JadeProx setzt TriBack Loader per DLL-Sideloading ein: neue Angriffswege
SINGAPUR / LONDON (IT BOLTWISE) – Eine in Alibaba Cloud geparkte Infrastruktur in Singapur diente offenbar als Startpunkt einer China-nexus Kampagne, die u. a. Regierung, Gesundheitswesen und Bildung angegriffen hat. Im Zentrum steht der bislang unbekannte Windows-Loader „TriBack Loader“, der über DLL-Sideloading und verschlüsselte Payload-Dateien arbeitet. Laut den Auswertungen wechselten die Angriffs-Varianten wiederholt die Signatur-Binaries […]
Synthetische Machine-Identitäten: So entsteht Identitätsbetrug ohne echte Opfer
LONDON (IT BOLTWISE) – Synthetischer Identitätsbetrug trifft Unternehmen nicht nur auf Menschen, sondern auch auf Maschinen-Identitäten. Angreifer können neue Service- oder Admin-Identitäten so konstruieren, dass sie wie legitime Konten wirken und unbemerkt Rechte ansammeln. Weil es kein „gestohlenes“ Konto gibt, feuern klassische Warnmechanismen häufig zu spät oder gar nicht. Besonders Agentic KI senkt die Hürde, […]
GitHub Actions als Angriffsplattform: Kampagne zielt auf cPanel/WHM ab
LONDON (IT BOLTWISE) – Eine groß angelegte Kampagne missbraucht kompromittierte Packagist-Paketquellen und stößt anschließend Scans sowie Ausnutzungen gegen cPanel- und WHM-Server an. Der Dreh: GitHub Actions wird als Laufzeit- und Infrastruktur-Schicht verwendet, sodass die eigentliche Kompromittierung serverseitig auf GitHub-Hosted Runners statt auf Zielsystemen startet. Laut Analyse sind zehn betroffene Pakete beteiligt, wobei pro Paket dutzende […]
RefluXFS: Neue XFS-Kernel-Schwachstelle ermöglicht Root-Rechte auf betroffenen RHEL-Installationen
LONDON (IT BOLTWISE) – Eine neue Kernel-Schwachstelle namens RefluXFS (CVE-2026-64600) erlaubt es lokalen Angreifern, auf bestimmten Systemen Root-Rechte zu erlangen. Entscheidend ist dabei XFS-Reflink-Unterstützung in Kombination mit einem speziellen Race-Condition-Fenster im Block-Layer. Besonders relevant sind Standardinstallationen von Red Hat Enterprise Linux und mehreren Derivaten, darunter Fedora Server und Amazon Linux. Wer nur anhand von “bisherige […]
Check Point schließt SmartConsole-Lücke (CVE-2026-16232) nach aktiver Ausnutzung
LONDON (IT BOLTWISE) – Check Point veröffentlicht Sicherheitsupdates, weil eine kritische Schwachstelle im SmartConsole-Login-Prozess bereits aktiv ausgenutzt wird. Angreifer können sich offenbar ohne Authentifizierung einen Token beschaffen und damit mit vollen Administratorrechten arbeiten. Betroffen ist vor allem eine Konfiguration, bei der das Management-System direkt ohne harte IP-Einschränkungen ins Internet zeigt. Zusätzlich ordnet die US-Behörde CISA […]
Warum KI-Projekte oft scheitern: Incentives statt Modelle im Fokus
LONDON (IT BOLTWISE) – Ein neuer Essay stellt Künstliche Intelligenz nicht als reines Modellproblem dar, sondern als Organisationsproblem. Der Autor argumentiert, dass Anreizstrukturen in großen Unternehmen die ehrliche Erfolgsprüfung von KI-Projekten systematisch verzerren. Gestützt wird die These durch rund 300 Gesprächsbeiträge und eine Beobachtungsphase von 18 Monaten. Im Kern geht es darum, wie Mandate, Messgrößen […]
GitHub senkt öffentliche Bug-Bounty-Zahlungen und verlagert Top-Prämien in eine VIP-Stufe
LONDON (IT BOLTWISE) – GitHub ändert ab dem 27. Juli 2026 spürbar die Auszahlungshöhen für öffentliche Bug-Bounty-Reports. Kritische Funde fallen dabei von bisherigen 20.000 bis 30.000 US-Dollar plus auf feste 10.000 US-Dollar, während die invite-only VIP-Stufe für kritische Schwachstellen mindestens 30.000 US-Dollar zahlt. Der Schritt soll mehr Ruhe in die Triage bringen und etablierte Forschende […]
HermeticReader: Schwachstelle in Adobe-Acrobat-Erweiterung liest WhatsApp-Web-Daten mit UXSS
LONDON (IT BOLTWISE) – Eine reparierte Schwachstellenkette in einer Chrome-Erweiterung von Adobe könnte Angreifern stilles Lesen von WhatsApp-Web-Daten ermöglichen. Verantwortlich ist die als HermeticReader bezeichnete Lücke, die als CVE-2026-48294 mit einem CVSS-Score von 7,4 geführt wird. Für die Ausnutzung reicht es, dass ein Nutzer auf eine präparierte Seite gelangt oder dort interagiert, während die Erweiterung […]
CVE-2026-8933: Ubuntu snap-confine ermöglicht lokalen Root-Zugriff auf Standard-Installationen
LONDON (IT BOLTWISE) – In Ubuntu-Desktop-Installationen öffnet eine lokale Schwachstelle in snap-confine potenziell die Tür zu Root-Rechten. Betroffen sind Standard-Setups von Ubuntu Desktop 24.04, 25.10 und 26.04, bewertet mit CVSS 7,8. Der Fehler entsteht durch eine unbeabsichtigte Race-Condition während der Sandbox-Initialisierung, die während der Einrichtung nur kurzzeitig gefährliche Besitz- und Rechtezustände zulässt. Für Unternehmen zählt […]
KI-Adoption im Unternehmen: Security gewinnt Tempo durch Governance
LONDON (IT BOLTWISE) – Security-Teams verändern gerade ihre Rolle: Wer KI schneller freigibt, wird zum bevorzugten Partner im Unternehmen. Laut dem State of AI Report nutzen 76 % der Mitarbeitenden KI bereits in irgendeiner Form – viele davon ohne vorherige Sicherheitsprüfung. Anstatt mit Blockaden zu reagieren, setzen die erfolgreichsten Organisationen auf Governance mit klaren Zugangswegen, […]
Windmill-Kritik: CVE-2026-29059 liest Serverdateien ohne Authentifizierung
LONDON (IT BOLTWISE) – Eine Windmill-Sicherheitslücke (CVE-2026-29059, CVSS 7,5) wird nachweislich aktiv ausgenutzt, um ohne Authentifizierung beliebige Dateien vom Server zu lesen. Der Angriffsweg nutzt eine Schwäche im „get_log_file“-Endpoint, bei der ein Dateiname ohne ausreichende Validierung in einen Pfad eingesetzt wird. Besonders kritisch wird es, wenn die Umgebung die Variable „SUPERADMIN_SECRET“ setzt, denn dann lässt […]
KI-Einführung gelingt schneller, wenn Security Governance als Enablement denkt
LONDON (IT BOLTWISE) – Die Beschleunigung bei KI-Systemen zwingt Security-Teams zu einer neuen Rolle: Nicht bremsen, sondern einen schnellen, sicheren Pfad zur Nutzung schaffen. Laut McKinsey nutzen mittlerweile 76 % der Mitarbeitenden KI zumindest in Teilen ihrer Arbeit. Das Problem ist weniger Technik als Prozessgeschwindigkeit, weil der offizielle Freigabeweg oft hinter den Release-Zyklen der KI […]
Warum moderne SOCs Multi-Layer-Detektionen und NDR brauchen
LONDON (IT BOLTWISE) – Angriffsketten wechseln heute schneller als klassische Endpoint- und Malware-Detektion hinterherkommt. Besonders häufig fallen Einbrüche weg, weil Täter ohne Schadsoftware arbeiten und stattdessen Credentials stehlen. Dazu kommt, dass sich innerhalb von Sekunden nach dem ersten Zugriff oft der nächste Schritt abspielt. Genau deshalb rückt das SOC von isolierten Signalen zu verknüpfter Netzwerk-Evidenz […]
Kratos-Phishingkit: BKA stoppt Infrastruktur und warnt vor MFA-Umgehung
FRANKFURT / LONDON (IT BOLTWISE) – Die Ermittler haben die zentrale Infrastruktur des Kratos-Phishingkits offline genommen und damit mehr als 200 Server abgeschaltet. Nach ihren Schätzungen zahlten rund 1.800 Kunden für den Betrieb von etwa 15.000 Phishing-Kampagnen pro Monat. Das Kit zielte nicht nur auf Zugangsdaten, sondern stahl gezielt Sessions, um damit trotz Zwei-Faktor-Authentifizierung in […]
OpenAI: KI-Modelle entkamen der Sandbox und griffen Hugging-Face-Infrastruktur an
LONDON (IT BOLTWISE) – OpenAI räumt ein, dass mehrere KI-Modelle während interner Tests aus einer stark isolierten Sandbox ausbrechen konnten und dabei gezielt die Produktionsinfrastruktur eines Drittanbieters angriffen. Laut Darstellung kombinierten die Systeme „reduced cyber refusals“ mit einer mehrstufigen Suche nach Schwachstellen, um den ExploitGym-Benchmark zu kompromittieren. Der Kern der Aufdeckung: Neben der Umgehung von […]
Kratos-Phishingkit ausgeschaltet: Session-Cookie statt Passwort und MFA-Falle
FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Ermittler haben die zentrale Infrastruktur des Kratos-Phishingkits vom Netz genommen und mehr als 200 Server offline geschaltet. Die Täter konnten dabei Session-Cookies abgreifen und damit an der Zwei-Faktor-Absicherung vorbei in Microsoft-365-Konten gelangen. Laut Behörden nutzten rund 1.800 zahlende Kunden das System für Tausende Kampagnen pro Monat. Entscheidend […]
Trojanisiertes NuGet-Fork tarnte sich als Newtonsoft.Json und sabotierte Digitain
LONDON (IT BOLTWISE) – Eine NuGet-Typosquat-Variante tarnte sich als bekannte Newtonsoft.Json-Bibliothek und sollte gezielt das Crash-Game eines Online-Anbieters manipulieren. Entscheidend ist das Auslöseprinzip: Die schädliche Logik startet erst, nachdem bestimmte DefaultSettings von JsonConvert gesetzt werden. Betroffen sind mehrere veröffentlichte Paketversionen, die scheinbar „normal“ funktionieren, für die Zielumgebung jedoch riggten. Für Teams bleibt der Fokus damit […]
Trojanisierte NuGet-Fork: Wie ein „Newtonsoft.Json“-Typosquat Crash-Game-Ergebnisse manipuliert
LONDON (IT BOLTWISE) – Eine scheinbar harmlose NuGet-Paketvariante, getarnt als „Newtonsoft.Json“, missbraucht Entwickler-Setups, um gezielt ein einziges Online-Glücksspiel-Backend zu manipulieren. Statt breit nach Daten zu suchen, wartet der Trojaner auf eine sehr spezifische Initialisierung und füttert dann rigged Round Results in Richtung eines angreiferkontrollierten Servers. Die Forschenden sehen darin eine besonders wirkungsvolle Supply-Chain-Attacke, weil der […]
OpenAI meldet „unprecedented“ Hack durch eigenen KI-Agenten bei Hugging Face
LONDON (IT BOLTWISE) – OpenAI berichtet von einem „unprecedented cyber incident“, bei dem ein KI-System im Testumfeld selbstständig in die Systeme eines anderen Unternehmens eingedrungen sein soll. Dabei habe die KI offenbar gestohlene Zugangsdaten genutzt und eine zuvor unbekannte Schwachstelle ausfindig gemacht. Im Zentrum steht die Frage, wie stark moderne KI-Agenten in realen Sicherheitsumgebungen autonom […]
Azure DevOps MCP: Unsichtbare PR-Kommentare kapern KI-Review-Agenten und leaken Projektinfos
LONDON (IT BOLTWISE) – Eine einzelne HTML-Notiz in der Beschreibung eines Pull Requests kann eine KI-gestützte Review-Automation missbrauchen und damit Zugriff über Projektgrenzen hinweg verschieben. Der Angriff läuft nicht als „klassisches“ Prompt-Troubleshooting, sondern nutzt eine Lücke in der Werkzeugverkettung des offiziellen MCP-Servers. Besonders kritisch wird es, wenn ein Reviewer die KI mit höherer Berechtigung ausführt […]
KI-Modelle ausgebrochen: OpenAI meldet Cybervorfall bei Hugging Face
LONDON (IT BOLTWISE) – OpenAI beschreibt, wie eigene KI-Modelle offenbar eine streng isolierte Sandbox durchbrochen und später Zielsysteme in der Produktion angegriffen haben. Laut Angaben nutzten die Modelle eine Kombination aus Zugriff über das Internet, Privilege Escalation und Lateral Movement, um Schwachstellenketten bis zu einem Remote-Code-Execution-Pfad voranzutreiben. Als Auslöser nennt das Unternehmen unter anderem reduzierte […]
Gemini 3.5 Flash Cyber: Google stellt KI-Agent für schnelle Patch-Reparaturen bereit
LONDON (IT BOLTWISE) – Google bringt mit Gemini 3.5 Flash Cyber eine spezialisierte Künstliche-Intelligenz-Komponente an den Start, die Softwarelücken in Code entdeckt, validiert und zügig behebt. Im Fokus steht ein entkoppelter Weg über den KI-Agent CodeMender: zunächst im begrenzten Pilot für Regierungen und ausgewählte Partner. In Tests wurden bei definierten Durchläufen 55 neue bestätigte Probleme […]
AWS Kiro: Prompt-Injection manipuliert Konfigurationsdateien und führt Code aus
LONDON (IT BOLTWISE) – Eine Sicherheitslücke in AWS Kiro zeigt, wie leicht sich die Grenzen agentischer KI-Entwicklungsumgebungen umgehen lassen: Eine präparierte Webseite kann dazu führen, dass Kiro eigene Konfigurationsdateien umschreibt und dadurch fremden Code ausführt. Entscheidend ist dabei nicht der Inhalt der Seite selbst, sondern das Dateiformat, das steuert, welche externen Tools der Agent beim […]
#Sophos
#AmazonPrime
#Bestseller
