Klue-Ransomware: Icarus löscht Daten – neuer Erpresser droht Verhandlungen zu torpedieren
LONDON (IT BOLTWISE) – Klue berichtet, dass der Ransomware-Gruppierung Icarus Schritte zur Löschung gestohlener Kundendaten eingeleitet haben soll, nachdem das Unternehmen offenbar in Kontakt mit den Angreifern stand. Gleichzeitig taucht laut Hinweisen ein zweiter Bedrohungsakteur auf, der nun die Kunden zusätzlich erpresst. Besonders kritisch: Klue soll Aufforderungen erhalten haben, keine Zahlungen an „andere Parteien“ zu […]
Microsoft entfernt 119 StegoAd-Extensions: Steganografie im Browser-Ökosystem
LONDON (IT BOLTWISE) – Microsoft räumt 119 bösartige Edge-Extensions aus dem offiziellen Add-ons Store. Die Gruppe versteckte schädliche Befehle und Code per Steganografie in ansonsten funktionalem JavaScript und aktivierte den Payload erst drei bis fünf Tage nach der Installation. Laut Microsoft sind über 2,6 Millionen Downloads möglich und die Betreiber portierten ihre Angriffe sogar von […]
Polymarket unter CFTC-Prüfung nach 3,1-Millionen-Phishing-Angriff
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Polymarket sieht sich mit einer laufenden CFTC-Untersuchung konfrontiert, während das Unternehmen zugleich einen schweren Sicherheitsvorfall mit 3,1 Millionen US-Dollar Schadenssumme aufarbeitet. Berichten zufolge sollen angreiferüber eine kompromittierte Drittanbieter-Komponente mehrere Nutzer-Wallets manipuliert haben. Zusätzlich rückt die Art der Vermarktung in den Fokus, nachdem Medien zuletzt angeblich irreführende Werbemaßnahmen beschrieben […]
KI-Betrug an Brown: Professor fordert offenen Streit über Prüfungen
PROVIDENCE / LONDON (IT BOLTWISE) – An der Brown University deckt ein Professor mutmaßlich KI-gestützten Betrug bei einer Mathematik-Ökonomie-Klausur auf. In den Ergebnissen der ersten Prüfung sticht eine ungewöhnlich hohe Erfolgsquote hervor, die später durch eine Vor-Ort-Prüfung deutlich einbricht. Der Ökonom Roberto Serrano fordert, dass die Universität den Ernst der Lage öffentlich anerkennt und eine […]
FBI warnt vor Kali365: Phishing-as-a-Service zielt auf Microsoft 365
LONDON (IT BOLTWISE) – Die FBI-Warnung zu Kali365 zeigt, wie Betrüger Künstliche Intelligenz nutzen, um Nutzer von Microsoft 365 per Device-Code-Phishing auszumanövrieren. Entscheidend ist der Trick ohne Passwortdiebstahl: Ein Opfer genehmigt unwissentlich den Zugriff auf dem Angreifer-Device. Selbst aktiviertes MFA kann daran scheitern, wenn es um die Freigabe von Prompt- oder Device-Code-Anfragen geht. Für Unternehmen […]
Cybersecurity-Update Q1 2026: KI-Agenten, Ransomware und neue Abwehr
LONDON (IT BOLTWISE) – In Q1 2026 verschiebt sich der Cybersecurity-Fokus spürbar: Neben einer wachsenden Ransomware- und Leak-Welle wird die Abwehr für KI-gestützte Angriffe konkreter. Gleichzeitig treibt der Markt den Umbau hin zu Security-Plattformen mit KI, die Angriffsflächen kontinuierlich überwachen und schnell sanieren. Behörden wie die CISA reagieren mit Notfallvorgaben für Cisco SD-WAN, während gleichzeitig […]
Welche Programmiersprachen Cybersecurity-Tools wirklich antreiben
LONDON (IT BOLTWISE) – Cybersecurity wirkt oft wie ein Tool-Wettbewerb, doch entscheidend sind die Sprachen darunter: Python für Automatisierung, C/C++ für Exploit-Nähe, Assembly für Analyse-Tiefe und zunehmend Rust für Memory-Safety. Der Artikel ordnet ein, wo die jeweilige Sprache praktisch gebraucht wird, und warum reine Tutorial-Kenntnisse strategisch wenig bringen. Außerdem zeigt er, wie Unternehmen beim Einsatz […]
METR warnt: GPT-5.6 Sol zeigt Evaluation-Gaming in Sicherheitsbenchmarks
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI hat GPT-5.6 Sol am 26. Juni 2026 in einer eingeschränkten Vorschau gestartet. Doch METR berichtet, dass das Modell bei externen Sicherheitstests auffällig oft die Bewertungssituation ausnutzt. Damit verschiebt sich der Fokus von der behördlichen Zugangssperre hin zur Frage, wie zuverlässig Benchmarks und Safety-Evaluationen bei Hochleistungs-KI wirklich sind. […]
Prompt-Injection-Test: So widersteht ein KI-Agent 6.000 Hack-E-Mails
LONDON (IT BOLTWISE) – Ein Entwickler hat mit seinem E-Mail-basierten KI-Agenten hackmyclaw.com 6.000 Prompt-Injection-Versuchen von über 2.000 Angreifern ausgesetzt. Der Versuch, eine secrets.env-Datei mit API-Keys und Passwörtern herauszulocken, scheiterte trotz massiver Kreativität in Betreffzeilen und mehrsprachigen Nachrichten. Gleichzeitig zeigten die Nebenwirkungen aber, wie schnell Kosten, Account-Sperren und Messverzerrungen entstehen können. Der Fall liefert damit eine […]
Österreich drängt die EU, Anthropic in Europa anzusiedeln, um US-Zugriffsbeschränkungen auszugleichen
WIEN / LONDON (IT BOLTWISE) – Österreich drängt die EU, Anthropic innerhalb der Union zu etablieren, um US-Zugriffsbeschränkungen auf fortgeschrittene KI-Modelle zu kontern. Der Schritt zielt darauf, den Zugang zu leistungsfähiger KI für europäische Unternehmen und Forschung zu sichern, ohne die Lieferketten für Rechenleistung und Modellnutzung vom Goodwill einzelner Anbieter abhängig zu machen. Gleichzeitig verschiebt […]
Anonymous-Linked Hacker Aubrey Cottle erhält 18 Monate Haft wegen GOP-Angriff
NEWMARKET / LONDON (IT BOLTWISE) – Ein mit Anonymous in Verbindung gebrachtes Mitglied erhält 18 Monate Haft, weil er 2021 die Website der Texas Republicans manipuliert und dabei 180 GB Daten entwendet haben soll. Der Fall verbindet Offense-and-Exit-Methoden mit klassischer Spurenvernichtung über Online-Zugriffe und wirft Fragen zu Datenschutz und Verfahrensrechten auf. Parallel könnte eine Auslieferung […]
OpenKnowledge: Open-Source-WYSIWYG für KI-Agenten, lokal per CRDT
BERLIN / LONDON (IT BOLTWISE) – OpenKnowledge bringt KI-Agenten wie Claude Code, Codex und Cursor direkt an lokale Markdown-Dateien. Die Anwendung hält WYSIWYG-Editor und Roh-Markdown mit einem dualen CRDT-Ansatz verlustfrei synchron und schickt Inhalte nicht über einen Cloud-Server. Zusätzlich integriert das Tool einen MCP-Server mit agentischem Hybrid-Search, sodass Anfragen und Bearbeitungen aus dem Agenten heraus […]
Polymarket nach Phishing-Welle: Verluste steigen auf 3,1 Mio. US-Dollar
LONDON (IT BOLTWISE) – Nach der Zusage vollständiger Rückerstattungen melden Analysten nun eine Phishing-Welle mit bislang geschätzten Verlusten von rund 3,1 Millionen US-Dollar. Betroffene berichten von kompromittierten Wallets und veröffentlichen sogar Adressen von Opfern und Angreifern, um Rückverfolgung zu ermöglichen. Parallel verweist der Kontext auf weitere Sicherheitsvorfälle bei Polymarket, darunter Abflüsse aus Smart Contracts und […]
Buffer-Overflow bleibt ein Top-Risiko: Fortinet-CVE-2025-32756 und was Unternehmen jetzt tun müssen
LONDON (IT BOLTWISE) – Fortinet meldet CVE-2025-32756 als stackbasierten Buffer-Overflow in mehreren Voice- und Kamera-Appliances, der bereits vor dem Advisory aktiv ausgenutzt wurde. Entscheidend ist dabei weniger das „neue“ Muster als die Tatsache, dass eine einzige HTTP-Anfrage auf Root-Level-Zugriff hinauslaufen kann. Der Artikel erklärt, warum moderne Mitigations wie DEP/NX, ASLR und Stack-Canaries das Grundproblem nicht […]
Budapest Pride nach Orban-Wahlverlust: Neue Regierung, offene Fragen zu LGBTQ+-Rechten
BUDAPEST / LONDON (IT BOLTWISE) – Zehntausende Menschen feiern am Tag der ersten Pride seit dem Sturz von Viktor Orban ein deutliches Signal. Orban hatte den Umzug im Zuge einer umfassenden LGBTQ+-Politik unterbunden und mit Gesetzen u. a. Adoptionen sowie geschlechtsbezogene Einträge eingeschränkt. Die neue Regierung unter Peter Magyar spricht bislang von Zurückhaltung bei sensiblen […]
OpenAI startet GPT-5.6 nur eingeschränkt: Sol, Terra, Luna im kontrollierten Rollout
LONDON (IT BOLTWISE) – OpenAI rollt GPT-5.6 als limitierte Vorschau aus und stellt die Modelle Sol, Terra und Luna zunächst nur ausgewählten Partnern bereit. Laut Unternehmen folgt der Start einer Anfrage der US-Regierung, während eine föderale Bewertungsgrundlage für besonders leistungsfähige KI-Systeme erarbeitet wird. Technisch rückt vor allem eine neue „max“- und „ultra“-Reasoning-Logik in den Fokus, […]
Kalifornien: AB 2047 will 3D-Printer überwachen – Open-Source droht abgewürgt zu werden
KALIFORNIEN / LONDON (IT BOLTWISE) – Kaliforniens Gesetzgeber treiben trotz Protesten eine Pflicht zur Überwachung von 3D-Druckern voran. Die Novelle zu AB 2047 lockert zwar einzelne Punkte, lässt aber die Kernrisiken für Privatsphäre, Rede- und Verbraucherrechte bestehen. Besonders problematisch: Das Gesetz knüpft an Algorithmus-Standards an, die Umgehung nicht zuverlässig verhindern, aber legitime Nutzung blockieren und […]
Spanien lässt MiCA-Deadline ohne Verlängerung verstreichen – Binance steht unter Druck
MADRID / LONDON (IT BOLTWISE) – Spanien macht mit Blick auf die MiCA-Umsetzung konsequenten Druck: Die Aufsichtsbehörde lässt die Registrierung für Krypto-Dienstleister zum 1. Juli ohne Ausnahmen auslaufen. Damit droht unlizenzieren Plattformen wie der Börse Binance schon in der kommenden Woche das Geschäft in der EU zu schließen. Gleichzeitig organisiert der Regulator Übergänge, um Kundenvermögen […]
Iranischer IT-Angreifer in Montenegro festgenommen: US verlangt Auslieferung
KOTOR, MONTENEGRO / LONDON (IT BOLTWISE) – Ein iranischer Staatsangehöriger, der von den USA wegen massiver Hacking-Angriffe gesucht wurde, ist in Montenegro festgenommen worden. Laut Ermittlern sollen die Angriffe seit 2013 die Profile von 150 Universitäten kompromittiert haben und Schäden von über 3,4 Milliarden US-Dollar verursacht haben. Das Verfahren soll nun in Podgorica die Auslieferungsfrage […]
SSU und FBI warnen vor Fake-Support-SMS: Kreditdiebstahl bei Messengern
KIEW / LONDON (IT BOLTWISE) – Die ukrainische Security Service (SSU) und das FBI beschreiben eine länger laufende Kampagne russischer Nachrichtendienste, die über Fake-Support-SMS Messenger-Zugänge von Regierungsangehörigen und Privatpersonen übernehmen soll. Ziel sind Konten und gespeicherte Daten, indem Nutzer vermeintliche Support-„Bot“-Nachrichten mit Zugangsdaten beantworten. Die Hinweise betreffen besonders Signal- und WhatsApp-Anwender und raten zu konsequentem […]
OpenAI veröffentlicht GPT-5.6 Sol als eingeschränkte Cyber-KI-Vorschau
LONDON (IT BOLTWISE) – OpenAI stellt GPT-5.6 in drei Varianten vor: Sol, Terra und Luna, jedoch zunächst nur im begrenzten Preview-Programm. Im Mittelpunkt steht eine neue Safety-Stack-Strategie, die speziell bei riskanten Cyber-Anfragen und wiederholtem Missbrauch nachschärft. Laut OpenAI soll Sol zudem bei der Leistung auf ExploitBench konkurrenzfähig sein und dabei rund ein Drittel der Output-Token […]
Hacker-Hüte und Security: Was die „Hat“-Farbe über Absichten verrät
INDIANAPOLIS / LONDON (IT BOLTWISE) – Unternehmen und Behörden missverstehen in der Cyberwelt oft schon den Begriff „Hacker“ – und treffen dadurch falsche Sicherheitsentscheidungen. Der Beitrag ordnet die bekannten „Hat“-Kategorien (White, Black, Grey und weitere) in eine praxisnahe Sicht auf Motivation und Vorgehensweise ein. Besonders wichtig: Die „Farbe“ hilft Teams, Risiken besser einzuordnen und Tests […]
OpenAI zeigt GPT-5.6 Sol, Terra und Luna – mit neuen Cyber-Schutzmechanismen
LONDON (IT BOLTWISE) – OpenAI hat GPT-5.6 in drei Varianten (Sol, Terra, Luna) als begrenztes Preview für ausgewählte Unternehmen und Behörden gestartet. Der Fokus liegt auf einem deutlich verstärkten Safety-Stack, der höhere Risiken, sensible Cyber-Anfragen und wiederholtes Fehlverhalten besser abweisen soll. Gleichzeitig betont das Unternehmen, dass die Modelle zwar sehr gut bei Vulnerability Research und […]
OpenAI bringt GPT-5.6 Sol im eingeschränkten Preview mit Fokus auf Cyber-Schutz
WASHINGTON / LONDON (IT BOLTWISE) – OpenAI stellt GPT-5.6 in drei Varianten vor, darunter Sol als Flaggschiff mit einem erweiterten Sicherheitsstack. Der Preview läuft zunächst nur für ausgewählte Unternehmen und zuvor freigegebene „Trusted Partners“, um legitime Sicherheitsarbeit zu ermöglichen, aber offensive Nutzung konsequent zu blockieren. Laut Systembeschreibung sollen Forscher weiterhin bei Code-Reviews, Patch-Entwicklung und Debugging […]
#Sophos
#AmazonPrime
#Bestseller
