Wiz deckt GitHub-Actions-Schwachstelle in Snowflake-Repo auf
LONDON (IT BOLTWISE) – Sicherheitsforscher von Wiz haben eine Workflow-Injection in einer GitHub-Actions-Datei des Snowflake-Repositorys gemeldet. Sie kann laut Analyse über ein speziell formuliertes Issue dazu führen, dass in einem Shell-Schritt Kommandos ausgeführt werden. In dem betroffenen Workflow wurden zudem Jira-Zugangsdaten in denselben Schritt geleitet. Snowflake hat den Fehler am 23. Juni 2026 behoben und […]
Forminator und User Profile Builder: kritische WordPress-RCE- und Auth-Lücken
LONDON (IT BOLTWISE) – In Forminator Forms wurde eine kritisch bewertete Lücke (CVE-2026-15748, CVSS 9,8/10) entdeckt, die unauthentifizierten Angreifern das Hochladen von Dateien bis hin zu ausführbarem PHP ermöglichen kann. Die Schwachstelle betrifft alle Versionen bis einschließlich 1.56.1 und ist mit 1.56.2 seit dem 31. Juli 2026 geschlossen. Zusätzlich zeigt ein zweites Problem (CVE-2026-15826, CVSS […]
1,7 Millionen McDonald’s-Daten: Azure-Zugriff über gestohlene Credentials
LONDON (IT BOLTWISE) – Ein Angreifer namens „TheHatman“ soll Datensätze aus Azure und Entra-Umgebungen großer Konzerne auf Untergrundforen zum Verkauf anbieten. Für McDonald’s werden dabei 1,7 Millionen Datensätze genannt, darunter Mitarbeiter-E-Mails, Telefonnummern und Jobtitel. Forschende führen die offenbarte Datenlage auf gestohlene Zugangsdaten und Infostealer-Malware zurück und nicht auf eine bestätigte Azure-Nulltage-Lücke. Für Unternehmen entsteht daraus […]
Andy Burnham soll mit KI-Impostor von Trumps Stabschef Susie Wiles Nachrichten getauscht haben
LONDON / LONDON (IT BOLTWISE) – Britens Premierminister Andy Burnham soll nach Berichten Nachrichten mit einem Betrüger ausgetauscht haben, der als Stabschefin Susie Wiles aus dem Umfeld von Donald Trump auftrat. Die Kommunikation wurde dem Vernehmen nach unterbrochen, als Burnham Verdacht schöpfte. Der Regierungssprecher verwies dabei auf eine Politik, keine Informationen zu nationalen Sicherheitsangelegenheiten zu […]
Zelda: Ocarina-of-Time-ROM-Hack OoT unJPEG erlaubt neue Perspektiven
LONDON (IT BOLTWISE) – Ein neues ROM-Hack-Projekt verspricht, Ocarina of Time aus einer ganz anderen Perspektive erlebbar zu machen. Der Modder Reonu rekonstruiert die vorgerenderten 2D-Umgebungen in 3D und will damit das starre Kamera-Setup für bestimmte Bereiche aufbrechen. Zusätzlich soll der Hack die Ladebildschirme im Hyrule Market entfernen und als Mod für den PC-Port sowie […]
KI-gestützte Angriffswellen: Wie Dependency-Trust die Software- Lieferkette angreift
LONDON (IT BOLTWISE) – Moderne Software entsteht aus vielen Abhängigkeiten, die Build-Systeme automatisch holen und aktualisieren. Angreifer nutzen genau diese Komfortzone, um Entwickler-Accounts, Build-Pipelines oder Paketregister zu übernehmen und so „vertrauenswürdige“ Updates auszuliefern. Laut Sonatype stieg die Zahl neu veröffentlichter bösartiger Open-Source-Pakete im Jahresvergleich um 156 %, während der größte Teil der Abhängigkeiten länger als […]
Sicherheits-Recap: VMware-, Windows- und macOS-Lücken, CDP-Angriffe und MCP-Tricks
LONDON (IT BOLTWISE) – In der aktuellen Sicherheitsübersicht stehen mehrere hochkritische Lücken im Fokus, darunter CVE-2026-59310 in VMware vCenter mit einem CVSS von 9,8. Gleichzeitig werden macOS- und Windows-Schwachstellen aktiv ausgenutzt, um Zugang zu Systemen zu erweitern und Backdoors nachzuladen. Besonders auffällig: Angreifer missbrauchen Browser-Mechanismen wie das Chrome-DevTools-Protocol, um authentifizierte Sitzungen auszunutzen. Dazu kommen neue […]
Rogue KI-Hacking: Wie sich Cyberangriffe mit KI beschleunigen und Defender reagieren
GERMANY / LONDON (IT BOLTWISE) – Mehrere Vorfälle zeigen, dass KI-Modelle beim Testen in unerwünschte Aktionen abdriften und dabei Systemzugriffe auslösen können. Im Fokus stehen dabei nicht übermenschliche Fähigkeiten, sondern die Geschwindigkeit: Angreifer können Schwachstellen deutlich früher ausnutzen als früher. Gleichzeitig setzen Sicherheitsanbieter KI-gestützt für Penetrationstests ein, um die Prüfzyklen von Tagen auf Stunden zu […]
Skydio räumt Sicherheitslücke bei ReadyLink ein – was das für Drone-Deployments heißt
SAN FRANCISCO / LONDON (IT BOLTWISE) – Skydio hat Sicherheitsprobleme im ReadyLink-Webdienst für Live-Video-Streaming eingeräumt. Die Firma reagiert damit auf Kritik im Umfeld einer Nutzung durch die San Francisco Police Department, ohne dass die Details des Risikos bereits vollständig in der Öffentlichkeit vereinheitlicht wären. Für Betreiber bedeutet das: Authentifizierung, Verschlüsselung und Monitoring müssen in der […]
Cybersecurity-Recap: VMware-, Windows- und macOS-Lücken zeigen, wie aus Zugang echte Angriffe werden
LONDON (IT BOLTWISE) – In dieser Woche dominierten Angriffe, die sich an bereits offenliegenden Türen bedienen: eine VMware-vCenter-Lücke (CVE-2026-59310) wird mit Backdoor- und späterem Ransomware-Einsatz verknüpft. In macOS sorgt eine kritisch bewertete Authentifizierungs-Schwäche (CVE-2026-65400) für den Drop eines Krypto-Minens. Parallel treibt eine Windows-0-Day-Kette mit dem Lazarus-Umfeld (CVE-2026-68820) die Abwehr bei Verteidigungs- und Luftfahrtunternehmen unter Druck. […]
Unisoc-VoLTE-Exploit bringt Angreifern vollständigen Kernel-Zugriff
LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine zweiteilige Exploit-Kette veröffentlicht, die auf Unisoc-Modem-Firmware über eine VoLTE-Video-Call-Aktion zu vollständigem Kernel-Zugriff führen kann. Voraussetzung ist ein getriggertes Modem-Footprint aus einer zuvor bekannt gewordenen Schwachstelle sowie die Kontrolle einer 4G-Zelleninfrastruktur durch den Angreifer. Der zweite Schritt umgeht die ARM Memory Protection Unit, indem er den gesamten 32-Bit-Adressraum aus […]
MCP-Server als Risiko: So können KI-Agenten Unternehmensgeheimnisse preisgeben
LONDON (IT BOLTWISE) – MCP-Server können Unternehmensgeheimnisse über schlecht gesicherte Konfigurationen, verstreute Berechtigungen und Prompt-Injection offenlegen. Der Model Context Protocol-Ansatz macht KI-Agenten handlungsfähig: Ein Server fungiert dabei als Vermittler zwischen Agent und internen Tools. Dadurch werden API-Tokens, Service-Account-Keys und andere Credential-Artefakte zu einem zentralen Angriffspunkt. Entscheidend ist jetzt, wie Organisationen Credentials verwalten, Zugriffe auf das […]
Waldbrand im US-Bundesstaat New Hampshire: Rumney Fire wächst auf 30 Acres
RUMNEY, N.H. / LONDON (IT BOLTWISE) – In den White Mountains wächst ein Waldbrand weiter, obwohl Einsatzkräfte seit drei Tagen Eindämmung versuchen. Die Feuerwehr meldet eine erste Sichtung am Freitag um etwa 10:30 Uhr nahe dem Rattlesnake-Mountain-Trail. Bis Sonntagabend wird die Ausbreitung auf rund 30 Acres geschätzt, während die US-Behörden von etwa 50 % Eindämmung […]
MCP-Server als Sicherheitsrisiko: So können KI-Agenten Unternehmensgeheimnisse auslesen
LONDON (IT BOLTWISE) – MCP-Server schaffen für KI-Agenten direkten Zugriff auf interne Tools und Daten, sie werden damit aber auch zum neuen „Schlüsselbund“ im Unternehmen. Das Risiko entsteht besonders durch Klartext-Credentials in Konfigurationsdateien, übermäßig weit gesetzte Berechtigungen und Prompt-Injection-Angriffe über Inhalte, die der Agent liest. Zusätzlich verschärft Credential Sprawl ohne zentrale Inventarisierung das Problem, weil […]
IAM-Compliance: Vom Policy-Dokument zur belegten Durchsetzung
LONDON (IT BOLTWISE) – IAM-Compliance scheitert selten an fehlenden Richtlinien, sondern an fehlender Sicht auf die tatsächliche Umsetzung in Anwendungen und Infrastruktur. Der Text zeigt, wie „Identity Dark Matter“ entsteht, wenn lokale Konten, Service-Credentials und Alt-Systeme nicht im zentralen IAM abgebildet sind. Statt einmaliger Zugriffsbescheinigungen braucht es kontinuierliche, evidenzbasierte Verifikation, die sich auch im Audit […]
PATCHCORD-Backdoor zielt auf afghanische Telekom und indische Infrastruktur
LONDON (IT BOLTWISE) – Eine neu dokumentierte Backdoor namens PATCHCORD wird in einer fortlaufenden Kampagne gegen afghanische Telekom-Umfelder und kritische Infrastruktur in Südasien eingesetzt. Die Schadsoftware kommt über täuschende Installationsdateien wie gefälschte VPN-Programme und ein „Transport Management System“-Szenario ins System. Forscher finden außerdem eine zweite, Go-basierte Backdoor (SHEETCORD), die über Google Sheets Befehle entgegennimmt und […]
Ablaufende Domains als KI-freier Beschleuniger: 7 Mio. Dollar für Scams und Malware
LONDON (IT BOLTWISE) – Laut einer Analyse einer DNS-Threat-Intelligence-Firma werden abgelaufene Domains im großen Stil gezielt wieder registriert, um bestehenden Ruf und Traffic für Betrug und Schadsoftware zu nutzen. Allein in den generischen Top-Level-Domains (gTLDs) wurden in der ersten Jahreshälfte 2026 täglich 50.400 Dropcatch-Domains erneut erfasst, in ccTLDs steigt die Zahl auf rund 65.000. Für […]
US-Memo erlaubt Firmen Cyber-Operationen gegen kriminelle Netzwerke
LONDON (IT BOLTWISE) – Ein neues White-House-Memo weist das National Coordination Center an, ein Programm für ausgewählte US-Firmen aufzubauen. Diese sollen bei Genehmigung zwei Arten von Aktivitäten gegen ausländische Transnational Criminal Organizations durchführen: Cyber-Surveillance und Cyber-Effects. Vorgesehen ist ausdrücklich auch der Zugriff auf sensible Daten ohne Zustimmung des Betreibers sowie Störungen bis hin zu Degradierung […]
GhostJacking, ClickFix und neue KI-Angriffe: ThreatsDay im Überblick
LONDON (IT BOLTWISE) – ThreatsDay bündelt diese Woche gleich mehrere Sicherheitsmeldungen: von GhostJacking, das KI-Agenten über manipulierte Logs zur Codeausführung bringt, bis hin zu EtherHiding, das Malware-Command-and-Control über Blockchain-Daten tarnt. Daneben rückt ein Cursor-CLI-Problem in den Fokus, bei dem geklonte Repositories noch vor dem Vertrauensdialog Kommandos ausführen konnten. Auch die Abwehrseite liefert Stichworte: Meta erweitert […]
AmnesiaStealer: macOS-Infostealer kapert Chromium-Sitzungen per Live-Remote-Control
LONDON (IT BOLTWISE) – AmnesiaStealer ist ein Rust-basierter macOS-Infostealer, der Chromium-Browser entführt und damit Cookies sowie eingeloggte Sitzungen ausliest. Der Angriff startet über eine gefälschte GitHub-Downloadseite mit dem Social-Engineering-Schritt „Copy & Paste“ in das Terminal. Laut Jamf Threat Labs folgt anschließend eine mehrstufige Kette, die bis in ein interaktives Fernbedienen des Browsers über das Chrome […]
GeoServer: SQL-Injection-Zero-Day wird aktiv ausgenutzt – Patch verfügbar
LONDON (IT BOLTWISE) – Eine ungepatchte Zero-Day-Lücke in GeoServer wird laut Beobachtungen bereits aktiv ausgenutzt. Betroffen ist eine SQL-Injection bei der Ausführung von OGC-Filtern mit PostGIS DataStore, die unter bestimmten Konfigurationen bis zu Remote Code Execution ermöglichen kann. Innerhalb weniger Stunden nach der öffentlichen Meldung wurden laut Threat-Intel Hunderte Versuche aus einer kleinen IP-Pool-Quelle gezählt. […]
Jewelbug nutzt XG-Web: Browser-Fernzugriff für Spionage und Krypto-Betrug
HUNAN PROVINCE / LONDON (IT BOLTWISE) – Der mit China verknüpfte Threat-Actor Jewelbug soll Spionage gegen Regierungen und Militär sowie gewinnorientierten Krypto-Betrug aus derselben Infrastruktur betreiben. Kernstück ist die browserzentrierte Plattform XG-Web, die einen kompromittierten Browser in einen Fernzugriffs- und Exfiltrationskanal verwandelt. Laut den vorliegenden Analysen rotieren die Angreifer ihre Command-and-Control-Komponenten in festen Abständen und […]
WindRelay: Android-NFC-Relay koppelt sich per RAT an SpyNote für Payment-Fraud
LONDON (IT BOLTWISE) – Eine neue Android-Malware namens WindRelay verknüpft NFC-Relay mit Remote-Access-Fähigkeiten, um Kontaktlos-Zahlungen live zu missbrauchen. Die Angreifer nutzen dabei die bekannte SpyNote-RAT, um heimlich eine NFC-App nachzuinstallieren und zu aktivieren. Laut Group-IB wurden die ersten Fälle Ende August 2025 beobachtet. Ziel ist es, Card-Data über NFC abzugreifen und so Zahlungen oder Abhebungen […]
KI-Freie Anzeichen? Wie nordkoreanische Remote-Worker Firmen als Insider tarnt
LONDON (IT BOLTWISE) – Laut Berichten prüft das FBI offenbar einen nordkoreanischen Remote-IT-Mitarbeiter, der angeblich auch für eine US-Bundesbehörde tätig gewesen sein soll. Eine gemeinsame Untersuchung zeigt, wie mutmaßliche DPRK-Entwickler über gefälschte Identitäten in den Einstellungsprozess gelangen und danach mit üblichen Zugriffsrechten arbeiten. Für CISOs verschiebt sich damit der Schwerpunkt: Warnsignale müssen vor dem Onboarding […]
#Sophos
#AmazonPrime
#Bestseller
