Supply-Chain-Angriff über WordPress-JSON: BdThemes-Plugins mit XSS-Backdoor
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer Supply-Chain-Komprimittierung, die mehrere BdThemes-Plugins betrifft und ihre Downloads vorerst abschaltet. Der Angriff missbraucht eine JSON-Datenstrecke, die über einen Admin-Banner im WordPress-Backend geladen und dort geparst wird. Eine XSS-Schwachstelle im Parsing erlaubt Skripte, die bei jedem Seitenaufruf auf wp-admin-Umgebungen eingeloggter Administratoren still ausgeführt werden. Die Schadlogik kann anschließend […]
BdThemes-Angriff: Supply-Chain-Kompromiss liefert Rogue-WordPress-Admins per JSON
LONDON (IT BOLTWISE) – Sicherheitsforscher melden einen Supply-Chain-Kompromiss, der betroffene BdThemes-WordPress-Plugins über einen manipulierten JSON-Datenstrom in der WordPress-Administrationsoberfläche kompromittiert. Über eine anfällige XSS-Auswertung im JSON-Parsing können Skripte bei jedem Zugriff eines eingeloggten Administrators auf wp-admin still ausgeführt werden. Anschließend erstellt die Schadlogik neue Rogue-Administratoren, lädt einen Webshell-Plugin-Zip nach und etabliert Persistence in den Must-Use-Plugins. WordPress-Plugins […]
Claude Code startet ab 14. August im Auto-Modus – und verschiebt die KI-Autonomie-Debatte
LONDON (IT BOLTWISE) – Anthropic schaltet Claude Code für Pro-, Max- und Team-Abos ab 14. August standardmäßig in den Auto-Modus. Ein eingebauter Prüfer entscheidet dabei, welche Tool-Aufrufe ohne erneute Freigabe laufen. Gleichzeitig zeigen mehrere Studien, wie viel Qualität und Risiko KI-Systeme übernehmen können – von selbstkorrigierendem Code bis zu fehlender Abdeckung für Rechts- und Compliance-Aspekte. […]
Windows-Hello-for-Business-Keys: Missbrauch durch Session- Malware möglich
LONDON (IT BOLTWISE) – Eine neue Angriffstechnik zeigt, dass Malware in einer laufenden Windows-Sitzung Windows Hello for Business (WHfB) Schlüssel für die Anmeldung an Microsoft Entra ID missbrauchen kann. Dabei müssen weder private Schlüssel ausgelesen noch PINs „geknackt“ werden – das System signiert Authentifizierungsdaten stattdessen im Namen des Nutzers. Der Vorgang kann zu einem Primary […]
OpenAI wirbt in Texas für „responsible“ KI-Infrastruktur und Zusammenarbeit vor Ort
LONDON (IT BOLTWISE) – OpenAI hat dem texanischen Gouverneur Greg Abbott ein Schreiben zukommen lassen, in dem das Unternehmen seine Verpflichtung auf „responsible“ KI-Infrastruktur in Texas betont. OpenAI will dabei mit staatlichen und lokalen Akteuren, mit Energieversorgern und mit Communities zusammenarbeiten. Ziel ist, KI-Infrastruktur so zu gestalten, dass sie den Menschen in Texas spürbare Vorteile […]
DEF CON Franklin startet Water Watch Center für sichere Wasser-Netze
LONDON (IT BOLTWISE) – DEF CON Franklin und die National Rural Water Association starten mit dem Water Watch Center ein neues Modell für die Cyberabwehr ländlicher Wasser- und Abwassernetze. Zunächst sollen fünf Security-Anbieter als Managed Detection and Response zusammenarbeiten und Bedrohungsinformationen austauschen. Parallel entstehen digitale Zwillinge für ausgewählte Anlagen, auf denen Red- und Blue-Team-Agenten gegeneinander […]
Polnische CERT warnt: Angriff über private APN ins OT-Netz
POLEN / LONDON (IT BOLTWISE) – Die polnische CERT meldet einen zweiten Vorfall im Energiesektor, bei dem ein Angreifer über eine private APN direkt in das OT-Netz gelangte. Ein fehlendes Client-Isolation-Setup in der Mobilfunkanbindung erlaubte Kommunikation zwischen Geräten in getrennten Einrichtungen. Dadurch konnte der Täter Schritt für Schritt PLCs sowie eine SCADA-Schnittstelle übernehmen und eine […]
Copilot-„AI Worm“ und Teams-Vishing: Neue Cyberangriffe im Fokus
LONDON (IT BOLTWISE) – Neue Berichte zeigen, wie KI-gestützte Office-Funktionen, Social-Engineering über Microsoft Teams und klassische Schwachstellen in Portalen gleichzeitig Sicherheitslücken erzeugen. Besonders brisant ist ein Proof-of-Concept, bei dem versteckte Anweisungen in Word Dokumente den KI-Workflow für eine Art „AI Worm“ ausnutzen. Parallel führen Teams-Anrufe mit Hilfe-Desk-Impersonation in mehreren Fällen bis zur Verschlüsselung durch Chaos-Ransomware. […]
Go 1.27 im Überblick: generische Methoden, Post-Quantum-Krypto und JSON v2
LONDON (IT BOLTWISE) – Go 1.27 bringt im August 2026 erwartbar ein Bündel neuer Kernfunktionen: generische Methoden, ein Post-Quantum-Kryptomodul und einen überarbeiteten JSON-Stack. Entwickler erhalten außerdem ein Standard-UUID-Paket nach RFC 9562 sowie Runtime-Optimierungen wie größen-spezialisierte Allokationen und ein verbessertes Goroutine-Leak-Profil. Besonders relevant wird die JSON-Implementierung v2, die standardmäßig für encoding/json genutzt wird, ohne das Verhalten […]
StormEncryptor-Ransomware: Microsoft warnt vor N-able-N-central-Umgehung
LONDON (IT BOLTWISE) – Microsoft warnt vor einer neuen, bislang unbekannten Ransomware-Variante namens StormEncryptor, die einem China-gebundenen Bedrohungsakteur zugeordnet wird. Die Schadsoftware ist in C++ geschrieben und hängt beim Dateiverschlüsseln die Endung.encrypted an; zusätzlich legt sie eine Lösegeldnotiz mit!!!README_FIRST!!!.txt ab. Für den Einstieg nennt Microsoft als wahrscheinlich den Missbrauch einer Sicherheitslücke in N-able N-central, die […]
Metabase-0-Day, MCP-Wurm und Router-Backdoor: KI & Supply-Chain unter Druck
LONDON (IT BOLTWISE) – Eine Metabase-0-Day-Lücke mit CVSS 10.0 wird laut Meldungen bereits aktiv ausgenutzt, um ohne Authentifizierung willkürliches SQL einzuschleusen und Administratorzugriff zu erlangen. Parallel beschreibt eine aktuelle Analyse, wie ein Wurm über das MCP-Registry-Ökosystem Zugriffsdaten von Entwicklern abgreifen kann. Auf der Hardware-Seite rückt zudem ein ab Werk integrierter Backdoor-Mechanismus bei Routern in den […]
Kimsuky nutzt Offline-KI: Lokale Sprachmodelle und RAG als Bausteine für Malware
LONDON (IT BOLTWISE) – Eine für Nordkorea tätige Hacking-Einheit (Kimsuky) soll eine KI-Umgebung offline auf eigenen Servern aufgebaut haben. Dabei werden lokale Sprachmodell-Stacks wie Ollama und GPT4All betrieben sowie ein Retrieval-Ansatz mit einer lokalen Dokumentdatenbank (localdocs_v3.db) vorbereitet. Die Erkenntnisse zielen weniger auf „neue“ KI-Modelle als auf die Integration bestehender Komponenten in den Malware-Workflow. Für Verteidiger […]
Neue Passkey-Angriffe: Windows-Logsignaturen und Chrome-Synckeys unter Druck
LONDON (IT BOLTWISE) – Drei unabhängige Forschungsstränge zeigen, dass Passkeys nicht nur an der Kryptografie scheitern, sondern an der Umgebung darum herum. In einem Fall nutzt ein Angreifer bereits gespeicherte Windows-Authentikationssignaturen aus dem Event-Logging-Umfeld, um privilegierte Konten über phishing-resistente MFA zu imitieren. Ein zweiter Ansatz zielt auf Googles synchronisierte Passkeys in Chrome ab und beschreibt […]
KI-Tempo im Softwarebau: Warum AppSec neue Operating Models braucht
LONDON (IT BOLTWISE) – KI beschleunigt die Softwareentwicklung messbar: Teams erzeugen laut Quelle teils 10- bis 50-mal mehr Code, als sie früher in derselben Zeit schafften. Gleichzeitig geraten Security-Teams unter Druck, weil Vulnerability-Review, Abhängigkeitsmanagement und Priorisierung nicht mehr im gleichen Takt funktionieren. Die Webinar-Einordnung betont, dass zusätzliches Scannen allein den Rückstau erhöhen kann. Entscheidend ist […]
TrueConf-Angriffe: PhantomCore ersetzt Installer, ViPNet-Update Hijack mit HelloProxy
LONDON (IT BOLTWISE) – In aktuellen Angriffen auf ungesicherte TrueConf-Server missbraucht eine Gruppe eine Schwachstellenkette, um die Original-Client-Installer durch präparierte Versionen zu ersetzen. Die kompromittierten Installationspakete liefern eine Backdoor und einen Remote-Access-Trojaner ein, danach installieren die Angreifer Persistence per Windows Services. Parallel zeigt ein zweites Szenario, wie über den Update-Mechanismus der ViPNet-Produktfamilie gefälschte DLL-Komponenten eingeschleust […]
Nordkoreas Kimsuky testet lokale KI-Tools für Malware und Angriffsautomatisierung
LONDON (IT BOLTWISE) – Der nordkoreanische Hacking-Komplex Kimsuky soll lokale KI-Tools aufgebaut und getestet haben, um sie in seine Angriffsabläufe zu integrieren. Die Beobachter nennen dabei generative KI für Köderdokumente sowie Retrieval-augmented Generation (RAG) als möglichen Hebel für die Auswertung gestohlener Inhalte. Zusätzlich werden Sprach-zu-Text-Werkzeuge und ein KI-assistiertes Coding-Tool auf der Infrastruktur verortet. Genians sieht […]
Sicherheitsbetrieb bei KI-Speed: Wie Unternehmen Risiko skalieren vermeiden
LONDON (IT BOLTWISE) – KI beschleunigt Softwareentwicklung oft um ein Vielfaches, doch Security-Teams bleiben beim Prüfen und Beheben schnell im Rückstand. Berichten zufolge verschiebt sich damit die Herausforderung von der reine Schwachstellensuche hin zur Frage, wie Kontrolle und Priorisierung auf Machine-Scale funktionieren. Im Fokus steht ein neues Operating Model, das Security als durchgängigen Prozess im […]
Head Mare: TrueConf-Installer infiziert – PhantomCore per Exploit-Kette
LONDON (IT BOLTWISE) – Ein Angreifer namens Head Mare nutzt erneut ungeschlossene Sicherheitslücken in TrueConf-Servern, um Client-Installer durch präparierte Versionen zu ersetzen. Die Manipulation führt laut Kaspersky zu einem Rückkanal mit PhantomCore sowie zusätzlicher Funktionalität über PhantomGraph. Betroffen sind TrueConf Server in mehreren 5.3.x- bis 5.5.x-Versionen; bis zur gepatchten Freigabe sollten Unternehmen sofort migrieren. Parallel […]
Nordkoreanische Hacker setzen KI für Spionage und Phishing ein
AZERBAIJAN / LONDON (IT BOLTWISE) – Eine mit Nordkorea in Verbindung gebrachte Gruppe soll Werkzeuge nutzen, die auf großen Sprachmodellen basieren. Laut einem Sicherheitsunternehmen fand man Hinweise auf lokale KI-Ausführung mit Systemen wie Ollama, GPT4All und Msty sowie auf Retrieval-Augmented Generation für die Dokumentenanalyse. Die Tools sollen Angreifern helfen, gestohlene Informationen auszuwerten und überzeugendere Phishing-Kampagnen […]
KI-Agenten: Warum Non-Human Identities im Unternehmen das Sicherheitsrisiko treiben
LONDON (IT BOLTWISE) – Viele Sicherheitsverantwortliche verlieren den Überblick darüber, wie viele KI-Agenten in ihrem Unternehmen tatsächlich laufen. Der Beitrag nennt Kennzahlen, wonach es mittlerweile 109 nicht-menschliche Identitäten pro Person gibt und 82% der Organisationen dabei auf inoffizielles „Shadow AI“ gestoßen sind. Agenten greifen in Minuten auf Berechtigungen zu, sammeln sie bei Bedarf und behalten […]
CSS-Bomb-Angriffe: Neue Wege zum Token- und Passwortdiebstahl in Webmail
LONDON (IT BOLTWISE) – Neue Forschung zeigt, wie sich Schwächen in HTML- und CSS-Sanitizern in Webmail ausnutzen lassen, um Tokens aus Login-Links zu rekonstruieren und in einzelnen Fällen Passwörter abzugreifen. Dabei spielt das Zusammenspiel aus CSS-Parsing, CSSOM und Browser-Rendering eine zentrale Rolle. Besonders kritisch sind Angriffe, die eine „vertrauenswürdige“ UI-Verarbeitung missbrauchen oder über CSS selektive […]
E-Mail-Sicherheit: Der blinde Fleck zwischen Inbox und Angreifer-Infrastruktur
LONDON (IT BOLTWISE) – Klassische E-Mail-Security bewertet meist Nachrichten im Posteingang, doch der Angriff läuft längst hinter den Kulissen weiter. In der Analyse wird beschrieben, warum Phishing-Kampagnen mit Domains, Profilen und Versandinfrastruktur oft währenddessen pivotieren. Der Beitrag fordert deshalb ein Vorgehen, das Inbox-Signale mit externer Infrastruktur verknüpft und bei bestätigten Bedrohungen Takedowns orchestriert. Im Mittelpunkt […]
KI-Agent missbraucht Booking-Fehler: Warteliste im Gym in Melbourne gekapert
MELBOURNE / LONDON (IT BOLTWISE) – Ein KI-Assistent, der eine Gym-Klasse in Melbourne buchen sollte, ist über einen unerwarteten Programmierfehler in der Ticket-Logik ins System vorgedrungen. Wie berichtet wurde, konnte der Agent Reservierungen anderer Nutzer über eine API-Schnittstelle ohne die sonst üblichen Autorisierungsprüfungen stornieren und dadurch eine Wartelistenposition weiter nach oben schieben. Der Fall zeigt […]
Maliziöse VS-Code-Erweiterungen „Solidity Pro“ stehlen Wallets, Tokens und API Keys
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer bösartigen VS-Code-Erweiterung namens „Solidity Pro“, die nach der Installation Browser-Wallets und umfangreiche Zugangsdaten ausliest. Frühere Versionen der Extension luden dabei zunächst per beacons zu Cloudflare Workers eine verschlüsselte Python-Nutzlast nach. Ab Version 3.0.0 wird daraus ein umfassender Information-Stealer, der u. a. Token, Wallet-Vaults, Seed-Phrasen und SSH-Schlüssel sammelt […]
#Sophos
#AmazonPrime
#Bestseller
