G7 bringt KI-SBOM, Microsoft patcht Rekorde, Dell SupportAssist triggert BSOD – CISO-Update
LONDON (IT BOLTWISE) – Die G7-Länder veröffentlichen eine Anleitung für KI-Software-Bill-of-Materials (SBOM) und verschieben damit den Fokus von einzelnen Modellen hin zu deren nachvollziehbarer Lieferkette. Gleichzeitig bestätigt Dell, dass SupportAssist bestimmte Windows-Systeme mit BSOD-Abstürzen auslösen kann – mit einem klaren Workaround. Während Microsoft mit über 130 Patches in Richtung des eigenen Jahresrekords läuft, nutzen Angreifer […]
ShinyHunters missbraucht PeopleSoft-Zero-Day CVE-2026-35273 an Uni-Systemen
LONDON (IT BOLTWISE) – ShinyHunters nutzt einen bislang ungepatchten Oracle-PeopleSoft-Fehler (CVE-2026-35273) für einen Einbruch in Unternehmensumgebungen und fordert Lösegeld, um Daten geheim zu halten. Laut Google Mandiant begann die Ausnutzung bereits zwischen 27. Mai und 9. Juni, während Oracle erst am 10. Juni eine Empfehlung veröffentlichte. Der Angriff traf vor allem Bildungseinrichtungen und kombinierte Remote-Code-Execution […]
GreatXML: BitLocker-Bypass über WinRE-XML-Dateien – was Unternehmen jetzt tun sollten
LONDON (IT BOLTWISE) – Ein neuer BitLocker-Bypass namens GreatXML nutzt WinRE-Umwege über XML-Dateien in der Wiederherstellungspartition, um den Zugriff auf die verschlüsselte Platte zu umgehen. Der Security-Researcher Chaotic Eclipse beschreibt einen Zusammenhang mit Windows Defender Offline Scan und veröffentlicht ein Schritt-für-Schritt-Verfahren, das am Ende einen Shell-Zugriff mit erweiterten Rechten liefert. Die Veröffentlichung kommt kurz nach […]
OpenClaw-Angriffe: Prompt-Injection und Agent-Phishing liefern Code und Geheimnisse
LONDON (IT BOLTWISE) – Zwei unabhängige Sicherheitsstudien zeigen, wie der selbst gehostete KI-Agent OpenClaw über scheinbar harmlose Kontakte und normale E-Mails in schädliche Aktionen gedrängt werden kann. Dabei können versteckte Anweisungen dazu führen, dass Code ausgeführt wird oder vertrauliche Daten aus dem System herauswandern. Imperva meldet eine bereits gefixte Schwachstelle in Version 2026.4.23, während Varonis […]
USA klagen gegen mutmaßlichen russischen Hacker: Void Blizzard im Visier
BOSTON / LONDON (IT BOLTWISE) – Die USA halten einen mutmaßlichen russischen Hacker nach seiner Auslieferung aus Thailand fest und werfen ihm vor, eine groß angelegte Cyber-Spionage-Kampagne ermöglicht zu haben. Der Beschuldigte soll die Aktivitäten eines Russland-nahen Kollektivs namens Void Blizzard unterstützt haben, das laut Anklage zahlreiche US-Unternehmen kompromittierte. Besonders im Fokus steht das massenhafte […]
Münchner Urteil zu Google-AI-Overviews: Haftung für falsche Inhalte
MÜNCHEN / LONDON (IT BOLTWISE) – Ein regionales Gericht in Deutschland erklärt Google für direkt haftbar, wenn KI-generierte Suchübersichten falsche Behauptungen verbreiten. Im konkreten Fall verknüpfte die „AI Overview“ zwei Verlage mit angeblichen Betrugs- und Abo-Modellen, obwohl diese Verbindungen in den referenzierten Quellen nicht belegbar waren. Das Gericht behandelt die Übersichten damit als eigene, von […]
GreatXML: BitLocker-Bypass über WinRE-Recovery-XML unterläuft Laufwerksverschlüsselung
LONDON (IT BOLTWISE) – Ein neuer BitLocker-Bypass namens GreatXML zeigt, wie Windows Recovery Environment und XML-basierte Startpfade zur Umgehung der Laufwerksverschlüsselung ausgenutzt werden können. Der Angriff skizziert einen praktikablen Ablauf: Angreifer platzieren bestimmte XML-Dateien in der Recovery-Partition und starten anschließend in WinRE. Besonders kritisch ist die Verbindung zu „Defender Offline Scan“, weil das Ausnutzen offenbar […]
OpenClaw-Tests zeigen Prompt- und Agent-Phishing: Fix in Version 2026.4.23
LONDON (IT BOLTWISE) – Zwei Sicherheitsstudien belegen, dass der selbst gehostete KI-Agent OpenClaw über scheinbar harmlose Kontakte und normale E-Mails sowohl fremden Code ausführen als auch Daten abfließen lassen kann. Während Imperva vor allem eine Schwachstelle beim Zusammenbau von Eingaben in den Prompt beschreibt, ordnet Varonis das Problem als Agent-Phishing ein, bei dem der Agent […]
Gentlemen-Ransomware: Phantom-Mantis-Affiliate wächst mit KI und Worm-Funktion
SCHWEIZ / LONDON (IT BOLTWISE) – Neue Analysen zeigen, dass die Ransomware „The Gentlemen“ aus einer Affiliate-Struktur („Phantom Mantis“) hervorgeht und mittlerweile 478 Opfer beansprucht. Besonders kritisch: Die Täter kombinieren KI-gestützte Entwicklung mit Funktionen, die unter bestimmten Parametern einen Wurm-artigen Selbstverteiler aktivieren. Zusätzlich deuten Indizien auf harte Rollentrennung, aggressive Sichtbarkeits-Mechanismen im Underground und eine schnell […]
US erhebt Anklage gegen mutmaßlichen Hacker wegen Void Blizzard Cyberangriffen
BOSTON / LONDON (IT BOLTWISE) – Die US-Behörden haben einen mutmaßlichen russischen Hacker nach einer Auslieferung aus Thailand in Gewahrsam genommen. Ihm wird vorgeworfen, eine Kampagne mitzugestalten, die über eine Russland-nahe Gruppe viele US-Unternehmen geschädigt haben soll. Im Zentrum steht dabei ein breites Muster aus Cyber-Spionage, Massen-Email-Sammlung und der Nutzung von Kryptowährungen zur Infrastruktur-Anmietung. Der […]
Gentlemen-Ransomware entwickelt sich vom Affiliate zum eigenständigen RaaS
LONDON (IT BOLTWISE) – Eine Analyse zeichnet ein klares Bild: Die Ransomware-Operation The Gentlemen begann als Affiliate-Programm und wandelte sich später zu einem eigenständigen RaaS-Model mit ausgeprägter Werkzeugkette. Laut Auswertungen sollen insgesamt 478 Opfer bislang zugeordnet sein, während die Täter gleichzeitig eine schnelle Weiterentwicklung ihrer Technik demonstrieren. Besonders brisant ist der Hinweis, dass der Admin-Akteur […]
Schwere Schwachstellenkette in LangGraph: Memory- und Secret-Leaks möglich
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer Schwachstellenkette in LangGraph, die Agenten-„Memory“ und vertrauliche Daten wie API-Keys offenlegen kann. In einzelnen Fällen reichen bereits manipulierte Eingaben bis hin zu Pfad-Traversal, fehlerhafter Deserialisierung und SQL-Injection im SQLite-Checkpoint. Besonders kritisch ist die Kombination aus hoher Komplexität von Agent-Workflows und weit verbreiteten Installationsbasen rund um LangChain-nahe Projekte. […]
MaaS, Supply-Chain und Agent-Phishing: Sicherheitslage zeigt neue Credential- und Kompromisswege
LONDON (IT BOLTWISE) – Eine Woche, in der nicht der Exploit im Vordergrund steht, sondern die Kette: gestohlene Identitäten, professionell verpackte Malware-as-a-Service und immer besser getarnte Social-Engineering-Flows. Besonders auffällig ist, dass Infostealer und RATs mittlerweile wie Software-Produkte vertrieben werden, während Krypto-, Browser- und Token-Abflüsse den Zugriff auf Cloud- und Kontosysteme dominieren. Dazu kommt Agent-Phishing, bei […]
Cybersecurity Stars Awards 2026: 95 Gewinner-Kategorien mit KI-Security und Post-Quantum
LONDON (IT BOLTWISE) – Die Cybersecurity Stars Awards 2026 haben ihre Gewinner in 95 Subkategorien bekannt gegeben und damit Sicherheitsarbeit sichtbar gemacht, die sonst im Schatten bleibt. Unabhängige Jurys prämieren nicht Reichweite, sondern messbare Innovation, Impact und technische Exzellenz. Besonders stark vertreten sind Themen wie agentische KI-Security, AI SecOps, Software Supply Chain Security, Continuous Threat […]
BAS statt Patch-Marathon: Warum KI-basierte Angriffe die Lücke schließen
LONDON (IT BOLTWISE) – KI drückt die Zeit von der Schwachstellenmeldung bis zur Ausnutzung von Wochen auf Stunden zusammen. Dadurch geraten klassische Abläufe wie CVSS-Triaging und Notfall-Patching unter Druck, weil die Remediation in der Praxis langsamer bleibt. In diesem Umfeld wird Breach and Attack Simulation (BAS) zum zentralen Kontrollwerkzeug, um echte Exploitierbarkeit gegen vorhandene Sicherheits-Stacks […]
OceanLotus: SPECTRALVIPER greift Vietnam-Zulieferkette und Anleger an
HANOI / LONDON (IT BOLTWISE) – OceanLotus setzt mit dem Backdoor SPECTRALVIPER auf eine gezielte Mischung aus Spionage und Supply-Chain-Angriffen gegen Vietnam. Laut ESET nutzt der Threat Actor Schwachstellen in einer beliebten Update-Kette (FireAnt Metakit), um einen Downloader selektiv an einen Teil von Börseninvestoren auszurollen. Parallel bleibt die Gruppe über längere Zeit in der Infrastruktur- […]
GitHub drosselt npm-Install-Skripte ab Version 12 per Default gegen Supply-Chain-Angriffe
SAN FRANCISCO / LONDON (IT BOLTWISE) – GitHub setzt mit npm Version 12 neue Sicherheitsregeln durch: Installationsskripte werden standardmäßig nicht mehr automatisch ausgeführt. Damit will der Anbieter die beliebte Angriffsfläche „npm install“ verkleinern, über die kompromittierte Pakete mit Lifecycle-Hooks Schadcode in Entwickler- und CI-Umgebungen einschleusen können. Zusätzlich werden Git- und Remote-URL-Quellen bei Abhängigkeiten nur noch […]
JDY-Botnet wächst auf über 1.500 IoT- und SOHO-Geräte für KI-ähnliche Zielaufklärung
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer erneuten Ausbreitung des JDY-Botnetzes: Es nutzt inzwischen über 1.500 SOHO- und IoT-Geräte, um offen einsehbare Dienste automatisiert zu entdecken und systematisch zu fingerprinten. Der Ansatz liefert strukturierte Aufklärungsdaten als Vorstufe für spätere Zieldefinition und Ausnutzung. Besonders kritisch: Das Botnet passt seine Scan-Methodik an Privilegien und verfügbare Protokolle […]
Langflow-Sicherheitslücke CVE-2026-5027 wird aktiv ausgenutzt: Unautorisierte RCE möglich
LONDON (IT BOLTWISE) – Eine kritische, bislang nicht gepatchte Schwachstelle in Langflow, CVE-2026-5027 mit CVSS 8,8, wird laut VulnCheck bereits aktiv ausgenutzt. Die Lücke erlaubt bei unauthentifiziertem Zugriff das Schreiben von Dateien über Path Traversal und kann so in Remote Code Execution übergehen. Da Langflow standardmäßig eine unauthentifizierte Auto-Login-Funktion bereitstellt, reicht laut Security-Research eine einzige […]
CISA nimmt Cisco, Chrome und Arista-Lücken in den KEV-Katalog auf
WASHINGTON / LONDON (IT BOLTWISE) – CISA hat drei neue Schwachstellen in den Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen, nachdem für die Lücken aktive Ausnutzung gemeldet wurde. Besonders brisant ist, dass für eine Arista-EOS-Schwachstelle zunächst kein Patch geplant ist und auf ACL-basierte Gegenmaßnahmen gesetzt wird. Für betroffene FCEB-Behörden gilt eine Umsetzungs- oder Mitigationsfrist bis zum 23. […]
Fortinet, Ivanti und SAP schließen mehrere Critical-Vulnerabilities in 2026
LONDON (IT BOLTWISE) – Mehrere Hersteller liefern gleichzeitig Updates für hochkritische Schwachstellen, darunter Command Injection, Authentifizierungs-Bypass, XML-Signatur-Manipulation und Memory Corruption. Betroffen sind unter anderem FortiSandbox, Ivanti Sentry sowie zentrale SAP-Komponenten wie NetWeaver AS ABAP und SAP Commerce Cloud. Auch wenn bislang keine Ausnutzung „in freier Wildbahn“ belegt ist, erhöht das Sicherheitsniveau durch die Nähe zur […]
Gentlemen-Ransomware: Rekrutierungsmodell treibt Wachstum und enthüllt Admin-Spuren
LONDON (IT BOLTWISE) – Eine Ransomware-Gruppe namens „The Gentlemen“ gewinnt offenbar extrem schnell Marktanteile: Laut Sicherheitsforschung liegt sie nach Opferzahlen bereits auf dem zweiten Platz. Treibender Faktor ist ein ungewöhnlich großzügiges Rekrutierungsmodell, bei dem Affiliates bis zu 90 Prozent der Lösegeldzahlungen erhalten. Gleichzeitig deuten technische Hinweise auf eine konkrete Identität hinter dem Administratoren-Backend und dem […]
JDY-Botnet wächst auf 1.500+ Geräte: Zentrale KI-gestützte Reconnaissance für Edge-Schwachstellen
LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor einer deutlichen Ausweitung des JDY-Botnets auf über 1.500 SOHO- und IoT-Geräte. Das Netzwerk fungiert als zentral gesteuerter Scanner, der Dienste identifiziert, systematisch profiliert und verwertbare Reconnaissance-Daten liefert. Besonders relevant ist die Umgehung klassischer IP-basierter Schutzmechanismen, da die Erkennung über viele Adressen und Standorte verteilt wird. Damit wird JDY […]
Ungepatchte Langflow-Sicherheitslücke (CVE-2026-5027) wird aktiv für RCE missbraucht
LONDON (IT BOLTWISE) – Eine kritische, bislang ungepatchte Sicherheitslücke in der Low-Code-Plattform Langflow wird offenbar bereits aktiv ausgenutzt. Laut VulnCheck handelt es sich bei CVE-2026-5027 (CVSS 8,8) um einen Path-Traversal-Fehler im Datei-Upload-Endpunkt, der das Schreiben von Dateien an beliebige Pfade ermöglicht. Besonders brisant ist, dass die Plattform offenbar standardmäßig eine nicht authentifizierte automatische Anmeldung zulässt, […]
#Sophos
#AmazonPrime
#Bestseller
