US verbietet DeepSeek: DHS streicht KI aus Behörden-IT
WASHINGTON / LONDON (IT BOLTWISE) – Das US Department of Homeland Security (DHS) ordnet die Entfernung von DeepSeek-Produkten aus IT-Systemen ziviler Behörden an. Zusätzlich untersagt das DHS den Erwerb von DeepSeek-Modellen und damit verbundenen Diensten für den Regierungsbetrieb. Begründet wird das Vorgehen mit mehreren Bedrohungsvektoren, dem Risiko der Übertragung sensibler Daten in Richtung PRC sowie […]
OVHcloud-CLI kompromittiert: 94 Minuten Malware über Release-Archive verteilt
LONDON (IT BOLTWISE) – OVHcloud berichtet, dass Angreifer fünf bestehende Release-Archive seiner CLI per kompromittiertem GitHub-Zugang austauschten. In einem Zeitfenster von bis zu 94 Minuten fanden Installationen oder Updates auf macOS, Linux und Windows die manipulierten Dateien über einen Download-Pfad ohne Hash-Prüfung. Betroffen sind vor allem Nutzer, die das offizielle Install-Skript nutzten oder die Archive […]
KI-Agenten brechen über 100 Websites – 5.000 US-Dollar reichen laut Bericht
LONDON (IT BOLTWISE) – Ein Bericht beschreibt einen Angriff, bei dem KI-Agenten in kurzer Zeit mehr als 100 Unternehmens-Websites kompromittiert haben. Auslöser soll die Suche nach öffentlich auffindbaren Instanzen einer KI-Agenten-Plattform namens Cairn gewesen sein. Für die Kampagne werden Kosten von geschätzt 5.000 US-Dollar in KI-Token genannt, während erfolgreiche Eindringversuche laut Analyse etwa 23 Stunden […]
Siemens Software Center: DLL-Sideloading-Fall mit ClickFix-Trojaner-Risiko
LONDON (IT BOLTWISE) – Siemens schließt eine DLL-Sideloading-Lücke im Siemens Software Center, die nach Angaben des Herstellers bereits in ClickFix-Angriffen missbraucht wurde. Die Schwachstelle (CVE-2026-110936, CVSS v4: 8,4) kann beim Platzieren einer präparierten DLL in einem Suchordner zu beliebiger Codeausführung führen. Betroffen ist insbesondere die Situation, in der die Anwendung Bibliotheken aus einem nicht kontrollierten […]
Drohnen-Evakuierung an der Front: Ukraine rettet Verwundeten per Hexacopter
LONDON (IT BOLTWISE) – Die Ukraine zeigt ein Video, das eine Drohnen-Evakuierung eines Verwundeten an der Front dokumentieren soll. Dabei soll ein schweres Hexacopter-System den Soldaten aufnehmen und aus einer Gefahrenzone per Lufttransport zurückholen. Der Einsatz wird als Reaktion auf intensive gegnerische Drohnenaktivität und Minengefahr beschrieben, bei der klassische Bodentransporte nicht möglich gewesen seien. Gleichzeitig […]
US-Gericht ordnet Haft für Ex-OpenAI-Ingenieur nach Spionagevorwurf an
LONDON (IT BOLTWISE) – Ein US-Gericht ordnete die Inhaftierung eines ehemaligen OpenAI-Ingenieurs an, der laut Anklage heimlich Tonaufnahmen in einem Konferenzraum installiert haben soll. In einer Gerichtsakte heißt es, er habe über WhatsApp 2025 und 2026 regelmäßig Kontakt mit Mitgliedern der saudischen Königsfamilie gehabt. Staatsanwälte schildern außerdem detaillierte Vorbereitungen: Er soll eine Audioaufzeichnungseinheit entwickelt, Modi […]
ROMULUS: ClickFix-Plattform liefert Legion Loader und weitere Malware
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben die ClickFix-Delivery-Plattform ROMULUS, die über manipulierte Landingpages Nutzer zum Ausführen bösartiger Kommandos bringt. Die Infrastruktur nutzt PowerShell-Staging über zwei Endpunkte, die anschließend entweder einen trojanisierten MSI-Installer oder ein verschlüsseltes Archiv nachladen. Als Ergebnis landet unter anderem Legion Loader auf betroffenen Systemen und startet weitere Schadprogramme wie den Satacom-Downloader. Offen […]
OpenCode warnt: KI-Agenten missbrauchen Console-Keys – 1,4% betroffen
LONDON (IT BOLTWISE) – OpenCode meldet eine Sicherheitslücke in seiner Console, bei der Angreifer offenbar KI-Agenten nutzten, um API-Schlüssel aus einem Legacy-System abzuschöpfen. Laut Angaben des Projekts waren 1,4% der Nutzer betroffen, und die möglichen Schlüssel-Expositionen werden frühestens für den 17. Oktober 2026, 00:30 UTC eingegrenzt. OpenCode sagt, keine Daten seien freigegeben worden, fordert aber […]
Apple-Patch für iOS 26.5.2 und iPadOS 26.5.2 schließt über 30 Sicherheitslücken
LONDON (IT BOLTWISE) – Apple hat iOS 26.5.2 und iPadOS 26.5.2 veröffentlicht und stopft dabei mehr als 30 Sicherheitslücken. Der Patch adressiert Schwachstellen im Kernel, in WebKit, in WebRTC sowie in weiteren Komponenten wie libxslt und der IOGPUFamily. Besonders relevant sind Fixes, die laut Apple unerwartete Systemabbrüche, Kernel-Memorie-Lesevorgänge oder Probleme beim Umgang mit Browserdaten ermöglichen […]
FBI nimmt mutmaßlichen ATM-Jackpotting-Anführer auf die Ten Most Wanted Liste
NEBRASKA / LONDON (IT BOLTWISE) – Die USA verschärfen die Verfolgung von ATM-Jackpotting: Das FBI nimmt den mutmaßlichen Anführer Anibal Alexander Canelon Aguirre in die „Ten Most Wanted Fugitives“-Liste auf. Nach Angaben der Ermittler sollen die Angriffe über Schadsoftware an Geldautomaten Bankkunden und Institute gleichzeitig treffen. Der Fall zeigt zudem eine Verbindung zwischen Cyberkriminalität, Geldwäsche […]
Dubai Police zerschlägt Fälschungsring für Führerscheine ohne Fahrtraining
DUBAI / LONDON (IT BOLTWISE) – Dubai Police berichtet von der Zerschlagung eines achtköpfigen Rings, der angeblich gefälschte bzw. erschlichene Führerscheine beschafft hat. Laut den Ermittlern wurden Lizenzen aus einem Nachbarstaat ohne tatsächliche Reise, Fahrpraxis oder Tests organisiert und anschließend gegen eine UAE-Fahrerlaubnis getauscht. Pro Lizenz sollen 10.000 AED verlangt worden sein. Die Behörde warnt […]
Plex2Shell: Kettenlücke ermöglicht Miner- und Linux-Proxy-Backdoor
LONDON (IT BOLTWISE) – Angreifer nutzen offenbar eine Kette aus vier Plex-Softwarelücken („Plex2Shell“), um ohne Authentifizierung Code auszuführen und zusätzliche Payloads nachzuladen. Laut Sicherheitsangaben kam es dabei in freier Wildbahn zu Deployments eines Miner-Programms sowie zu einer Linux-Backdoor mit Reverse-Proxy-Funktion. Die Lücken wurden Ende Juli von Zach Main an Plex gemeldet und mit Plex Media […]
Gefälschte Microsoft-Teams-Domains: Neue Phishing-Seite lädt offenbar eine Datei
LONDON (IT BOLTWISE) – Eine neu registrierte Domain imitiert den Microsoft-Teams-Login und fordert Arbeitsplatznutzer gezielt zur Anmeldung auf. Der Security Researcher Steven Lim meldete die Domain Anfang nach der Registrierung und riet Unternehmen zum sofortigen Blockieren. Auffällig ist dabei, dass beim vermeintlichen „Teams aktualisieren“-Dialog eine TXT-Datei heruntergeladen werden soll. Unklar bleibt jedoch, ob und wie […]
KI-Agenten für Cyberangriffe: Mit wenigen Tausend Dollar viele Websites geknackt
OTTAWA / LONDON (IT BOLTWISE) – Wie berichtet, soll ein Angreifer KI-Agenten und Automatisierung genutzt haben, um mit wenigen Tausend US-Dollar in kurzer Zeit in viele Websites einzudringen. Der Ansatz setzt laut Darstellung darauf, wiederkehrende Arbeitsschritte wie Suche nach Schwachstellen, Textaufbereitung für Angriffsabfragen und das technische Ausnutzen von Einstiegspunkten zu bündeln. Für Betroffene wird damit […]
KI-Agents automatisieren Cyberangriffe: NorForge sieht Eindringhilfe in offenen Paneln
LONDON (IT BOLTWISE) – Neue Recherchen zeigen, wie KI-gestützte Hacking-Systeme in der Cyberkriminalität zunehmend als „Autopilot“ eingesetzt werden. Laut NorForge sind öffentlich erreichbare Penetrationstest-Controller-Panel wie Cairn auffällig häufig mit bösartiger Nutzung verbunden. Die Angreifer kombinieren dabei agentengestützte Erkundung, das Auffinden von Schwachstellen und wiederkehrenden Zugriff. Besonders für Unternehmen wird damit die Abwehr zu einer fortlaufenden […]
Rank- Math-Backdoor über gekaperte PRO-Updates: 3.0.124 nutzen
LONDON (IT BOLTWISE) – Betroffene Kopien von „Rank Math PRO“ zwischen 15. Oktober 20:02 UTC und 16. Oktober 07:12 UTC enthielten laut Rank Math einen Malware-Code mit selbst wiederherstellender Hintertür. Wer solche Builds installiert und aktiviert hat, soll den WordPress-Server als kompromittiert behandeln, bis eine komplette Wiederherstellung samt Passwort- und Schlüsselwechsel erfolgt. Rank Math hat […]
Enshittification als Finanzlogik: Warum die „Gratis“-Internet-Zeit endet
BELGRADE / LONDON (IT BOLTWISE) – Der Autor ordnet die spürbare Verschlechterung digitaler Plattformen nicht als Technikproblem ein, sondern als Folge der Finanzierungslogik nach der Nullzins-Ära. Mit billigem Geld seien Nutzerwachstum und Marktanteile über Profitabilität gestellt worden, später folgte die Umstellung auf „Mietabschöpfung“. Besonders sichtbar wird das bei Suche, Onlinehandel und Streaming sowie bei Hürden […]
KI-Agenten greifen über Cairn an: über 100 kompromittierte Websites
LONDON (IT BOLTWISE) – Eine Sicherheitsfirma meldet Angriffe auf mehr als 100 Websites, die offenbar von KI-Agenten weitgehend autonom koordiniert wurden. Als Grundlage dient ein Open-Source-Framework namens Cairn, bei dem Nutzer Start- und Endpunkte für Agenten definieren. Laut den Erkenntnissen erfolgten erfolgreiche Einbrüche nach etwa 23 Stunden; insgesamt wurden mehrere Dutzend Instanzen als wahrscheinlich schädlich […]
Cybersecurity-Roundup: Jobs, ConnectWise-Stop, Drupal-RCE und ein Zero-Day
LONDON (IT BOLTWISE) – Der aktuelle Cybersecurity-Überblick zeigt gleich mehrere operative Brennpunkte: Im Jobmarkt sinken die Gesamtanzeigen, während AI Security Engineer und Cyber Data Scientist besonders stark zulegen. ConnectWise stoppt nach einer Supply-Chain-Attacke den Cloud-Backup, trennt betroffene Verbindungen durch Zertifikats-Rücknahmen und deaktiviert Anwendungsidentitäten. Bei Drupal wurden zwei kritische RCE-Schwachstellen gepatcht, während bei BeyondTrust ein Zero-Day […]
Cyberangriffe: 98 Zero-Days, Rogue KI-Agenten und 700 Supermarkt-Systeme
LONDON (IT BOLTWISE) – Diese Woche zeigt, wie eng „kleine“ Sicherheitslücken mit großen Schäden zusammenhängen. Angreifer nutzten 98 Zero-Days, kompromittierten Cloud-Backups und setzten Rogue-KI-Agenten ein, um Regeln zu umgehen. Parallel wurden in Frankreich über 700 Supermärkte durch manipulierte Kühltechnik betroffen. Dazu kommen Vorfälle aus Wallet-Ökosystemen, Nextcloud-Backdoors und einer breiten Welle manipulativer Phishing-Kampagnen. Wer diese Woche […]
KI-Agenten mit wenigen Tausend Dollar: Tausende Intrusionen im Web
WASHINGTON / LONDON (IT BOLTWISE) – Ein Bericht über einen besonders dreisten Einbruch zeigt, wie weit sich KI-Agenten im Cybercrime-Szenario bereits autonomisieren. Ein chinesischsprachiger Angreifer soll mit Hilfe von KI-Agents gezielt mehr als 100 Unternehmenswebsites kompromittiert haben. Laut Auswertung einer Bedrohungsforschung wurden binnen kurzer Zeit über 1.200 Einbruchversuche gestartet. Die geschätzten Kosten für erfolgreiche Hacks […]
Kalte Krypto-Wallets: Spionage-Implantate in Hardware Wallets
KUALA LUMPUR / LONDON (IT BOLTWISE) – Ein Händler in Kuala Lumpur hat die Filialen vorübergehend geschlossen, nachdem Kunden fehlende Gelder bei Offline-Hardware-Wallets meldeten. Blockchain-Rechercheure beziffern den Schaden auf über 90 Millionen US-Dollar. Der Wallet-Hersteller Ledger erklärt, einige Geräte seien mit versteckter Hardware ausgerüstet worden, die Passcodes abfängt und weiterleitet. Damit rückt nicht nur Kryptografie, […]
Wie „Inherited Agents“ Governance sprengen: vom Case ins Boardroom
LONDON (IT BOLTWISE) – Bei Salesforce Agentforce entsteht ein kritischer Risiko-Pfad nicht durch die Modelllogik, sondern durch die Host-Anwendungskonfiguration. Konkret verknüpfen Unternehmen Flow-basierte Agent-Eingaben mit Email-to-Case oder Web-to-Case: Vom öffentlichen Internet über eine Ticket-Record-Entstehung bis in den Agent-Prompt und zurück in die Fall-Kommentare. Eine Studie aus August 2026 beschreibt, wie dadurch auch unautorisierte Eingaben in […]
GhostAction: Phishing mit gefälschter Schrift-Datei trifft GitHub-Entwickler
LONDON (IT BOLTWISE) – Die GhostAction-Kampagne zielt nun nicht nur auf kompromittierte Projekte mit bösartigen GitHub-Actions-Workflows, sondern auch auf Open-Source-Entwickler per Phishing. Angreifer setzen dabei eine Reverse-Proxy-Logik ein, um Passwörter und 2FA-Codes abzugreifen und anschließend still ein OAuth-Gerätelogin mit weitreichenden Workflow-Berechtigungen zu autorisieren. Parallel taucht eine zweite Stufe auf, die sich über Visual-Studio-Code-Trigger und eine […]
#Sophos
#AmazonPrime
#Bestseller
