Hacker greift Call of Duty: Black Ops 2 auf PSN an und entzieht Multiplayer-Zugänge
LONDON (IT BOLTWISE) – In Call of Duty: Black Ops 2 melden Spieler auf PlayStation 4 und PlayStation 5 einen wiederkehrenden Angriff über Spiel-Lobbies. Der Angreifer kompromittiert offenbar Spielerprofile und verhindert anschließend die Teilnahme an Online-Matches. In den Berichten werden neben Fortschrittsproblemen auch anhaltende Game-Crashes sowie Profil-Reset-Effekte genannt. Betroffene empfehlen, den auffälligen Nicknamen des Angreifers […]
Coldcard-Fehler und Hardware-Wallets: Ledger und Trezor beruhigen Kunden
LONDON (IT BOLTWISE) – Der Coldcard-Sicherheitsvorfall zeigt, wie empfindlich Firmware und Zufallszahlengenerierung bei Bitcoin-Hardware-Wallets sind. Ledger und Trezor weisen Anleger darauf hin, dass ihre Geräte vom Coldcard-Fehler nicht betroffen seien. Gleichzeitig rückt der CEO von Coinbase mit dem Konzept „air-gapping keys“ die physische Trennung von Schlüsseln in den Fokus. Der Zwischenfall drückt zudem auf die […]
Kimwolf v7: HTTP/2-DDoS aus Android-Botnet baut Browser-Fingerprints nach
LONDON (IT BOLTWISE) – Sicherheitsforscher haben mit Kimwolf v7 eine neue Version des Android- und IoT-Botnetzes identifiziert, die DDoS-Angriffe robuster und schwerer erkennbar macht. Das Botnetz generiert dabei HTTP/2-Verkehr samt vollständigen Browser-Fingerprints auf Protokoll- und Header-Ebene. Zusätzlich wird die Command-and-Control-Infrastruktur gegen Takedowns widerstandsfähiger gemacht, unter anderem über DNS-gestützte C2-Auflösung per Ethereum Name Service und einen […]
Zoom-Attacke über Annotation: Zero-Click-Ausnutzung und gepatchte CVEs im Detail
LONDON (IT BOLTWISE) – Sicherheitsforscher zeigen eine Angriffsfläche in der Zoom-Annotation, die ohne Klick oder Download funktionieren kann. Entscheidend ist, dass das System für gezeichnete Objekte interne Strukturwerte vertraut, obwohl die Datenursprünge nicht ausreichend geprüft werden. Zoom hat die Lücken bereits mit Updates im Juni und Juli geschlossen, bevor die Details öffentlich wurden. Offen bleibt […]
Microsoft schließt 398 Sicherheitslücken – Windows afd.sys unter aktiver Ausnutzung
LONDON (IT BOLTWISE) – Microsoft liefert seine monatlichen Sicherheitsupdates aus und schiebt dabei 398 neue CVEs nach. Besonders dringend ist ein Zero-Day in der Windows-Netzwerkkomponente afd.sys, der laut Microsoft bereits aktiv ausgenutzt wird. Die Lücke zielt auf einen Use-after-Free im Kernel-Treiber für WinSock und kann von bereits ausgeführtem Code bis hin zu SYSTEM führen. Daneben […]
Zoom: Annotation-Tool-Bugs könnten Sitzungen kapern – Fixes seit Juni/Juli
LONDON (IT BOLTWISE) – Zoom hat mehrere Schwachstellen im Annotation-Tool adressiert, die unter bestimmten Bedingungen eine Übernahme des Clients anderer Meeting-Teilnehmer ermöglichen können. Laut den veröffentlichten Informationen reichen dafür offenbar die Teilnahme am Meeting und das Einschalten der Annotation – ohne Click, Download oder sichtbare Hinweise. Die betroffenen Versionen werden mit konkreten Versionsschritten geschlossen; die […]
Sandworm: UAC-0145 nutzt Fake-Interviews, um WireGuard mit Payload zu infizieren
LONDON (IT BOLTWISE) – CERT-UA beschreibt eine neue Social-Engineering-Kampagne, die IT-Mitarbeiter mit gefälschten Job-Interviews in die Falle locken soll. Die Angreifer tarnen sich als Recruiter, wechseln nach der ersten Kontaktaufnahme über Online-Chats zu Telegram und führen danach Zoom-Gespräche. Kern der Attacke ist ein manipuliertes WireGuard-Setup, das beim Zugriff auf interne Ressourcen willkürliche Befehle ausführt und […]
Warum Go für KI-Assistenz beim Software Engineering punktet
LONDON (IT BOLTWISE) – KI-Coding-Agents liefern immer schneller große Code-Mengen, aber der Engpass verschiebt sich vom Tippen zum Prüfen. Go setzt dabei stark auf ein konsistentes Plattform-Tooling, das Formatierung, Tests und Abhängigkeiten direkt im Standard-Workflow bündelt. Dadurch lassen sich generierte Änderungen leichter verifizieren, günstiger iterieren und sauberer integrieren. Gleichzeitig begrenzen statische Typisierung und das „batteries-included“-Sicherheitskonzept […]
SharePoint: KI-gestützte Angriffskette ermöglicht unauthentisiertes RCE
LONDON (IT BOLTWISE) – Eine KI-gestützte Recherche hat eine Angriffskette für Microsoft SharePoint Server offengelegt, die ohne gültiges Konto eine Identitätsübernahme bis zum RCE ermöglicht. Betroffen sind SharePoint Server Subscription Edition sowie SharePoint Server 2019 und 2016 auf dem eigenen Rechenzentrum. Die Lücke ist als CVE-2026-55040 mit CVSS 9,1 dokumentiert und arbeitet über eine Schwäche […]
Delta untersucht angebliches „Evil Twin“-WLAN auf Flug nach Atlanta
ATLANTA / LONDON (IT BOLTWISE) – Behörden prüfen einen Cybervorfall, bei dem auf einem Delta-Flug offenbar kurzzeitig ein gefälschtes WLAN im Kabinenbereich auftauchte. Die Maschine war am 10. August von Las Vegas nach Atlanta unterwegs, der Vorfall betraf den Flug Delta 591. Nach Angaben des Unternehmens schaltete das Kabinenpersonal die WLAN-Funktion für rund 30 Minuten […]
DeadLock-Ransomware mit Polygon-Smart-Contracts für stabile Erpressungskommunikation
LONDON (IT BOLTWISE) – DeadLock setzt für seine Erpressung auf dezentrale Infrastruktur und verknüpft die Kommunikation sowie die Veröffentlichung geleakter Daten mit Polygon-Smart-Contracts. Dadurch lassen sich Proxy-Adressen für die „Recovery Chat“-Seite austauschen, ohne dass die Betreiber offensichtliche Domains oder Registrierungspfade anfassen müssen. Microsoft Threat Intelligence beschreibt zudem ein ganzes Set aus selektiver Dateiverschlüsselung, Geofencing und […]
GPT-5.6-Cyber: KI-Modell mit weniger Schutz für Exploit-Entwicklung
LONDON (IT BOLTWISE) – OpenAI stellt mit GPT-5.6-Cyber ein neues, auf Cybersicherheit fokussiertes KI-Modell vor, das für Vulnerability Research, Penetrationstests und Incident Response ausgelegt ist. Über den neuen Zugang „Daybreak Red“ reduziert das Modell die Abbruchraten bei risikoreichen, Dual-Use-Aufgaben deutlich. In internen Benchmarks erreicht GPT-5.6-Cyber bei Exploit-Ketten- und Privilege-Escalation-Szenarien eine Abschlussquote von 95,0 %, während […]
OpenAI stellt GPT-5.6-Cyber über Daybreak Red bereit – mit weniger Guardrails
LONDON (IT BOLTWISE) – OpenAI hat mit GPT-5.6-Cyber ein auf Cybersicherheit fokussiertes Modell angekündigt, das für Dual-Use-Aufgaben weniger oft ablehnt als das Basismodell. Über die neue Zugriffsstufe Daybreak Red soll es Unternehmen für autorisierte Schwachstellenforschung, Exploit-Validierung und Security-Tests nutzbar machen. In internen Auswertungen erreicht GPT-5.6-Cyber eine Abschlussquote von 95,0% bei anspruchsvollen Exploit-Szenarien – gegenüber 1,5% […]
Fake-DeFi-Startup als Köder: Verdächtige Nordkorea-IT über gefälschte Identitäten
LAS VEGAS / LONDON (IT BOLTWISE) – Sicherheitsforscher haben ein Scheingeschäft aufgebaut, das wie ein Krypto-Startup samt Entwicklerjobs wirkte, um mutmaßliche nordkoreanische IT-Operative als Arbeitgeber durchzuchecken. Bei der Auswahl und dem Onboarding lief jede virtuelle Maschine mit und lieferte belastbare Spuren bis hin zu Identitätsdaten und Profiling-Tools. Die Teams berichten außerdem über verwendete Infrastruktur, Browser-Plugins […]
Schadhafte SIM-Karten mit „RUN AT“: Code-Ausführung in Modems hinter IoT-Controllern
BALTIMORE / LONDON (IT BOLTWISE) – Forschende um die University of Birmingham zeigen, dass eine bösartige SIM-Karte über die Modems von Mobilfunk-Controllern Befehle ausführen kann. In ihrem Test schaltete sich die als „RUN AT“ bekannte AT-Schnittstelle bei 9 von 26 geprüften Geräten ein. An einem kommerziellen EV-Ladegerät ließen sich damit eigene Codeszenarien anstoßen, zudem sind […]
Mozilla widerruft GPG-Schlüssel für Firefox und Thunderbird unter Linux
LONDON (IT BOLTWISE) – Mozilla hat den OpenPGP-GPG-Subschlüssel, mit dem Linux-Downloads von Firefox und Thunderbird signiert werden, widerrufen. Der Schritt folgt nach Angaben des Herstellers auf eine kompromittiert gemeldete Schlüsselkopie, die versehentlich in einem privaten Repo gelandet sein soll. Für die meisten Nutzer ändert sich wenig, doch wer Signaturen manuell prüft oder RPM-Pakete aktualisiert, muss […]
Bedrohung durch RUN AT: Wie eine bösartige SIM in IoT-Geräte Code einschleust
LONDON (IT BOLTWISE) – Eine bösartige SIM kann Funkmodule in vernetzten IoT-Geräten dazu bringen, Befehle des Angreifers auszuführen, statt nur Daten abzurufen. In einem Test mit 26 Mobilfunkmodulen und Phones war die Schnittstelle in 9 Fällen aktiv und wurde genutzt, um Code auf einem kommerziellen EV-Ladegerät auszuführen. Die Forscher zeigen zudem, dass einzelne Handsets per […]
Gefälschte Krypto-Startup-Jobs: Wie mutmaßliche Nordkorea-ITler per VM zuschlagen
LAS VEGAS / LONDON (IT BOLTWISE) – Sicherheitsforscher haben eine gefälschte Krypto-Startup-Website samt DeFi-Projekt gebaut, um die Rekrutierung mutmaßlicher Nordkorea-Operativer nachzuvollziehen. Jede ausgestellte virtuelle Maschine protokollierte die Aktivitäten der Anwärter von der ersten Systemabfrage bis zur Einrichtung von Remote-Zugriff. Die Analyse hebt vor allem maschinell wirkende Bewerbungs- und Interview-Hilfsfunktionen sowie Identitäts-Signale hervor, die Arbeitgeber laufend […]
HCLTech dementiert Hacker-Zugriff: keine Systemverletzung, Daten vermutlich veraltet
LONDON (IT BOLTWISE) – HCLTech widerspricht Medienberichten, wonach eine Hackergruppe angeblich Daten von Mitarbeitenden des IT-Dienstleisters zugreifbar gemacht habe. Laut Unternehmensangaben zeigte die erste Untersuchung, dass es sich höchstens um begrenzte Informationen handelt, die zudem „vor ein paar Jahren“ liegen. In der offiziellen Klarstellung an die Börsen in Indien verweist HCLTech ausdrücklich auf keinen Nachweis […]
KI-Autonomie, Metabase-0-Day und Router-Backdoors: Cyberlage im Wochenrückblick
LONDON (IT BOLTWISE) – In der aktuellen Cyberwochenübersicht zeigen mehrere Fälle, wie schnell aus kleinen Annahmen echte Angriffswege werden. Besonders brisant ist ein Metabase-0-Day mit CVSS 10.0, der unautorisierte SQL-Injection bis hin zu Administratorzugriffen ermöglicht. Dazu kommen neue Umgehungsansätze gegen CPU-Sicherheitsmechanismen sowie Supply-Chain-Angriffe über KI- und Paket-Ökosysteme. Für Security-Teams bedeutet das vor allem: Patching, Token-Hygiene […]
Gunra-Ransomware missbraucht Fortinet- und Schneider-Appliances – neue Taktiken
LONDON (IT BOLTWISE) – Die Warnungen von CISA und weiteren Stellen ordnen Gunra als Ransomware mit Fokus auf kritische Infrastrukturen ein. Angreifer nutzen dabei öffentlich bekannte Schwachstellen in internetexponierten Fortinet- und Schneider-Electric-Appliances, um zunächst Zugriff zu erlangen. Danach kombinieren sie Datendiebstahl und anschließende Verschlüsselung im Double-Extortion-Ansatz. In der Entwicklung fällt auf: Gunra veröffentlicht Daten nach […]
Plug-and-Play-Auto-Install kann unter Bedingungen zu SYSTEM führen
LONDON (IT BOLTWISE) – Forschende zeigen, wie sich der Windows-Mechanismus für Plug-and-Play-Auto-Install missbrauchen lässt, um auf einem vollständig gepatchten Windows-11-System Code mit SYSTEM-Rechten zu erreichen. Der Angriff nutzt dabei nicht „irgendeine“ Schwäche, sondern die Kombination aus emulierten USB-Identitäten und einem legitimen Treiber-/Installationspfad. In einer zweiten Variante lässt sich die Hardware-Präsenz über Remote Desktop durch synthetischen […]
GhostSplice: Wie bösartige MCP-Server KI-Coding-Tools zu Datenexfiltration verleiten
LONDON (IT BOLTWISE) – Das Forschungsprojekt ASSET Research Group beschreibt eine Methode namens GhostSplice, mit der ein bösartiger MCP-Toolserver Anweisungen so aufsplittert, dass KI-Coding-Agents trotz verweigerter Einzelversuche Daten exfiltrieren können. Die Technik nutzt die Tatsache, dass ein Agent Werkzeuge und deren Ergebnisse in einem gemeinsamen Arbeitskontext wieder zusammensetzt. Kritisch ist dabei weniger die „Sicherheitsfähigkeit“ des […]
Angriff auf polnisches Kraftwerk: Private APN als Einstieg in OT-Netz
LONDON (IT BOLTWISE) – Angreifer haben in Polen die Leittechnik eines Heizkraftwerks über ein privates Mobilfunknetz (private APN) manipuliert und dabei eine Dampfturbine sowie die Prozesswasseraufbereitung abgeschaltet. Das CHP-Werk versorgt rund 50.000 Anwohner, die Wiederherstellung begann gegen 7:30 Uhr, während die Eindringlinge noch aktiv waren. CERT Polska ordnet den Vorfall als erstmalig beobachtetes Beispiel für […]
#Sophos
#AmazonPrime
#Bestseller
