Android 17: Advanced Protection sperrt Accessibility Services nur für Tools
LONDON (IT BOLTWISE) – Google schränkt in Android 17 mit „Advanced Protection“ den Zugriff auf Accessibility Services stark ein. Apps dürfen dann auf diese Schnittstelle nur noch zugreifen, wenn sie als „Accessibility Tools“ verifiziert sind. Das Ziel: Ein verbreitetes Missbrauchsszenario für Banking-Trojaner und Spyware soll vor allem über die privilegierte Hintergrund-Nutzung geschlossen werden. Gleichzeitig bringt […]
Pi 1.0: KI-Agent aus Österreich setzt auf MCP und „Codemode“
WIEN / LONDON (IT BOLTWISE) – Der österreichische Entwickler Armin Ronacher bringt mit Earendil die Agenten-Plattform Pi in Version 1.0 an die Öffentlichkeit. Das schlanke KI-„harness“-Konzept übersetzt ein Modell in einen ausführenden Agenten und integriert jetzt nativ das Model Context Protocol über „Codemode“. Parallel dazu erscheint Pi Durable als experimentelle Basis, die agentische Arbeit über […]
FortiMail-Null-Day: CISA nimmt CVE-2026-104286 in KEV auf
WASHINGTON / LONDON (IT BOLTWISE) – CISA hat eine kritische Schwachstelle in Fortinet FortiMail mit der Kennung CVE-2026-104286 in das KEV-Register aufgenommen. Laut den Angaben zu aktiver Ausnutzung können Angreifer ohne Authentifizierung beliebige Dateien auf dem System schreiben. Die Sicherheitslücke basiert auf Path-Traversal und einer fehlerhaften Behandlung von NULL-Bytes in speziell präparierten HTTP- oder HTTPS-Anfragen. […]
Operation KillSwitch: 16-jähriger Verdächtiger hinter KillSec offenbar festgenommen
ALICANTE / LONDON (IT BOLTWISE) – Die spanischen Ermittler haben im Rahmen der grenzüberschreitenden Operation „KillSwitch“ einen 16-jährigen Verdächtigen festgenommen, der mit der Ransomware- und Datenextortion-Gruppe „KillSec“ in Verbindung gebracht wird. Europol und Eurojust ordnen der Gruppe Angriffe auf rund 1.000 Opfer zu, während andere Auswertungen auf etwa 500 erfolgreiche Kompromittierungen seit 2024 kommen. Laut […]
GrayKey Preserve: Neue Methode soll iPhones trotz Inactivity Reboot auslesen können
LONDON (IT BOLTWISE) – Ein neues GrayKey-Setup soll iPhones so in einen „After First Unlock“-Zustand versetzen, dass der von iOS eingeführte Inactivity Reboot die Verfügbarkeit sensibler Daten nicht mehr zuverlässig verhindert. Laut einem geleakten Schulungsvideo aktiviert die Lösung während des ersten Zugriffs Funktionen, die Funkverbindungen wie Bluetooth, WLAN und Mobilfunk gezielt abschalten. Dadurch können Ermittler […]
Wenn KI prüft und trotzdem Code läuft: Zehn Tage typische Angriffswege
LONDON (IT BOLTWISE) – Ein zentrales Muster zieht sich durch die aktuelle ThreatsDay-Auswahl: scheinbar harmlose „Checks“ können zu Ausführungspfaden werden. Besonders brisant ist der Befund, dass bereits das Inspektieren eines KI-Modells im UI backendseitig Python-Code nachladen und starten kann. Daneben zeigen Berichte zu Cache Key Injection, gestohlener Hardening-Logik und exponierten Secrets, wie schnell Sicherheitsannahmen im […]
KillSec-Razzia: 16-Jähriger als mutmaßlicher Admin festgenommen
ALICANTE / LONDON (IT BOLTWISE) – Ermittler in Spanien haben einen 16-Jährigen festgenommen, der im Verdacht steht, die Ransomware-Gruppe KillSec zu betreiben. In mehreren Ländern übernahmen Sicherheitskräfte den Leak-Site-Betrieb und stellten Server ab, um weitere Datendiebstähle zu verhindern. Die Polizei sicherte dabei mindestens 110 Terabytes an Daten gegen unbefugten Zugriff. Parallel laufen Untersuchungen zur Zuordnung […]
KillSec: Polizei nimmt angeblichen Ransomware-Betreiber fest und sichert 110 Terabyte Daten
HAMBURG / LONDON (IT BOLTWISE) – Die Polizei in Spanien hat einen 16-Jährigen festgenommen, dem Ermittler die Leitung der Ransomware-Gruppe KillSec zuschreiben. Die Operation umfasste zudem die Kontrolle einer Leak-Website, in der Opferdaten für eine Veröffentlichung nach Lösegeldforderungen angekündigt wurden. Hamburgische Ermittler identifizierten den Jugendlichen als mutmaßlichen Administrator und Hauptoperator. In mehreren Ländern wurden insgesamt […]
ThreatsDay: So machen Angreifer aus „harmlosen“ KI- und Systemchecks echte Einfallstore
LONDON (IT BOLTWISE) – In der neuen ThreatsDay-Sammelübersicht rückt Künstliche Intelligenz als Angriffsvektor in den Fokus, aber nicht als „neue“ Zauberformel. Stattdessen zeigen mehrere Fälle, wie Prüfungen, Caches und Dateninspektionen selbst zu Ausführungspfaden werden können. Besonders brisant: Das bloße Inspizieren eines Modells in einem KI-Tool kann bereits manipulierten Code ausführen. Dazu kommen weitere Themen wie […]
SC-Backdoor: WordPress-Persistenz über Dateien, DB und Shared Memory neu gebaut
LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben eine WordPress-Backdoor, die sich nach Bereinigung selbst neu aufbaut. Laut Bericht verteilt sie identische Komponenten über Dateien, Datenbankeinträge und System-V-Shared-Memory, sodass keine einzelne Maßnahme das Ganze zuverlässig stoppt. Der Angreifer nutzt zudem eine Decoder-Logik mit Substitutionschiffre und verknüpft die Befehlskommunikation mit blockchain-nahen Mechanismen. Parallel dazu steht auch eine kritisch […]
CISA nimmt Cisco-SD-WAN-Auth-Bypass CVE-2026-76504 in KEV auf
LONDON (IT BOLTWISE) – Die CISA hat CVE-2026-76504, einen Authentifizierungs-Bypass im Cisco Catalyst SD-WAN Manager, in das KEV-Register aufgenommen. Der Fehler (CVSS 9,8) ermöglicht einem Angreifer ohne gültige Anmeldung den Zugriff auf die API mit Administratorrechten. Auslöser ist eine fehlerhafte Behandlung von URI-Encoding in HTTP-Anfragen. Bis zum 3. Oktober 2026 sollen Behörden der US-Bundesverwaltung die […]
Software-Supply-Chain modernisieren: KI beschleunigt das Risiko für Banken
LONDON (IT BOLTWISE) – Banken und Versicherer haben Sicherheits-Patches oft aufgeschoben, weil jede Änderung Regressions-Tests und Ausnahmeprozesse nach sich zieht. Genau dieses Sicherheitsmodell gerät unter Druck, weil KI-basierte „Frontier“-Systeme Schwachstellen schneller finden und verknüpfen können. Der Fokus sollte daher weniger auf großen App-Migrationen liegen, sondern auf den Bausteinen darunter: Container-Basisimages, Open-Source-Bibliotheken und Build-Tooling. Die Umstellung […]
OpenAI stoppt Adversarial Distillation und schützt verschlüsselte Reasoning-Spuren
LONDON (IT BOLTWISE) – OpenAI berichtet, dass es eine koordinierte Distillation-Kampagne gestoppt hat, die auf das unbefugte Extrahieren geschützter Reasoning-Anteile aus KI-Modellen abzielte. Laut OpenAI erfolgte der Angriff über manipulierte Modellinteraktionen, ohne Datenbankzugriff oder das Umgehen der Verschlüsselung. Die Aktivität soll ab 1. Juli 2026 zunächst niedrigvolumig gelaufen sein und am 24. und 25. Juli […]
CISA nimmt Auth-Bypass in Cisco SD-WAN Manager in die KEV-Liste
LONDON (IT BOLTWISE) – Die US-Behörde CISA hat eine Authentifizierungsumgehung im Cisco Catalyst SD-WAN Manager in die Known Exploited Vulnerabilities (KEV) aufgenommen. Betroffen ist die Schwachstelle CVE-2026-76504 mit einem CVSS-Score von 9,8, die laut CISA einen Fernangreifer ohne Authentifizierung in einen Admin-Zugriff verwandeln kann. Die Behörde verweist auf aktive Ausnutzung und fordert FCEB-Behörden zur Umsetzung […]
Gemini 4 Argon: Guardrail-freie KI für Cyber-Defense soll mehr Lücken finden
LONDON (IT BOLTWISE) – Google schickt das KI-Modell Gemini 4 Argon im Rahmen des Fairwind Program zunächst an „trusted cyber defenders“. Das Ziel: komplexe Workflows in der Softwareentwicklung sowie die Suche nach und das Validieren von Sicherheitslücken bis hin zu Proof-of-Concepts (PoCs). Gleichzeitig arbeitet der Konzern an zusätzlichen Schutzmechanismen gegen Fehlsteuerung, Missbrauch durch Angreifer und […]
Google Gemini 4 Argon: KI für Cyber Defense – mit geplanter Guardrail-freier Version
LONDON (IT BOLTWISE) – Google bringt mit „Gemini 4 Argon“ ein neues KI-Modell an ausgewählte „trusted cyber defenders“ im Rahmen des Fairwind-Programms. Die Plattform zielt auf das autonome Finden, Validieren und Patchen kritischer Schwachstellen in realen Software- und Unternehmensprozessen. Noch vor dem breiteren Rollout arbeitet Google zudem an einer Version ohne Cyber-Guardrails, begleitet von verstärkten […]
Apple CoreGraphics: PoC zu CVE-2026-86950 zeigt Crash per PDF-Schrift
LONDON (IT BOLTWISE) – Sicherheitsforscher veröffentlichen den ersten öffentlich einsehbaren Proof-of-Concept zu CVE-2026-86950, einer Lücke in Apple CoreGraphics. Ein präpariertes PDF mit eingebetteter Schriftart kann ungepatchte iPhones und Macs zum Absturz bringen. Apple hat die Schwachstelle am 28. September gefixt; am Folgetag wurde sie in die Known Exploited Vulnerabilities aufgenommen. Unklar bleibt, wie genau die […]
CVE-2026-86950: Apple CoreGraphics-PoC zeigt PDF-Absturz und mögliche WhatsApp-Route
LONDON (IT BOLTWISE) – Eine neue Proof-of-Concept-Analyse zu CVE-2026-86950 zeigt, wie ein speziell präparierter PDF-Dokumententwurf iPhones und Macs zum Absturz bringen kann. Apple hat die Lücke am 28. September geschlossen und verweist auf mögliche Einsätze in extrem ausgefeilten Angriffen gegen gezielt ausgewählte Personen. Parallel wurde die Schwachstelle in die CISA-Katalogliste „Known Exploited Vulnerabilities“ aufgenommen, wodurch […]
Citrix NetScaler: Command-Injection führt zu Webshell, Root-Account und Datenabzug
LONDON (IT BOLTWISE) – Angreifer haben eine kritische Command-Injection in Citrix NetScaler ADC und NetScaler Gateway genutzt, um vor-authentifizierte Webshells abzulegen und Konfigurationen abzugreifen. Der beobachtete Ablauf umfasst Reverse-Shells, das Erzwingen von Prozessabbrüchen sowie das Anlegen eines Superuser-Accounts. Zusätzlich werden PHP-basierte Backdoors per URL-Mapping so getarnt, dass sie wie legitime CSS-Ressourcen wirken. Sicherheitsforscher ordnen die […]
MetaMask verlässt betroffene Ethereum-Validator nach Sicherheitsvorfall
LONDON (IT BOLTWISE) – MetaMask reagiert nach eigenen Angaben auf einen laufenden Sicherheitsvorfall, der Teile der eigenen Infrastruktur betrifft. Als Vorsichtsmaßnahme kündigt das Unternehmen an, betroffene Ethereum-Validator in seinem non-custodial Staking-Setup vorzeitig zu verlassen. Laut Lido haben die entsprechenden Validator bereits begonnen, den Exit-Prozess auszuführen. Die endgültigen Exits (ohne vollständige Withdrawals) erwartet MetaMask bis Ende […]
Bitget bestätigt Zero-Day in Drittanbieter-Security-Produkten nach 387,5-Millionen-Kryptoabfluss
LONDON (IT BOLTWISE) – Der Krypto-Handelsplatz Bitget bestätigt eine Entwendung von 387,5 Millionen US-Dollar, bei der Angreifer offenbar einen Zero-Day in Drittanbieter-Sicherheitsprodukten ausnutzen konnten. Laut den vorliegenden Analysefortschritten entstand der Schaden durch kompromittierte interne Zugänge und betrügerische Abhebebefehle, die bestehende Schutzmechanismen umgehen sollten. Bitget deaktivierte betroffene Funktionen und meldete den Vorfall an den zuständigen Vendor, […]
NetScaler: Webshell-Mapping nach Command-Injection per CVE-2026-88771
NIEDERLANDE / LONDON (IT BOLTWISE) – Angreifer haben Citrix NetScaler ADC und NetScaler Gateway offenbar über eine Vorauthentifizierungs-Command-Injection kompromittiert. Laut LevelBlue zielen die Aktivitäten auf CVE-2026-88771 mit einer CVSS-Bewertung von 9,5 und werden durch Payload-Ketten ergänzt, die Konfigurationsdaten auslesen und Webshells installieren. Auffällig ist zudem, dass der Zugriff auf die Webshells offenbar auf URLs gemappt […]
Rui Pinto kritisiert Infantino: „kein Platz in der Zukunft des Fußballs“
LONDON (IT BOLTWISE) – Der ehemalige Informant hinter Football Leaks, Rui Pinto, erneuert schwere Vorwürfe gegen FIFA-Präsident Gianni Infantino. In seiner Nachricht verweist er auf frühere Dokumenten-Veröffentlichungen, die im Umfeld der Premier League und der Untersuchungen zu Finanzregeln eine Rolle gespielt haben. Infantino steht zudem wegen weiterer Governance- und Führungsfragen unter Druck. Offen bleibt, wie […]
MSP360-Installer als Köder: Phishing-Kette installiert ScreenConnect für Dual-RMM Angriffe
LONDON (IT BOLTWISE) – Angreifer missbrauchen den MSP360-RMM-Installer in mehrstufigen Phishing-Kampagnen, um ScreenConnect auf kompromittierten Systemen zu installieren. Microsoft beschreibt länderspezifisch getarnte Dateinamen, Social-Engineering-Lures wie PDF-Einladungen und einen Installationsablauf mit UAC-Erhöhung für privilegierten Zugriff. Danach wird MSP360 als dauerhafter Zugang eingesetzt und die RMM-Funktion nutzt PowerShell, um ScreenConnect nachzuladen. So entsteht ein redundantes Remote-Access-Setup, das […]
#Sophos
#AmazonPrime
#Bestseller
