PCPJack missbraucht 230 Cloud-Server als verstecktes SMTP-Relay-Netz
LONDON (IT BOLTWISE) – Die Security-Firma Hunt.io berichtet, dass der Angreifer PCPJack rund 230 kompromittierte Cloud-Instanzen in AWS, Google Cloud und Azure zu einem verdeckten SMTP-Relay-Netz zusammengeschaltet hat. Die Server fungieren als E-Mail-Proxies, werden regelmäßig aktualisiert und prüfen dabei gezielt, ob sie Mail effektiv weiterleiten können. Dafür setzt der Angreifer auf Sliver als C2-Client, Chisel-Tunnel […]
FIFA-WM 2026: Betrugswelle mit Phishing-Domains, Banking-Malware und gestohlenen Logins
LONDON / LONDON (IT BOLTWISE) – Vor dem offiziellen Start der FIFA-Weltmeisterschaft am 11. Juni warnen Sicherheitsforscher vor einer bereits laufenden Betrugswelle rund um Tickets, Streams und Reiseangebote. In kurzer Zeit wurden tausende täuschend echte FIFA-Domains beobachtet, darunter Kampagnen, die Login-Seiten kopieren und Konten übernehmen. Parallel tauchen auf Android gefälschte Streaming-Apps mit Banking-Malware auf, die […]
Betrugswelle zu WM 2026: Phishing-Domains, Banking-Malware und übernommene Konten
LONDON (IT BOLTWISE) – Kurz vor dem WM-Start am 11. Juni trifft Fans bereits eine breite Betrugswelle: gefälschte FIFA-Websites, Banking-Malware in inoffiziellen Streaming-Apps und abgegriffene Zugangsdaten ermöglichen Kontenübernahmen. Sicherheitsforscher berichten von tausenden Lookalike-Domains, teilweise mit nahezu identischen Login-Seiten, die Passwörter und MFA-Codes missbrauchen. Für Unternehmen bedeutet das: Frühzeitige Erkennung von Credential-Diebstahl und ein Last- sowie […]
PCPJack missbraucht Cloud-Server für verdecktes SMTP-Relay in großem Maßstab
LONDON / LONDON (IT BOLTWISE) – Eine neue Kampagne von PCPJack nutzt kompromittierte Cloud-Server in AWS, Google Cloud und Azure, um daraus einen verdeckten SMTP-Relay-Verbund zu bauen. Die Infrastruktur prüft systematisch Mail-Relay-Fähigkeiten, synchronisiert Proxy-Listen in Fünf-Minuten-Takten und hält ein Sliver-basiertes Command-and-Control aktiv. Für Unternehmen erhöht das den Druck, Cloud-Credentials, Ausbound-Mail-Policies und Persistenz auf Linux-Hosts konsequent […]
Agentische KI in der Verteidigung: Claude Mythos als Sicherheitswarnsignal
LONDON (IT BOLTWISE) – Agentische KI verspricht im Verteidigungsumfeld schnellere Entscheidungen, gleichzeitig wächst aber das Risiko, dass Modelle in sensiblen Umgebungen ungewollt kompromittiert werden. Im Kontext eines technischen Vorschauszenarios zu Anthropics Claude Mythos wird ein Anspruch auf unbefugten Zugriff innerhalb weniger Stunden bekannt. Für Unternehmen und Behörden wird damit eine zentrale Frage sichtbar: Nicht nur […]
Cisco patched CVE-2026-20230 in Unified CM – PoC verkürzt Angriffsfenster
SAN JOSE / LONDON (IT BOLTWISE) – Cisco hat eine kritische Schwachstelle in seinem Unified Communications Manager behoben, bei der ein nicht authentifizierter Angreifer über manipulierte HTTP-Anfragen Dateien auf dem Server ablegen kann. Der veröffentlichte Proof-of-Concept macht aus der technischen Schwäche ein praktisch verwertbares Zeitfenster für kompromittierte Systeme, vor allem in Umgebungen mit aktivem WebDialer. […]
Agentische KI in der Verteidigung: Entscheidend ist die sichere IT-Infrastruktur
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Die Agentic-KI-Rolle in Verteidigungs- und Geheimdienstumgebungen nimmt Fahrt auf, doch der jüngste Vorfall rund um ein Anthropic-Modell zeigt, wie schnell Vertrauensgrenzen kippen können. Parallel adressiert eine neue Executive Order auf US-Seite das Thema Advanced AI und Security und macht klar: Klassifizierte Netzwerke brauchen mehr als nur leistungsfähige Modelle. […]
Claude Code GitHub Action: Bot-Trigger-Lücke ermöglicht Repo-Übernahme
BERLIN / LONDON (IT BOLTWISE) – Eine Schwachstelle in einer GitHub-Action rund um Claude Code erlaubt es Angreifern, über eine einzige Issue scheinbar geschützte Repositories zu kompromittieren. Das Problem liegt im Bot-Trigger-Check, der keine verlässliche Verifikationsstufe für den Auslöser erzwingt. In Kombination mit indirekter Prompt Injection kann der Angreifer sensible Prozessumgebungsdaten aus einem CI-Run herausleiten. […]
AI-Agents, C2-Tools und neue Angriffe: Sicherheitslage im Überblick
LONDON (IT BOLTWISE) – Angreifer nutzen KI-gestützte Automatisierung, um Erkennung zu umgehen, während gleichzeitig mehrköpfige Kampagnen von SSRF-Lücken bis zu Missbrauch vertrauenswürdiger Remote-Tools reichen. In einem breit gemeldeten Lagebild rücken mobile Spionage, ClickFix-artige Social-Engineering-Lures und datenbasierte Erpressung ohne Ransomware in den Fokus. Dazu kommen neue Hürden für Verteidiger: von schnelleren Angriffszyklen bis zu zunehmenden Schwachstellen, […]
TA4922 erweitert Phishing nach Europa und nutzt DLL-Side-Loading für RAT
LONDON / LONDON (IT BOLTWISE) – Eine China-verbundene Cybercrime-Gruppe namens TA4922 weitet ihren Fokus auf Unternehmen in Großbritannien, Deutschland, Italien und Südafrika aus. Laut Branchenberichten kombiniert der Akteur einen „rapid operational tempo“ mit ständig wechselnden Malware-Werkzeugen wie ValleyRAT und Atlas RAT sowie neu beobachteten Loadern wie RomulusLoader und SilentRunLoader. Auffällig ist dabei, dass TA4922 zunehmend […]
TA4922 weitet Phishing auf UK, Deutschland, Italien und Südafrika aus
LONDON / LONDON (IT BOLTWISE) – TA4922, eine mutmaßlich China-verknüpfte Cybercrime-Gruppe, erweitert laut Proofpoint ihren Fokus auf europäische Ziele. Im Zentrum stehen Phishing-Kampagnen mit Personal-, Unternehmens- und Steuerbezug, die Zugangsdaten stehlen und Schadsoftware ausliefern. Zusätzlich versuchen die Angreifer Gespräche aus E-Mail-Kanälen in Messenger wie LINE, WhatsApp und Microsoft Teams zu verlagern, um Sicherheitskontrollen zu umgehen. […]
FlutterShell: Neue macOS-Malvertising-Kampagne mit WebView-Backdoor
LONDON / LONDON (IT BOLTWISE) – Sicherheitsforscher warnen vor Operation FlutterBridge: Über gefälschte Google- und YouTube-Anzeigen wird eine neue macOS-Backdoor namens FlutterShell ausgeliefert. Die Schadsoftware setzt auf eine WebView-Architektur mit JavaScript-zu-Native-Bridge, wodurch der Angreifer Logik dynamisch nachladen kann, ohne neu kompilieren zu müssen. Zusätzlich zur Werbeabwendungs-Komponente beherrscht FlutterShell Shell-Kommandos, Dateisystemzugriffe und das Exfiltrieren von Umgebungsvariablen. […]
Spionage im Outlook-Postfach: Angreifer kopieren 5 Monate per Cloud-Blend
LONDON (IT BOLTWISE) – Angreifer sollen fünf Monate lang das Outlook-Postfach eines Top-Managers an einer globalen Börse ausgelesen haben. Dabei kopierten sie die Inbox in kleinen Portionen und ließen den Datenverkehr über Dropbox und OneDrive laufen, sodass er wie normale Cloud-Nutzung wirkte. Die Kampagne begann bereits im Oktober 2025, exfiltrierte wiederholt bis in den Februar […]
Gefälschte Open-Source-Downloadseiten: TDS schleust Malware über Google
LONDON (IT BOLTWISE) – Sicherheitsforscher melden eine groß angelegte Kampagne, bei der täuschend echte Open-Source-Projektseiten bei Google weit oben erscheinen. Hinter einem vermeintlichen „Download“-Button startet eine Traffic-Distribution-Engine (TDS), die Nutzer per Klickbestätigung, Anti-Bot-Logik und VPN-/Datacenter-Filtern in eine mehrstufige Weiterleitung zwingt. Ab Januar 2026 wurde die gleiche Infrastruktur gezielt für Malware-Distribution umgenutzt, darunter SessionGate, Remus Stealer […]
DoJ startet „Disruption Week“ gegen Crypto-Scam-Netzwerke in Südostasien
WASHINGTON DC / LONDON (IT BOLTWISE) – Mit der „Disruption Week“ hat das US-Justizministerium gemeinsam mit Tech-Konzernen und Ermittlungsbehörden große Strukturen für Cyber- und Krypto-Betrug in Südostasien zerschlagen. Dabei wurden Millionen Accounts aus dem Umfeld von Social-Media- und E-Mail-Infrastrukturen gestört und Krypto-Vermögenswerte im Umfang von 3,8 Millionen US-Dollar eingefroren. Die Aktion adressiert systematisch Investment- und […]
CISA nimmt Magento-RCE-Lücke in den KEV-Katalog auf
WASHINGTON, D.C. / LONDON (IT BOLTWISE) – CISA hat CVE-2026-45247, eine hochkritische RCE-Schwachstelle in Mirasvit M‚¦Cache-Warmer für Magento, in den KEV-Katalog aufgenommen. Betroffen sind Versionen vor 1.11.12, nachdem Berichte aktiver Ausnutzung in Echtzeit auftauchten. Sicherheitsanbieter beschreiben PHP Object Injection via untrusted Daten aus einem CacheWarmer-Cookie, ohne Authentifizierung oder Admin-Rechte. Für US-Behörden gilt eine verbindliche Umsetzungsfrist […]
US-Justiz schreitet gegen Krypto-Betrugsnetzwerke in Südostasien ein und friert 3,8 Millionen ein
WASHINGTON / LONDON (IT BOLTWISE) – Die US-Justiz und zahlreiche Technologiepartner haben eine groß angelegte Operation gegen cyber- und krypto-gestützte Betrugsnetzwerke gestartet. Im Rahmen der sogenannten „Disruption Week“ wurden Millionen von Social-Media-, E-Mail- und Zugangsaccounts stillgelegt und mindestens 3,8 Millionen US-Dollar in Krypto-Vermögen eingefroren. Besonders auffällig sind die Muster sogenannter „Pig Butchering“-Scams, bei denen Opfer […]
Uber kürzt Stellen im HR-Umfeld: 23% in „People and Places“ bei Rückkehr ins Büro
LONDON (IT BOLTWISE) – Uber soll im Bereich „People and Places“ rund 23% der Stellen streichen und dabei insbesondere viele Senior-Rollen treffen. Laut berichteter Aussage steht der Schritt im Zusammenhang mit einer Straffung der Organisation und nicht direkt mit der laufenden KI-Implementation. Zusätzlich werden HR-Mitarbeitende nach bisherigen Homeoffice-Regeln aufgefordert, wieder ins Büro zurückzukehren, um eine […]
CVE-2026-23479: KI-Tool findet nach 2 Jahren Authenticated RCE-Lücke in Redis
LONDON / LONDON (IT BOLTWISE) – Ein autonomes KI-Tool hat eine Use-after-Free-Lücke in Redis nach über zwei Jahren unentdeckt aufgespürt, die sich von einem Authenticated Zugriff zu Remote Code Execution (RCE) ausweiten kann. Die Kette (CVE-2026-23479) betrifft das blocking-client-Verhalten und wurde in Redis 7.2.0 eingeführt, blieb jedoch in stabilen Branches bis zu den Fixes am […]
Microsoft 365 Android: Debug-Flag ermöglichte Token-Diebstahl zwischen Apps
REDMOND / LONDON (IT BOLTWISE) – Ein versehentlich aktiviertes Debug-Flag in mehreren Microsoft-365-Android-Apps hob eine Sicherheitsprüfung für den Austausch von Account-Token auf. Dadurch konnte eine beliebige App auf demselben Gerät an die Token des eingeloggten Nutzers gelangen und E-Mails lesen, Dateien öffnen, den Kalender nutzen und Nachrichten versenden – ohne Passwort, Login-Screen oder Berechtigungsdialog. Microsoft […]
Fake-Notification-Angriff: Wie Gemini auf Android durch Prompt-Injection per Messaging-Text umgangen werden konnte
LONDON (IT BOLTWISE) – Eine einzelne manipulierte Benachrichtigung sollte nachweisen, wie Googles Gemini auf Android indirekte Prompt-Injection auch dann akzeptiert, wenn kein bösartiges App-Setup nötig ist. Die Forschung von SafeBreach zeigt, dass Gemini Inhalte aus der Benachrichtigungsansicht als Handlungsanweisungen missverstehen kann und damit Tools zur Interaktion auslöst. Darüber hinaus beschreibt die Studie eine Umgehung neuer […]
Gefälschte Benachrichtigungen könnten Google Gemini auf Android manipulieren
ANDROID / LONDON (IT BOLTWISE) – Eine einzelne manipulierte Benachrichtigung könnte Google Gemini auf Android dazu gebracht haben, Tools auszuführen, Nachrichten zu fälschen und sogar langfristige Erinnerungen auf Kontoebene zu vergiften. Die Forschung von SafeBreach zeigt, wie ein Agent für Benachrichtigungen Inhalte als Handlungsanweisungen missverstehen kann. Zwar hat Google inzwischen serverseitig gepatcht und keine Hinweise […]
DoubleClick-Malspam liefert DesckVB RAT: Angriffskette im Detail
LONDON (IT BOLTWISE) – In einer neuen Malspam-Kampagne missbrauchen Angreifer Googles DoubleClick-Domain, um eine Erkennungshürde zu umgehen und den .NET-basierten RAT DesckVB zu verteilen. Der Angriff nutzt dynamische Seiten-Inszenierung, um Empfängerinformationen automatisch einzubinden, bevor ein Loader weitere Payloads nachlädt. Besonders kritisch: Die Malware manipuliert Windows-Telemetrie auf API-Ebene, richtet Persistenz ein und führt Code in signierte […]
Microsoft 365 Android: Debug-Flag ermöglicht Token-Abgriff über Fremd-Apps
LONDON (IT BOLTWISE) – Microsoft hat einen Token-Abgriff in mehreren Microsoft-365-Android-Apps geschlossen: Ein übrig gebliebenes Debug-Flag deaktivierte dort die Prüfung, ob Token nur an vertrauenswürdige Microsoft-Apps übergeben werden dürfen. Damit konnte theoretisch jede App auf demselben Gerät die Anmeldesitzung auslesen und ohne Passwort, Login-Screen oder Berechtigungsprompt auf E-Mail, Dateien und Kalender zugreifen. Betroffen waren u. […]
#Sophos
#AmazonPrime
#Bestseller
