CVE-2026-50751: Check Point zeigt VPN-Bypass gegen IKEv1 mit hoher Kritikalität
LONDON (IT BOLTWISE) – Check Point warnt vor aktiver Ausnutzung einer kritischen Schwachstelle in Remote-Access-/Mobile-Access-VPNs, die auf IKEv1 setzen. Angreifer können demnach die Passwortauthentifizierung umgehen und dennoch eine VPN-Verbindung aufbauen, ohne gültige Zugangsdaten. Betroffen sind u. a. Security Gateways und Firewalls bestimmter R82/R81/R80-Versionen, sofern IKEv1 aktiv ist und keine Maschinezertifikate gefordert werden. Die Attacken sollen […]
Miasma-Wurm, Android-Patches und kompromittierte Accounts: Die wichtigsten Cyber-Alarmzeichen der Woche
LONDON (IT BOLTWISE) – Angreifer treiben die Lieferketten-Komplexität weiter voran: Ein neuer Miasma-Variantenfall trifft dutzende GitHub-Repositories, während parallel kritische Android-Sicherheitslücken geschlossen werden müssen. Gleichzeitig zeigen kompromittierte Konten und KI-gestützte Social-Engineering-Umwege, wie schnell scheinbar harmlose Interaktionen zu Account-Takes führen. Der Wochenrückblick bündelt konkrete CVEs, Plattformrisiken wie IIS-Webshells und neue Malware-Wellen – und macht deutlich, warum Patch-Priorisierung […]
NanoClaw erhält 12 Mio. US-Dollar und bringt KI-Personal-Agenten für Unternehmen
TEL AVIV / LONDON (IT BOLTWISE) – NanoClaw, ein KI-gestützter Personal-Agent, der sich als sicherere Alternative zu OpenClaw positioniert, hat 12 Millionen US-Dollar Seed-Finanzierung eingesammelt. Die Firma nutzt die Mittel, um ihre agentischen Assistenten künftig im Unternehmensumfeld auszurollen. Laut CEO Gavriel Cohen wächst die Nachfrage rasant: Über 100 Firmen hätten Interesse bekundet. Zusätzlich zeigt ein […]
Der Hardest Fork: Warum KI den Open-Source-Software-Sicherheitsbetrieb neu erfordert
LONDON (IT BOLTWISE) – KI-gestützte Sicherheitsforschung entdeckt nicht nur mehr Schwachstellen, sondern kombiniert sie auch schneller zu gefährlichen Kettenangriffen. Der CEO von Chainguard fordert deshalb ein Umdenken beim Open-Source-Software-Sicherheitsbetrieb: Statt sich allein auf das klassische, koordinierte Disclosure zu verlassen, müsse die Branche eine skalierbare Infrastruktur für „Maintainer of Last Resort“ und kuratierte Forks aufbauen. Im […]
OpenAI startet Lockdown Mode für alle ChatGPT-Konten – Sicherheit gegen Datenabfluss
SAN FRANCISCO / LONDON (IT BOLTWISE) – OpenAI rollt Lockdown Mode nun auf alle persönlichen ChatGPT-Konten aus und erlaubt zugleich einen Business-ähnlichen Self-Serve-Zugang für Unternehmen. Damit sollen prompt-injection-bedingte Datenabflüsse stärker eingedämmt werden, indem ausgehende Netzwerkzugriffe und verbundene Funktionen begrenzt werden. Die Entscheidung ist jedoch mehr als nur ein Feature: Sie macht sichtbar, wie groß die […]
Oxford-CareerConnect gehackt: Angreifer stehlen Kontodaten und setzen Passwörter zurück
OXFORD / LONDON (IT BOLTWISE) – Die Universität Oxford meldet einen weiteren Datenvorfall: Das CareerConnect-Portal wurde über den Drittanbieter Group GTI kompromittiert. Betroffen sind vor allem Kontodaten wie Namen, E-Mail-Adressen und lokal gesetzte, verschlüsselte Passwörter. Für betroffene Nutzer werden die Zugangsdaten deaktiviert und ein Passwort-Reset beim nächsten Login erforderlich. Oxford warnt zugleich vor Phishing- und […]
KI-Phishing überflutet SOCs: Wie Tier-1-Teams mit Beweisketten schneller triagieren
LONDON (IT BOLTWISE) – KI-gestütztes Phishing erzeugt inzwischen nicht nur mehr Angriffe, sondern auch mehr verwertbare Arbeit für Tier 1: Jede neue E-Mail-Variante produziert zusätzliche Alerts. Der Kerntrend lautet deshalb nicht „mehr manuell prüfen“, sondern schneller zu einer belastbaren Beurteilung zu kommen. Der Beitrag zeigt, wie interaktive Sandbox-Analysen, behavior-basierte Sichtbarkeit und vorstrukturierte Escalation-Reports den SOC-Alltag […]
Open-Source-Security vor „Hardest Fork“: KI macht Schwachstellenketten massentauglich
WASHINGTON / LONDON (IT BOLTWISE) – In der Open-Source-Sicherheitsdebatte rückt ein Szenario in den Fokus, das mit klassischen SAST-Regeln allein nicht mehr abzufangen sei: KI-generierte Schwachstellenketten können aus vielen einzelnen Funden etwas deutlich Gefährlicheres formen. Der Beitrag fordert dafür einen Umstieg von reinem „Patches warten“ hin zu einer neuen Vertrauens- und Distributionsinfrastruktur. Gleichzeitig erklärt er, […]
KI-Phishing überflutet SOCs: Tier-1-Überlast reduzieren
LONDON (IT BOLTWISE) – KI-gestütztes Phishing verwandelt jede neue Betrugsmasche in eine Flut von Alerts, die Tier 1 nur noch schwer priorisieren kann. Der Beitrag zeigt, wie SOC-Teams mit verhaltensbasierter Analyse in einer isolierten Sandbox schneller belastbare Ergebnisse gewinnen. Dazu kommt ein strukturiertes Handoff-Format für Tier 2 mit MITRE-ATT&CK-Mapping und klaren Handlungsempfehlungen. Ziel ist, MTTR […]
VerdantBamboo nutzt Linux-Appliances: BRICKSTORM-BSD mit PLENET und AGENTPSD
LONDON (IT BOLTWISE) – Sicherheitsforscher berichten von einer neuen Welle gegen Linux-Appliances: Die China-nah verortete Gruppe VerdantBamboo setzt eine BSD-Variante von BRICKSTORM ein, ergänzt um PLENET (GRIMBOLT) und AGENTPSD. Auffällig sind die Umgehung von Sicherheitskontrollen über proprietäre Geräte und die Nutzung von Proxy- und Credentials-Logik, um in Microsoft 365 sowie über VPN-Zugänge seitlich zu kommen. […]
UNC3753: Vishing, RMM-Software und USB-Intrusionen bei Datendiebstahl in den USA
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Forschende ordnen eine groß angelegte Datendiebstahl- und Erpressungskampagne in den USA einem Tätercluster namens UNC3753 zu. Die Angreifer kombinieren Vishing, Social Engineering und schnelle Datenexfiltration, um innerhalb eines Arbeitstages zu erpressen. Neu ist zudem eine Eskalation mit physischen Einbrüchen, bei denen sie sich als IT-Techniker ausgeben und über […]
Orchard-Pool-Lücke bei Zcash: Dragonfly relativiert Risiko – neue Verifikations-Mechanismen geplant
LONDON (IT BOLTWISE) – Nach der Veröffentlichung eines gefixten Orchard-Pool-Sicherheitsproblems bei Zcash ist die Debatte über mögliche Schäden neu entbrannt. Dragonfly-Partner Haseeb Qureshi hält die unmittelliche Gefahr für überzeichnet und verweist auf eine begrenzte Ausbreitung innerhalb des geschützten Pools. Gleichzeitig äußert Zcash-Gründer Wei Dai Zweifel und skizziert mehrere Szenarien, in denen ein Angreifer Künstlicheintäge verschleiern […]
ChatGPT erhält „Lockdown Mode“: Tools werden gegen Prompt-Injection abgesichert
LONDON (IT BOLTWISE) – OpenAI schränkt den Funktionsumfang von ChatGPT mit einem neuen „Lockdown Mode“ ein, um Datenabflüsse über Prompt-Injection-Angriffe zu reduzieren. Die Einstellung blockiert oder limitiert webnahe und netzwerkfähige Tools wie Live-Browsing, Agent-Modus und Datei-Downloads. Gleichzeitig führt OpenAI ein Konto-Tool ein, mit dem Nutzer aktive ChatGPT-Sitzungen einsehen und verdächtige Aktivitäten per Logout beenden können. […]
Budibase-Sicherheitswarnung: CVSS 9,6 trifft Linux/UNIX-Setups
BERLIN / LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik hat am 04.06.2026 eine Sicherheitswarnung zu Budibase veröffentlicht: Die Lücke erreicht einen CVSS-Base-Score von 9,6 (hoch) und kann Remote-Angriffe ermöglichen. Betroffen sind insbesondere Linux- und UNIX-Umgebungen sowie Budibase in Versionen unter 3.39.9. Für Betreiber heißt das vor allem: Updates und Workarounds müssen […]
BSI warnt: BigBlueButton-Sicherheitslücke (Linux/UNIX) mit hohem Risiko
LONDON (IT BOLTWISE) – Das Bundesamt für Sicherheit in der Informationstechnik stuft eine neue Schwachstelle in BigBlueButton als hoch ein und nennt dabei auch die CVE-IDs CVE-2026-46355 sowie CVE-2026-46682. Betroffen sind laut Warnung vor allem Installationen unter Linux und UNIX. Der Fehler kann nicht nur falsche Informationen in Webkonferenzen begünstigen, sondern auch einen SQL-Injection-Angriff ermöglichen. […]
Cisco Catalyst SD-WAN Manager: Hohe Privilegieneskalation (CVE-2026-20245)
LONDON (IT BOLTWISE) – Cisco warnt vor einer neuen Schwachstelle im Catalyst SD-WAN Manager mit hohem Risiko: Eine lokale Angreiferin oder ein lokaler Angreifer kann Privilegien eskalieren. Die Lücke wird mit CVE-2026-20245 geführt und erreicht laut CVSS einen Base Score von 7,8. Für Unternehmen bedeutet das vor allem dringlichen Patch- und Abhärtungsbedarf in SD-WAN-Infrastrukturen, weil […]
BSI warnt vor SolarWinds Serv-U Schwachstelle CVE-2026-28318
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis zu SolarWinds Serv-U veröffentlicht und adressiert eine Schwachstelle mit Remote-Angriffspotenzial. Betroffen sind insbesondere Windows und bestimmte Serv-U-Versionen unterhalb von 15.5.4 HF1. Die Lücke wird mit einem CVSS Base Score von 7,5 als mittel eingestuft, kann aber durch Denial-of-Service den Betrieb von FTP-Services […]
BSI warnt vor SmarterMail-Lücke: Patch für Linux/UNIX/Windows
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis zu SmarterTools SmarterMail veröffentlicht. Betroffen sind laut Meldung Linux, UNIX und Windows sowie das Produkt selbst, wobei ein Remote-Angriff möglich ist. Die Schwachstelle wird mit einem CVSS-Base-Score von 7,3 als mittel eingestuft, kann aber in der Praxis je nach Exposition und Patch-Stand […]
BSI warnt: Zabbix-Sicherheitslücke betrifft Linux/UNIX – CVSS 7,5
LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis für Zabbix veröffentlicht und mehrere Schwachstellen als potenziellen Angriffsweg eingeordnet. Laut Hinweis sind Linux- und UNIX-Systeme sowie Zabbix selbst betroffen. Die Bewertung fällt mit einem CVSS-Base-Score von 7,5 als mittel aus, Remoteangriffe sind aber möglich. Für Betreiber bedeutet das kurzfristigen Patch- und Validierungsaufwand, um […]
BSI warnt vor Keycloak-Sicherheitslücke (CVE-2026-9088)
BERLIN / LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis zu einer Keycloak-Sicherheitslücke veröffentlicht, die Remote-Angreifern das Umgehen von Sicherheitsvorkehrungen ermöglichen kann. Betroffen sind Linux- und UNIX-Umgebungen sowie Open-Source Keycloak bis einschließlich Version 26.6.2. Als zentrale Maßnahme empfiehlt das BSI, auf Keycloak 26.6.3 zu aktualisieren und die bereitgestellten Workarounds zu prüfen. Die […]
BSI-Warnung zu X.Org X11 und Xwayland: Mehrere Schwachstellen mit CVSS 7,3
BONN / LONDON (IT BOLTWISE) – Sicherheitsverantwortliche sollten X.Org X11 und Xwayland zeitnah prüfen: Für die Komponenten wurden mehrere Schwachstellen gemeldet, darunter Angriffe mit Remote-Fähigkeit. Der öffentliche Schweregrad liegt laut CVSS-Base Score bei 7,3, womit kurzfristiger Patch- und Migrationsdruck entsteht. Besonders relevant ist die mögliche Kombination aus Informationsabfluss, Privilegsteigerung und Denial-of-Service. Parallel zeigen sich typische […]
Django-Sicherheitslücke: BSI warnt, Risiko niedrig, Updates für Linux, UNIX & Windows
BONN / LONDON (IT BOLTWISE) – Das BSI warnt vor einer neuen Sicherheitslücke im Open-Source-Webframework Django. Betroffen sind Linux, UNIX und Windows sowie bestimmte Django-Versionen ab einem klar eingegrenzten Release-Umfang. Laut CVSS wird das Risiko als niedrig eingestuft (Base Score 4,3), dennoch ermöglicht ein Remote-Angriff die Offenlegung von Informationen. Für Betreiber heißt das jetzt vor […]
BSI warnt vor Codeausführung in vim: Update dringend
BONN / LONDON (IT BOLTWISE) – Das BSI hat am 04.06.2026 einen Sicherheitshinweis für den Texteditor vim veröffentlicht und eine Schwachstelle mit der Möglichkeit zur Codeausführung adressiert. Betroffen sind unter anderem Linux, UNIX und Windows sowie bestimmte Open-Source-Varianten von vim. Der Fehler wird mit einem CVSS-Base-Score von 7,3 als mittel eingestuft, ein Remote-Angriff ist jedoch […]
CISA nimmt Serv-U DoS-Flaw in den KEV-Katalog auf – Update bis 19.06.2026
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Behörde CISA stuft eine hochriskante Schwachstelle in SolarWinds Serv-U in den KEV-Katalog ein, weil sie nachweislich aktiv ausgenutzt wird. Betroffen ist eine DoS-Lücke (CVE-2026-28318, CVSS 7,5), die den Server unter bestimmten Bedingungen zum Absturz bringen kann. SolarWinds empfiehlt als Gegenmaßnahme, den Zugriff stark einzuschränken und Requests mit „Content-Encoding“ […]
#Sophos
#AmazonPrime
#Bestseller
