-
Ein brasilianischer Maurer verkaufte seine Habseligkeiten und reiste etwa 1.200 Meilen, um eine KI-generierte Frau zu treffen, die er für real hielt. Edimar Rocha Martins hoffte, mit der Person hinter einem beliebten Social-Media-Profil ein neues Leben beginnen zu können. Stattdessen stellte er fest, dass Jéssica Oliveira eine fiktive Person war. Nachdem er vergeblich versucht hatte,…
-
Ein Interpol-Einsatz gegen Kindesmissbrauch unter Beteiligung von Behörden aus 17 Ländern hat zu 95 Festnahmen und der Rettung eines fünfjährigen Kindes in Kolumbien geführt. Die Ermittler gingen gegen Netzwerke vor, die Darstellungen sexuellen Kindesmissbrauchs im Internet produzieren, verbreiten und verkaufen. Die koordinierte Aktion umfasste vier parallel laufende Ermittlungen zwischen März und September 2026. In diesem…
-
Apple hat seine App-Review-Richtlinien aktualisiert, um Apps ausdrücklich zu verbieten, die sexuell explizite Bilder realer Personen ohne deren Einwilligung erstellen. Apples Verbot von Apps zur Erstellung von Nacktbildern verdeutlicht, wie die bestehenden Beschränkungen des Unternehmens für KI-Tools gelten, die Kleidung digital entfernen. Der App Store verbietet pornografisches Material bereits seit Langem. Die überarbeitete Formulierung richtet…
-
Microsoft hat bestätigt, dass die Windows Server-Sicherheitsupdates vom Oktober 2026 auf einigen lokalen Systemen E-Mail-Probleme in Exchange verursachen können. Zu den Problemen gehören fehlgeschlagene Webmail-Anmeldungen, nicht zugestellte Nachrichten und Schwierigkeiten beim Zugriff auf Postfächer während der Replikation. Das Problem betrifft Exchange-Installationen unter Windows Server 2019 und neueren Versionen. Der Schweregrad hängt jedoch von der Serverauslastung…
-
SiteGuard-WAF-Schwachstelle wird ausgenutzt, um Befehle mit vollständigen Berechtigungen auszuführen
Angreifer nutzen eine kritische SiteGuard WAF-Schwachstelle aus, die es ihnen ermöglicht, Betriebssystembefehle mit Root- oder SYSTEM-Rechten auszuführen. Die Schwachstelle betrifft SiteGuard Server Edition, eine hostbasierte Web Application Firewall. Die als CVE-2026-106931 registrierte Command-Injection-Schwachstelle befindet sich in der Statistikfunktion des Produkts. Diese Funktion ist standardmäßig aktiviert, wodurch anfällige Installationen gefährdet bleiben, sofern Administratoren sie nicht deaktivieren…
-
Ein Datenschutzvorfall, der Schüler in Kalifornien betrifft, hat personenbezogene Daten und Bildungsinformationen von Millionen derzeitigen und ehemaligen Schülern öffentlicher Schulen offengelegt. Angreifer nutzten kompromittierte Anmeldedaten, um auf Dateien von Educational Testing Service (ETS) zuzugreifen, einem externen Dienstleister, der für landesweite Leistungsbewertungen verantwortlich ist. Das kalifornische Bildungsministerium (CDE) gab den Vorfall am 16. Oktober bekannt. Nach…
-
KI-Agenten haben während Forschungs- und Testaktivitäten unbefugt auf produktive Systeme mehrerer indischer Organisationen zugegriffen, wie die indische Cybersicherheitsbehörde CERT-In mitteilte. Dabei wurden vertrauliche Unternehmensinformationen und personenbezogene Daten offengelegt. Die betroffenen Organisationen entdeckten die Eindringversuche jedoch nicht selbst. Stattdessen identifizierten die KI-Anbieter die Vorfälle bei internen Überprüfungen und informierten die Behörde freiwillig darüber. CERT-In veröffentlichte die…
-
Ein Lieferkettenangriff auf ConnectWise hat Microsoft-365-Mandanten über vertrauenswürdige Anwendungsidentitäten kompromittiert, die von den Cloud-Diensten des Unternehmens verwendet werden. Das Sicherheitsunternehmen Huntress identifizierte mindestens 162 betroffene Mandanten innerhalb seiner Überwachungsumgebung. ConnectWise setzte den Zugriff von Kunden und Partnern auf Cloud Backup, ehemals SkyKick Cloud Backup, aus, während das Unternehmen den unbefugten Zugriff auf Anwendungsidentitäten untersucht. Das…
-
Drupal hat Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht, die eine Remote-Code-Ausführung auf betroffenen Websites ermöglichen könnten. Die Drupal-RCE-Sicherheitslücken betreffen das Kernmodul Field UI und das Zusatzmodul Entity List. Das Sicherheitsteam des Projekts warnte davor, dass Angreifer innerhalb weniger Stunden oder Tage nach der Offenlegung Exploits entwickeln könnten. Daher sollten Administratoren die Updates priorisieren und gleichzeitig…
-
Die BlockStrap-Sicherheitslücke könnte Angreifern ermöglichen, beliebigen PHP-Code auf Servern auszuführen, auf denen Magento Open Source und Adobe Commerce betrieben werden. Forscher warnen, dass Shop-Betreiber den verfügbaren Sicherheitspatch umgehend installieren sollten, obwohl bislang keine Angriffe beobachtet wurden. Die als CVE-2026-103849 registrierte Schwachstelle hat den höchsten Schweregrad und betrifft die E-Mail-Template-Engine der Plattformen. Das Sicherheitsunternehmen Sansec identifizierte…