Aktuelle Nachrichten und Updates aus der Welt der Technologie.
Ein einziger Klick auf einen praeparierten Link reichte aus, um auf jedem Geraet mit Sogou Input Method eine Backdoor zu installieren — Gen-Digital-Forscher ertappten UNC3569 beim Ausnutzen einer dreiteiligen Schwachstellenkette ueber den veralteten Chromium-80-Motor.
Ein kritischer Path-Traversal-Bug in GitLabs Commits-API ermoeglicht nicht authentifizierten Angreifern das Lesen beliebiger Serverdateien — aktive Ausnutzung begann noch am Tag der Offenlegung.
Kein Server wurde gehackt und kein Passwort gestohlen — die Betrüger fälschten einfach ein Regierungs-E-Mail-Konto und fragten nach. Revolut übergab Reisepässe, Führerscheine, Selfies und Transaktionshistorien einer Kundengruppe, die laut Ermittler ZachXBT wahrscheinlich wegen ihres Vermögens ins Visier genommen wurde.
Eine 24-tägige Angriffskampagne verkettete drei CVEs — darunter einen eigenständigen CVSS-9,8-Authentifizierungs-Bypass — um Administrator-Kontrolle zu erlangen und persistente Rust-Malware einzusetzen. Zwischen 49 und 62% der öffentlichen Instanzen bleiben ungepatch.
Das niederländische NCSC hat eingeschätzt, dass beide Pre-Authentication-RCE-Schwachstellen kurzfristig ausgenutzt werden könnten. Alle Organisationen mit Check Point Security Gateways sollten LivePatch Take 24 sofort installieren.
Die drei Zahlungsriesen untersuchen, wie sie ihre separaten KI-Agenten-Verifizierungsprotokolle angleichen können, während agentischer Handel bis 2030 auf 3-5 Billionen Dollar geschätzt wird.
Der italienische Holdingkonzern, bekannt für drastische Personalkürzungen bei Evernote und WeTransfer nach deren Übernahme, kauft nun die kollaborative Whiteboard-Plattform.
Neue vernetzte Produkte, die ab heute in der EU verkauft werden, müssen Nutzern standardmäßig direkten Datenzugriff gewähren.
OpenAIs Sicherheitsüberwachung deckte die Nachrichten eines 15-Jährigen auf, der fragte, was er für einen Angriff auf Mitschüler benötigen würde.
Zwei unabhängige Sicherheitsoffenlegungen diese Woche zeigten, dass fast jeder große KI-Coding-Agent vertrauenssensible Hintergrundbefehle ausführt, bevor überhaupt eine Genehmigungsaufforderung erscheint.
Positrons speicherzentrierte Inferenzchips haben seit Februar einen fünffachen Bewertungssprung erlebt.
Die Aussage folgt auf den viralen Rücktritt eines Forschers, der bei OpenAI und Anthropic gearbeitet hat, Warnungen von OpenAIs eigenem Chefwissenschaftler und eine Reihe nicht offengelegter Sicherheitsvorfälle mit KI-Agenten.