-
Metas persönlicher KI-Assistent Muse steht wegen der Art und Weise, wie er Informationen über Personen außerhalb seines eigenen Nutzerkreises sammelt und speichert, unter Beobachtung. Die Datenschutzbedenken rund um Meta Muse betreffen Profile von Freunden und Verwandten, die Erfassung sensibler Informationen und Berichte über Handlungen ohne die erwartete Zustimmung. Meta führte Muse im September 2026 ein,…
-
Vercel hat eine KVM-Zero-Day-Schwachstelle bestätigt, die über das Sandbox-Bug-Bounty-Programm des Unternehmens entdeckt wurde. Der Sicherheitsforscher Paulos Yibelo erklärt, dass die Schwachstelle es ihm ermöglichte, aus einer virtuellen Gastmaschine auszubrechen und Root-Zugriff auf das Hostsystem zu erhalten. Der Fund wirft Bedenken hinsichtlich der Isolation zwischen Cloud-Workloads auf. In den öffentlichen Angaben werden jedoch bislang weder die…
-
FitnessKPI erklärt, dass ein Dritter mit gültigen Administrator-Zugangsdaten auf das Konto eines Kunden zugegriffen habe, und weist Behauptungen zurück, wonach Angreifer in die zugrunde liegenden Systeme des Unternehmens eingedrungen seien. Online geteilte Dateien scheinen Informationen zu 1.848 Mitgliedern von Genae Écully, einem Fitnessstudio in der Nähe von Lyon in Frankreich, zu enthalten. Die FitnessKPI-Datenoffenlegung umfasst…
-
OpenAI plant, visuelle Anzeigen in ChatGPT zu testen, während Nutzer darauf warten, dass der Dienst Bilder generiert. Der Test soll später im Oktober in den USA mit einer begrenzten Gruppe von Werbetreibenden beginnen. Das Format wird es Marken ermöglichen, Produkte und Dienstleistungen mithilfe von Bildern zu bewerben. Eine Anzeige könnte beispielsweise ein Produkt im Einsatz…
-
Microsoft hat bestätigt, dass das KB5124010-Update dazu führen kann, dass bestimmte Windows-11-Spiele und -Anwendungen abstürzen. Das Problem betrifft Software, die auf die in Windows integrierte AC-3-Audiodekodierung angewiesen ist, die üblicherweise mit Dolby-Digital-Sound in Verbindung gebracht wird. Betroffene Programme lassen sich möglicherweise nicht öffnen oder werden unerwartet beendet. In anderen Fällen funktionieren sie zunächst normal, bis…
-
Google hat die Annahme von Berichten über Produktschwachstellen im Rahmen seines Open Source Software Vulnerability Rewards Program (OSS VRP) vorübergehend eingestellt. Die Änderung am Google-Bug-Bounty-Programm folgt auf einen starken Anstieg automatisierter Einreichungen, von denen laut Unternehmen die meisten ungültig sind. Die Aussetzung betrifft jedoch nur einen Teil des Programms. Berichte über die Lieferkette bleiben weiterhin…
-
Citrix hat Notfall-Updates für eine NetScaler-Zero-Day-Schwachstelle veröffentlicht, die Angreifer gegen Appliances mit SAML-Authentifizierung ausgenutzt haben. Die als CVE-2026-88779 verfolgte Schwachstelle kann betroffene Systeme zum Absturz bringen und den Zugriff auf Dienste unterbrechen. Der Fehler im Speicherpuffer betrifft NetScaler-ADC- und NetScaler-Gateway-Bereitstellungen, die SAML-Authentifizierung mit Gateway- oder AAA-Funktionalität verwenden. Er hat einen CVSS-Schweregrad von 8,7. Unterdessen untersuchen…
-
Anthropic hat damit begonnen, Claude-Nutzer um Erlaubnis zu bitten, ihre Sprachunterhaltungen zur Verbesserung seiner KI-Modelle zu verwenden. Die Aufforderung zum Claude-Sprachtraining bietet Nutzern die Möglichkeit zu entscheiden, ob sie Audioaufnahmen und Daten aus Sprachchats teilen möchten. Die Anfrage erscheint, wenn Nutzer die Sprachfunktionen von Claude verwenden. Sie können Zulassen auswählen, um teilzunehmen, oder Nicht jetzt,…
-
Google scheint eine Desktop-Funktion zu testen, mit der Gemini auf Dateien, Anwendungen und Websites auf dem Mac zugreifen könnte. Die vorgeschlagenen Einstellungen für den Gemini-Mac-Zugriff könnten bestimmte Aktionen ohne wiederholte Zustimmung ermöglichen, je nachdem, welche Berechtigungen Nutzer aktivieren. Eine versteckte Benutzeroberfläche in der Gemini-Desktop-App verweist auf „Additional sandbox options“. Die Funktion ist derzeit jedoch nicht…
-
Jordanische Behörden haben Berichten zufolge ein mutmaßliches ShinyHunters-Mitglied festgenommen, das Ermittlern möglicherweise dabei hilft, weitere Mitglieder der Cybercrime-Gruppe zu identifizieren. Mit dem Fall vertraute Quellen identifizierten ihn als Saif al-Din Khader, der online als „Rey“ bekannt ist. Diesen Quellen zufolge nahmen die Behörden Khader am Dienstag in Gewahrsam. Berichten zufolge unterstützt er das FBI und…