Prompt-Injection im US-Gericht: Richter untersagt elektronisches Einreichen
CONNECTICUT / LONDON (IT BOLTWISE) – In einem Verfahren in Connecticut soll ein Kläger eine Prompt-Injection in eine Gerichtsakte eingebettet haben, um die mögliche KI-Ausgabe zu seinen Gunsten zu lenken. Der Richter hat die verdeckten Anweisungen als ernsthaften Missbrauch eingeordnet und dem Mann die elektronischen Einreichungsrechte entzogen. Künftig muss er Dokumente persönlich einreichen, bleibt aber […]
Evooo1Bot: Neue Linux-Botnetze machen Edge-Geräte zu SOCKS5-Proxys
LONDON (IT BOLTWISE) – Forschende warnen vor einem Linux-Botnet namens Evooo1Bot, das auf Basis von Mirai-Funktionen Edge-Geräte als SOCKS5-Proxys missbraucht. Die Schadsoftware kombiniert verschlüsselte C2-Kommunikation über Port 443 mit einem SSH-Bruteforce-Scanner und einer Credential-Abfänglogik. Hinzu kommt ein integriertes Exploit-Arsenal gegen zahlreiche bekannte Schwachstellen, bevor der Code weitere Aufgaben per Operator-Kommandos ausführt. Besonders relevant ist das […]
Warum KI-Dev-Tools für Teams zum Sicherheitsrisiko werden
LONDON (IT BOLTWISE) – KI-gestützte Entwickler-Tools beschleunigen zwar Deployments und Wartung, vergrößern aber gleichzeitig die Angriffsfläche im Software-Lebenszyklus. Für 2025 werden 68 KI-bezogene Vorfälle auf großen DevOps-Plattformen genannt; im ersten Halbjahr 2026 stieg die Zahl laut Angaben aus sechs Monaten auf 84. Ein Umfragewert verdeutlicht das Risiko zudem: 1 von 3 Befragten berichtet von einem […]
Echtzeit-Phishingkit „JWR“: Angreifer steuern Login- und Checkout-Seiten live
LONDON (IT BOLTWISE) – Ein neu entdecktes Phishingkit namens „JWR“ setzt auf Live-Steuerung von Login- und Bezahlseiten, statt nur statische Formulare anzuzeigen. Angreifer erhalten einen Echtzeit-Blick auf Kartennummern, Passwörter und Verifizierungscodes, bevor die Opfer ihre Eingaben abschicken. Zusätzlich kann das Kit Warenkörbe für gefälschte Shopify- und WooCommerce-Checkout-Seiten nachbauen. Damit sinkt die Wahrscheinlichkeit, dass Nutzer oder […]
Apple schließt macOS-Screen-Sharing-Lücke nach Crypto-Jacking-Funden
NIEDERLANDE / LONDON (IT BOLTWISE) – Apple hat eine kritische Screen-Sharing-Lücke in macOS geschlossen, die offenbar für Crypto-Jacking missbraucht wurde. Laut dem niederländischen National Cyber Security Centre nutzten Angreifer die Schwachstelle, um Root-Zugriff zu erlangen und Monero-Mining-Software auf betroffenen Systemen zu installieren. Betroffen waren offenbar insbesondere Macs, die über Port 5900 aus dem Internet erreichbar […]
VMware vCenter: CVE-2026-59310 wird für Root-Zugriff und Babuk-ähnliche Verschlüsselung missbraucht
LONDON (IT BOLTWISE) – Eine neu gepatchte Sicherheitslücke in VMware vCenter wird nach ersten Analysen gezielt ausgenutzt: CVE-2026-59310 (CVSS 9,8) ermöglicht eine nicht-interaktive Code-Ausführung im Root-Kontext. Der Angriff startet offenbar wenige Tage nach der Veröffentlichung der Details und folgt dabei einem klaren Ablauf über Cron, WebSocket-basierte Backdoors und mehrere Maskierungsmechanismen. Die Auswertung nennt zudem eine […]
„Hacking“ im Polizeibericht: Warum KI-Systeme Begriffe disambiguieren müssen
CEBU CITY / LONDON (IT BOLTWISE) – Ein 22-Jähriger soll in Cebu City eine Frau und ihren 13-jährigen Sohn mit einem Bolo verletzt haben. Laut Polizei kam es zuvor zu einem Streit im Umfeld einer Disco, nachdem der Mann dort aufgefordert worden war zu gehen. In der öffentlichen Berichterstattung taucht dabei der Begriff „hacking“ auf, […]
Cybersecurity-Update: Torrents, Botnet-Evolution und neue macOS-Exploits im Überblick
LONDON (IT BOLTWISE) – Die aktuelle internationale Cybersecurity-Rundschau zeigt, wie Angreifer Daten zunehmend aus Systemen herausziehen, etwa über Torrents statt über klassische Downloadpfade. Gleichzeitig rücken mehrstufige Malware-Ketten in den Fokus, darunter ein Rust-basiertes macOS-Infostealer-Modell, das Browser entführt. Ergänzend tauchen neue Schwachstellen in bekannten Angriffsflächen wie SharePoint und macOS Screen Sharing auf. Dazu kommt die Frage, […]
Phishing-Angriffe zielen auf israelische Journalisten über WhatsApp und Telegram
LONDON (IT BOLTWISE) – Laut einer offiziellen Mitteilung sollen iranische Nachrichtendienste israelische Journalisten gezielt über WhatsApp und Telegram ansprechen, um Geräte zu kompromittieren. Dabei verwenden die Angreifer offenbar täuschend wirkende Profile und laden zu Interview- oder Projektgesprächen ein. Das Ziel ist, Konten zu übernehmen und an sensible Informationen zu gelangen. Für Medienhäuser bedeutet das vor […]
St. Lucie: Reaktor manuell abgeschaltet nach Einfall von 3 Steuerstäben
SAINT LUCIE / LONDON (IT BOLTWISE) – Das Kernkraftwerk St. Lucie Unit 1 wurde am 13. August 2026 um 9:47 Uhr EDT manuell abgeschaltet, nachdem drei Steuerstäbe in den Reaktorkern gefallen waren. Laut Mitteilung an die Nuclear Regulatory Commission blieb das Ereignis nicht nur ohne Notfallklassifikation, sondern verlief auch technisch „unproblematisch“ mit normal reagierenden Systemen […]
CERT-In warnt: High-Risk-Lücken in Chrome ermöglichen Remote-Codeausführung
LONDON (IT BOLTWISE) – Das indische CERT-In hat eine Warnung mit hoher Dringlichkeit für Desktop-Nutzer von Google Chrome veröffentlicht. Laut CERT-In schließen mehrere kritische Lücken eine Fernangriffsmöglichkeit ein, die auf Memory-Fehlern wie Use-after-free in Browser-Komponenten basiert. Betroffen sind Chrome-Versionen unterhalb von 151.0.7922.137 auf Windows, macOS und Linux. Der Patch ist verfügbar, doch Unternehmen und Privatanwender […]
Zwei-Faktor-Authentifizierung im Praxischeck: Wenn Sicherheit zur Hürde wird
LONDON (IT BOLTWISE) – Zwei-Faktor-Authentifizierung sollte Online-Konten absichern, verwandelt sich im Alltag jedoch oft in ein mehrstufiges Prozedurspiel. In typischen Abläufen scheitern Nutzer an ablaufenden Codes, widersprüchlichen „trusted device“-Entscheidungen oder unnötig langsamen Ladezeiten. Besonders kritisch wird es, wenn ein Dienst bereits viele persönliche Daten kennt, aber trotzdem weitere Hürden erzwingt. Aus Sicht von Anwendern entsteht […]
macOS Screen Sharing Schwachstelle: Angreifer kapern Macs und minen Monero
LONDON (IT BOLTWISE) – Eine von der niederländischen Cyberbehörde aktualisierte Meldung beschreibt Angriffe, bei denen Angreifer Macs über Apples Screen Sharing aus der Ferne übernehmen. Anschließend installieren sie Mining-Software, um Monero (XMR) auf den betroffenen Systemen zu schürfen. Apple hat die Lücke am 6. August in mehreren macOS-Versionen geschlossen. Kritisch ist: Die Kompromittierung erfolgt offenbar […]
Warum KI das Software-Engineering neu sortiert: Fundament bleibt entscheidend
NORTHEAST PHILADELPHIA / LONDON (IT BOLTWISE) – Entwickler diskutieren, ob „KI schreibt Code“ die klassischen Grundlagen im Software-Engineering überflüssig macht. Der Tenor aus Communities reicht jedoch von Design-Review bis zu Test-Driven Development: KI übernimmt schneller das Schreiben, aber nicht das richtige Entwerfen. Genannt werden KI-Coding-Wendepunkte wie Opus 4.5, GPT-5.2 und Gemini 3 sowie Sicherheitsrisiken rund […]
Cl0p soll Datenraub bei Shell, Philips und GE behauptet haben: Ermittlungen laufen
AMSTERDAM / LONDON (IT BOLTWISE) – Eine für Datenraub bekannte Hackergruppe soll laut einem Posting große Datenmengen von nahezu 50 Unternehmen erbeutet haben, darunter Shell, Philips, GE und Fiserv. Während Shell und Philips konkrete Schritte zur Untersuchung bzw. Eindämmung melden, sagt Fiserv, es gebe bislang keine Hinweise auf kompromittierte Kunden- oder Transaktionsdaten. Unabhängig lässt sich […]
KI-Agenten als Sicherheitsrisiko: Warum Keys zu Unternehmensdaten zur neuen Angriffsfläche werden
LONDON (IT BOLTWISE) – KI-Agenten mit Zugriff auf Unternehmensdaten erhöhen das Risiko, dass Angriffe schneller und für mehr Akteure zugänglich werden. Zwei Sicherheitsgründer erklären, warum „Rogue“-Verhalten weniger mit emergenter Intelligenz zu tun hat als mit Trainings- und Prozesslücken. Zudem rücken bessere Authentifizierung und schnellere Patch-Zyklen in den Fokus, weil KI die Zeit zwischen Schwachstelle und […]
Patch Tuesday August 2026: 421 CVEs, darunter WinSock-Zero-Day unter Angriff
LONDON (IT BOLTWISE) – Microsoft hat seinen Patch Tuesday im August 2026 am 11. August 2026 ausgerollt und insgesamt 421 CVEs in einem Release zusammengefasst. Im Mittelpunkt steht CVE-2026-68820 in afd.sys: ein Use-after-free, das Microsoft als aktiv ausgenutzt bestätigt. Trotz einer von Microsoft genannten Einstufung als „Important“ zeigen die Details, dass der Bug als Privilege-Escalation […]
10 Jahre Vermisstenfall: Bei Manchester in Kentucky identifizierte Leiche löst Festnahme aus
MANCHESTER (KY) / LONDON (IT BOLTWISE) – Nach zehn Jahren Ermittlungen zu einem Vermisstenfall in Clay County wurde ein neuer Durchbruch gemeldet. Ermittler ordneten Überreste in Leslie County der Person zu, die 2016 als Cecil Burkhart (34) verschwunden war. Anschließend wurde Jonathan Hacker (41) aus Manchester festgenommen und soll nach Angaben der Kentucky State Police […]
Cursor und SpaceXAI: Warum schnelle KI-Iterationen künftig den Code-Wettkampf entscheiden
LONDON (IT BOLTWISE) – Cursor positioniert sich mit selbst entwickelten KI-Coding-Modellen und einem Produkt-first-Ansatz zunehmend als eigenständige Plattform. Der Deal mit SpaceXAI bringt dabei deutlich mehr Rechenleistung in die Gleichung und soll die Iterationsgeschwindigkeit erhöhen. Im Ergebnis wandelt sich das Tool vom klassischen KI-Code-Assist zum agentenbasierten Workspace für längere Entwicklungszyklen. Entscheidend bleibt, wie gut sich […]
CVE-2026-58231: SAP Commerce Cloud wird nach Patch bereits angegriffen
LONDON (IT BOLTWISE) – Eine kritische Schwachstelle in SAP Commerce Cloud (CVE-2026-58231, CVSS 10,0) wird nach Berichten aus der Sicherheitsforschung bereits aktiv ausgenutzt. Der Angriff setzt laut Advisory auf unzureichende Autorisierungsprüfungen und fehlende Input-Validierung. Besonders brisant: Ein nicht authentifizierter Angreifer soll einen Default-Authentication-Client missbrauchen und speziell präparierte Eingaben an betroffene Funktionen senden. Forschende beobachteten entsprechende […]
Ablaufende Domains als Angriffsfläche: Dropcatch für Malware und Scams
LONDON (IT BOLTWISE) – Neue Analysen zeigen, dass Angreifer abgelaufene Domains gezielt „dropcatch“-artig zurückholen, um Vertrauen und Such-/Traffic-Signale für Betrug und Schadsoftware zu nutzen. Laut Infoblox Threat Intel wurden in der ersten Jahreshälfte im Schnitt rund 65.000 solcher Domains pro Tag beobachtet. In einer Untersuchung soll ein Cluster um „Sable Squirrel“ mehr als 7 Mio. […]
Cringebot 3000 zeigt: KI-Slop triggert LinkedIn-Engagement stärker als „Thought Leadership“
LOS ANGELES / LONDON (IT BOLTWISE) – Ein PR-Projekt aus Los Angeles macht aus „LinkedIn Thought Leadership“ bewusst schlechten KI-Content: Cringebot 3000 generiert dafür absichtlich holprige Posts. Betreiber Peter Epstein sagt, es gehe darum, die Form von LinkedIn zu überdrehen und die vermeintliche Ernsthaftigkeit in Humor zu verwandeln. Auf der Plattform zeigt sich dabei ein […]
Hitze-Extreme in Europa: Satelliten zeigen Gletscherrückzug, Flüsse trocken und mehr Waldbrände
PARIS / LONDON (IT BOLTWISE) – Nach mehreren Hitzewellen seit Mai lassen Satellitenaufnahmen die Folgen in West- und Mitteleuropa sichtbar werden. Das Copernicus-Wirksystem bestätigte das heißeste Juni-bis-Juli-Zeitraum seit Beginn der Aufzeichnungen. In den Alpen schwindet die Gletscherfront messbar, während Flüsse wie die Donau vielerorts auf historische Tiefstände sinken. Gleichzeitig zeigen die Bilder großflächige Brandflächen und […]
Trump-Plan: Private „Cyber-Privateers“ sollen Auslandshacker angreifen
WASHINGTON / LONDON (IT BOLTWISE) – Die Trump-Regierung will privaten Unternehmen erlauben, gezielt gegen ausländische Cyberkriminelle vorzugehen. Ein Präsidialmemo sieht dafür Verträge mit DOJ oder DHS vor, inklusive „rigoroser“ Prüfung und einer möglichen Rückstellung von 1 Million US-Dollar. Ob die Details zu Auswahl der Ziele und rechtlichen Grundlagen schon feststehen, bleibt jedoch offen. Kritiker warnen […]
#Sophos
#AmazonPrime
#Bestseller
