-
Microsoft führt eine neue Meeting-Richtlinie für Teams ein, mit der Administratoren erkannte externe Bots automatisch daran hindern können, an Anrufen teilzunehmen. Die neue Einstellung gibt Organisationen mehr Kontrolle über Drittanbieter-Teilnehmer in Meetings. Sie kann externe Bots stoppen, bevor sie einem Meeting beitreten, sodass Organisatoren sie nicht mehr einzeln genehmigen oder ablehnen müssen. Microsoft erklärte, dass…
-
Ein Datenleck bei einer südkoreanischen Startup-Plattform hat eine schwerwiegende Schwachstelle beim Schutz verschlüsselter Informationen durch Organisationen aufgezeigt. Die Behörden erklärten, dass auf Modu-ui Changup ein Verschlüsselungsschlüssel über eine Programmierschnittstelle (API) offengelegt wurde. Die staatlich unterstützte Plattform dient einem landesweiten Startup-Programm, das vom südkoreanischen Ministerium für kleine und mittlere Unternehmen und Startups beaufsichtigt wird. Der offengelegte…
-
Ein gefälschter GTA-6-Download kursiert Berichten zufolge im Internet und nutzt die Begeisterung rund um das kommende Spiel, um Fans zur Installation von Malware zu verleiten. Die Datei wird als 113 GB große PC-ISO präsentiert, die eine Vorabversion von Grand Theft Auto 6 enthalten soll. Nutzer, die sie untersucht haben, berichten jedoch, dass das angebliche Spiel…
-
ReliaQuest hat auf Behauptungen über eine Datenschutzverletzung reagiert, nachdem ShinyHunters Screenshots veröffentlicht hatte, die offenbar das Okta-Identitätsdashboard des Cybersicherheitsunternehmens zeigten. Das Unternehmen bestätigte, dass ein Social-Engineering-Angriff am 22. August einem Bedrohungsakteur kurzzeitig Zugriff auf die Identitätsdashboard-Sitzung eines Mitarbeiters verschaffte. ReliaQuest erklärte jedoch, dass weder auf seine Systeme und Anwendungen noch auf Kundendaten zugegriffen wurde. Der…
-
Die ToxicPanda-Android-Malware verfügt über neue Methoden, um Sicherheitsfunktionen zu beeinträchtigen, Bankdaten zu stehlen und die Kontrolle über infizierte Smartphones aufrechtzuerhalten. Forscher berichten, dass die aktualisierte Bedrohung den Datenverkehr zu Google Play über eine lokale VPN-Schnittstelle blockiert, bevor sie ihre Haupt-Payload installiert. ToxicPanda nutzt VPN-Zugriff, um Google-Dienste zu blockieren Forscher von Zimperium stellten fest, dass ToxicPanda…
-
Android SafetyCore hat erneut Aufmerksamkeit erregt, nachdem Nutzer berichteten, dass die Systemkomponente nach Updates wieder auf ihren Geräten aufgetaucht sei. Google erklärt, dass der Dienst Warnungen vor sensiblen Inhalten direkt auf dem Gerät unterstützt. Eine neue Entwickler-API wirft jedoch neue Fragen darüber auf, wie eine ähnliche Inhaltsklassifizierung von anderen Apps genutzt werden könnte. Was Android…
-
Ein Entwickler hat festgestellt, dass die AliExpress-Startseite unbemerkt Audioverarbeitungscode ausführen kann, um einen detaillierten Geräte-Fingerabdruck zu erstellen. Die gemeldete Methode des AliExpress-Audio-Trackings zeichnet keine Gespräche auf, könnte jedoch gerätespezifische Signale ohne klare Information der Nutzer erfassen. Versteckte Audioverarbeitung beeinträchtigte Bluetooth-Kopfhörer Der unter dem Namen laserphile bekannte Entwickler bemerkte ein ungewöhnliches Problem bei der Verwendung von…
-
LinkedIns neuer Feedback-Button „scheint KI zu sein“ wurde in den ersten zwei Wochen mehr als eine Million Mal genutzt. Mit dem Tool können Nutzer Beiträge melden, die sie für minderwertig, automatisiert oder KI-generiert halten. LinkedIns Meldungen über KI-Slop überschreiten eine Million LinkedIns Chief Product Officer Hari Srinivasan erklärte, dass seit der Einführung mehr als eine…
-
Gemeinnützige Organisationen berichten, dass sie den Zugriff auf OneDrive-Dateien verloren haben, nachdem Microsoft einige kostenlose Förderlizenzen für Microsoft 365 und Office 365 eingestellt hatte. Dieser Datenverlust bei OneDrive hat Berichten zufolge dazu geführt, dass einigen Organisationen wichtige Unterlagen und die für ihre tägliche Arbeit benötigten Tools fehlen. Änderungen am Förderprogramm lassen gemeinnützige Organisationen ohne Dateien…
-
Australiens Behörde für Online-Sicherheit hat von Roblox eine verbindliche Zusage erhalten, stärkere Schutzmaßnahmen für Kinder einzuführen. Die Maßnahmen sollen Bedenken ausräumen, dass Erwachsene junge Nutzer kontaktieren und Teile ihrer Profile ohne Zustimmung der Eltern einsehen können. Aufsichtsbehörde stellt Lücken beim Kinderschutz von Roblox fest Australiens eSafety Commissioner erklärte, dass Tests Anfang dieses Jahres weiterhin bestehende…