Cybersicherheit

Miasma-Toolkit für Lieferkettenangriffe als Open Source auf GitHub aufgetaucht

Wenige Tage nachdem der Miasma-Wurm 73 GitHub-Repositories von Microsoft in einem der bisher aggressivsten Angriffe auf die Software-Lieferkette kompromittiert hatte, warnten Sicherheitsforscher vor dem Erscheinen des Quellcodes des Angriffs-Frameworks auf GitHub selbst – was die Hürde für zukünftige Nachahmer-Kampagnen gegen…

Neue Zero-Day-Lücke trifft Windows Defender Stunden nach rekordverdächtigem Patch Tuesday

Nur Stunden nachdem Microsoft am Dienstag sein bisher umfangreichstes Patch Tuesday-Update veröffentlicht hatte, publizierte ein Sicherheitsforscher namens Nightmare Eclipse einen neuen Proof-of-Concept-Exploit namens RoguePlanet. Dieser ermöglicht durch eine Race Condition in Microsoft Defender SYSTEM-Rechte auf vollständig gepatchten Windows 10- und…

  • 2 Min.

Anthropic startet Claude Fable 5, sein erstes öffentliches Modell der Mythos-Klasse

Anthropic hat am Dienstag Claude Fable 5 auf den Markt gebracht und damit erstmals ein KI-Modell der Mythos-Klasse öffentlich zugänglich gemacht – ein Schritt, den das Unternehmen versprochen hatte, seit es sein leistungsfähigstes System im April auf eine Handvoll Cyber-Verteidiger…

Anthropic: Mythos verwandelte Patches in Minuten in Exploits

Das KI-Modell Mythos Preview von Anthropic kann neu bekannt gewordene Softwareschwachstellen in Stunden statt in Wochen in funktionale Exploits verwandeln, wie aus neuen Forschungsergebnissen hervorgeht, die das Unternehmen am Sonntag exklusiv mit Axios teilte. Die Ergebnisse unterstreichen, wie fortschrittliche KI…

Meta gibt zu: Fehler in KI-Support-Tool legte 20.000 Instagram-Konten offen

Meta hat offiziell einen Sicherheitsvorfall gemeldet, bei dem ein Fehler im KI-gestützten Instagram-Konto-Wiederherstellungstool es Angreifern ermöglichte, mehr als 20.000 Benutzerkonten zu kapern, indem das System dazu gebracht wurde, Passwort-Reset-Links an unbefugte E-Mail-Adressen zu senden.

Meta beantragt Missachtungsbeschluss gegen NSO Group wegen neuer WhatsApp-Angriffe

Meta gab am Montag bekannt, dass es einen Antrag auf Missachtung des Gerichts gegen die israelische Spyware-Firma NSO Group einreicht. Das Unternehmen wirft NSO vor, gegen eine dauerhafte einstweilige Verfügung verstoßen zu haben, die es der Firma untersagt, WhatsApp und…

Zweite Instagram-Schwachstelle enthüllte Zuckerbergs Kontaktdaten nur Tage nach KI-Chatbot-Hack

Hacker nutzten den KI-gestützten Support-Chatbot von Meta aus, um durch einen Prompt-Injection-Angriff die Kontrolle über prominente Instagram-Konten zu erlangen. Gleichzeitig legte ein separater Logikfehler im Web-Passwort-Reset-Prozess der Plattform kurzzeitig ungeschwärzte persönliche Daten offen, die mit Konten verknüpft waren, darunter das…

  • 2 Min.

KI-Sicherheitsfilter bei Meta- und Google-Modellen laut FT in Minuten entfernt

Software-Tools, die Sicherheitsvorkehrungen von KI-Modellen entfernen, die von Meta und Google Alphabet Inc. entwickelt wurden, können Schutzmechanismen innerhalb weniger Minuten umgehen, so eine am Sonntag von der Financial Times veröffentlichte Untersuchung. Die modifizierten Systeme reagierten auf Anfragen zu biologischen Waffen,…

  • 2 Min.

In Podcasts versteckte, unhörbare Töne können KI-Sprachassistenten kapern, wie Forscher herausfanden

Ein Team von Sicherheitsforschern hat gezeigt, dass unhörbare Audiosignale, die in Podcasts, YouTube-Videos und Sprachanrufen versteckt sind, KI-Sprachassistenten dazu manipulieren können, unbefugte Aktionen auszuführen – eine Erkenntnis, die diese Woche auf dem IEEE Symposium on Security and Privacy in San…

Forza Horizon 6 über eine Woche vor dem Launch nach Steam-Preload-Fehler gecrackt

Das mit Spannung erwartete Forza Horizon 6 von Playground Games wurde mehr als eine Woche vor seiner Veröffentlichung am 19. Mai gecrackt und auf Piraterie-Seiten verbreitet. Grund dafür ist offenbar ein kritischer Fehler beim Hochladen von Preload-Dateien auf Steam durch…

Diebe stehlen Gold im Wert von 600.000 € aus dem Pariser Naturkundemuseum

Professionelle Diebe brachen am Dienstagmorgen in das Pariser Naturkundemuseum ein und erbeuteten seltene Gold-Exponate im Wert von etwa 600.000 € (700.000 $) bei einem raffinierten Raubüberfall, der Sicherheitslücken ausnutzte, die durch einen Cyberangriff im Juli entstanden waren. Der Diebstahl unterstreicht…