Sicherheits-Recap: ShareFile-Controller, Citrix Bleed 2 und KI-Coding-Angriffe in einer Woche
LONDON (IT BOLTWISE) – In dieser Woche verdichten sich mehrere Sicherheitsvorfälle, die eines gemeinsam haben: Patches kommen oft zu spät, weil die Ausnutzung längst parallel läuft. Fortschritt fordert ShareFile-Kunden auf, Storage-Zone-Controller vorerst abzuschalten, während Citrix Bleed 2 bereits für Ransomware missbraucht wird. Dazu kommen kompromittierte Paket-Ökosysteme wie npm sowie neue KI-orientierte Angriffsmuster, die Code-Assistants in […]
MemGhost-Angriff: Eine E-Mail kann KI-Agenten dauerhaft täuschen
LONDON (IT BOLTWISE) – Forschende zeigen, wie eine einzige E-Mail KI-Agenten dauerhaft in die Irre führen kann, indem sie falsche Fakten in deren Persistenzspeicher injiziert. Der Angriff bleibt dabei oft unsichtbar, weil Agenten Tool-Schritte nicht im Chat anzeigen. In Benchmarks erreicht MemGhost in Background-Szenarien bis zu 87,5% Erfolg gegen eine Open-Source-Implementierung und bleibt auch gegenüber […]
Forg365: PhaaS mit Device-Code-Phishing und AitM für Microsoft-365-Übernahmen
LONDON (IT BOLTWISE) – Forg365 industrialisiert Phishing gegen Microsoft 365: Device-Code-Seiten, AitM-Techniken und KI-gestützte Lures koppeln die Kampagnen an echte OAuth-Token und Session-Cookies. Angreifer verwalten alles über ein Telegram-basiertes Setup plus ein Operator-Panel im Klartext. Besonders kritisch ist eine Erweiterung, die Microsoft-SSO-Cookies im Browser gezielt „auffrischt“, damit Zugriffe dauerhaft bleiben. Der Angriff wird durch Infrastruktur-Checks, […]
Meta-Patent: Sprach- und Emotions-KI protokolliert den ganzen Tag inkl. Coaching
MENLO PARK / LONDON (IT BOLTWISE) – Meta hat eine Patentanmeldung für eine KI eingereicht, die über den ganzen Tag Sprache mitschneidet, daraus emotionale Zustände ableitet und sie mit Kontext sowie Gerätedaten zusammenführt. Die Claims sehen dabei sowohl reine Emotionsanalyse als auch eine zusätzliche Fitness-Coaching-Komponente vor, die sich an Müdigkeit oder Motivation anpasst. Spannend ist […]
Autonome KI plus Analyst-Copilot: So sollte ein SOC „System 1/2“ kombinieren
MÜNCHEN / LONDON (IT BOLTWISE) – Viele SOC-Teams stecken heute enorme Effort in KI-Agenten, aber die Architektur scheitert oft an der falschen Aufgabenverteilung: Die Flut der Alerts wird nicht konsequent automatisiert, während Menschen mit zu vielen Routinefällen belastet werden. Der Kern der Idee ist, dass ein „schnelles“ autonomes KI-Layer die meisten Entscheidungen im Hintergrund trifft […]
Angriff nutzt vermutete KI-gestützte PowerShell für Active-Directory-Recon
BERLIN / LONDON (IT BOLTWISE) – Sicherheitsforschung beschreibt eine kompromittierte AD-Umgebung, in der ein Angreifer offenbar eine „vibe-coded“ PowerShell-Routine für die Verzeichnis-Erkundung einsetzt. Der Ablauf beginnt mit RDP-Zugriff auf einen domänengebundenen Windows-Server, sammelt anschließend systematisch Nutzer-, Geräte- und OU-Informationen und exfiltriert die Ergebnisse als CSV sowie als HTML-Inventarbericht. Zusätzlich wird ein zweites Muster sichtbar: KI-Assistenz […]
Seed-Phrase-Leak ermöglicht Wallet-Hijack: Memecoin-Pump-and-Dump aufgedeckt
LONDON (IT BOLTWISE) – Ein einmaliger Leak der Seed Phrase aus einer Live-Übertragung hat offenbar gereicht, um eine Krypto-Wallet komplett zu übernehmen. Der Angreifer orchestrierte zuerst einen Memecoin-Pump-and-Dump, ließ später auf der BNB Chain neue Token erscheinen und erhöhte das Volumen per Wash Trading. Netzwerkseitige Sperren über die RPC-Integration können zwar weitere Bewegungen blockieren, die […]
Sam Neill stirbt mit 78 Jahren: Karriere über VFX-Blockbuster bis TV-Serien
SYDNEY / LONDON (IT BOLTWISE) – Sam Neill ist im Alter von 78 Jahren gestorben. Mit Rollen in „Jurassic Park“, „The Piano“ und „Peaky Blinders“ prägte er über Jahrzehnte sowohl Mainstream-Blockbuster als auch hochwertiges TV-Storytelling. Besonders deutlich wird, wie stark moderne Filmtechnik von einflussreichen Performances und wiederholbaren Produktionspipelines abhängt. Sein jüngstes öffentliches Update zur überstandenen […]
Fehlkonfigurierter Server entlarvt drei Evilginx-M365-Phishingkampagnen
BUDAPEST / LONDON (IT BOLTWISE) – Ein falsch konfigurierter Webserver hat eine Live-Phishing-Operation offengelegt: Verzeichnislisten zeigten Konfigurationen, Token-Logs und sogar RMM-Komponenten. Aus diesem einen Serverfehler leitete die Analyse nicht nur eine, sondern drei Kampagnen ab – basierend auf angepassten Evilginx-Proxies. Besonders kritisch: Zwei Varianten umgehen Absicherung auf unterschiedliche Weise, während eine dritte den Microsoft OAuth […]
Hacker kapern SpaceXAI- und Starlink-Accounts und machen rund 125.000 US-Dollar
LONDON (IT BOLTWISE) – Ein Hacker soll die SpaceXAI- und Starlink-Accounts kompromittiert und anschließend den Token SCATMAN ausgegeben sowie massiv beworben haben. Laut On-Chain-Recherchen wurden dabei 10 Billionen SCATMAN gemint und gegen 59 ETH getauscht. Insgesamt wird der Gewinn auf etwa 125.000 US-Dollar beziffert. Der Vorfall zeigt, wie schnell Social-Engineering und Token-Provisionierung mit Börsen- und […]
Wie Evilginx-Forks zwei Wege für Microsoft-365-Phishing ohne echte MFA-Umgehung eröffnen
BUDAPEST / LONDON (IT BOLTWISE) – Eine Fehlkonfiguration auf einem öffentlich erreichbaren Python-Server hat einer französischen Sicherheitsfirma Einblick in gleich drei Evilginx-Phishingoperationen gegen Microsoft 365 gegeben. Laut Lexfo nutzten die Akteure zwei unterschiedlich gelagerte Umgehungswege rund um MFA: einmal durch klassisches Reverse-Proxy-Session-Hijacking und einmal über Missbrauch des Microsoft Device-Code-Flow. Entscheidend ist: Stärkere passwortlose Verfahren blocken […]
CISA nimmt iCagenda und Balbooa Forms in KEV auf – Joomla-Zero-Days aktiv
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Behörde CISA hat zwei Joomla-Extension-Lücken mit maximaler Schwere in das KEV-Register aufgenommen, nachdem Angreifer sie offenbar als Zero-Days aktiv ausnutzen. Konkret geht es um iCagenda und Balbooa Forms, bei denen das fehlerhafte Hochladen von Dateien direkt zur PHP-Code-Ausführung führen kann. Für Betreiber ist das besonders dringend, weil die […]
Progress fordert ShareFile-Storage-Zone-Kunden zum Abschalten auf
BERLIN / LONDON (IT BOLTWISE) – Progress Software hat Kunden von ShareFile Storage Zone Controllern zu einer sofortigen Abschaltung der internetfähigen Windows-Server aufgefordert. Der Hersteller verweist auf eine „credible external security threat“ und schaltet deshalb testweise den Zugriff über die betroffenen Controller-Knoten ab. Für Unternehmen bedeutet das: Der File-Zugriff über die Cloud wird unterbrochen, während […]
AFA-Email gehackt: Cyberangriff nach VAR-WM-Aus gegen Ägypten
BUENOS AIRES / LONDON (IT BOLTWISE) – Die argentinische Fußballvereinigung AFA untersucht einen Vorfall mit nicht autorisierten Massennachrichten aus einem institutionellen E-Mail-Konto. Die Mails forderten „justice“ für Ägypten und bezogen sich auf die kontroverse VAR-Entscheidung im WM-Achtelfinalspiel, das mit 3:2 an Argentinien ging. AFA warnt Empfänger, ungewöhnliche Nachrichten zu ignorieren, besonders wenn Links oder Anhänge […]
WP-SHELLSTORM kompromittiert tausende WordPress-Websites via Plugin-Webshells
LONDON (IT BOLTWISE) – Eine offen gelegte Angreifer-Infrastruktur zeigt die Reichweite der WP-SHELLSTORM-Kampagne: Tausende WordPress-Installationen wurden automatisiert über Plugin-Schwachstellen kompromittiert. Betroffen sind laut Auswertung Zehntausende Exploit-Versuche mit einem Schwerpunkt auf Breeze und Joomla JCE Editor. Die Täter setzten persistenten Webshell-Zugriff und Backdoors ein, darunter Varianten des BestShell-Ökosystems. Für Organisationen ist der nächste Schritt klar: Patches […]
Ro Khanna berichtet von Festnahme durch bewaffnete Siedler im Westjordanland
JERUSALEM / LONDON (IT BOLTWISE) – Der US-Abgeordnete Ro Khanna schildert, wie bewaffnete israelische Siedler seine Delegation im besetzten Westjordanland festhielten. Er beschreibt dabei unter anderem, dass die Gruppe durch eine Blockade von der Straße abgehalten wurde und anschließend die israelische Armee eintraf. Khanna verbindet die Episode mit seiner Kritik an Besatzung und Gewalt gegen […]
Russische Hacker kompromittieren IP-Kameras auf NATO-Logistikrouten in Europa
NIEDERLANDE / LONDON (IT BOLTWISE) – Niederländische Sicherheitsbehörden warnen vor einer groß angelegten Kompromittierung internetfähiger IP-Kameras, die entlang von NATO-Logistikrouten in Europa installiert sind. Die Attacke zielt darauf ab, Art und Umfang von Waffentransfers in Richtung Ukraine zu identifizieren. Besonders betroffen sind offenbar schlecht abgesicherte Geräte, darunter günstige Kameras und Smart-Doorbells. Für Betreiber und Integratoren […]
Verdächtiger AFA-Hack: Manipulationsvorwurf rund um VAR-Entscheidungen
LONDON (IT BOLTWISE) – Ermittler prüfen einen möglichen Cyberangriff auf die Medien- und Kommunikationsdatenbank der argentinischen Fußballföderation. Laut Berichten sollen Angreifer Zugang zu journalistischen Konten genutzt haben, um Nachrichten zu verbreiten, die den WM-Erfolg gegen Ägypten als „gekauft“ darstellen. Das erfolgt wenige Tage nach einem hochkontroversen Spiel mit strittigen VAR-Szenen und führt nun zu neuen […]
KI-Agenten retten 1999er Java-Applets und machen neue Visualisierungen möglich
BERLIN / LONDON (IT BOLTWISE) – Terence Tao nutzt KI-Coding-Agenten, um 27 Jahre alten Java-1.0-Code in Stunden nach JavaScript zu portieren und dabei sogar zwei zuvor übersehene Bugs zu finden. Besonders relevant ist sein Vertrauensrahmen: Agenten dürfen nur dann laufen, wenn Fehler schnell erkennbar, sichtbar und folgenarm bleiben. Damit liefert der Mathematiker eine greifbare Blaupause […]
Studie: Terrorgruppen nutzen Chatbots – KI-Schutz wird zur Sicherheitsfrage
LONDON / LONDON (IT BOLTWISE) – Eine Cambridge-Studie beschreibt, wie ISWAP und JAS in mehreren Phasen Operationen mit gängigen Chatbots unterstützen lassen. Die Forschenden stützen sich auf 57 Interviews mit 27 ehemaligen Mitgliedern und zeigen dabei nicht nur Wissensbeschaffung, sondern auch operative Umgehung von Sicherheitsmechanismen. Entscheidend ist die Schlussfolgerung: Das Problem wirkt strukturell und damit […]
Windows-11-App-Politik stößt bei Sysadmins auf harte Kritik
BERLIN / LONDON (IT BOLTWISE) – In vielen IT-Abteilungen wächst der Unmut über Windows-11- und Microsoft-365-Änderungen. Besonders ärgerlich wirkt, dass Sicherheits-Updates in RDS-Umgebungen offenbar Authentifizierungsketten unterbrechen und so produktive Geschäftsprozesse stoppen können. Gleichzeitig wird die Verwaltung von Microsofts Graph-PowerShell-Workflows als unnötig komplex beschrieben. Der Beitrag ordnet die Kritik technisch ein und zeigt, warum solche Muster […]
Adler-Auswilderung vor 50 Jahren: Wie ein Lineman in Dansville den Start prägte
DANSVILLE / NEW YORK / LONDON (IT BOLTWISE) – Vor 50 Jahren begann die Adler-Rückkehr im Bundesstaat New York mit ungewöhnlichen Helfern: einem Lineman aus Dansville, der Aufmerksamkeit und Technikdenken mitbrachte. Die Geschichte zeigt, wie ein „Hacking“-Ansatz im Naturschutz damals den Grundstein für erfolgreiche Auswilderungen legte. Heute verbinden sich die Lehren aus dem Feld mit […]
Conti-Leaks zeigen, wie Ransomware-Gangs intern zerbrechen und eskalieren
BERLIN / LONDON (IT BOLTWISE) – Die geleakten Conti-Nachrichten zeichnen nach, wie sich eine der einflussreichsten Ransomware-Gangs 2022 nach dem Ukraine-Krieg innerlich zerlegte. Statt einer einheitlichen Linie diskutierten Mitglieder über Ziele, doch auch über moralische Tabus und über die Folgen falscher Entscheidungen. Gleichzeitig werden die technischen Abläufe hinter Verschlüsselungs- und Entschlüsselungsprozessen sowie die organisatorische Hektik […]
Cyberkriminalität, Malware und neue Angriffsflächen: Security-Update zur Wochenrunde 585
LONDON (IT BOLTWISE) – In der Wochenrunde 585 zeigt sich ein klares Muster: Angreifer professionalisieren sich über mehrere Ebenen hinweg, von Ransomware und Backdoors bis hin zu Phishing-Wellen, die klassische E-Mail-Schutzmechanismen umgehen. Gleichzeitig liefern technische Findings Hinweise darauf, wie eng Schwachstellen, Supply-Chain-Risiken und neue Angriffstechniken wie Prompt Injection miteinander verwoben sind. Für Unternehmen bedeutet das […]
#Sophos
#AmazonPrime
#Bestseller
