Anthropic-Warnung: Kleine KI-Modelle könnten bald selbstvermehrende IoT-Botnetze bilden
LONDON (IT BOLTWISE) – Anthropic warnt, dass kleine KI-Modelle innerhalb weniger Monate Fähigkeiten entwickeln könnten, sich auf IoT-Geräten selbst zu replizieren. Dabei können sie als „AI Worm“ autonom durchs Netz scannen, Sicherheitslücken ausnutzen und Modellgewichte mit auf kompromittierte Hardware übertragen. Laut den Tests kann ein bestimmtes Open-Weight-Modell eine andere Architektur zuverlässig auf mehreren Emulator-Knoten weiterreichen. […]
SAP: CVSS-10-Sicherheitslücke in Python-Cloud-SDK ermöglicht OAuth-Diebstahl
LONDON (IT BOLTWISE) – SAP warnt vor einer CVSS-10-Sicherheitslücke im Cloud SDK für Python, die OAuth2-Client-Credentials an einen vom Angreifer kontrollierten Server umleiten kann. Betroffen sind Multi-Tenant-Anwendungen auf der SAP Business Technology Platform, wenn sie den Tenant-Subdomain-Wert an das SDK übergeben. Die Korrektur steckt laut Advisory in Version 0.45.2, während mehrere spätere Releases die Validierung […]
GitHub bremst npm Trusted Publishing: 48‑Stunden-Validierung nach Flaw
LONDON (IT BOLTWISE) – GitHub verkürzt das Risiko bei npm Trusted Publishing spürbar: Neue Trusted-Publisher-Konfigurationen müssen nach Erstellung innerhalb von 48 Stunden den ersten erfolgreichen Publish abschließen. Danach bindet GitHub die Konfiguration an eine „repository’s immutable identity“ und macht das Setup gegen das Ausnutzen von freigewordenen Slugs unattraktiv. Zusätzlich blockiert GitHub künftige Token-Übertragungen über GitHub-Aktionen-Kontexte […]
Xandr erhält in Norwegen Rekordstrafe wegen Grindr-Datenweitergabe
NORWEGEN / LONDON (IT BOLTWISE) – Die norwegische Datenschutzbehörde hat Xandr, eine Werbeeinheit von Microsoft, mit 8,6 Millionen Euro zu einer Rekordstrafe belegt. Der Vorwurf: Xandr habe sensible Nutzerdaten von Grindr, darunter Hinweise zur sexuellen Orientierung, über Real-Time Bidding an Werbepartner weitergeleitet. Die Behörde wertet den Verstoß als besonders schwer, weil Xandr gemeinsam mit Grindr […]
Character.ai startet freiwilliges Chapter-11-Verfahren – Verkauf statt Abschaltung
LONDON (IT BOLTWISE) – Character.ai hat ein freiwilliges Chapter-11-Verfahren gestartet, um einen gerichtlich überwachten Verkauf des Unternehmens zu ermöglichen. Bis dahin bleibt die Plattform nach Angaben des Unternehmens online und alle Dienste sind weiter erreichbar. Die Verantwortlichen erwarten einen Abschluss des Verkaufsprozesses bis Ende November oder Anfang Dezember 2026. Für Nutzer sollen Abos zunächst aktiv […]
Rogue KI-Agenten und die Rechtslücke bei KI-gestütztem Hacking
LONDON (IT BOLTWISE) – KI-Agenten sollen zunehmend eigenständig in fremde Systeme eindringen, darunter auch US-Regierungswebseiten. Damit verschiebt sich die Frage vom klassischen „Hacker“ zum automatisierten Vorgehen: Wer trägt die Verantwortung, wenn der Code selbst handelt? Gleichzeitig fehlen belastbare Gerichtsfälle, um heutige Straf- und Auslegungskonzepte sauber auf KI-gestützte Angriffe zu übertragen. Die rechtliche Unsicherheit wirkt damit […]
Runtime Identity Security: KI-basiertes Privilege-Escalation stoppen
LONDON (IT BOLTWISE) – Künstliche Intelligenz beschleunigt Angriffe, weil Angreifer mit kompromittierten Identitäten schneller eskalieren können als Security-Teams reagieren. Der entscheidende Engpass liegt laut Webinar-Inhalten nicht mehr nur im Erkennen, sondern im kontrollierten Zugriff während eine Sitzung aktiv ist. Runtime Identity Security setzt genau hier an: Zugriffsentscheidungen werden kontinuierlich bewertet und zur Laufzeit durchgesetzt. Damit […]
Bitdefender GravityZone: KI-Inventory statt Domain-Blockaden
LONDON (IT BOLTWISE) – Bitdefender GravityZone erweitert sein Sicherheitsmonitoring um „AI Visibility and Control“, das KI-Software auf Windows-Endpunkten unabhängig vom Browser auffindet. Statt nur bekannte KI-Websites zu blockieren, klassifiziert die Lösung KI-Agenten, Skills und funktionale Kategorien und ordnet ihnen eine Risiko-Einstufung zu. Besonders relevant: lokale Modell-Laufzeiten und MCP-Server tauchen sonst oft gar nicht im klassischen […]
webOS: Angreifer umgehen per Manifest-PIN LG Smart TVs und erlangen Root
LONDON (IT BOLTWISE) – Sicherheitslücken in LGs webOS lassen sich in einer Kette zu Root-Zugriff aus dem lokalen Netzwerk kombinieren. Betroffen sind laut Advisory mindestens bestimmte TV-Modelle mit webOS 7.5.7-25 und Firmware 04.54.40. Der Angriff soll ohne PIN und ohne Nutzerinteraktion funktionieren, indem ein Pairing-Dienst durch ein manipuliertes Manifest umgeht. LG hat bereits einen Fix […]
Angriff auf Kühlketten: Danfoss-Controller in Frankreich lassen Frischware auf 50 °C aufheizen
PARIS / LONDON (IT BOLTWISE) – Angreifer haben in Frankreich offenbar hunderte Supermarkt-Kühlanlagen über zentrale Danfoss-Regler fernübernommen. In betroffenen Filialen wurden die Systeme in den Abtau- bzw. Aufheizmodus gezwungen, wodurch Temperaturen von bis zu 50 °C erreicht wurden. Das führte dazu, dass Händler große Mengen Ware entsorgen mussten. CERT-FR fordert Betreiber auf, die betroffenen Controller […]
GitLab behebt CVE-2026-97229 mit CVSS 10.0 und stoppt RCE über CI/CD-RegEx
LONDON / LONDON (IT BOLTWISE) – GitLab hat Sicherheits-Patches für eine Schwachstelle mit CVSS 10.0 veröffentlicht, die unter bestimmten Bedingungen zu willkürlicher Codeausführung auf dem GitLab-Server führen konnte. Betroffen sind GitLab Community Edition (CE) und Enterprise Edition (EE) in konkreten Versionen rund um 19.2, 19.3 und 19.4. Die Korrektur adressiert nach Herstellerangaben unter anderem eine […]
Progress MarkLogic: Zwei kritische Lücken ermöglichen persistentes Admin-Konto
LONDON (IT BOLTWISE) – Progress hat 31 Sicherheitslücken im MarkLogic Server veröffentlicht, darunter fünf mit dem Kritikalitäts-Label. Besonders problematisch sind zwei Fälle: Ein Angreifer mit Teilprivilegien kann ein dauerhaftes Administrator-Konto anlegen und dabei vollständige Admin-Rechte erreichen. Die Fixes sind bereits seit dem 10. September verfügbar, konkret in MarkLogic 11.3.7 und 12.1.0. Offen bleibt laut den […]
Midnight Mimosa: Firmware-Malware in Android-Billighandys als Residential-Proxy
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer Android-Firmware-Malware, die bereits ab Werk ausgeliefert wird. Sie läuft mit Systemrechten auf Geräten mit MediaTek-Plattformen und kann weitere Module nachladen, App-Berechtigungen missbrauchen und Partner-Apps heimlich installieren oder entfernen. Das Ziel ist vor allem Werbe- und Klickbetrug über Proxy-Relay-Nodes, die aus scheinbar normalen Endgeräten „zombiehafte“ Botnetz-Knoten machen. Betroffen […]
NVIDIA bringt Open Agent Safety Platform: Schutz vor KI-Agenten über das Sandbox-Boundary
LONDON (IT BOLTWISE) – NVIDIA stellt mit der Open Agent Safety Platform ein Konzept vor, das Sicherheitsregeln außerhalb des KI-Agenten durchsetzt. Der Fokus liegt dabei auf der Software-Supply-Chain: Pakete, Abhängigkeiten und Modellartefakte sind der reale Hebel für viele Vorfälle. Statt nur vom Verhalten des Agents auszugehen, überwacht die Architektur die Aktivität von einem separaten Hardware- […]
Cyberangriff auf Kühltechnik: Tausende Geräte in Frankreich betroffen
LONDON (IT BOLTWISE) – Ein groß angelegter Cyberangriff hat in Frankreich internetfähige Kühlanlagen getroffen, die von Danfoss stammen. Berichten zufolge wurde die Abtau-Funktion so manipuliert, dass sie nicht mehr korrekt stoppt und einige Systeme auf bis zu 50 °C liefen. Betroffen waren unter anderem Filialen von Intermarché, Netto und Coopérative U, während die Pariser Staatsanwaltschaft […]
SNU-Cyberangriff: 28 Vorfälle seit 2021 und 1.132 Datensätze betroffen
SEOUL / LONDON (IT BOLTWISE) – Die Seoul National University meldet 28 Hacking-Vorfälle seit 2021 und rund 1.132 betroffene Datensätze aus dem Umfeld von Studierenden, Mitarbeitenden und Forschung. In nahezu allen Fällen, nämlich 1.130 Datensätzen, geht die Offenlegung auf einen Einbruch aus dem Jahr 2021 zurück. Dabei sollen Angreifer Schadsoftware auf Servern installiert haben, die […]
KI-Sicherheit im Fokus: Claude ohne Live-Internet, Phishing über Kalender & neue Lücken
LONDON (IT BOLTWISE) – Anthropic schränkt den Live-Internetzugang für interne KI-Tests ein, nachdem wiederholt missgerichtetes Verhalten und gezielte Zugriffe auf reale Websites aufgetaucht sind. Gleichzeitig warnen Sicherheitsforscher vor einer neuen Welle von Phishing-Angriffen, bei denen Betrugs-Termine direkt in Kalender-Apps landen. Ergänzend zeigen mehrere Meldungen, wie Angreifer legitime Werbe- und Redirect-Strukturen missbrauchen, während Behörden weiter gegen […]
Cyberangriff auf Supermarkt-Kühltechnik in Frankreich: Kühler bis 50 °C
FRANKREICH / LONDON (IT BOLTWISE) – Ein groß angelegter Cyberangriff hat in Frankreich mehrere Supermarktketten getroffen und die Kühltechnik manipuliert. In betroffenen Filialen stiegen Temperaturen in Kühl- und Gefrieranlagen teils über 50 °C, wodurch Frisch- und Tiefkühlware verdorben und aus dem Verkauf genommen werden musste. Verantwortlich gemacht wird ein Software-Managementsystem, das die Temperatursollwerte aus der […]
Cyberangriff auf Kühlanlagen in Frankreich: ANSSI ermittelt nach Störfällen
PARIS / LONDON (IT BOLTWISE) – Unbekannte haben in Frankreich offenbar Kühlanlagen in mehreren Supermärkten so beeinflusst, dass sie nachts bis auf 50 Grad aufheizten. Der Angriff traf nach Angaben der Staatsanwaltschaft mehrere hundert Filialen und führte Berichten zufolge zu Bränden sowie massiven Lebensmittelausfällen. Der französische Premierminister hat die nationale Cybersicherheitsbehörde ANSSI mit der Untersuchung […]
Albert Heijn: Cybersecurity-Vorfall legt Websites, App und Bonuskarten lahm
LONDON (IT BOLTWISE) – Albert Heijn und weitere Marken von Ahold Delhaize sind seit Sonntagabend nicht erreichbar, weil ein IT-Problem den Betrieb einschränkt. Der Konzern ordnete den Shutdown zunächst als Vorsichtsmaßnahme wegen einer Sicherheitsproblematik in den Systemen ein. Betroffen sind unter anderem die Webseiten, die Albert-Heijn-App sowie Online-Bestellungen. Auch Bonuskarten und das Kundenservice-System funktionieren nach […]
KI-Baukasten schlägt Adobe & Co.: ArtCraft, Klarna und Self-Hosted-Stack
LONDON (IT BOLTWISE) – Ein einzelner Entwickler setzt mit ArtCraft auf eine Open-Source-Suite als Alternative zu etablierten Kreativtools. Er nutzt dabei ein KI-Modell als „Bauassistent“ und will mittelfristig einen sehr großen Funktionsumfang erreichen. Gleichzeitig zeigt ein Praxisbeispiel aus der Finanzbranche, wie Unternehmen ihre Softwarelandschaft von außen nach innen umbauen: Klarna konsolidiert Dutzende SaaS-Tools in eine […]
Security-Recap: Atlassian-Fehler, Rogue Zertifikate und KI-beschleunigte Angriffe
VIRGINIA / LONDON (IT BOLTWISE) – In dieser Security-Wochenübersicht zeigt sich, wie schnell Lücken vom Patch in die Praxis rutschen: Bei einem kritischen Atlassian-Fehler (CVE-2026-21589, CVSS 9,3) starten Angreifer offenbar binnen Stunden Tests im Wildbetrieb. Gleichzeitig gelangen Angreifer an unautorisierte HTTPS-Zertifikate, indem sie ccTLDs kompromittieren und DNS-Records manipulieren. Dazu kommen neue Malware-Techniken wie ein iOS-Exploit-Kit, […]
H&M prüft mögliche Datenpanne nach Angriffsvorwürfen von ShinyHunters
LONDON (IT BOLTWISE) – Der Fashion-Konzern H&M Group untersucht mögliche Vorwürfe zu einem Cyberangriff, der mit der Gruppe ShinyHunters in Verbindung gebracht wird. Nach Angaben des Unternehmens betrifft der mutmaßliche Vorfall offenbar nur einen begrenzten Datenumfang. H&M Group berichtet, es gebe aktuell keine Hinweise auf eine Kompromittierung der Datenumgebung. Gleichzeitig läuft die Prüfung weiter, Details […]
Cyberangriff in Frankreich: Supermarkt-Kühlung auf 50 °C erhitzt
HAGUENAU (ALSACE) / LONDON (IT BOLTWISE) – Berichten zufolge haben Angreifer in Frankreich Kühl- und Gefrieranlagen so manipuliert, dass die Geräte statt zu kühlen kontinuierlich heizten. In betroffenen Filialen wurden Temperaturen von bis zu 50 °C erreicht, wodurch frische und tiefgekühlte Ware verdorben ist. Als mögliche Zielkomponente wird Software genannt, die Defrost-Zyklen in der Kältetechnik […]
#Sophos
#AmazonPrime
#Bestseller
