Binance-Betrug über Fake-Interviews: AI-Tools und Supply-Chain gekapert
LONDON (IT BOLTWISE) – Binance beschreibt den Diebstahl von 6,43 Mrd. US-Dollar als mehrstufige Kampagne aus Supply-Chain-Angriff und Social Engineering mit Fake-Job-Interviews. Im Zentrum standen ein manipuliertes Homebrew-Installationspaket sowie der Missbrauch interner KI-Werkzeuge nach dem Endpoint-Kompromiss. Das Unternehmen sagt, es habe die Wallet-Umgebung neu aufgebaut, Tokens und Credentials rotiert und die Zugriffs- und Risikokontrollen verschärft. […]
Barracuda: Zwei Sicherheitslücken könnten Authentisierung umgehen und Root-Rechte ermöglichen
LONDON (IT BOLTWISE) – Barracuda warnt vor zwei miteinander verkettbaren Schwachstellen in mehreren Security-Produkten. Je nach Produkt können ein Pre-Authentication-Bypass und eine Command-Injection-Klasse gemeinsam dazu führen, dass Angreifer Authentisierungskontrollen umgehen und Root-Zugriff erlangen. Für den Angriffspfad reicht laut Hersteller der Zugang zur administrativen Oberfläche eines betroffenen Systems. Besonders wichtig ist daher die konsequente Abschottung dieser […]
cPGuard-Update kompromittiert: Backdoor und Passwort-Hashes bei Linux-Servern
LONDON (IT BOLTWISE) – Am 2. November wurde das Update-System von cPGuard kompromittiert und lieferte zwischen Version 5.88.12 und 5.88.19 ein bösartiges Skript an Linux-Server. Das Skript installierte eine Backdoor und sammelte u. a. Passwort-Hashes sowie sensible Root-Dateien. OPSSHIELD empfiehlt jetzt ein sofortiges Update auf 5.88.25 oder neuer und fordert für betroffene Systeme eine Passwort- […]
LLMjacking: Wie Angreifer KI-Cloud-Zugänge kapern und Rechnungen bis zu 1 Mio. USD treiben
LONDON (IT BOLTWISE) – Angreifer kapern Unternehmenszugänge zu Large Language Models und lassen die Opfer die Cloud-Rechnungen zahlen. Laut Google und Mandiant sind in einzelnen Fällen betrügerische Ausgaben von über 100.000 USD innerhalb eines Tages beobachtet worden. In einigen Organisationen summierten sich die Kosten bis zu 1 Mio. USD, bevor der Zugriff gestoppt wurde. Der […]
Red Hat und Ubuntu reagieren auf CVE-2026-98432 mit TCP-RCE-Fix
LONDON (IT BOLTWISE) – Red Hat hat für RHEL 8, 9 und 10 Kernel-Updates gegen eine IPv4-TCP-Schwachstelle mit Remote-Code-Execution-Risiko veröffentlicht. Der Fehler trägt die Kennung CVE-2026-98432 und wird vom Linux-CVE-Team mit 9,8 von 10 Punkten bewertet. Für Ubuntu liegen die Fixes in einem opt-in Testing-Channel vor, ohne konkreten Termin für ein reguläres Update. Bis zur […]
Exposure-Priorisierung mit KI: Vier Bausteine statt nur CVSS-Werte
LONDON (IT BOLTWISE) – Gartner kritisiert, dass viele Teams trotz Risikoanstiegen noch primär nach CVSS priorisieren. Stattdessen sollten Organisationen vier Faktoren zusammenführen: Threat Intelligence, Asset-Kontext, Exploitability Modeling und Security-Control-Validation. Das Ziel ist messbar weniger Breach-Risiko, indem nur wirklich ausnutzbare Angriffe priorisiert und validiert werden. Ein Beispiel aus der Praxis zeigt, wie sich dadurch Reaktionszeiten und […]
KI-gesteuerte Angriffe auf Kühlketten: Hacker manipulieren Industrie-Kühlsysteme
NÉVEZ / LONDON (IT BOLTWISE) – Hacker haben offenbar Kühl- und Gefriersysteme in Supermärkten und auf Militärstandorten gezielt manipuliert. In Frankreich kam es nach einem Angriff auf mehrere Filialketten dazu, dass Kühlräume und Frischfächer zeitweise „auftauten“ und verdorbene Ware anfiel. Besonders heikel: Ermittler und Security-Spezialisten beschreiben Vorgehensweisen, die bis in Steuergeräte, Sicherheitsgrenzen und sogar Forensik-Spuren […]
Hacks an Kühlketten: NCSC warnt vor Ausnutzung veralteter Frisch- und Gefriertechnik
LONDON (IT BOLTWISE) – Der britische Cyber-Sicherheitsdienst NCSC warnt davor, dass erfolgreiche Angriffe auf Supermarkt-Kühltechnik auch im Vereinigten Königreich Spuren hinterlassen haben könnten. Laut NCSC gibt es „einige Fälle“, in denen in UK verwundbare Technologien ausgenutzt wurden. Unternehmen der Lebensmittelkette sollen ihre eingesetzte Technik zur Fernsteuerung von Kühlgeräten rasch aktualisieren und stärker absichern, da veraltete […]
Gorbag nutzt WinRAR-Lücke für Infostealer: Datenabgriff gegen Ukraine
LONDON (IT BOLTWISE) – Der auf Russland ausgerichtete Akteur Gorbag setzt nach Angaben von ESET auf Infostealer, um in der Ukraine gezielt Daten aus Browsern, VPN-Setups und Dokumenten abzugreifen. Als Einstieg dient unter anderem eine von Trend Micro beschriebene Ausnutzung der WinRAR-Lücke CVE-2025-8088 mit einer DLL-Sideloading-Kette. Die Schadsoftware komprimiert die Beute und übermittelt sie an […]
Mercado-Bitcoin-Hack: 8 Mio. ETH umverteilt, über Tornado Cash spekuliert
LONDON (IT BOLTWISE) – Beim Hack der Krypto-Börse Mercado Bitcoin wurden offenbar weitere Vermögensbewegungen sichtbar: Rund 8 Mio. US-Dollar in Ethereum gingen auf neue Wallets. Ermittler haben außerdem mehr als 9 Mio. US-Dollar an gestohlenen Assets eingefroren, während ein Teil des Portfolios weiterhin unter Kontrolle des Angreifers bleibt. Gleichzeitig bleibt offen, ob die umverteilte ETH […]
BTCPay Server: Angriffe auf Hot Wallets treffen ältere Versionen
LONDON (IT BOLTWISE) – BTCPay Server warnt vor Diebstählen aus Hot Wallets auf Instanzen mit Versionen bis 2.4.1. Laut dem Projektteam zielten Angriffe auf Server, auf denen die gepatchte Schwachstelle aus 2.4.2 noch nicht behoben war. Betroffene sollen die Anwendung aktualisieren, im Zweifel aber auch Wallet und Maschine als kompromittiert behandeln. Zusätzlich verweist BTCPay auf […]
Kühlketten-Hersteller geraten unter Druck: Cyberangriffe auf Supermarkt-Kälteanlagen in Europa
LONDON (IT BOLTWISE) – In mehreren europäischen Ländern sind über das Internet erreichbare Kälteanlagen in Supermärkten manipuliert worden. Betroffen waren unter anderem Kühl- und Gefrierschränke, die in einen Defrost- oder deutlich wärmeren Modus gerieten. Dadurch mussten Läden Waren vorübergehend aus dem Verkauf nehmen oder entsorgen. Sicherheitsstellen und Hersteller rufen Betreiber zu gezielten Hardening-Schritten wie Updates, […]
Synology warnt vor Ransomware über DSM-Lücke: Updates sind jetzt Pflicht
LONDON (IT BOLTWISE) – Synology ruft Besitzer von DiskStation-NAS dazu auf, ihr DiskStation-Manager-DSM kurzfristig zu aktualisieren, nachdem Ransomware-Angriffe gezielt auf ältere DSM-Versionen trafen. Der Hersteller verweist auf eine im Dezember 2024 gepatchte Schwachstelle und verknüpft das Vorgehen mit einem Advisory aus November 2024, in dem drei relevante Bugs samt CVSS-Werten aufgeführt werden. Betroffen sind unter […]
CVE-2026-81648: Ungepatchte WordPress-Lücke gefährdet Wallet-Zugriff bei „CryptoPayment Gateway“
LONDON / LONDON (IT BOLTWISE) – Angreifer versuchen offenbar, eine maximal kritische Sicherheitslücke im WordPress-Plugin „CryptoPayment Gateway“ auszunutzen. Laut CVE-2026-81648 (CVSS 10,0) könnten Unautorisierte ohne Login beliebige Dateien löschen und sensible Daten, einschließlich gespeicherter Wallet-Credentials, auslesen. Das Plugin wurde zudem aus dem WordPress Plugin Directory entfernt, eine offizielle Reparatur ist derzeit nicht verfügbar. Betreiber sollen […]
Angreifer missbrauchen Siemens SIMATIC IoT2050-Sicherheitslücke für Remote-Backdoors
LONDON (IT BOLTWISE) – Eine kritische Sicherheitslücke in Siemens SIMATIC IoT2050 Advanced wird nach Angaben von Vulnerability-Analysten bereits aktiv ausgenutzt. Der Fehler betrifft eine fehlende Authentifizierung in der Node-RED-HTTP-Schnittstelle und erlaubt laut Beschreibung das Ausführen von beliebigem Code mit Höchstprivilegien. Betroffene Systeme sollen laut Herstellerangaben ab Version 4.3.4.1 nachgerüstet und Node-RED entweder entfernt oder konsequent […]
Nordkorea weist Binance-Vorwürfe zurück – Analyse zeigt komplexes Krypto-Laundering
LONDON (IT BOLTWISE) – Nordkorea weist die Verknüpfung zum Binance-Hack zurück und nennt die Vorwürfe eine „grave political provocation“. Parallel zeigen Blockchain-Analysten, dass gestohlene Gelder in den ersten Tagen über Tausende Wallets auf mehreren Ketten verteilt wurden. Besonders auffällig war der frühe Schwerpunkt auf Tron, bevor Mittel per Cross-Chain-Bridges nach Ethereum gelangten. Für den Krypto-Markt […]
Nordkorea weist FBI-Binance-Vorwürfe zurück: Kim Yo-jong spricht von „provokation“
LONDON (IT BOLTWISE) – Kim Yo-jong weist die FBI-Vorwürfe zurück, wonach Nordkorea hinter einem Binance-Diebstahl von 6 Milliarden US-Dollar stehe. In einer über die staatliche Nachrichtenagentur KCNA verbreiteten Erklärung nennt sie die Behauptung „absurd“ und eine „grave politische Provokation“ gegen die DPRK. Damit stellt Nordkorea auch die Erinnerung an frühere US-Allegationen zu einem großen Bybit-Hack […]
Fall wegen mutmaßlichem Vandalismus gegen „jüngsten Hacker“ abgewiesen
IMPERIAL BEACH / LONDON (IT BOLTWISE) – Ein Vandalismusverfahren gegen den heute 18-jährigen Kristoffer von Hassel ist nach einem Antrag der Verteidigung abgewiesen worden. Der Fall war zuvor im September nach Vorwürfen zu Hasskriminalität und Graffiti in die Schlagzeilen geraten. Die Anwälte verwiesen dabei auf fehlenden wahrscheinlichen Grund und eine Verletzung von Rechten nach dem […]
Nordkorea weist Binance-Hack zurück – FBI nennt TraderTraitor
LONDON (IT BOLTWISE) – Nordkorea bestreitet, hinter dem bislang größten Binance-Hack mit 6,3 Mrd. US-Dollar zu stecken. Die Vorwürfe verknüpfen Ermittler und Analysten mit der staatlich unterstützten Gruppe TraderTraitor, die auch als Lazarus bekannt ist. In der Praxis wurde der Vorfall offenbar über einen kompromittierten Laptop eines Mitarbeiters ausgelöst, während Binance eingefrorene Vermögenswerte betroffen machte […]
Hacker sollen Notfall-Apps in Ukraine und Russland gestört haben – falsche Warnungen
KYIV / LONDON (IT BOLTWISE) – Ukrainische Behörden hatten über eine Notfall-App landesweit vor Luftangriffen gewarnt; später stellte sich heraus, dass die Meldungen falsch waren. Nur wenige Stunden danach meldete Russland ebenfalls vermeintliche Warnungen aus der eigenen App, die ebenfalls keine echte Lage widerspiegelten. Bislang bleibt unklar, wer hinter den Störungen steckt und ob beide […]
Binance-Hacker mischt 2,2 Mio. US-$ in Bitcoin via CoinJoin, Rest bleibt getrackt
LONDON (IT BOLTWISE) – Laut einer Onchain-Analyse hat der mutmaßliche Binance-Hacker erneut die Spuren gestohlenen Kapitals verwischt. Über CoinJoin sollen rund 28 BTC in 18 Privacy-Transaktionen zwischen dem 1. und 2. November geflossen sein. Elliptic beziffert den noch auf verfolgbaren Adressen sichtbaren Rest weiterhin auf 3,24 Mrd. US-$. Offen bleibt, ob und wie viel davon […]
Schwere Datenpanne in Usbekistan: Unbekannte greifen Regierungsdaten an
UZBEKISTAN / LONDON (IT BOLTWISE) – Laut Berichten steht Usbekistan unter Druck wegen eines möglichen Angriffs auf eine Regierungsdatenbank, bei dem persönliche Daten von bis zu 27 Millionen Menschen betroffen sein könnten. Die mutmaßliche Gruppe „Butterfly“ fordert die Löschung der Daten oder den Verkauf eines Archivs. Parallel untersucht das Innenministerium einen weiteren Vorfall rund um […]
Angreifer drehen Supermarkt-Kühlung auf: EU warnt vor Sabotage über vernetzte Geräte
LONDON (IT BOLTWISE) – In mehreren europäischen Ländern sind Supermarkt-Kühlschränke und Gefriertruhen ausgefallen. In einzelnen Fällen haben Angreifer die Thermostate aus der Ferne auf bis zu 50 °C hochgedreht. Die EU sieht darin eine gezielte Störung der Lieferkette und eine Attacke auf das Vertrauen der Verbraucher. Entscheidend ist: Der Angriff benötigt offenbar keine Schadsoftware, sondern […]
Sicherheits-Recap: Router-Fehler, Lieferkettenangriffe und neue CVEs
LONDON (IT BOLTWISE) – Diese Woche zeigt, wie schnell sich Schäden durch scheinbar kleine Sicherheitslücken ausbreiten: kompromittierte Browser-Extensions, Device-Code-Phishing und kompromittierte Dienste im Hintergrund. Mehrere Vorfälle drehen sich um Lieferkettenangriffe, bei denen vertrauenswürdige Tools als Einschleusungsvektor dienen. Zusätzlich dominieren neue CVEs und Beobachtungen aus Botnet-, Krypto- und SOC-Operations-Szenarien. Für Teams heißt das vor allem: Patch-Reihenfolge, […]
#Sophos
#AmazonPrime
#Bestseller
