-
Der XWiki Botnet Exploit stellt nun ein ernstes Risiko für Organisationen dar, die die XWiki-Plattform nutzen. Eine Schwachstelle für Remote Code Execution ermöglicht es Angreifern, Server mit nur einer einzigen Anfrage zu kompromittieren. Das RondoDox-Botnetz hat bereits begonnen, diese Lücke auszunutzen. Unternehmen, die XWiki für interne Dokumentation verwenden, müssen schnell handeln, um eine vollständige Systemkompromittierung…
-
Der Qilin-Ransomware-Angriff auf Spark Power hat die Sorgen um die Cybersicherheit im Energiesektor weiter verstärkt. Die Tätergruppe behauptet, 222 Gigabyte interner Daten des Unternehmens gestohlen zu haben, was Befürchtungen über Betriebsstörungen und die Offenlegung sensibler Informationen auslöst. Der Vorfall zeigt deutlich, dass Energie- und Infrastrukturunternehmen zunehmend zu bevorzugten Zielen in der eskalierenden Welle von Ransomware-Attacken…
-
Das KI-Startup von Jeff Bezos, Project Prometheus, gewinnt rasant an Tempo, nachdem bestätigt wurde, dass Bezos als Co-CEO einsteigt. Dies ist seine erste große operative Führungsrolle seit seinem Rücktritt als Amazon-Chef im Jahr 2021. Der Schritt markiert eine bedeutende Verschiebung in der globalen KI-Landschaft, da einer der einflussreichsten Technologieführer der Welt wieder aktiv ins operative…
-
KI-Rechenzentren rücken unerwartet ins Rampenlicht, als Humans in the Loop, ein Film über Frauen, die Daten in ländlichen Regionen Indiens annotieren, ins Oscar-Rennen einzieht. Der Film lenkt weltweite Aufmerksamkeit auf die menschliche Arbeit, die moderne künstliche Intelligenz antreibt, und wirft Fragen über digitale Arbeit, wirtschaftliche Ungleichheit und die oft übersehene Belegschaft hinter KI-Systemen auf. Ein…
-
Ein Kryptoverlust von fast 6 Millionen US-Dollar hat große Aufmerksamkeit erregt, nachdem ein Transaktionsfehler innerhalb weniger Sekunden den Großteil des Kontowerts ausgelöscht hat. Der Vorfall zeigt, wie ein einziger Fehler auf dezentralen Plattformen verheerende finanzielle Folgen haben kann — besonders wenn Nutzer große Summen ohne traditionelle Sicherheitsmechanismen verwalten. Ein kostspieliger Transaktionsfehler Der Fehler ereignete sich…
-
Der britische Twitter-Hacker, der für den Angriff auf Barack Obamas Konto während der viel beachteten Twitter-Attacke im Jahr 2020 verantwortlich war, wurde dazu verpflichtet, Bitcoin im Wert von 5,4 Millionen US-Dollar zurückzuzahlen. Die Behörden konnten die Rückforderung durchsetzen, nachdem sie Kryptowährungen aufgespürt hatten, die direkt mit dem Betrug in Verbindung stehen — eine der größten…
-
Die Gefahren von KI-Spielzeug werden zu einem immer größeren Problem, da zunehmend fortschrittliche smarte Spielzeuge in die Haushalte von Millionen Familien gelangen. Die neue Generation KI-gesteuerter Puppen, interaktiver Roboter und lernender Begleiter verspricht personalisierte Erfahrungen für Kinder — doch Experten warnen, dass diese Geräte auch private Gespräche aufzeichnen, Verhalten überwachen, sensible Daten sammeln und Informationen…
-
VPN-Verbote in US-Bundesstaaten gewinnen an Unterstützung, da immer mehr Gesetzgeber Vorschläge vorantreiben, die die Nutzung virtueller privater Netzwerke auf Websites einschränken sollen, die als schädlich für Minderjährige eingestuft werden. Befürworter präsentieren die Maßnahmen als notwendige Schritte zum Schutz von Kindern im Internet, während Kritiker davor warnen, dass die Verbote Privatsphäre, Cybersicherheit und Bürgerrechte gefährden. Bundesstaaten…
-
Ein altes Netzwerkverfahren tauchte erneut als moderner Angriffsweg in einer aktuellen Malware-Kampagne auf. Sicherheitsforscher ordneten neue Aktivitäten den ClickFix-Akteuren zu, die das Finger-Protokoll für die Befehlsübertragung wiederbelebten. Dieser Missbrauch des Finger-Protokolls zeigt, wie veraltete Werkzeuge für Bedrohungsakteure zu strategischen Ressourcen werden können. Wie die Angreifer das Finger-Protokoll nutzten Das Finger-Protokoll wurde in den 1970er-Jahren für…
-
Die Logitech-Datenpanne wurde öffentlich, nachdem die Clop-Erpressungsgruppe den Diebstahl einer großen Menge interner Informationen für sich beanspruchte. Der Angriff zeigte Schwachstellen in externer Software und verdeutlichte die wachsende Bedeutung groß angelegter Datendiebstähle für globale Technologieunternehmen. Wie der Angriff ablief Logitech meldete, dass Angreifer eine Zero-Day-Schwachstelle in einem Drittanbietersystem ausnutzten. Diese Schwachstelle ermöglichte unbefugten Zugriff und…