Aktuelle Nachrichten und Updates aus der Welt der Technologie.
ShieldCrash liest beliebige Dateien als SYSTEM auf vollständig gepatchten Windows-10-, Windows-11- und Server-Systemen aus und hebelt damit einen Fix aus, den Microsoft für den vorherigen Exploit des Forschers weniger als einen Monat zuvor ausgeliefert hatte.
Der Siri-Neuaufbau, den Apple auf der WWDC 2024 vorstellte und in der Werbung für das iPhone 16 bewarb — dann zweimal verzögerte und 250 Millionen Dollar zur Beilegung einer Klage wegen irreführender Werbung zahlte — rollt heute schließlich als Teil von iOS 27 aus.
Ein einziger Klick auf einen praeparierten Link reichte aus, um auf jedem Geraet mit Sogou Input Method eine Backdoor zu installieren — Gen-Digital-Forscher ertappten UNC3569 beim Ausnutzen einer dreiteiligen Schwachstellenkette ueber den veralteten Chromium-80-Motor.
Ein kritischer Path-Traversal-Bug in GitLabs Commits-API ermoeglicht nicht authentifizierten Angreifern das Lesen beliebiger Serverdateien — aktive Ausnutzung begann noch am Tag der Offenlegung.
Kein Server wurde gehackt und kein Passwort gestohlen — die Betrüger fälschten einfach ein Regierungs-E-Mail-Konto und fragten nach. Revolut übergab Reisepässe, Führerscheine, Selfies und Transaktionshistorien einer Kundengruppe, die laut Ermittler ZachXBT wahrscheinlich wegen ihres Vermögens ins Visier genommen wurde.
Eine 24-tägige Angriffskampagne verkettete drei CVEs — darunter einen eigenständigen CVSS-9,8-Authentifizierungs-Bypass — um Administrator-Kontrolle zu erlangen und persistente Rust-Malware einzusetzen. Zwischen 49 und 62% der öffentlichen Instanzen bleiben ungepatch.
Das niederländische NCSC hat eingeschätzt, dass beide Pre-Authentication-RCE-Schwachstellen kurzfristig ausgenutzt werden könnten. Alle Organisationen mit Check Point Security Gateways sollten LivePatch Take 24 sofort installieren.
Die drei Zahlungsriesen untersuchen, wie sie ihre separaten KI-Agenten-Verifizierungsprotokolle angleichen können, während agentischer Handel bis 2030 auf 3-5 Billionen Dollar geschätzt wird.
Der italienische Holdingkonzern, bekannt für drastische Personalkürzungen bei Evernote und WeTransfer nach deren Übernahme, kauft nun die kollaborative Whiteboard-Plattform.
Neue vernetzte Produkte, die ab heute in der EU verkauft werden, müssen Nutzern standardmäßig direkten Datenzugriff gewähren.
OpenAIs Sicherheitsüberwachung deckte die Nachrichten eines 15-Jährigen auf, der fragte, was er für einen Angriff auf Mitschüler benötigen würde.
Zwei unabhängige Sicherheitsoffenlegungen diese Woche zeigten, dass fast jeder große KI-Coding-Agent vertrauenssensible Hintergrundbefehle ausführt, bevor überhaupt eine Genehmigungsaufforderung erscheint.