-
Millionen vernetzter Geräte sind auf veraltete eingebettete Browser angewiesen, die Nutzer stillschweigend Sicherheitsrisiken aussetzen. Neue Forschungsergebnisse zeigen, dass Smart-TVs, Spielkonsolen und E-Book-Reader häufig mit Browser-Engines ausgeliefert werden, die bereits mehrere Jahre hinter aktuellen Versionen zurückliegen. Dadurch bleiben bekannte Schwachstellen während der gesamten Lebensdauer der Geräte ungepatcht. Eingebettete Browser werden häufig vernachlässigt Eingebettete Browser steuern Hintergrundfunktionen…
-
Sam Altmans ChatGPT-Bilder dominierten die sozialen Medien, nachdem der OpenAI-Chef eine Reihe KI-generierter Bilder geteilt hatte, die ihn als muskulösen Feuerwehrmann zeigen. Der Beitrag, der eigentlich die neuen Bildgenerierungsfunktionen von ChatGPT demonstrieren sollte, entwickelte sich schnell zu einem viralen Moment, der Humor, Marketing und öffentliche Neugier darüber verband, wie realistisch KI-Bilder inzwischen geworden sind. Was…
-
Das Zeroday-Cloud-Hacking-Event zeigte, wie fragil moderne Cloud-Infrastrukturen sein können, wenn kritische Komponenten nicht ausreichend geprüft werden. Während des Live-Wettbewerbs erhielten Sicherheitsforscher insgesamt 320.000 US-Dollar, nachdem sie 11 zuvor unbekannte Zero-Day-Schwachstellen demonstriert hatten, die weit verbreitete Cloud- und Open-Source-Technologien betrafen. Woran sich das Zeroday-Cloud-Hacking-Event orientiert Zeroday Cloud ist ein Live-Sicherheitswettbewerb, der darauf ausgelegt ist, die Technologien…
-
Ein neuer Betrug macht eine legitime WhatsApp-Funktion zu einer Abkürzung für Kontoübernahmen. Statt Passwörter zu knacken, setzen Angreifer auf WhatsApp-Kontoübernahmen über Geräteverknüpfung, indem sie Opfer dazu bringen, einen Kopplungsprozess zu bestätigen, der unbemerkt ein bösartiges „verknüpftes Gerät“ zum Konto hinzufügt. Was in WhatsApp missbraucht wird WhatsApp unterstützt die Verknüpfung zusätzlicher Geräte, damit Nutzer den Dienst…
-
Eine Anthropic-Claude-Kontroverse auf Discord hat heftige Gegenreaktionen ausgelöst, nachdem eine Führungskraft das KI-Chatbot gegen den Willen der Mitglieder in einen privaten Community-Server zwang. Der Schritt sorgte für Ärger, warf Fragen zu Zustimmung und Moderationsmacht auf und führte zu einem deutlichen Rückgang der Aktivität auf Discord. Was als Diskussion über KI-Experimente begann, entwickelte sich schnell zu…
-
Cybersicherheitsforscher warnen, dass die chinesische Spionagegruppe Ink Dragon eine aggressivere Spionagestrategie verfolgt, indem sie kompromittierte Systeme in operative Infrastruktur umwandelt. Anstatt ihre Aktivitäten auf die Informationsbeschaffung innerhalb eines einzelnen Netzwerks zu beschränken, nutzt die Gruppe nun kompromittierte Server, um Befehle weiterzuleiten und Angriffe an anderer Stelle zu unterstützen. Dieser Wandel erhöht sowohl den Umfang als…
-
Französische Behörden untersuchen ein Datenleck im französischen Innenministerium, nachdem Hacker interne E-Mail-Systeme am Hauptsitz des Ministeriums am Place Beauvau kompromittiert haben. Offizielle Stellen bestätigten den unbefugten Zugriff auf Teile der Infrastruktur, was Bedenken hinsichtlich sensibler Regierungskommunikation ausgelöst hat. Ermittler arbeiten nun daran zu klären, wie die Angreifer in die Systeme eindringen konnten und auf welche…
-
Telegram ist zu einem zentralen Werkzeug für Cyberkriminelle geworden, die moderne Malware-Kampagnen betreiben. Sicherheitsforscher warnen, dass die Messaging-Plattform zunehmend in Angriffsinfrastrukturen eingebettet wird und es Hackern ermöglicht, infizierte Systeme zu steuern, gestohlene Daten zu empfangen und Operationen in Echtzeit zu überwachen. Der wachsende Trend zeigt, wie Telegram von Hackern missbraucht wird und sich von einer…
-
Angreifer nutzen aktiv eine kürzlich offengelegte FortiGate-Sicherheitslücke aus, wodurch Organisationen, die auf Fortinet-Firewalls angewiesen sind, einem unmittelbaren Risiko ausgesetzt sind. Die FortiGate-Sicherheitslücke ermöglicht es Bedrohungsakteuren, Authentifizierungsmechanismen zu umgehen und unbefugten Zugriff auf Sicherheitsgeräte zu erlangen, die häufig das Herzstück von Unternehmensnetzwerken bilden. Der schnelle Übergang von der Offenlegung zur aktiven Ausnutzung zeigt, wie rasch Angreifer…
-
Russische Militärhacker führten über einen längeren Zeitraum eine Cyberkampagne gegen westliche Infrastruktur durch, wie neue von Amazon veröffentlichte Erkenntnisse zeigen. Die Operation, die mit dem russischen Militärgeheimdienst in Verbindung steht, richtete sich auf kritische Systeme, die Energienetze und cloudbasierte Umgebungen unterstützen. Die GRU-Cybersabotagekampagne verdeutlicht, wie dauerhafter Zugriff und einfache Konfigurationsfehler erhebliche Risiken für die nationale…