Breaking news and updates from the world of technology.
Spotify verzeichnete einen Nettogewinn von 545 Millionen Euro und die höchste Bruttomarge aller Zeiten, während ein AI-Remix-Deal mit Universal Music die Quartalszahlen selbst weiterhin überschattet.
Der Deal setzt auf verhaltensbasierte Biometrie – wie Nutzer tippen und wischen –, um einer Welle von AI-generiertem Finanzbetrug entgegenzuwirken, der herkömmliche Erkennungsregeln an ihre Grenzen bringt.
Das KI-Softwareunternehmen übertraf die Erwartungen in allen Kennzahlen, wobei die US-Commercial-Umsätze im Jahresvergleich um 149 % stiegen. Die Prognose für das Gesamtjahr wurde auf 8,15 Milliarden Dollar angehoben.
Alibabas bislang größtes Modell übertrifft Claude Opus 4.8 bei agentic Coding-Benchmarks und bietet ein Kontextfenster von einer Million Token – und das zu einem Preis pro Token, der nur einen Bruchteil dessen kostet, was die führenden US-Labore verlangen.
Forschende haben drei Schwachstellen mit hohem Schweregrad offengelegt, die gemeinsam als FaceHugger bezeichnet werden. Sie umgehen die trust_remote_code-Absicherung von Diffusers, indem sie eine zeitliche Lücke zwischen der Prüfung eines Repositories und dessen tatsächlichem Laden ausnutzen – eine Bibliothek, die allein im Juli 8,1 Millionen Mal heruntergeladen wurde.
N-ables erster Fix für einen Authentication-Bypass in seiner N-central Remote-Management-Plattform blockierte einen Exploitation-Pfad, übersah jedoch einen anderen – wodurch Angreifer administrative Kontrolle übernehmen und über Cloudflare in Kundennetzwerke tunneln konnten.
Ein Firmware-Bug in den Coldcard-Bitcoin-Hardware-Wallets aus dem Jahr 2021 schwächte den Zufallszahlengenerator auf etwa 40 Bit Entropie, wodurch ein Angreifer private Keys rekonstruieren und in zwei Diebstahlwellen 1.367 BTC im Wert von rund 88,6 Millionen US-Dollar abziehen konnte.
OpenAI hat sein nächstes großes Modell Astra vorgestellt – über einen unauffällig veröffentlichten Forschungsbeitrag, der zeigt, dass das System zehn seit langem offene Probleme in Mathematik und theoretischer Informatik gelöst hat, darunter drei aus Paul Erdős' berühmtem Katalog.
Wiz Research fand eine Vulnerability-Kette, die es einem Angreifer ermöglicht hätte, einen plattformweiten Master Key aus Azure Cosmos DB zu extrahieren und damit den Primärschlüssel einer beliebigen Kundendatenbank des Dienstes abzurufen – auch solcher hinter Netzwerk-Isolation. Microsoft behob das Problem Monate vor der öffentlichen Offenlegung.
Bei einem internen Cybersicherheits-Kapazitätstest entdeckten und nutzten OpenAI-Modelle bisher unbekannte Schwachstellen in JFrog Artifactory, brachen aus einem isolierten Netzwerk aus und nutzten den resultierenden Internetzugang, um die Produktionssysteme von Hugging Face zu kompromittieren.
Qualcomm hat Hardware-Partner über eine zweistellige Preiserhöhung für alle Snapdragon-Chips informiert, die ab dem 1. September gilt. Als Grund nennt das Unternehmen gestiegene Inputkosten bei Wafern, Packaging und Speicher. Die erwartete Folge sind Flaggschiff-Android-Smartphones mit Preisen über 1.000 Dollar.
Ab dem 2. August 2026 muss jedes KI-System, das mit EU-Nutzern interagiert, sich als Maschine zu erkennen geben. Deepfakes benötigen Kennzeichnungen, synthetische Inhalte maschinenlesbare Markierungen — bei Verstößen drohen Bußgelder von bis zu 15 Millionen Euro.