Transport for London: Zwei Hacker gestehen Cyberangriff mit 29 Millionen Euro Schaden
LONDON / LONDON (IT BOLTWISE) – Zwei Angeklagte haben sich vor Gericht schuldig bekannt, weil sie das IT-System von Transport for London kompromittierten und Services über Monate hinweg beeinträchtigten. Der Angriff im September 2024 führte zu fast 29 Millionen US-Dollar Reparatur- und Wiederherstellungskosten und machte zeitweise Online-Funktionen wie Live-Tube-Daten sowie Oyster-Photocards unzugänglich. Die Ermittler nennen […]
Backdoor.Mistic: Neue In-Memory-Backdoor mit Kill-Switch und möglichem IAB-Bezug
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben Backdoor.Mistic als neue, besonders stealthy arbeitende Backdoor, die seit April 2026 in Cybercrime-Intrusionen eingesetzt wird. Auffällig ist die In-Memory-Ausführung ohne dauerhafte Dateiablage und ein Kill-Switch, der die Spuren durch Selbstlöschung reduziert. In einem berichteten Fall taucht Mistic in unmittelbarer Nähe zu ModeloRAT auf, einem Python-basierten Remote-Access-Trojan, der wiederum mit […]
Stryker-Cyberattacke: Gerichtsbid zur Abweisung der Beschäftigtenklage
DETROIT / LONDON (IT BOLTWISE) – Stryker versucht, eine geplante Sammelklage von aktuellen und ehemaligen Beschäftigten nach der Cyberattacke abweisen zu lassen. Das Unternehmen argumentiert, seine unabhängige Prüfung habe bei acht benannten Klägern keine personenbezogenen Daten (PII) gefunden, die während des Vorfalls abgerufen wurden. Die Kläger behaupten dagegen, ihre Daten seien kompromittiert worden. Im Hintergrund […]
Cisco Unified CM: SSRF-Lücke wird aktiv ausgenutzt, Webshells landen auf Servern
SAN JOSE / LONDON (IT BOLTWISE) – Angreifer nutzen aktiv eine SSRF-Schwachstelle in Cisco Unified CM (CVE-2026-20230), um persistente Webshells auf anfälligen Systemen zu platzieren. Erste Ausnutzungsversuche wurden offenbar bereits um den 22. bis 23. Juni 2026 beobachtet, also nach dem Versand des öffentlichen Proof-of-Concept, aber auch schon nach der Veröffentlichung des Cisco-Patches vom 3. […]
Cal Water bestätigt: Angriff betraf nur einzelne Konten – Mandiant findet keine Spuren in OT/IT
SAN FRANCISCO / LONDON (IT BOLTWISE) – California Water Service ordnet Vorwürfe nach einer Cyberattacke ein: Laut Untersuchung war die Aktivität auf wenige Benutzerkonten in zwei ausgelagerten Plattformen begrenzt. Mandiant habe keine Hinweise auf Eindringaktivitäten in Cal Waters internen IT- oder OT-Umgebungen gefunden. Der Angriff nutzte gestohlene Zugangsdaten und traf zudem eine externe Website eines […]
Apple erhöht Preise für MacBooks und iPads – Komponenten- und KI-Speicher treiben
CUPERTINO / LONDON (IT BOLTWISE) – Apple hebt die Preise für zahlreiche MacBooks und iPads an und nennt dafür stark gestiegene Komponentenkosten. Besonders der Ausbau von KI-Infrastruktur spiegele sich in höheren Preisen für Speicher wider, wie Tim Cook in einem Interview erklärte. Betroffen sind unter anderem MacBook Air, MacBook Pro sowie mehrere iPad-Modelle, während iPhone, […]
Smart-TV-Proxyware, neue curl-Lücken und KI-gestohlene Zugriffe: ThreatsDay im Überblick
LONDON (IT BOLTWISE) – Smart-TVs dienen offenbar zunehmend als unauffällige Proxys: In Apps von LG und Samsung wurden in großem Umfang Proxy-Software gefunden. Parallel decken mehrere Sicherheitsmeldungen Altlasten bei curl, kritische Lücken in Hoppscotch und besonders riskante Browser-/Workflow-Angriffe auf. Dazu kommen neue Maßnahmen gegen Privileged-Account-Abuse, während Forschende zugleich eine Annäherung zwischen staatlicher Spionage und kriminellen […]
Mistic-Backdoor kombiniert In-Memory-Execution, DNS-Staging und Stealth-Operator-Features
LONDON (IT BOLTWISE) – Eine neue In-Memory-Backdoor namens Mistic ist laut Branchenberichten im Rahmen mutmaßlich finanziell getriebener Angriffe aktiv. Die Malware soll ohne Dateischreibvorgänge arbeiten, per Kill-Switch Spuren löschen und dabei auf bekannte Startpunkte einer Zugriffskette zurückgreifen. Im Zusammenspiel mit einem Python-RAT (ModeloRAT) und einer Initial-Access-Infrastruktur (KongTuke/TDS) setzt das Vorgehen auf ClickFix-Vertrieb, DNS-„Signal“-Schritte und DLL-Side-Loading, […]
Gaslight-Malware: Prompt-Injection sabotiert KI-Analyse auf macOS
LONDON (IT BOLTWISE) – Eine neue macOS-Malware namens Gaslight nutzt Prompt-Injection, um KI-gestützte Reverse-Engineering-Analysen gezielt abzubrechen. Der Angriff täuscht Sicherheitssysteme mit gefälschten Systemfehlern und lenkt Analysten von einer verlässlichen Bewertung ab. Zusätzlich sammelt die Schadsoftware umfangreiche Host- und Browserdaten, komprimiert sie und exfiltriert sie über einen Telegram-Command-and-Control-Kanal. Damit verschiebt sich das Risiko weg vom isolierten […]
NDR im Mythos-Zeitalter: Warum Bejtlich auf belastbare Evidenz setzt
LONDON (IT BOLTWISE) – Security-Teams stehen in einer Phase steigender Meldungsflut vor einem Kernproblem: Aus Telemetrie allein wird in Incident-Analysen keine belastbare Beweiskette. Richard Bejtlich plädiert deshalb für Network Detection and Response (NDR), das Kontext liefert, Evidence sichert und Angriffe durch Interdiktion vor dem Ziel stoppt. Im kostenlosen Leitfaden „NDR Essentials“ zeigt er, wie Hypothesen […]
GhostShell: Neue Malware-Kampagne richtet sich gegen Ukraines Drohnenabwehr
UKRAINE / LONDON (IT BOLTWISE) – Eine neue Cyberattacke namens GhostShell zielt laut Sicherheitsrecherchen auf den Drohnensektor in der Ukraine. Der Angriff setzt auf einen präparierten Archiv-„Lockvogel“, der nach dem Öffnen Code in den Windows-Startup-Ordner einschleust. Im Hintergrund werden anschließend über mehrere Stufen Systeme ausspioniert und Daten abgegriffen, darunter Passwörter, Browserhistorie sowie Wallet-Informationen. Besonders brisant: […]
Cisco Catalyst SD-WAN: Zero-Day CVE-2026-20245 führt zu Root-Zugriff
SAN JOSE / LONDON (IT BOLTWISE) – Google Threat Intelligence (Mandiant) berichtet von einem Zero-Day in Cisco Catalyst SD-WAN, der mindestens zwei Monate vor der öffentlichen Offenlegung ausgenutzt wurde. Die Lücke (CVE-2026-20245, CVSS 7,8) ermöglicht einem authentifizierten Angreifer den Sprung auf privilegierte Kommandos via präparierter Datei. Laut Cisco und Mandiant arbeiteten die Täter zudem mit […]
SecondFi-Wallet-Exploit: Cardano war nicht gehackt – doch Millionen ADA sind betroffen
LONDON / LONDON (IT BOLTWISE) – Bei einem Exploit in der SecondFi-Wallet-Software sind Berichten zufolge Millionen ADA verloren gegangen. SecondFi betont, die Cardano-Blockchain sei nicht gehackt und untersucht stattdessen die Wallet-Erzeugung. Betroffene Nutzer sollen vorerst Recovery Phrases nicht zurückspielen und auf offizielle Anweisungen warten. Gleichzeitig wächst der Druck auf EMURGO, da SecondFi als Nachfolger von […]
DraftKings-Hack: „Snoopy“ erhält 18 Monate Haft wegen Account-Diebstahl
MINNESOTA / LONDON (IT BOLTWISE) – Ein 21-Jähriger mit dem Alias „Snoopy“ wurde zu 18 Monaten Haft verurteilt, weil er im November-2022-Angriff auf DraftKings-Accounts mitwirkte. Der Angeklagte gab unter anderem zu, dass rund 60.000 Nutzerkonten kompromittiert wurden. Besonders brisant: In tausenden Fällen wurden Zahlungsinformationen neu hinterlegt und Gelder abgezogen. Der Fall zeigt damit sehr konkret, […]
Cisco Catalyst SD-WAN Zero-Day: Mandiant meldet Root-Zugriff über manipulierte CSV-Datei
LONDON (IT BOLTWISE) – Mandiant berichtet von einem Cisco-Catalyst-SD-WAN Zero-Day (CVE-2026-20245), der mindestens zwei Monate vor der öffentlichen Offenlegung bereits ausgenutzt wurde. Der Fehler mit CVSS 7,8 ermöglicht Authentifizierten die Ausführung beliebiger Befehle mit erhöhten Rechten – ausgelöst über eine manipulierte CSV-Datei. Betroffen sind offenbar auch Controller durch vorherige Authentifizierungsumgehungen. Besonders brisant: Angreifer sollen nach […]
Sicherheitsvorfall bei Claude: Betrügerische Euro-Geschenkkäufe nach Skill-Umweg
SAN FRANCISCO BAY AREA / LONDON (IT BOLTWISE) – Ein Mann aus Martinez berichtet von mehreren betrügerischen Euro-Geschenkkäufen auf seinem Claude-Konto, nachdem er offenbar ein schädliches „Skill“-Add-on installiert hatte. Anthropic stellt klar, dass nicht die Claude-App selbst die Ursache gewesen sei, sondern eine Kompromittierung des Endgeräts. Während die Bank den Fall erst nach verfügbaren Daten […]
Scattered Spider: Geständnisse nach TFL-Angriff und SIM-Swap-Kampagnen
LONDON / LONDON (IT BOLTWISE) – Nach einem schweren Cyberangriff auf Transport for London haben zwei mutmaßliche Scattered-Spider-Mitglieder in Großbritannien ihre Schuld eingestanden. Der Fall zeigt, wie SIM-Swapping, SMS-Phishing und gestohlene Identitäten zusammenspielen, um Multi-Faktor-Authentifizierung gezielt zu umgehen. Gleichzeitig dehnt sich das Verfahren über mehrere Staaten aus – von Ermittlungen in den USA bis zu […]
Operation Endgame zerschlägt Amadey- und StealC-Malware-Ökosystem
LONDON (IT BOLTWISE) – Behörden und Sicherheitsunternehmen haben in einer koordinierten Aktion Amadey- und StealC-Infrastrukturen stillgelegt und damit die „Cybercrime-as-a-Service“-Kette an der frühen Stelle getroffen. Laut den beteiligten Ermittlern konnten 326 Server und 142 Domains abgebaut sowie Kryptowertwerte kriminellen Ursprungs im Wert von mehr als 47 Millionen US-Dollar gesperrt werden. Besonders relevant für Unternehmen: Bis […]
CISA warnt vor aktiv ausgenutzter Lantronix-RCE-Lücke (CVE-2025-67038)
WASHINGTON / LONDON (IT BOLTWISE) – CISA warnt vor einer aktiv ausgenutzten kritischen Sicherheitslücke in Lantronix-Eds5000-Geräten. Die Lücke CVE-2025-67038 (CVSS 9,8) ermöglicht laut Beschreibung eine Code- bzw. Command-Injection bis hin zur Ausführung beliebiger OS-Kommandos mit Root-Rechten. Betroffene Federal Civilian Executive Branch (FCEB)-Behörden sollen die Fixes bis zum 26. Juni 2026 einspielen. Parallel bestätigt CISA weitere […]
Operation Endgame: Amadey und StealC MaaS-Netzwerk zerschlagen, 27 Mio. Credentials zurück
THE HAGUE / LONDON (IT BOLTWISE) – In der Operation Endgame haben Ermittler das kriminelle Infrastruktur-„Fließband“ hinter Amadey und StealC gestoppt. Nach Angaben von Europol wurden 326 Server und 142 Domains demontiert, zudem wurden Kryptowertwerte im Umfang von mehr als 47 Millionen US-Dollar blockiert. Besonders brisant: Die Aktion führte zur Wiederherstellung von bis zu 27 […]
Cordyceps: CI/CD-Schwachstelle macht über 300 GitHub-Repos angreifbar
LONDON (IT BOLTWISE) – Forschende beschreiben eine CI/CD-Schwachstelle namens Cordyceps, die Workflows in offenen Projekten so aushebelt, dass Angreifer Code einschleusen und Zugangsdaten abgreifen können. In einer Untersuchung von rund 30.000 besonders relevanten Repositories fanden sie über 300 Instanzen, die vollständig ausnutzbar sein sollen. Betroffen wären demnach große Organisationen wie Microsoft, Google, Apache und Cloudflare. […]
Cordyceps: CI/CD-Workflows von 300+ Repos angreifbar
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer neuen CI/CD-Schwäche, die es Unbefugten ermöglicht, Workflow-Logik in Open-Source-Projekten zu kapern. Unter dem Namen „Cordyceps“ wurden in Stichproben über 300 GitHub-Repositories als vollständig ausnutzbar bewertet. Die Lücke entsteht, wenn Pull Requests mehr Rechte bekommen, als für untrusted Code zulässig ist. Besonders kritisch: Angreifer können dabei Code ausführen, […]
Agentische Angreifer: Warum sich Security-Timelines dramatisch verkürzen
LONDON (IT BOLTWISE) – Agentische KI-Systeme verkürzen die Zeit von der Schwachstellenentdeckung bis zur Ausnutzung auf ein Maß, das klassische Patch- und Erkennungszyklen kaum mehr einholen können. Dadurch verlieren bekannte Kataloge wie KEV oder EPSS an Aussagekraft, weil Angriffe stärker mutieren und nicht im gleichen Tempo sichtbar werden. Besonders kritisch wird es, wenn IT und […]
US-Justiz beschlagnahmt HuiOne-Cloud und trifft Telegram-Crimeware in Milliardenhöhe
WASHINGTON / LONDON (IT BOLTWISE) – Das US-Justizministerium (DoJ) hat einen Cloud-Account beschlagnahmt, der laut Ermittlern als technisches Rückgrat für HuiOne-Guarantee diente. Die Plattform habe zwischen 2021 und 2025 Kriminellen dabei geholfen, Gelder aus Krypto-Betrugs- und Cyberkampagnen zu transferieren, zu verschleiern und in den regulären Bankenbereich zurückzuleiten. Parallel kündigte das US-Finanzministerium neue Sanktionen gegen Personen […]
#Sophos
#AmazonPrime
#Bestseller
