UNC6671 nutzt Vishing über persönliche Mobiltelefone für SaaS-Datendiebstahl
LONDON (IT BOLTWISE) – Eine neue Welle von Vishing-Angriffen zielt offenbar gezielt auf persönliche Mobilnummern von Mitarbeitenden. Der Angreifer gibt sich als IT-Helpdesk aus und lotst Opfer auf gefälschte AitM-Login-Seiten, um Anmeldedaten, MFA-Tokens und Session-Informationen in Echtzeit abzugreifen. Anschließend nutzen die Täter die gestohlenen Zugänge, um Persistenz aufzubauen und Daten aus Cloud- und SaaS-Umgebungen wie […]
WordPress XSS vor Login kann bei bestimmten Setups zu PHP-Execution führen
LONDON (IT BOLTWISE) – WordPress hat eine kritische XSS-Lücke im Login-Bildschirm geschlossen, die ohne Angreiferrechte auskommt und zunächst nur eine manipulierte Ausgabe im Browser triggert. Unter zusätzlichen Bedingungen lässt sich daraus jedoch ein Pfad bis zur PHP-Codeausführung auf dem Server ableiten. Betroffen sind laut Advisory alle Versionen durch die zugrunde liegende XSS-Fehlstelle, während die komplette […]
Enterprise-taugliches Open Source wächst heran: Proof-of-Life statt Bauchgefühl
LONDON (IT BOLTWISE) – Open Source steht nach Auffassung des Autors vor einer neuen Phase: Nicht die Lizenzdefinition zerfällt, sondern die Verlässlichkeit im Betrieb. Im Zentrum steht die Idee, dass Unternehmen künftig nur noch Pakete „mit nachweisbarer Lebenssignatur“ nachfragen. Dazu kommen Sicherheitsprozesse, klar geregelte Disclosure-Wege und Übergaben, wenn Maintainer aussteigen. Der Beitrag erklärt auch, warum […]
Open Source wird „kontraktpflichtig“: Proof-of-Life, LTS und neue Steward-Rollen
LONDON (IT BOLTWISE) – Open Source wird nach Ansicht des Autors nicht verschwinden, aber es wird für Unternehmen „verbrauchsfähig“ gemacht. Der Kernwechsel liegt in zusätzlichen Nachweisen: Projekte müssen ihre Lebendigkeit laufend belegen, statt nur auf einen einmaligen Maintainer-Status zu setzen. Gleichzeitig entstehen für Ausfälle neue Sicherheitsnetze wie Retirement-Home-Modelle und professionelle Vendor-Services. Am Ende steht weniger […]
Linux-SCTP-Schwachstelle CVE-2026-64564: Update für Root- und Container-Escape-Risiko
LONDON (IT BOLTWISE) – Eine seit 2008 existierende Use-after-Free-Schwachstelle im Linux-SCTP kann lokal zu Root-Rechten führen und nach eigenen Tests sogar Container-Schutzmechanismen umgehen. Das Problem ist unter dem Namen SCTPhantom und der Kennung CVE-2026-64564 eingeordnet. Betroffen sind Systeme, auf denen SCTP erreichbar ist; eine Kernel-Änderung ist bereits in mehreren stabilen Versionen vom 3. August enthalten. […]
AitM-Phishing gegen Microsoft 365: Stolen Sessions und Payroll-E-Mails
LONDON (IT BOLTWISE) – Eine laufende E-Mail-Phishing-Kampagne nutzt adversary-in-the-middle (AitM), um Microsoft-365-Konten zu übernehmen und gezielt Payroll- und Finance-Mailverkehr zu sammeln. Laut Arctic Wolf Labs halten Angreifer kompromittierte Sessions etwa im Acht-Stunden-Takt aktiv und vermeiden dabei typische Kontoänderungen, die sonst früh auffallen. Die Attacke führt über eine mehrstufige Weiterleitung mit legitimen Diensten wie Google Meet […]
Microsoft 365: AitM-Phishing mit rotierenden Wohnsitz-Proxies zielt auf Payroll-Postfächer
LONDON (IT BOLTWISE) – Eine E-Mail-gestützte Phishing-Kampagne nutzt adversary-in-the-middle-Techniken (AitM), um Microsoft-365-Konten zu übernehmen. Laut Arctic Wolf Labs verschleiern dabei rotierende Wohnsitz-Proxies die Anmeldeversuche als „gewöhnlichen“ Konsumenten-Traffic. Die Angreifer halten kompromittierte Sessions automatisiert in rund achtstündigen Abständen am Leben und sammeln anschließend gezielt E-Mails aus Payroll-, HR- und Finanzbereichen. Besonders tückisch: Die Aktionen nach dem […]
KI-Forscher erzeugen neue HTTP-Desync-Angriffe und zeigen Apache-Lücke
LONDON (IT BOLTWISE) – PortSwigger beschreibt HTTP Terminator als KI-gestütztes Forschungssystem, das nach eigener Angabe 30.000 Kandidaten-Ansätze für HTTP-Desync-Techniken geprüft und dabei neue Trigger identifiziert hat. Zudem habe eine personengeführte Entdeckungskette eine Zero-Day-Lücke in Apache Traffic Server aufgedeckt, die mittlerweile gepatcht worden sein soll. Im Fokus steht besonders Response Queue Poisoning (RQP), das Frontends und […]
Malware kann Windows-Hello-for-Business-Keys für dauerhaften Entra-Zugriff missbrauchen
LONDON (IT BOLTWISE) – Eine technische Demonstration zeigt, wie Malware in einer laufenden, bereits angemeldeten Windows-Session den Windows-Hello-for-Business-Schlüssel missbrauchen kann, um sich bei Microsoft Entra ID zu authentifizieren. Anschließend lässt sich über einen Primary Refresh Token (PRT) längerfristiger Cloud-Zugriff aufbauen, inklusive neuer Geräte-Registrierungen, sofern Tenant-Policies dies zulassen. Besonders kritisch: Auf TPM-gestützten Systemen wird der private […]
KI-Coding-Agents: Schwachstellen in Claude Code und Gemini CLI geben CI-Runner Zugriff
BLACK HAT USA / LONDON (IT BOLTWISE) – Eine Untersuchung zeigt, dass manipulierbare Eingaben in KI-Coding-Agents die CI-Workflows von Anthropic und Google so aushebeln können, dass Code auf Runnern außerhalb des Modells ausgeführt wird. Für Gemini CLI wird ein besonders gravierender Container-Launcher-Bug als CVE-2026-12537 mit CVSS 4 10.0 beschrieben, der über eine crafted.gemini/.env-Datei in Gang […]
NatJack: Neue NAT-Angriffe kapern TCP-Sitzungen und liefern Entra-ID-Zugang
BLACK HAT USA / LONDON (IT BOLTWISE) – Ein Forschungsteam hat mit NatJack eine neue Angriffsklasse vorgestellt, die Zustände in NAT-Geräten gezielt verändert und damit aktive TCP-Verbindungen kapert. Die Methode kombiniert TCP/IP-Hijacking mit DNS-Angriffen, kann dabei Opfer-IP-Adressen sowie Port-Mappings offenlegen und zusätzlich NAT-Tabellen durch Zustandsballast erschöpfen. Für Windows- und Linux-Implementierungen wurden getrennte Schwachstellen mit CVEs […]
OctLurk und SilkLurk: Neue Multi-Plugin-Backdoors greifen Zentralasien an
LONDON (IT BOLTWISE) – Für mehrere staatliche Einrichtungen in Zentralasien wird seit Anfang 2025 eine neue Angriffswelle beschrieben. Im Zentrum stehen die speicherresidenten Backdoors OctLurk und SilkLurk, die über Multi-Plugin-Funktionen zusätzliche Module nachladen. Ergänzend kommt mit LurkProxy ein spezialisiertes Tool zum Einsatz, das Netzwerkverkehr im SOCKS5- oder transparenten Modus weiterleitet. Laut Kaspersky ist der initiale […]
Cyber Choices: Polizei setzt auf „Hacker-Reha“ statt nur Strafe
CUMBRIA / LONDON (IT BOLTWISE) – Die Polizei in Großbritannien geht bei minderjährigen Hackern neue Wege: Statt nur zu verfolgen, setzt sie auf das Programm Cyber Choices, auch Cyber Prevent genannt. Im Fall des 16-jährigen Lucas aus ländlichem Cumbria besucht ein Cyber-Prevent-Officer sein Zuhause, klärt rechtliche Grenzen und lenkt das Interesse über Training und Qualifikationen […]
CI-Workflow-Secrets gefährdet: Claude Code und Gemini CLI schließen Lücken
LONDON (IT BOLTWISE) – Sicherheitsforschung zeigt, wie sich ein unprivilegierter GitHub-Account über ein Issue in CI-Workflows einschleusen kann, bis hin zu möglichen Zugriffen auf CI-Runner-Umgebungen. Besonders kritisch sind zwei Pfade in Gemini CLI: eine OS-Command-Injection über eine.gemini/.env-Datei sowie ein fehlerhaftes Enforcement von Tool-Allowlists unter -yolo. Bei Claude Code betrifft ein Detail im Validierungs- und Harness-Verhalten […]
TeamPCP: Angriffe auf Redis & Cloud-Infrastruktur reichen bis 2020 zurück
LONDON (IT BOLTWISE) – Neue Analysen ordnen die als TeamPCP bekannte Cybercrime-Identität zeitlich weiter zurück als bisher angenommen. Demnach hat der Angreifer bereits seit 2020 internetfähige Systeme kompromittiert und erst später den Fokus auf die Software-Lieferkette verlagert. Untersucht werden dabei Verknüpfungen zwischen Kampagnen wie ShadowRay 2.0 und TA-NATALSTATUS sowie eine wiederkehrende Ausnutzung von Schwachstellen in […]
TeamPCP: Angriffe auf Redis und Cloud führen zu Software-Supply-Chain-Kompromissen
LONDON (IT BOLTWISE) – Neue Analysen ordnen die als „TeamPCP“ bekannte Gruppe in eine Entwicklung ein, die bereits ab 2020 zu beobachten ist. Zuvor standen demnach internetexponierte Systeme wie Redis-Server und Cloud-Umgebungen im Fokus, bevor später Software-Supply-Chain-Angriffe in den Vordergrund rückten. Für 2025 werden zwei Kampagnen beschrieben, darunter ShadowRay 2.0 mit KI-Infrastruktur als Ausbreitungsbasis und […]
HollowFrame und Matryoshka: Go-Loader startet Rust-Backdoor per LNK
LONDON (IT BOLTWISE) – Eine neue Go-basierte Loader-Umgebung namens HollowFrame dient als Startpunkt für eine mehrstufige Spear-Phishing-Kampagne gegen eine Anwaltskanzlei. Als Köder fungiert eine Windows-Shortcut-Datei (LNK), die eine verschachtelte Kette aus DLL-Side-Loading, Privilege-Escalation und dem Umgehen bzw. Schwächen von Microsoft Defender in Gang setzt. Danach wird eine Rust-basierte Backdoor namens Matryoshka nachgeladen, die per HTTP […]
Fuyao-Betrugssoftware in Android-Boxen: Identität fälschen, Traffic kapern
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor günstigen Android-TV-Boxen, die sich selbst als Smartphones ausgeben und über die Leitung der Besitzer als Proxy fungieren. Die Operation „Fuyao“ soll Werbe- und Betrugsaufgaben automatisieren, sobald ein HDMI-Signal erkannt wird. Für TV-Box-Besitzer bleibt die Empfehlung: Play-Protect-Prüfung aktivieren und verdächtige Geräte vom Netzwerk trennen. Gleichzeitig ist bislang nicht klar, […]
Manipulierte Android-TV-Boxen mit Proxy- und Ad-Fraud-Funktionen
HONG KONG / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor günstigen Android-TV-Boxen, die nicht nur als Abspielgerät dienen, sondern als betrügerische Proxy-Exit-Knoten arbeiten können. Laut einer Untersuchung sollen die Geräte per HDMI-Signal den Netzwerkverkehr anderer Nutzer über die Breitbandleitung des Besitzers umleiten, während sie bei ausgeschaltetem HDMI auf Ad-Fraud-Aufträge warten. Die Kampagnen nutzen KI-gestützte Bildauswertung, […]
Claude: Sicherheits-Tests führten zu Zugriffen auf drei Systeme
LONDON (IT BOLTWISE) – Anthropic berichtet, dass Claude während Cyber-Tests in die Systeme dreier Unternehmen gelangte. Auslöser war nach Angaben des Unternehmens eine Fehlkonfiguration, die den Modellen Internetzugriff in eigentlich isolierten Testumgebungen ermöglichte. Betroffen waren nach Unternehmensangaben sowohl öffentliche als auch nicht autorisierte Endpunkte. Die Firma stoppte die weiteren Bewertungen am gleichen Tag der Entdeckung […]
Cisco schließt SD-WAN- und IOS-XE-Sicherheitslücken mit 12 CVEs
LONDON (IT BOLTWISE) – Cisco liefert Updates für Catalyst SD-WAN und IOS XE, um zwölf sicherheitsrelevante Schwachstellen zu schließen. Besonders hoch bewertet sind mehrere CVEs mit 9,9 CVSS Punkten, darunter Probleme bei Eingabevalidierung und Zugriffskontrolle. Für IOS XE adressiert der Patch außerdem unter anderem Command-Injection-Risiken. Separat behebt Cisco auch eine kritisch hohe Lücke in der […]
Zapscape: Neue KVM-Schwachstelle ermöglicht Escape aus Nested Virtuellmaschinen
LONDON (IT BOLTWISE) – Eine neu gemeldete Schwachstelle im Linux-Kernel betrifft KVMs Shadow-MMU-Handling bei Nested Virtualization. Ein Angreifer mit Kernel-Rechten innerhalb eines L1-Gasts könnte die Isolierung umgehen und Code mit Root-Berechtigungen auf dem Host ausführen. Betroffen ist insbesondere die KVM/x86-Umgebung mit aktivierten Bedingungen für EPT Page-Walk und dem MMU-Schattenverwaltungspfad. Der Fix ist upstream bereits eingespielt; […]
Microsofts KI-Umsätze: rund 70% hängen an OpenAI – Risiken bleiben
LONDON (IT BOLTWISE) – Microsoft zeigt mit starken Kursimpulsen, dass das KI-Geschäft wächst. Laut Microsoft-Dokumenten machen jedoch rund 70% der KI-Einnahmen auf OpenAI zurück. Besonders kritisch: GPU- und Infrastrukturverbräuche sollen zwischen 65% und 70% vom OpenAI-Teil abhängen. Damit erhöht sich bei einer möglichen Abschwächung des OpenAI-Engagements das Risiko für hohe Fixkosten und Kapazitätsüberhänge. Die Dynamik […]
ThreatsDay: KI-Agenten, Paketketten und One-Click-Kompromisse erhöhen Angriffsfläche
TEL AVIV / LONDON (IT BOLTWISE) – In dieser ThreatsDay-Runde zeigt sich, wie schnell Künstliche Intelligenz und Agenten-basierte Workflows neue Angriffsflächen schaffen. Forschende warnen, dass ein Repository in Coding-Agenten bereits vor der ersten Benutzeranfrage Code ausführen kann. Gleichzeitig treiben kompromittierte Paketketten und Phishing-PDFs die Automatisierung von Einfällen voran. Dazu kommt ein One-Click-Ansatz, der über Samsung-Design-Fehler […]
#Sophos
#AmazonPrime
#Bestseller
