Keystone sperrt Geräte-Schlüssel nach Hack: 18.835 Wallets werden zerstört
LONDON (IT BOLTWISE) – Keystone ordnet nach einem Webseiten-Hack die Zerstörung von 18.835 unverkauften Hardware-Wallets an, die einen kompromittierten Schlüssel für den Echtheitscheck tragen. Angreifer sollen über eine Schwachstelle in einem Drittanbieter-Tool Kundeninformationen und den verwendeten Verifikationsschlüssel abgegriffen haben. Für betroffene Geräte gilt: Nachbestellungen nach dem 20. Oktober dürfen ohne Bestätigung durch den Support nicht […]
KI-betriebene Fake-Login-Seiten: So werden Account Takeovers einfacher
LONDON (IT BOLTWISE) – KI-gestützte Angreifer können heute Fake-Login-Seiten deutlich schneller erstellen und optisch an reale Portale anpassen. Die Maschen reichen von klassischem Credential-Diebstahl bis hin zum Abfangen von MFA-Codes oder dem Hijacken aktiver Sitzungen. Dadurch funktionieren reine E-Mail-Filter und einfache URL-Blocklisten oft nur noch gegen bekannte Muster. Entscheidend wird, ob Unternehmen auf passwortlose, phishing-resistente […]
OpenAI: Kompaktierungs-Fehler erlaubte das Auslesen versteckter KI-Reasoning-Teile
LONDON (IT BOLTWISE) – Eine Sicherheitsfirma zeigt, dass OpenAIs Kompaktierungsfunktion (Compaction) verstecktes KI-Reasoning in maschinenlesbarer Form kopierbar gemacht haben soll. Die Methode nutzte einen Umweg über dasselbe Reasoning-Modell und brachte den Text in ein „kompaktiertes“ Container-Objekt. OpenAI bestätigte den Fehler und schaltete ihn am 23. Oktober ab. Laut dem Anbieter müssen Entwickler, die die API […]
ASD kappt Amadey-Backend: Zugriff auf 180.000 infizierte Rechner blockiert
AUSTRALIA / LONDON (IT BOLTWISE) – Die australische Signals- und Cyberabwehrbehörde ASD hat laut eigenen Angaben das Backend einer Amadey-Malware-Operation gekappt. Damit wurde der Zugriff auf rund 180.000 infizierte Rechner weltweit unterbunden, darunter auch Systeme in Australien. ASD beschreibt, dass die Betreiber das Steuerungs-Backend übernehmen konnten, um die betroffenen Opfer-Umgebungen vom Controller zu trennen. Die […]
GMO warnt Kunden vor Hackerangriff: Backup und Abschaltung bis 12 Uhr
LONDON (IT BOLTWISE) – Die GMO Internet Group hat Kunden nach einer Hackerandrohung zu sofortigen Schutzmaßnahmen aufgefordert: Datensicherung und das Abschalten der Internetverbindung vor 12 Uhr. Die Gruppe lehnt die geforderte Zahlung von rund 8 Milliarden Yen ab und verweist darauf, dass die Löschung gestohlener Daten nicht garantiert sei. Parallel untersucht GMO, wie Angreifer in […]
CERT-UA warnt: Dahua-IP-Kameras per P2P-Zugriff und Seriennummer-Bruteforce gekapert
UKRAINE / LONDON (IT BOLTWISE) – Die ukrainische Sicherheitsbehörde CERT-UA warnt vor unautorisiertem Fernzugriff auf Dahua-Videoüberwachung, der über P2P-Funktionalitäten und Schwächen bei der Authentifizierung funktioniert. Als Einstieg dient häufig Easy4IP, das Kameras per QR-Code oder Seriennummer in eine Smartphone- oder Web-Verbindung bringt. Die Behörde nennt ein berechenbares Serienmuster, das Angreifern Skalierung per Bruteforce erleichtert, und […]
Cyberangriff auf GMO Internet: Hacker veröffentlicht offenbar Kundendaten
JAPAN / LONDON (IT BOLTWISE) – Ein Hacker soll nach einer zuvor ausgesprochenen Drohung Kundendaten im Zusammenhang mit GMO Internet online gestellt haben. In Berichten wird der Vorfall als mögliche Datenschutzpanne eingeordnet, ohne dass Details zu Umfang oder betroffenen Datenkategorien vollständig bestätigt wären. Für Unternehmen in Japan bedeutet das vor allem: schnell prüfen, welche Systeme […]
Cyberangriff legt UNM-Gesundheitsnetz lahm: Notaufnahme-Ausfall und Klinikschließungen
ALBUQUERQUE / LONDON (IT BOLTWISE) – Ein Cybervorfall zwingt das University of New Mexico Health System dazu, Patienten umzuleiten und zahlreiche Kliniken vorübergehend zu schließen. Das Netzwerk hatte am Montag den Betrieb im Hauptkrankenhaus in Albuquerque zunächst untersagt und Termine in über 30 Einrichtungen abgesagt. Laut Berichten begannen Mitarbeitende zudem Meldungen auf ihren Rechnern zu […]
CISA warnt vor aktiv ausgenutzten PHP2Shell-RCE-Lücken in mod_php
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat zwei kürzlich gepatchte PHP2Shell-Lücken in den KEV-Katalog aufgenommen. Die Fehler (CVSS 9,2) ermöglichen laut CISA nicht authentifizierte Remote Code Execution auf betroffenen Deployments. Für Admins bleibt bis zum 29. Oktober 2026 Zeit, Updates auf die genannten PHP-Versionen einzuspielen. Zusätzlich wird Windows-Software wegen einer Brotli-Decoder-Schwachstelle nachgebessert. Die CISA […]
GLM-5.3 auf Workers AI: KV-Cache-Leck durch falsches SGLang-Prefill-Handling behoben
LONDON (IT BOLTWISE) – Ein KV-Cache-Leck in einer disaggregierten KI-Inferenzumgebung hat bei GLM-5.3 in einem begrenzten Zeitraum Nutzerdaten aus anderen Sessions offengelegt. Betroffen waren 155 Antworten, ausgeliefert zwischen Ende August und der Wiederfreischaltung am 9. September 2026. Der Grund lag in einer SGLang-Konfigurationslücke und einem zweiten Bug im Umgang mit abgelehnten überlangen Prompts. Der Fehler […]
OpenAI startet neue Wissenschafts-Kooperationen für KI-Beweise in Mathe, CS und Physik
LONDON (IT BOLTWISE) – OpenAI will neue KI-gestützte Ergebnisse in Mathematik, Informatik und Physik gemeinsam mit externen akademischen Gruppen schneller verständlich machen. Für die Mathe-Resultate sollen die KI-Ausgaben öffentlich bleiben, während externe Teams den Kontext und die Erklärung liefern. In der Informatik plant die Koordination ebenfalls offene Veröffentlichungen samt Lean-Formalisation, begleitet von einer Gruppe um […]
Power Mapping: Studentin zeichnet die globale KI-Datenarbeit hinter Algorithmen
LONDON (IT BOLTWISE) – Eine Studentin von Brown University zeigt mit einem „Power Mapping“ die Lieferketten der Datenkennzeichnung hinter KI-Systemen. Ihr Ansatz verknüpft vorhandene Unternehmensdaten mit einer eigenen Übersicht von Standorten der Delivery Centers, um die geografische Verteilung der Arbeit sichtbar zu machen. Im aktuellen Stand verknüpft die Karte 13 Datenlabeling-Firmen, 141 Kundinnen und Kunden […]
Banken und Blackstone finanzieren 63 Milliarden für Anthropic-Chips
BENGALURU / LONDON (IT BOLTWISE) – Bank of America, Citi und Morgan Stanley stellen 63 Milliarden US-Dollar für den Kauf von Broadcom-KI-Beschleunigern und Netzwerktechnik für Anthropic bereit. Die Finanzierung läuft über ein neu gebildetes Special Purpose Vehicle, das Hardware kauft und an den KI-Anbieter verpachtet. Blackstone übernimmt den verpflichtenden Teil der zweiten Rangklasse, während Broadcom […]
Itaú kauft NeoSpace: 2,925 Mrd. Reais für KI-Startup mit Large-Model-Fokus
SAO PAULO / LONDON (IT BOLTWISE) – Der brasilianische Kreditgeber Itaú hat eine Vereinbarung zum Erwerb des KI-Startups NeoSpace geschlossen. Für die Übernahme will die Bank 2,925 Mrd. Reais zahlen, davon ein Teil bei Closing und der Rest über fünf Jahre gestundet. NeoSpace entwickelt große KI-Modelle und hat laut Hinterlegung seit fast zwei Jahren mit […]
Magento-Zeitschaltcode: Angriff infiziert 953 Shops und entgeht Scannern
LONDON (IT BOLTWISE) – Eine laufende Kampagne infiziert 953 Online-Shops, überwiegend mit Magento, und verankert dort einen JavaScript-Loader in CMS-Blöcken. Der Code holt Folgelast typischerweise von Domains, die hinter Cloudflare reagieren und nur auf echte Besucher reagieren. Gleichzeitig enthält die zweite Loader-Variante Prüfungen per Browser-Fingerprint, damit Security-Scanner und Bots keine Payload erhalten. Betroffene sollen besonders […]
PS5-Hacker streitet über 50.000-USD-Bounty: KI-Fund vs. Homebrew-Community
LONDON / LONDON (IT BOLTWISE) – Ein PS5-Hacker hat einen Hypervisor-Fehler über KI-gestützte Analyse gefunden und dafür eine 50.000-Dollar-Bounty erhalten. Die Entscheidung sorgt in der Homebrew-Community für heftigen Gegenwind, weil der Patch offenbar den Linux-Dual-Boot für die Zeit um GTA 6 erschwert. Im Raum steht zudem die Frage, ob KI das gleichzeitige Auftauchen solcher Schwachstellen […]
PHP behebt Brotli-RCE in Windows-Paketen: neue Builds für 8.2–8.5
LONDON (IT BOLTWISE) – PHP hat für Windows die offiziellen Builds von PHP 8.2 bis 8.5 neu gepackt, um eine Brotli-Sicherheitslücke zu schließen, die zu Speicherfehlern und potenzieller Code-Ausführung führen kann. Ausgeliefert werden die Versionen 8.5.12-1, 8.4.27-1, 8.3.36-1 und 8.2.35-1 mit Brotli 1.2.1 anstelle der betroffenen Brotli-Version 1.2.0. Besonders kritisch ist die automatische Dekompression von […]
KI soll bei Cyberangriffen mit 8 Millionen Datensätzen eine Rolle gespielt haben
SEOUL / LONDON (IT BOLTWISE) – Laut Angaben der Seoul Metropolitan Police Agency wurden sieben Tatverdächtige im Umfeld eines Cybercrime-Rings festgenommen. Der Gruppe wird vorgeworfen, seit September über 8 Millionen Datensätze von 90 Organisationen gestohlen zu haben. In mindestens 60 Fällen soll Künstliche Intelligenz (KI) in die Angriffe eingeflossen sein, teils verbunden mit Erpressung. Zudem […]
Angreifer missbrauchen Microsoft Teams für IT-Support-Scams und Ransomware
LONDON (IT BOLTWISE) – Laut einem Bericht von Arctic Wolf nutzen Angreifer Microsoft Teams, um IT-Support-Scams als Einstieg in Malware- und Ransomware-Ketten zu tarnen. Dabei setzen sie auf neu erstellte oder übernommene Microsoft-365-Tenants mit IT-nahen Display-Namen sowie teils auf das Onmicrosoft-Fallback-Domainmuster. In den untersuchten Fällen werden nach der Kontaktaufnahme häufig Remote-Access-Tools missbraucht, um Payloads nachzuladen […]
RCE-Welle trifft Web- und KI-Infrastruktur: Patches, Supply-Chain, Zertifikate
U.S. / LONDON (IT BOLTWISE) – Eine neue Welle kritischer Schwachstellen mit unauthentifiziertem Remote Code Execution trifft zentrale Komponenten der Web- und Entwicklerlandschaft. Für PHP wurden Patches zu CVE-2026-109618 und CVE-2026-109619 veröffentlicht, während nach dem Disclosure bereits massenhaft Exploit-Versuche gezählt wurden. Gleichzeitig zwingt ein Supply-Chain-Problem rund um LiteLLM Teams zu Sofortmaßnahmen, weil ein unbeabsichtigt veröffentlichtes […]
Wasmtime-Fixes stopfen zwei Cranelift-Schwachstellen gegen Sandbox-Escape
LONDON (IT BOLTWISE) – Wasmtime schließt zwei kritische Cranelift-Schwachstellen, die es einem bösartigen WebAssembly-Modul ermöglichen könnten, die Sandbox zu verlassen. Die Fehler wurden am 19. und 20. Oktober behoben; die Risikoauswirkung unterscheidet sich dabei nach Wasmtime-Version und CPU-Architektur. Besonders betroffen sind Setups, die Module von Dritten kompilieren oder ausführen, weil es ohne kontrolliertes Wasm-Code-Konstrukt keinen […]
PHP warnt vor dritter PHP2Shell-Schwachstelle und verschiebt den Notfix
LONDON (IT BOLTWISE) – PHP meldet mit CVE-2026-115560 eine dritte PHP2Shell-Schwachstelle, bei der ein Notfix diesmal nicht sofort kommt. Der neue Angriff erfordert eine ungewöhnliche Kombination aus Session-Einstellungen und Anwendungslogik, etwa das Umschalten des Session-Serialize-Handlers zur Laufzeit. Bis zum nächsten planmäßigen Release empfiehlt PHP, das Session-Upload-Progress-Feature abzuschalten. Parallel wird weiter über langsam getaktete Scans von […]
PHP2Shell: Angriffe schon Tage vor dem Patch – Risiko für Legacy-Server
LONDON (IT BOLTWISE) – Neue Erkenntnisse aus der Threat Intelligence zeigen, dass Angreifer bereits Tage vor der öffentlichen PHP2Shell-Offenlegung nach den Schwachstellen gesucht haben. Nach dem Einsatz der Patches wurde klar, dass viele Legacy-Installationen von PHP 5.4 bis älteren Releases weiterhin ohne vollständige Gegenmaßnahmen bleiben. Sicherheitsverantwortliche sollten deshalb nicht nur aktualisieren, sondern auch Upload- und […]
NDR statt Einzelalarme: So liefert KI im SOC durchgängigen Angriffskontext
LONDON (IT BOLTWISE) – SOC-Teams sehen Angriffe oft erst, wenn mehrere Einzelsignale bereits zu spät zur vollständigen Einordnung sind. Eine NDR-Plattform kann die Lücke zwischen Alarmen schließen, indem sie protokollbewusste Netzwerkdaten als zusammenhängende Zeitleiste bereitstellt. Damit können Analysten prüfen, ob ein Endpoint-Event nur eine Randstörung ist oder Teil einer längeren Kompromittierung. Für KI-gestützte Ermittlungen reduziert […]
#Sophos
#AmazonPrime
#Bestseller
