Aktuelle Nachrichten und Updates aus der Welt der Technologie.
VWs Mission-Efficiency-Konzept erreichte einen Cw-Wert von 0,158 und den niedrigsten je gemessenen Energieverbrauch bei einem seriennahen Elektroauto – erzielt mit demselben Motor und Akku wie der ID. Polo, ohne speziell entwickelte Rennhardware.
Microsoft hat einen öffentlichen Kommentarprozess zu einem Verhaltenskodex eingeleitet, der seinen zukünftigen KI-Modellen untersagen würde, sich menschlichen Korrekturen oder einer Abschaltung zu widersetzen, ihre Denkprozesse zu verschleiern oder ihren eigenen Handlungsspielraum auszuweiten.
Präsident Trump griff Anthropic-CEO Dario Amodei auf Truth Social öffentlich an – wenige Tage nachdem Amodei die KI-Branche dazu aufgefordert hatte, das Tempo ihrer Fähigkeitsentwicklung bewusst zu drosseln.
Ein Falcon 9-Start mit den letzten drei O3b mPOWER-Breitbandsatelliten markierte SpaceX's 700. Falcon-Flug und vervollständigte eine von Boeing gebaute Konstellation, die mehr als zehn Jahre in der Entwicklung war.
Anthropic kuendigte eine dauerhafte Erhoehung der woechentlichen Nutzungslimits in Claude Code um 25 Prozent an — ohne zu erwaehnen, dass damit ein temporaerer 50-Prozent-Bonus abgeloest wird. Fuer Nutzer bedeutet das unterm Strich eine Reduzierung um 17 Prozent gegenueber dem heutigen Stand.
ShieldCrash liest beliebige Dateien als SYSTEM auf vollständig gepatchten Windows-10-, Windows-11- und Server-Systemen aus und hebelt damit einen Fix aus, den Microsoft für den vorherigen Exploit des Forschers weniger als einen Monat zuvor ausgeliefert hatte.
Der Siri-Neuaufbau, den Apple auf der WWDC 2024 vorstellte und in der Werbung für das iPhone 16 bewarb — dann zweimal verzögerte und 250 Millionen Dollar zur Beilegung einer Klage wegen irreführender Werbung zahlte — rollt heute schließlich als Teil von iOS 27 aus.
Ein einziger Klick auf einen praeparierten Link reichte aus, um auf jedem Geraet mit Sogou Input Method eine Backdoor zu installieren — Gen-Digital-Forscher ertappten UNC3569 beim Ausnutzen einer dreiteiligen Schwachstellenkette ueber den veralteten Chromium-80-Motor.
Ein kritischer Path-Traversal-Bug in GitLabs Commits-API ermoeglicht nicht authentifizierten Angreifern das Lesen beliebiger Serverdateien — aktive Ausnutzung begann noch am Tag der Offenlegung.
Kein Server wurde gehackt und kein Passwort gestohlen — die Betrüger fälschten einfach ein Regierungs-E-Mail-Konto und fragten nach. Revolut übergab Reisepässe, Führerscheine, Selfies und Transaktionshistorien einer Kundengruppe, die laut Ermittler ZachXBT wahrscheinlich wegen ihres Vermögens ins Visier genommen wurde.
Eine 24-tägige Angriffskampagne verkettete drei CVEs — darunter einen eigenständigen CVSS-9,8-Authentifizierungs-Bypass — um Administrator-Kontrolle zu erlangen und persistente Rust-Malware einzusetzen. Zwischen 49 und 62% der öffentlichen Instanzen bleiben ungepatch.
Das niederländische NCSC hat eingeschätzt, dass beide Pre-Authentication-RCE-Schwachstellen kurzfristig ausgenutzt werden könnten. Alle Organisationen mit Check Point Security Gateways sollten LivePatch Take 24 sofort installieren.