Angreifer begannen die neu bekannt gewordene „4EverAble2Shell"-Chain in N-ables N-central RMM-Plattform innerhalb weniger Stunden nach Veröffentlichung des Proof-of-Concept auszunutzen und kompromittierten mindestens 21 Produktivserver in sieben Ländern zum Schürfen von Monero.
Ein weitreichender Microsoft 365-Ausfall, der am Donnerstagnachmittag begann, beeinträchtigte Exchange Online, Teams, SharePoint Online, Copilot und Microsoft Defender XDR – Stunden später arbeitete Microsoft noch immer an der Wiederherstellung des Dienstes.
Strafverfolgungsbehörden aus neun Ländern haben 257 Domains und 235 Server hinter den Malware-Operationen Gootloader, CastleRAT und StealC beschlagnahmt und dabei mehr als 6,4 Millionen Opferdatensätze im Rahmen der jüngsten Welle von Europols Operation Endgame identifiziert.
Warby Parker und Gentle Monster nahmen ab dem 12. November Vorbestellungen für Intelligent Eyewear entgegen – Googles Android-XR-Smartbrille, entwickelt mit Samsung-Hardware. Die Brille mit Kamera, aber ohne Display, funktioniert sowohl mit Android als auch mit iOS und wird in der Weihnachtssaison ausgeliefert – der Preis wurde von keinem der Partner bislang genannt.
Nvidias Board gab am 12. November Jensen Huangs sofortigen Rücktritt als Präsident, CEO und Board-Mitglied bekannt – nach wochenlangem Druck infolge eines eingeräumten Seitensprungs und einer unabhängigen Untersuchung zu angeblichen Kontakten zum chinesischen Geheimdienst. CFO Colette Kress übernimmt als Interim-CEO.
MSCI wird Strategy (MSTR) und Japans Metaplanet Ende November aus seinen Benchmark-Indexes streichen – auf Basis einer neuen Regel, die auf „nicht-operative" Unternehmen abzielt und laut JPMorgan passives Verkaufsvolumen von bis zu 8,8 Milliarden US-Dollar auslösen könnte.
AMD hat mit der Auslieferung seiner sechsten EPYC-Server-Prozessorgeneration begonnen, gefertigt im 2-nm-Prozess von TSMC, mit 256 Kernen, einem IPC-Gewinn von 31 % für KI-Workloads und der ersten PCIe-Gen-6-Implementierung in einer Produktions-Server-CPU.
Ein Angriff auf einen Drittanbieter von Cloud-Diensten im Oktober verschaffte Hackern Zugang zu den Entwicklungssystemen von Fireworks AI und legte Rechnungsdaten, unvollständige Modellgewichte und Geheimnisse für eine begrenzte Anzahl von Kunden frei.
Ein Sicherheitsvorfall bei Arara, dem externen Newsletter-Anbieter, legte 2,2 Millionen E-Mail-Adressen von SEGA-Abonnenten offen — Teil eines größeren Angriffs, der bereits fast 380 japanische Unternehmen und Kommunen getroffen hat.
Vanderbilt wies Studierende und Mitarbeiter an, Campus-Geräte abzuschalten, nachdem die Ransomware-Gruppe BYOD behauptete, Sozialversicherungsnummern, Forschungsdaten und Gehaltsabrechnungen gestohlen zu haben.
Ein Forscher veröffentlichte Proof-of-Concept-Code für über 30 angebliche Zero-Day-Schwachstellen in N-ables N-central-Plattform und zwang das Unternehmen zu einer weltweiten Abschaltung seiner gehosteten Umgebungen.
Eine frisch gepatchte OpenSSH-Schwachstelle zur Umgehung der Authentifizierung, genannt SSHole, wird bereits aktiv gegen musl-basierte Systeme wie Alpine ausgenutzt — die Distribution, die als Basis für einen Großteil der Cloud-Container dient.