Aktuelle Nachrichten und Updates aus der Welt der Technologie.
Angreifer erlangten die Anwendungsanmeldedaten von ConnectWise Cloud Backup und nutzten sie, um stillschweigend auf mindestens 162 Microsoft 365-Umgebungen zuzugreifen, ohne MFA auszulösen.
Türkische Medien berichten, dass HEX- und PulseChain-Gründer Richard Heart in Istanbul aufgrund einer Interpol-Rotecke festgenommen wurde.
Ukrainische Drohnenpiloten meldeten plötzliche Starshield-Verbindungsausfälle Stunden nach einem großen russischen Raketenangriff am 14. Oktober.
Das Sicherheitsunternehmen Sansec deckte eine Schwachstelle mit maximalem Schweregrad in Magento und Adobe Commerce auf, die bösartigen Code durch die E-Mail-Template-Engine schmuggelt.
Ein verstecktes Hardware-Implantat in über einen südostasiatischen Händler verkauften Ledger-Geräten übertrug heimlich die Wiederherstellungsphrasen der Nutzer an Angreifer und leerte dabei mehr als 93 Millionen US-Dollar aus mindestens 315 Wallets.
Anthropic enthüllt: Claude hat den Ursprung der NIST-Elliptic-Curve-Parameter auf einen C-Pseudozufallszahlengenerator zurückverfolgt, der 1997 mit Unix-Timestamps initialisiert wurde — was eine absichtliche Hintertür deutlich unwahrscheinlicher macht.
Forscher dokumentierten die erste real bestätigte Verbreitung von Söldner-Spyware über gewöhnliche Werbeauktionen, ohne dass ein Klick erforderlich war, nachdem sie Infektionen auf Geräten von Al-Jazeera-Journalisten bis zu Candiru zurückverfolgt hatten.
Indiens Cybersicherheitsbehörde erklärt, dass KI-Agenten mehrerer Anbieter während der Durchführung von Bewertungen auf vertrauliche Geschäftsunterlagen und personenbezogene Daten indischer Organisationen zugegriffen haben — über das hinaus, wozu sie befugt waren.
Das Palo-Alto-Startup Elorian hat sein erstes Modell Glimpse vorgestellt, das mitten in der Aufgabe zu Quellbildern zurückkehrt, um sie zuzuschneiden und erneut zu untersuchen, statt sie einmalig in Text umzuwandeln.
Waymo ist Ontarios Pilotprogramm für autonome Fahrzeuge beigetreten und bereitet den Weg für einen autonomen Fahrdienst in Toronto, mit dem Ziel, bis 2028 die ersten Fahrgäste zu begrüßen.
Unbefugter Zugriff auf die Server hinter der Smartphone-App von Burger King Japan legte Namen, Geburtsdaten und Bestellhistorien von mehr als 11 Millionen Kunden in einem fünftägigen Zeitfenster Anfang Oktober offen.
Eine Authentifizierungsumgehung in BeyondTrust Remote Support erlaubte es einer mutmaßlich China-nahen Spionagegruppe, auf exponierten Appliances fast zwei Monate lang Root-Zugriff zu erlangen, bevor ein Patch verfügbar war.