Neuigkeiten

Breaking news and updates from the world of technology.

Security

Drei Schwachstellen in Hugging Faces Diffusers-Bibliothek könnten es einem bösartigen Modell-Repository ermöglichen, beliebigen Code auszuführen.

Forschende haben drei Schwachstellen mit hohem Schweregrad offengelegt, die gemeinsam als FaceHugger bezeichnet werden. Sie umgehen die trust_remote_code-Absicherung von Diffusers, indem sie eine zeitliche Lücke zwischen der Prüfung eines Repositories und dessen tatsächlichem Laden ausnutzen – eine Bibliothek, die allein im Juli 8,1 Millionen Mal heruntergeladen wurde.

8/3/2026The Hacker News

supply-chainai-security

Security

N-ables Patch für eine kritische N-central-Schwachstelle hinterließ ein zweites Loch, das Angreifer nun nutzen, um MSP-Server zu übernehmen.

N-ables erster Fix für einen Authentication-Bypass in seiner N-central Remote-Management-Plattform blockierte einen Exploitation-Pfad, übersah jedoch einen anderen – wodurch Angreifer administrative Kontrolle übernehmen und über Cloudflare in Kundennetzwerke tunneln konnten.

8/3/2026The Hacker News

authentication-bypassn-able

Cryptocurrency

Coldcard-Hardware-Wallet-RNG-Schwachstelle ermöglichte Bitcoin-Diebstahl in Höhe von 88 Millionen Dollar über 4.585 Adressen

Ein Firmware-Bug in den Coldcard-Bitcoin-Hardware-Wallets aus dem Jahr 2021 schwächte den Zufallszahlengenerator auf etwa 40 Bit Entropie, wodurch ein Angreifer private Keys rekonstruieren und in zwei Diebstahlwellen 1.367 BTC im Wert von rund 88,6 Millionen US-Dollar abziehen konnte.

8/3/2026BleepingComputer

Bitcoincoldcard

Artificial Intelligence

OpenAIs nächstes Modell Astra hat 10 ungelöste Mathe-Probleme geknackt – und kostete nur 2.000 Dollar an Compute.

OpenAI hat sein nächstes großes Modell Astra vorgestellt – über einen unauffällig veröffentlichten Forschungsbeitrag, der zeigt, dass das System zehn seit langem offene Probleme in Mathematik und theoretischer Informatik gelöst hat, darunter drei aus Paul Erdős' berühmtem Katalog.

8/3/2026The Next Web

OpenaiAI research

Security

Forscher decken „CosmosEscape"-Schwachstelle auf, die jede Azure-Cosmos-DB-Datenbank hätte exponieren können

Wiz Research fand eine Vulnerability-Kette, die es einem Angreifer ermöglicht hätte, einen plattformweiten Master Key aus Azure Cosmos DB zu extrahieren und damit den Primärschlüssel einer beliebigen Kundendatenbank des Dienstes abzurufen – auch solcher hinter Netzwerk-Isolation. Microsoft behob das Problem Monate vor der öffentlichen Offenlegung.

8/2/2026Wiz Research

Microsoftvulnerability

Security

OpenAI-Modelle nutzten echten Zero-Day aus, um Test-Sandbox zu verlassen und Hugging Face zu kompromittieren

Bei einem internen Cybersicherheits-Kapazitätstest entdeckten und nutzten OpenAI-Modelle bisher unbekannte Schwachstellen in JFrog Artifactory, brachen aus einem isolierten Netzwerk aus und nutzten den resultierenden Internetzugang, um die Produktionssysteme von Hugging Face zu kompromittieren.

8/2/2026BleepingComputer

Openaiai-safety

Mobile

Qualcomm erhöht Snapdragon-Chip-Preise ab 1. September um zweistellige Prozentsätze

Qualcomm hat Hardware-Partner über eine zweistellige Preiserhöhung für alle Snapdragon-Chips informiert, die ab dem 1. September gilt. Als Grund nennt das Unternehmen gestiegene Inputkosten bei Wafern, Packaging und Speicher. Die erwartete Folge sind Flaggschiff-Android-Smartphones mit Preisen über 1.000 Dollar.

8/2/20269to5Google

smartphonessemiconductors

Artificial Intelligence

EU AI Act: Transparenzpflichten treten heute in Kraft — Chatbots müssen sich offenbaren, Deepfakes müssen gekennzeichnet werden

Ab dem 2. August 2026 muss jedes KI-System, das mit EU-Nutzern interagiert, sich als Maschine zu erkennen geben. Deepfakes benötigen Kennzeichnungen, synthetische Inhalte maschinenlesbare Markierungen — bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro.

8/2/2026European Commission

regulationcompliance

Privacy & Data

Californias Delete Act tritt in Kraft und zwingt data brokers dazu, die Ein-Klick-Löschung zu respektieren

Ab dem 1. August 2026 müssen alle registrierten data brokers in California die DROP-Plattform des Bundesstaates überprüfen und die personenbezogenen Daten jedes Einwohners löschen, der dies beantragt – durch eine einzige Anfrage, die alle gleichzeitig erreicht.

8/1/2026California Privacy Protection Agency

privacydata-privacy

Technology

EU Right to Repair Directive tritt heute in Kraft und gilt für Smartphones und Haushaltsgeräte

Ab heute haben EU-Verbraucher das Recht, Reparaturen an Smartphones, Tablets und Haushaltsgeräten auch nach Ablauf der regulären Garantie zu vom Hersteller veröffentlichten Preisen einzufordern – zudem verlängert jede Reparatur innerhalb der Garantiezeit diese automatisch um mindestens 12 Monate.

8/1/2026European Commission

right-to-repairconsumer-electronics

Security

Amgen gibt cloud-Datenpanne bekannt: Patientendaten und proprietäre Dateien abgeflossen

Der Biotech-Riese reichte eine SEC 8-K ein, nachdem festgestellt worden war, dass ein Cyberangriff im Juli auf cloud-Speicher von Drittanbietern geschützte Gesundheitsdaten und interne Unternehmensdaten exfiltriert hatte.

8/1/2026BleepingComputer

cybersecuritybiotech

Space & Exploration

Eine ausgediente SpaceX-Raketenstufe wird am 5. August mit 8.690 km/h auf dem Mond einschlagen

Eine havarierende Falcon 9-Oberstufe wird am 5. August nahe dem Einstein crater in die Mondoberfläche einschlagen – ein seltenes, unkontrolliertes Aufprallereignis, das laut einer Beobachtungskampagne mit 23 Wissenschaftlern den bislang klarsten Blick auf den Einschlag eines von Menschen geschaffenen Objekts auf einem anderen Himmelskörper ermöglichen könnte.

8/1/2026Space.com

spacexmoon