Nachrichten

Google-Threat-Intelligence-Chefin: Dank KI „mehr Zero-Days als je zuvor“ Bug-Bounty-Programme werden mit Fehlerberichten geflutet, User und Firmen leiden unter KI-Angriffen: Der Security-Bereich ändert sich rasant, sagt Sandra Joyce. Weiterlesen...

OpenAI liefert mehr Details zum Hugging-Face-Vorfall Mitarbeiter von OpenAI enthüllen weitere Details rund um den Einbruch ihrer KI-Agenten bei anderen Firmen und offenbaren erschreckende Fahrlässigkeit. Weiterlesen...

Lieferketten-Angriff auf keyv: Shai-Hulud-Wurm infiziert mehr als 440 npm-Pakete Die populäre Key-Value-Datenbank keyv und andere weit verbreitete npm-Pakete waren Ziel einer Lieferkettenattacke. Der potenzielle Schaden ist groß. Weiterlesen...

Verschlüsselte iPhone-Backups: Apple kämpft gegen Londoner Begehrlichkeiten Auch unter dem neuen Labour-Premierminister Burnham verlangt der britische Staat Hintertüren von Apple. Dessen Anwälte versuchen, sich zu wehren. Weiterlesen...

Angreifer attackieren IBM Langflow und Apache-Tomcat-Server Derzeit schieben Angreifer Schadcode auf IBM-Langflow-Instanzen. Im Cluster-Betrieb von Apache Tomcat können sie Datenverkehr mitlesen. Weiterlesen...

Durch Metabase-0day: Datenleck bei Laptophersteller Framework Nur wenige Stunden nach Bekanntwerden einer Sicherheitslücke informiert der Framework seine Kunden. Metabase veröffentlichte eigene Sicherheitshinweise. Weiterlesen...

Screen Sharing in macOS: Lücke ermöglichte Zugriff ohne Authentifizierung Apple hat in der Nacht zum Freitag für die letzten drei macOS-Versionen wichtige Updates vorgelegt. Sie beheben eine schwere Lücke in internen Netzwerken. Weiterlesen...

Sicherheitsupdates Cisco: Angreifer können WAN-Umgebungen stören Mehrere kritische Lücken gefährden Netzwerkprodukte von Cisco. Amins sollten zügig die reparierten Versionen installieren. Weiterlesen...

Auslegungssache 165: Europas Datenschutz in Bewegung Der c't-Datenschutz-Podcast beleuchtet den Datentransfer in die USA, neue Entscheidungen des EuGH und die stockende Reform der EU-Digitalregeln. Weiterlesen...

Cyberkrimineller bekennt sich der Millionen-Erpressung von Cloud-Kunden schuldig Nach dem Datenklau beim US-Cloud-Anbieter Snowflake hat ein Kanadier Millionen von dessen Kunden erpresst. Nach Schuldbekenntnis drohen ihm 2 bis 30 Jahre Haft. Weiterlesen...