-
Die Hackerangriffe auf Taiwans Halbleiterindustrie eskalieren, da China-nahe Cybergruppen ihre Spionageaktivitäten gegen Chiphersteller und Finanzanalysten verstärken. Das geht aus einem neuen Bericht des Cybersicherheitsunternehmens Proofpoint hervor. Zwischen März und Juni 2025 führten mindestens drei mit China verbundene Hackergruppen koordinierte Angriffe auf Designfirmen, Hersteller und verwandte Organisationen in Taiwans Halbleiterbranche durch. Einige dieser Kampagnen sind vermutlich…
-
Ein Datenleck bei Meta AI hat eine gravierende Schwachstelle im Chatbot-System des Unternehmens offengelegt. Für kurze Zeit konnten Nutzer die Eingaben und KI-generierten Antworten anderer Personen einsehen – verursacht durch eine unsichere Backend-Schwachstelle. Meta hat das Problem inzwischen behoben. Doch Cybersicherheitsexperten sehen in diesem Vorfall eine deutliche Warnung an alle Unternehmen, die KI-Chatbots anbieten. Wie…
-
TikToks Datenschutzverstöße haben das Unternehmen – zusammen mit AliExpress und WeChat – in ernsthafte Schwierigkeiten mit den europäischen Aufsichtsbehörden gebracht. Die österreichische Datenschutzorganisation noyb hat formelle DSGVO-Beschwerden gegen die chinesischen Technologiekonzerne eingereicht und wirft ihnen mangelnde Transparenz sowie eklatante Missachtung der EU-Datenschutzgesetze vor. Laut noyb haben alle drei Plattformen es versäumt, Nutzer:innen Zugang zu ihren…
-
Der Gaskar-Cyberangriff könnte eine der kühnsten digitalen Operationen der Ukraine bis heute sein. Eine koordinierte Cyber-Spionagekampagne hat Gaskar Integration, einen bedeutenden russischen Militärdrohnenlieferanten, vollständig lahmgelegt. Die Hauptnachrichtendirektion der Ukraine (GUR) startete gemeinsam mit ethischen Hackergruppen wie der Ukrainian Cyber Alliance und dem VO Team einen umfassenden Cyberangriff auf das Unternehmen. Das Ergebnis? 47 Terabyte interner…
-
Eine neue Studie bestätigt, was viele Cybersicherheitsteams schon lange vermuten: Die größte Bedrohung geht möglicherweise nur von wenigen Personen aus. Laut dem Bericht sind Cyberrisiken durch menschliches Fehlverhalten stark konzentriert – lediglich 10 % der Mitarbeitenden sind für fast 75 % des risikobehafteten Verhaltens am Arbeitsplatz verantwortlich. Kleine Gruppe, großes Risiko Die Untersuchung stammt von Living Security,…
-
WeTransfer steht erneut in der Kritik, nachdem das Unternehmen stillschweigend seine Nutzungsbedingungen aktualisiert hat. Eine neue Klausel deutete darauf hin, dass hochgeladene Dateien zur Schulung künstlicher Intelligenz (KI) verwendet werden könnten – ein Schritt, der Datenschutz- und Urheberrechtsbedenken ausgelöst hat. Umstrittene Klausel 6.3 sorgt für Verwirrung Die Empörung begann, als Nutzer auf eine Klausel unter…
-
Microsoft hat ein neues Modell künstlicher Intelligenz entwickelt, das die Genauigkeit bei der Brustkrebs-Früherkennung deutlich verbessern könnte. Das Projekt konzentriert sich darauf, die Anzahl falscher Positivbefunde bei MRT-Untersuchungen zu reduzieren – ein häufiges Problem, das bei Patientinnen Angst auslöst und zu unnötigen Biopsien führt. Intelligente Auswertung von Brust-MRTs In Zusammenarbeit mit der University of Washington…
-
Eine großangelegte Cyberspionagekampagne der chinesischen Hackergruppe Salt Typhoon hat das Netzwerk der Army National Guard eines US-Bundesstaates infiltriert und landesweit Daten kompromittiert. Laut einer internen Mitteilung des US-Heimatschutzministeriums (DHS) hatten die Angreifer zwischen März und Dezember 2024 dauerhaft Zugriff – eine Tatsache, die Cybersicherheitsbehörden alarmiert hat. Hacker entwendeten National-Guard-Daten aus mehreren Bundesstaaten Das interne DHS-Memo,…
-
Ein großes Datenleck bei der beliebten Fitness-App Fitify hat über 373.000 Benutzerdateien offengelegt – darunter mehr als 138.000 sensible Fortschrittsfotos. Grund dafür war ein ungesicherter Google Cloud-Speicher. Der Vorfall wirft ernste Datenschutzbedenken auf, insbesondere für die 25 Millionen Nutzer der App. Laut Forschern von Cybernews war der Vorfall auf einen öffentlich zugänglichen Google Cloud Bucket…
-
Eine neu offengelegte Schwachstelle in Windows Hello erlaubt es Angreifern, Gesichtserkennungsdaten zu manipulieren und sensible Systeme mit ihrem eigenen Gesicht zu entsperren. Sicherheitsexperten warnen, dass Windows Hello for Business unter einem grundlegenden Konstruktionsfehler leidet, der es ermöglicht, Gesichter auszutauschen und privilegierte Benutzerkonten zu übernehmen. Forscher decken schwerwiegende biometrische Schwachstelle auf Sicherheitsforscher des Unternehmens ERNW haben…