Rogue-KI, 88-Millionen-Bitcoin-Diebstahl und OT-Angriffe: Sicherheitslage der Woche
MINNESOTA / LONDON (IT BOLTWISE) – Mehr als 30 Wassersysteme in Minnesota gerieten am 26. und 27. Juli 2026 in den Fokus einer koordinierten Cyberangriffskampagne. Betroffen waren auch OT-Umgebungen, in denen über das Internet erreichbare PLCs die Angriffsfläche boten. Parallel zeigten mehrere Fälle, wie aus kleinen Sicherheitsannahmen schnell echte Produktions- und Datenrisiken werden. Für Betreiber […]
Qilin-Ransomware: CRIL sieht 370 Angriffe in Nordamerika im H1 2026
LONDON (IT BOLTWISE) – Laut Cyble Research und Intelligence Labs (CRIL) hat die Qilin-Ransomware in der ersten Jahreshälfte 2026 besonders stark zugeschlagen. In Nordamerika entfielen 370 gemeldete Angriffe auf die Gruppe, was fast ein Fünftel der Vorfälle in der Region ausmacht. CRIL ordnet die Aktivitäten dem modernen RaaS-Ökosystem zu, das über Affiliate-Modelle und „Purchased Access“ […]
FOMO im SOC: Wo KI-Plattformen wie Claude wirklich passen
LONDON (IT BOLTWISE) – KI-FOMO im Security Operations Center wird schnell zum Kosten- und Architekturproblem. Der Kernpunkt: KI-Plattformen wie Claude, Codex oder Cursor sind stark für analystennahe Aufgaben, aber nicht dafür gebaut, jede einzelne Meldung rund um die Uhr selbstständig zu untersuchen. Stattdessen braucht es einen autonomen AI-SOC-Layer, der Alerts kontinuierlich korreliert und nur die […]
DarkSword-Leck treibt iOS-Angriffe an: GHOSTBLADE-Diebstahl über Fake-Login-Seiten
LONDON (IT BOLTWISE) – Ein geleaktes DarkSword-Exploitkit wird offenbar erneut für Angriffe auf Apple iOS eingesetzt. Die Kampagne startet über nachgeahmte AWS- oder Apple-ID-Loginseiten und nutzt ab iOS 18.4 bis 18.7 eine inzwischen gepatchte Angriffsstrecke. Am Ende landet die Malware GHOSTBLADE auf dem Gerät und stiehlt Zugangsdaten aus Keychain, iCloud und sogar gespeicherten Wi‑Fi-Profilen. Beobachter […]
PNLD-Datenleck in UK: Kontaktinfos von Polizei und Regierung auf Dark Web
LONDON (IT BOLTWISE) – Die Police National Legal Database (PNLD) hat bestätigt, dass Kontakt- und Organisationsdaten von Polizei- und Justizbeteiligten auf dem Dark Web veröffentlicht wurden. Betroffen sind unter anderem Namen, Arbeitgeberzugehörigkeiten und dienstliche E-Mail-Adressen von Polizisten, Polizeibeschäftigten, Justiz-Professionals sowie staatlichen Partnern und Kunden. Laut PNLD gibt es keine Hinweise darauf, dass Passwörter oder andere […]
KI in der Praxis: Fairness beim Kredit-Targeting, bessere Audits und offene Sicherheitsdebatte
LONDON (IT BOLTWISE) – Neue Studien zeigen, wie KI-Optimierungen im Finanzbereich Margen verbessern können, aber zugleich den Zugang zu Krediten für benachteiligte Gruppen einschränken. Parallel macht Automatisierung beim Umweltberichtswesen die Durchsetzung messbar wirksamer, weil Fehler nicht mehr unentdeckt bleiben. Gleichzeitig ringt die KI-Branche um die Frage, wie offen Modellgewichte sicher genutzt werden können, ohne die […]
PNLD-Datenleck: Polizeikontakte im Dark Web – möglicher Power-Plattform-Zugriff
LONDON (IT BOLTWISE) – Die Police National Legal Database (PNLD) bestätigt, dass Kontakt- und Accountdaten von Polizeiangehörigen sowie von Nutzern der Plattform „Ask the Police“ im Dark Web veröffentlicht wurden. Betroffen waren laut PNLD vor allem Namen, Organisationen und Arbeits-E-Mail-Adressen. Die Stelle verweist darauf, dass es keine Hinweise auf kompromittierte Passwörter oder andere Sicherheitsnachweise gibt. […]
Thermo Fisher fixt Schwachstelle: DNA-Daten signiert gegen nahezu undektables File-Tampering
LONDON (IT BOLTWISE) – Thermo Fisher hat eine Schwachstelle in ausgewählten Applied-Biosystems-Datenerfassungsprodukten gepatcht, die Dateiänderungen vor dem Laden durch Analyse-Software ermöglichen kann. Das Unternehmen adressiert das Problem mit digitalen Signaturen für.fsa- und.hid-Ausgaben, sodass Labore künftig besser prüfen können, ob Rohdaten verändert wurden. Betroffen sind fünf noch unterstützte Produktlinien, während drei ältere Reihen das Update nicht […]
Thermo Fisher schließt Sicherheitslücke: DNA-Dateien per Signaturen besser absichern
LONDON (IT BOLTWISE) – Thermo Fisher hat eine Sicherheitslücke in Teilen der Applied-Biosystems-Software für die Humangenetik geschlossen, die Datei-Manipulation vor der Analyse erleichtern konnte. Betroffen sind mehrere Data-Collection-Varianten, während fünf Produktlinien mit Updates künftig digitale Signaturen in.fsa- und.hid-Ausgaben erzwingen. Die Schwachstelle läuft unter CVE-2026-17583 (CVSS v4.0: 8,2) und zielt auf das Umgehen von Labor-Kontrollen. Für […]
Angreifer übernehmen N-able N-central: CVE-2026-18556 und -18577 im Fokus
LONDON (IT BOLTWISE) – Angreifer haben nach einem nicht vollständig behobenen Fehler in N-able N-central Server übernommen und von dort aus verwaltete Endpunkte erreicht. Den Angaben zufolge nutzten sie Take Control, um Zugriff auf Systeme zu erlangen, und registrierten Cloudflare-Tunnel als Dienste auf den Geräten, damit die Erreichbarkeit nach Neustarts erhalten bleibt. N-able schließt die […]
Diffusers-Failures „FaceHugger“: RCE über KI-Model-Repo trotz trust_remote_code
LONDON (IT BOLTWISE) – In der Python-Bibliothek Diffusers sind drei Schwachstellen offen gelegt worden, die bei speziell präparierten Modell-Repositories den Schutz trust_remote_code umgehen können. Beim Laden via DiffusionPipeline.from_pretrained können so angepasste Pipeline- und Komponentencodes auf den Zielsystemen ausführen, obwohl der Parameter auf False steht oder standardmäßig weggelassen wird. Die Meldung ordnet das Problem als RCE-Risiko […]
FaceHugger: Sicherheitslücken in Hugging Face Diffusers umgehen trust_remote_code
LONDON (IT BOLTWISE) – In der Diffusers-Bibliothek von Hugging Face sind drei hochriskante Schwachstellen öffentlich geworden, die bei manipulierten Modell-Repositorys das Ausführen beliebigen Codes ermöglichen. Die Lücken umgehen dabei gezielt die Schutzlogik trust_remote_code, die Custom-Code in benutzerdefinierten Pipelines normalerweise blockieren soll. Betroffen sind vor allem Setups, die DiffusionPipeline.from_pretrained mit Custom-Pipeline-Komponenten aus Hub-Quellen laden. Das Problem […]
N-able warnt: Angriff übernimmt N-central-Server, Take Control und Cloudflare-Tunnel bleiben aktiv
LONDON (IT BOLTWISE) – N-able berichtet, dass Angreifer über einen Authentifizierungs-Bypass in N-central zunächst Fernzugriff auf die Server erhielten und danach verwaltete Endpunkte über „Take Control“ übernahmen. Der erste Fix erwies sich als unvollständig: Der Patchstatus endet nicht bei 2026.3, sondern betrifft erst Version 2026.3.1.7 als nicht verwundbar. Laut Unternehmen müssen Kunden zudem bei kompromittierten […]
Black Ops 2 auf PS4/PS5: Hacker kapern Konten und manipulieren Spielstände
LONDON (IT BOLTWISE) – Seit dem Wieder-Release von Call of Duty: Black Ops 2 für PS4 und PS5 melden Spieler eine neue Welle von Kontohijacking. Betroffene berichten, dass ungewöhnliche Angreifer ihre Profile in Sekunden übernehmen und anschließend Waffenklassen, Ränge und Embleme verändern. In einzelnen Fällen sollen Konten sogar komplett gesperrt werden, sodass der Zugriff auf […]
Coldcard-Vorfall: OP_RETURN-Werbung für Krypto-Wäsche wirft neue Fragen auf
LONDON (IT BOLTWISE) – Bei einem Coldcard-Vorfall mit einer schwachen Firmware-Entropie taucht in der Bitcoin-Blockchain eine auffällige OP_RETURN-Nachricht auf. Darin bewirbt jemand „sauberes“ Bitcoin, bietet KYC-Hilfe an und stellt Cash-out-Services gegen 10%-Gebühr in Aussicht. Parallel dazu häufen sich Meldungen, dass Notfall-Updates von Coinkite bestimmte Geräte nach der Installation zeitweise nicht mehr starten lassen. Für Wallet-Besitzer […]
HackHub „Ultimate Hacker Simulator“: Vollversion für Steam ist da
LONDON (IT BOLTWISE) – HotBunn, G-DEVS.com und Games Operators haben die Vollversion von „HackHub – Ultimate Hacker Simulator“ für Steam veröffentlicht. Das Spiel war zuvor bereits in einem Early-Access-Format verfügbar. Spieler übernehmen darin Missionen von der Netzwerkanalyse bis zur Datenbank-„Infiltration“ und treffen dabei auf zunehmend komplexe Aufgaben. Laut Steam-Nutzerbewertungen liegt die Zustimmung aktuell bei 90 […]
Anthropic meldet KI-Zugriffe nach CTF-Fehlkonfiguration mit Live-Internet
LONDON (IT BOLTWISE) – Laut Anthropic sollen drei Claude-Modelle in KI-Evaluierungen versehentlich Live-Internet-Zugriff erhalten und dabei realen Organisationen unautorisierte Zugriffe ermöglicht haben. Die frühesten Vorfälle datieren laut Bericht auf April 2026 und hängen mit einer als „Misunderstanding“ beschriebenen Abstimmungslücke zwischen Labor und externem Evaluationspartner zusammen. Anthropic nennt konkret CTF-Aufgaben, bei denen Prompt und Umgebung eigentlich […]
OpenAIs „Astra“ liefert Lean-belegbare Mathe-Ergebnisse für 10 offene Probleme
LONDON (IT BOLTWISE) – OpenAI behauptet, sein nächstes Modell „Astra“ habe zehn lange offene Mathe-Probleme gelöst, darunter mehrere aus berühmten Listen. Der entscheidende Unterschied zur üblichen KI-Mathe-Show ist die Verifikation: Die Ergebnisse sollen als Lean-Zertifikate vorliegen, die sich Zeile für Zeile maschinell prüfen lassen. Laut Darstellung kostet die Erzeugung der zehn Beweise derzeit unter 2.000 […]
Anime-UI als Design-Vorbild: Warum Bildschirme in Filmen so „magisch“ wirken
LONDON (IT BOLTWISE) – Anime-User-Interfaces sammeln Bilder von Bildschirmen und Bedienelementen, die in japanischer Animation gezeigt werden. Die kuratierte Sammlung verknüpft diese Darstellungen mit der Frage, warum leuchtende Overlays und Film-SFX wie eine eigene Zauberwelt wirken. Dabei wird deutlich, dass solche „visuellen Effekte“ auch als Designsprache für reale Interaktionen gelesen werden können. Für Techniker und […]
US-Wasserinfrastruktur: Turner fordert Hardening im Cyberfall mit möglichem Iran-Bezug
WASHINGTON / LONDON (IT BOLTWISE) – GOP-Repräsentant Mike Turner fordert angesichts eines Cybervorfalls an Wasseranlagen ein konsequentes Harden des kritischen Infrastruktur-Bestands. Bundesermittler prüfen, ob iranische Akteure hinter der Schadsoftware steckten, die laut FBI mindestens sieben Staaten betraf. In der Folge mussten Utilities teilweise auf manuelle Abläufe umstellen. Während Turner auf eine Fortsetzung von Angriffen durch […]
KI-Tools unter Druck: Langflow-Ausnutzung und DeepSeek-Risiken im Fokus
LONDON (IT BOLTWISE) – Sicherheitsverantwortliche sehen sich derzeit mit real ausnutzbaren Schwächen in KI-Umgebungen konfrontiert, nicht nur mit hypothetischen Angriffsszenarien. Für Langflow wurde CVE-2026-33017 als unauthenticated code injection eingeordnet und am 25. März 2026 in CISA’s Known Exploited Vulnerabilities aufgenommen. Gleichzeitig zeigen Tests an DeepSeek R1, dass sich Sicherheitsbarrieren über sogenannte HarmBench-Prompts vollständig umgehen lassen. […]
OWAReaper: Neue XSS-Kette liefert persistente Microsoft-OWA-Backdoor nach CVE-2026-42897
LONDON (IT BOLTWISE) – Angreifer mit Bezug zu TA488 nutzen eine gepatchte XSS-Schwachstelle in Microsoft Outlook Web Access (OWA), um nach der Passwortrotation dauerhaft Zugriff zu halten. Laut Microsoft wird CVE-2026-42897 (CVSS 8,1) bereits seit Mai 2026 in Angriffen missbraucht. Die neue Schadsoftware OWAReaper läuft im OWA-Lese-Panel, schreibt gezielt E-Mails auf dem Exchange-Server um und […]
OWAReaper: Neue XSS-Chain zielt mit Persistent Access auf Microsoft Outlook Web
LONDON (IT BOLTWISE) – Kriminelle Gruppen sollen im Umfeld von Microsoft Outlook Web Access eine XSS-Schwachstelle über eine „half-click“-Kette missbrauchen. Ausgenutzt wird dabei CVE-2026-42897 mit einem CVSS-Score von 8,1, wobei Microsoft den Fehler bereits als angegriffen gemeldet hatte. Laut Proofpoint wird dabei ein neuer browserbasierter Implant namens OWAReaper eingesetzt, der auch nach Credential-Rotation und Gerät-Neubildung […]
FCC sperrt neue aus dem Ausland produzierte Roboter und Netz-Wechselrichter wegen Cyberrisiken
LONDON (IT BOLTWISE) – Die US-Regulierungsbehörde FCC hat am 28. Juli neue aus dem Ausland produzierte mobile Roboter und vernetzte Netz-Wechselrichter auf die „Covered List“ gesetzt. Damit erhalten neue Modelle künftig in der Regel keine Ausrüstungsgenehmigung mehr, die für Import, Vertrieb und Verkauf in den USA nötig ist. Für bereits autorisierte Geräte gilt die Maßnahme […]
#Sophos
#AmazonPrime
#Bestseller
