Aktuelle Nachrichten und Updates aus der Welt der Technologie.
Sicherheitsforscher von Socket verbanden 77 Firefox-Erweiterungsidentitäten mit einer koordinierten Kampagne; 40 stehlen aktiv Seed-Phrasen und private Schlüssel, manche nach monatelanger Tarnung als Sport-Ergebnis-Tools.
Ein gemeinsamer Hinweis von NSA, CISA, FBI, DOE und EPA beschreibt eine aktive Kampagne, die KI-generierte Python-Skripte einsetzt, um Siemens S7-Industriesteuerungen in sechs kritischen Sektoren anzugreifen.
Waymo hebt die Warteliste für sein Ojai-Robotaxi in Los Angeles, Phoenix und San Francisco auf, kurz nachdem das Unternehmen die bisher größte behördliche Genehmigung seiner Geschichte erhalten hat.
Prime Air skaliert seine derzeitige Abdeckung in sieben Bundesstaaten etwa versechsfacht und fügt 11 neue Startstandorte in Arizona, Florida, Kansas, Louisiana, Michigan, Nebraska und Texas hinzu, wobei Georgia, Ohio, Illinois, Idaho und New York als Nächstes folgen.
T-Mobiles Cybersicherheitschef reiste mit drei Kollegen zu einem Rechenzentrum in Bellevue und durchtrennte per Hand ein Kabel, um eine kompromittierte Verbindung während der Salt-Typhoon-Eindringlinge zu kappen — und vermied damit die groß angelegte Datenpanne, die AT&T, Verizon und andere Betreiber traf.
Das Biotech-Startup Vivodyne aus Philadelphia hat ein Netzwerk robotischer HIVE-Labore gestartet, die lebendes menschliches Gewebe züchten und kausale biologische Daten erzeugen — die fehlende Zutat, die KI-Modelle zur Wirkstoffforschung brauchen, um über Mausversuche hinauszukommen.
CVE-2026-33824 erlaubt nicht authentifizierten Angreifern die Codeausführung auf jedem Windows 10-, 11- oder Server-System über einen Double-Free-Fehler in der IKE-VPN-Komponente — CISA fügte sie am 18. August ihrem Katalog ausgenutzter Schwachstellen hinzu.
CVE-2026-19478, bewertet mit CVSS 9.4, erlaubt nicht authentifizierten Remote-Angreifern, öffentliche GitLab-Projekte zu zerstören — die dritte kritische GraphQL-Schwachstelle, die die Plattform dieses Jahr patcht.
Ein in macOS Tahoe 26.7 RC entdecktes Werbevideo zeigt Apples kamerabestückte Ohrhörer beim Einsatz von Visual Intelligence — der bisher deutlichste Hinweis auf eine bevorstehende Vorstellung im September.
Nordkoreas Lazarus Group nutzt aktiv einen Windows-Kernel-Zero-Day (CVE-2026-68820) im Rahmen der Operation Dream Job aus – dabei kommen eine neue Rootkit-Variante und eine bislang undokumentierte Backdoor gegen Ziele aus der Verteidigungs- und Raumfahrtindustrie zum Einsatz.
Stripe hat den Kauf des KI-Modell-Routing-Startups OpenRouter für über 7 Milliarden Dollar abgeschlossen und übernimmt damit die Kontrolle über das meistgenutzte neutrale Gateway zu mehr als 400 AI Models.
Was um 13:40 UTC als Performance-Vorfall begann, breitete sich über API-Anfragen, Actions, Issues, Pull Requests, Authentifizierung und Copilot über mehr als sieben Stunden aus, wobei die Fehlerraten bei Repository-Downloads am Höhepunkt 50% erreichten.