Neuigkeiten

Aktuelle Nachrichten und Updates aus der Welt der Technologie.

Sicherheit

Gheist-Kampagne nutzt gestohlene GitHub-Tokens zum massenhaften Abgreifen von Repository-Geheimnissen

Das Cloud-Sicherheitsunternehmen Wiz verfolgt eine automatisierte Kampagne namens Gheist, die Einweg-Workflow-Dateien in kompromittierten GitHub-Repositories platziert, um jedes Geheimnis zu exfiltrieren, das ein Job lesen kann, und dann die Beweise innerhalb von Sekunden löscht — mit über 13.500 wiedergefundenen platzierten Branches auf mehr als 850 Konten.

10/26/2026The Hacker News

securitysecrets-management

Sicherheit

Microsoft-365-Token-Replay-Kampagne kompromittiert 97 Konten in 79 Organisationen

Das Sicherheitsunternehmen Huntress deckte eine monatelange Kampagne auf, die Microsoft-365-Anmeldetoken per Adversary-in-the-Middle-Phishing stahl, sie innerhalb von Minuten zur Umgehung der Multi-Faktor-Authentifizierung wiedergab und dann Posteingangsregeln umschrieb, um Gehalts- und Bonus-E-Mails zu verstecken.

10/26/2026The Hacker News

phishingsecurity

Sicherheit

Ungepatchte SSH-Schwachstellen in Tailscale ermöglichen es einem kompromittierten Gerät, Root-Zugriff im gesamten Netzwerk zu verbreiten

Sicherheitsforscherin Erica Windisch hat 11 Schwachstellen in Tailscale SSH veröffentlicht, die einem Angreifer mit Zugang zu einem einzigen Gerät ermöglichen, Root-Rechte auf allen vom Netzwerk erlaubten Servern zu erlangen — ohne verfügbaren Patch.

10/26/2026The Hacker News

vulnerabilitysecurity

Startups und Wirtschaft

SpaceX schließt 40-Milliarden-Dollar-Schulden für GPUs ab, während Musk vor einem „Neocloud“-Beben warnt

Elon Musk sagt, SpaceX habe 40 Milliarden Dollar an kündbaren Schulden zum Kauf von GPUs für die nächste Phase seines Colossus-Rechenzentrumsausbaus in Memphis abgeschlossen, während er warnt, dass die Schuldenmärkte Unternehmen ohne Einnahmen außerhalb der KI-Infrastruktur weitgehend den Zugang verwehrt haben.

10/25/2026Bloomberg

spacexai-data-centers

Sicherheit

Eine bösartige AGENTS.md-Datei in Ihrem Downloads-Ordner kann einen KI-Coding-Agenten kapern

Forscher von Forever Security fanden heraus, dass OpenAI Codex und Claude Code stillschweigend den Anweisungen einer platzierten AGENTS.md- oder CLAUDE.md-Datei folgen, wenn ein Agent aus dem Downloads-Ordner gestartet wird — kein Exploit, kein Patch nötig, nur eine Textdatei.

10/25/2026BleepingComputer

ai-agentsprompt injection

Technologie

SK Telecoms Rechenzentrumssparte sucht 350 Milliarden Dollar für die erste Phase eines 15-GW-KI-Ausbauplans

SK-Hyper-CEO Chung Suk-keun sagt, das Unternehmen brauche allein für eine erste 5-GW-Phase von Südkoreas größtem KI-Rechenzentrumsplan 350 Milliarden Dollar, während Gespräche mit globalen Tech-Konzernen und Finanzinvestoren laufen.

10/25/2026Seoul Economic Daily

ai-infrastructuredata-centers

Startups und Wirtschaft

Instacart führte Verkaufsgespräche mit DoorDash und Uber vor 9-Prozent-Kurssprung

Laut The Information engagierte Instacart eine Investmentbank und sprach mit beiden Konkurrenten über einen möglichen Verkauf, bevor sich Uber Berichten zufolge aus den Gesprächen zurückzog.

10/24/2026TechCrunch

Uberdoordash

Künstliche Intelligenz

Moonshot AI stellt Kimi K3.1 Pro vor, ein offenes Modell mit 3 Billionen Parametern

Kimi K3.1 Pro und die schnellere Highspeed-Variante bieten ein Kontextfenster von einer Million Tokens und deutlich niedrigere Halluzinationsraten; die vollständigen offenen Gewichte sollen bis zum 4. November folgen.

10/24/2026Kimi (Moonshot AI)

LLMmoonshot-ai

Sicherheit

Kritische Brotli-Decoder-Lücke (CVSS 9.2) bedroht Node.js, Python und curl

CVE-2026-111497, ein Out-of-Bounds-Schreibfehler in Googles Brotli-Komprimierungsbibliothek, betrifft Node.js, wichtige Python-HTTP-Clients, Bun, Envoy, Istio und curl, während Patches noch ausgerollt werden.

10/24/2026Aikido Security

Pythonvulnerability

Künstliche Intelligenz

OpenAI stoppt das Training von Frontier-Modellen im Live-Internet wegen unvorhersehbarem Agentenverhalten

OpenAI gab bekannt, dass es den Live-Internet-Zugang während des Trainings dauerhaft durch gecachte Web-Kopien und simulierte Umgebungen ersetzen wird, nach Monaten von Vorfällen einschließlich eines Sandbox-Ausbruchs im September und dem Hugging Face-Einbruch im Juli.

10/24/2026TechCrunch

Openaiai-safety

Internet und Netzwerke

SpaceX verhandelt über 80.000 Mobilfunkstandorte auf dem Weg zum vierten Mobilfunkanbieter

Bloomberg berichtete, dass SpaceX mit dem Turmbetreiber Crown Castle über Zugang zu etwa der Hälfte der eigens gebauten Mobilfunkstandorte des Landes verhandelt, was die Aktien der Turmbetreiber steigen und die großen Anbieter deutlich fallen ließ.

10/23/2026Bloomberg / The Motley Fool

Sicherheit

Quest Diagnostics bestätigt kompromittierte Patientendaten bei Cyberangriff auf Laborplattform

Der Labortest-Riese teilte der SEC mit, dass Hacker auf Quanum zugegriffen haben, eine Plattform, die von rund einer halben Million Ärzten in ganz Nordamerika zur Bestellung von Tests und zur Abrechnungsverwaltung genutzt wird.

10/23/2026TechCrunch