Aktuelle Nachrichten und Updates aus der Welt der Technologie.
Präsident Trump griff Anthropic-CEO Dario Amodei auf Truth Social öffentlich an – wenige Tage nachdem Amodei die KI-Branche dazu aufgefordert hatte, das Tempo ihrer Fähigkeitsentwicklung bewusst zu drosseln.
Ein Falcon 9-Start mit den letzten drei O3b mPOWER-Breitbandsatelliten markierte SpaceX's 700. Falcon-Flug und vervollständigte eine von Boeing gebaute Konstellation, die mehr als zehn Jahre in der Entwicklung war.
Anthropic kuendigte eine dauerhafte Erhoehung der woechentlichen Nutzungslimits in Claude Code um 25 Prozent an — ohne zu erwaehnen, dass damit ein temporaerer 50-Prozent-Bonus abgeloest wird. Fuer Nutzer bedeutet das unterm Strich eine Reduzierung um 17 Prozent gegenueber dem heutigen Stand.
ShieldCrash liest beliebige Dateien als SYSTEM auf vollständig gepatchten Windows-10-, Windows-11- und Server-Systemen aus und hebelt damit einen Fix aus, den Microsoft für den vorherigen Exploit des Forschers weniger als einen Monat zuvor ausgeliefert hatte.
Der Siri-Neuaufbau, den Apple auf der WWDC 2024 vorstellte und in der Werbung für das iPhone 16 bewarb — dann zweimal verzögerte und 250 Millionen Dollar zur Beilegung einer Klage wegen irreführender Werbung zahlte — rollt heute schließlich als Teil von iOS 27 aus.
Ein einziger Klick auf einen praeparierten Link reichte aus, um auf jedem Geraet mit Sogou Input Method eine Backdoor zu installieren — Gen-Digital-Forscher ertappten UNC3569 beim Ausnutzen einer dreiteiligen Schwachstellenkette ueber den veralteten Chromium-80-Motor.
Ein kritischer Path-Traversal-Bug in GitLabs Commits-API ermoeglicht nicht authentifizierten Angreifern das Lesen beliebiger Serverdateien — aktive Ausnutzung begann noch am Tag der Offenlegung.
Kein Server wurde gehackt und kein Passwort gestohlen — die Betrüger fälschten einfach ein Regierungs-E-Mail-Konto und fragten nach. Revolut übergab Reisepässe, Führerscheine, Selfies und Transaktionshistorien einer Kundengruppe, die laut Ermittler ZachXBT wahrscheinlich wegen ihres Vermögens ins Visier genommen wurde.
Eine 24-tägige Angriffskampagne verkettete drei CVEs — darunter einen eigenständigen CVSS-9,8-Authentifizierungs-Bypass — um Administrator-Kontrolle zu erlangen und persistente Rust-Malware einzusetzen. Zwischen 49 und 62% der öffentlichen Instanzen bleiben ungepatch.
Das niederländische NCSC hat eingeschätzt, dass beide Pre-Authentication-RCE-Schwachstellen kurzfristig ausgenutzt werden könnten. Alle Organisationen mit Check Point Security Gateways sollten LivePatch Take 24 sofort installieren.
Die drei Zahlungsriesen untersuchen, wie sie ihre separaten KI-Agenten-Verifizierungsprotokolle angleichen können, während agentischer Handel bis 2030 auf 3-5 Billionen Dollar geschätzt wird.
Der italienische Holdingkonzern, bekannt für drastische Personalkürzungen bei Evernote und WeTransfer nach deren Übernahme, kauft nun die kollaborative Whiteboard-Plattform.