Aktuelle Nachrichten und Updates aus der Welt der Technologie.
Check Point Research fand einen Weg, eine verdeckte Anweisung in eine ChatGPT-Konversation einzuschleusen, die parallel eine zweite, unsichtbare Aufgabe ausführte — das verknüpfte Gmail-Konto des Opfers auslesend und dessen Inhalt an einen Angreifer meldend.
Stoke Space hat die erste Tranche einer Milliarden-Dollar-Serie-E-Runde abgeschlossen und damit die Gesamtfinanzierung auf 2,3 Milliarden Dollar erhöht, während das Unternehmen auf den Erstflug der Nova hinarbeitet — einer Rakete, die vollständig geborgen und wiederverwendet werden soll, anders als SpaceX' Falcon 9.
Die Sicherheitsfirma Calif demonstrierte einen Wurm, der WeChat-Konten beim Eingang eines Anrufs vollständig übernahm — ohne Antworten oder Berühren des Telefons — bevor Tencent Ende August serverseitig einen Patch auslieferte.
TantoSec veröffentlichte einen funktionierenden Exploit, der vier Telerik-UI-Schwachstellen verkettet und unauthentifizierten Angreifern ermöglicht, beliebigen Code auf ASP.NET-Anwendungen auszuführen.
SOCRadar-Forscher enthüllten PEEP, ein Post-Exploitation-Toolkit getarnt als Browser-Erweiterung, das Chromium-basierte Browser in persistente Backdoors umwandelt und Angreifern ermöglicht, Zugangsdaten zu stehlen und OS-Befehle auszuführen.
Eine Kampagne mit der EtherHiding-Technik speichert Schadpayloads in BNB-Smart-Chain-Contracts und macht Infrastrukturabschaltungen nahezu unmöglich.
Das von drei Universitätsstudenten gegründete Münchner Startup erreichte am Samstag in sieben Minuten den Orbit — ein Meilenstein für die europäische Weltraumsouveränität.
Vier US-Raumfahrtunternehmen zogen sich vom französischen Weltraumgipfel zurück, während Washington gegen das EU-Weltraumgesetz und europäische Satellitenspektrum-Pläne lobbyiert, die mit Starlink konkurrieren.
Das KI-Unternehmen hat seinen Börsengang um rund sechs Wochen verschoben. Der Prospekt wird nun frühestens Ende September erwartet, der eigentliche Handel könnte kurz vor den US-Midterms beginnen.
Angreifer installieren über StyleSmuggler Backdoors in Online-Shops — eine unauthentifizierte Remote-Code-Schwachstelle in allen aktuellen Versionen von Magento und Adobe Commerce.
Ein Darknet-Marktplatz bot Scans von 153 Millionen US-amerikanischen und kanadischen Führerscheinen sowie Millionen von Ausweisen und Gesundheitsdaten an, die von der Identitätsprüfungsfirma IDScan.net stammen. Das FBI ermittelt.
Angreifer hatten vier Monate lang Zugang zu C-Track, der Fallverwaltungsplattform von Thomson Reuters — mit Zugriff auf Sozialversicherungsnummern, Gesundheitsdaten und versiegelte Gerichtsdokumente.