Neu #Security

golem

Cyberangriff auf Hugging Face: KI erkennt KI-Angriff auf KI-Plattform

Die KI-Plattform Hugging Face wurde von KI-Agenten angegriffen, die auch von KI-Systemen erkannt wurden. Angreifer nutzten eine Sicherheitslücke in der Data-Processing-Pipeline, um Zugriff auf interne Daten und Anmeldedaten zu erlangen. Das Unternehmen hat die Lücke geschlossen und empfiehlt Nutzern, ihre Zugriffstoken zu erneuern.

Heute um 12:29

Neu #Security

The Next Web

New X phishing scam copies real login alerts down to the pixel to hijack accounts

Sophisticated phishing scams targeting X users replicate legitimate login alerts pixel-perfectly to steal passwords and account access. Hijacked accounts are used for crypto scams and misinformation. X confirms it only emails from @X.com or @e.X.com addresses. Users should verify sender addresses,...

Heute um 11:30

Neu #Security

golem

Angriff mit nur 11 Bytes: OpenSSL-Bug lässt Speicher von Servern volllaufen

Eine OpenSSL-Sicherheitslücke namens Hollowbyte ermöglicht es Angreifern, mit nur 11-Byte-Paketen den RAM von Servern zu überlasten und Ausfälle zu verursachen. Der reservierte Speicher wird nicht freigegeben, bis die Verbindung abgebrochen wird. Ein Patch ist seit Juni verfügbar.

Heute um 10:55

Neu #Security

t3n

EU-Forderung: Google soll Android für KI-Rivalen öffnen – Datenschützer sehen Risiken

Die EU zwingt Google per Digital Markets Act, konkurrierenden KI-Assistenten bis Juli 2027 erweiterten Zugriff auf Android zu gewähren. Dies soll den Wettbewerb stärken und Nutzern mehr Wahlfreiheit bieten. Google und Apple warnen vor erheblichen Datenschutz- und Sicherheitsrisiken durch umfassende Systemberechtigungen für KI-Dienste.

Heute um 10:40

Neu #Security

Heise

Volkswagen sperrt Nutzer von Custom ROMs aus der VW-App aus

Volkswagen sperrt Nutzer von Custom ROMs wie GrapheneOS aus der VW-App aus, da die App nun Googles Play Integrity API erfordert. Betroffene können nicht mehr auf Fahrzeugfunktionen wie Reichweite oder Ladesteuerung zugreifen. Custom ROM-Entwickler kritisieren die API als unsicher und dienen nur...

Heute um 10:21

Neu #Security

Heise

Hugging Face: KI-Plattform wurde Opfer eines KI-Angriffs

Die KI-Plattform Hugging Face wurde von einem autonomen KI-System angegriffen, das unbefugte Zugriffe auf interne Daten und Zugangsdaten erlangte. Der Angriff wurde teilweise durch KI erkannt. Öffentliche Modelle und Datensätze waren nicht betroffen. Hugging Face schloss Sicherheitslücken und empfiehlt Nutzern, ihre Zugangsdaten zu rotieren.

Heute um 10:18

Neu #Security

Heise

Kritische Sicherheitslücke: Schadcode kann auf Nginx-Server schlüpfen

Kritische Sicherheitslücke in Nginx ermöglicht Heap Buffer Overflow via manipulierte HTTP-Anfragen. Entfernte Angreifer können DoS-Attacken oder Schadcode-Einschleusung durchführen, falls ASLR deaktiviert ist. Betroffen sind Versionen 0.9.6 bis 1.31.2. Patches in 1.31.3 und 1.30.4 verfügbar. Administratoren sollten zeitnah aktualisieren.

Heute um 09:03

Neu #Security

Heise

Shark-Saugroboter: Sicherheitslücke ermöglicht Übernahme aus dem Netz

Millionen Shark-Saugroboter haben Sicherheitslücken, die ferngesteuerte Übernahmen ermöglichen. Ein Forscher entdeckte mangelhafte Authentifizierungsprüfungen, die SSH-Zugriff und Befehlsausführung ermöglichen. SharkNinja hat die Schwachstelle trotz Meldung noch nicht behoben. Nutzer sollten ihre Geräte vom Internet trennen.

Heute um 08:39

Neu #Security

The Next Web

Victoria proposes forcing social media platforms to unmask anonymous accounts accused of vilification

Victoria proposes new laws allowing tribunals to unmask anonymous social media accounts accused of vilification and removing barriers for families to sue platforms for psychiatric harm to children. However, enforcement concerns remain amid the state's tight election timeline.

Gestern um 18:05

Neu #Security

Heise

Missing Link: Was ist eigentlich aus Cryptopartys geworden?

Cryptopartys entstanden 2012 in Australien und wurden 2013 nach den Snowden-Enthüllungen in Deutschland mainstream. Diese Veranstaltungen vermittelten Bürgern Verschlüsselungstechniken zur Selbstverteidigung gegen Überwachung. Doch das zentrale Problem blieb: Wie macht man komplexe Verschlüsselung alltags- und benutzerfreundlich?

Gestern um 08:22

Neu #Security

t3n

Grok-Skandal: xAI verklagt Nutzer wegen der Erstellung sexualisierender Deepfakes

xAI verklagt einen Mann, der Grok zur Erstellung sexualisierender Deepfakes von Minderjährigen missbrauchte. Im Dezember 2025 entstanden innerhalb von elf Tagen etwa drei Millionen sexuelle Bilder mit der neuen Bildgenerierungsfunktion des Chatbots, etwa 23.000 zeigten Minderjährige. xAI fordert...

Vor 2 Tagen um 22:05

Neu #Security

t3n

EUDI Wallet: Scheitert das Digitalprojekt am mangelnden Vertrauen in die Regierung?

Die EUDI Wallet soll ab Januar 2027 in Deutschland digitale Ausweise ermöglichen. Jedoch vertraut nur die Hälfte der Deutschen der Bundesregierung eine sichere Umsetzung zu. 48 Prozent haben noch nie von der digitalen Brieftasche gehört. Hauptbedenken sind Datenschutz, Sicherheitslücken und...

Vor 2 Tagen um 12:22

Neu #Security

The Next Web

Cybercriminals released 802,000 stolen accounts in one day during the World Cup group stage

Over 12 million stolen streaming accounts tied to World Cup broadcasts are circulating on the dark web, worth $220 million. Cybercriminals released a record 802,000 accounts on June 27, with sellers raising prices as demand grows among fans seeking cheaper viewing options.

Vor 2 Tagen um 11:42

Neu #Security

Heise

„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API

Zwei kritische WordPress-Sicherheitslücken ermöglichen zusammen die Einschleusung von Schadcode ohne Anmeldung. Administratoren sollten sofort auf WordPress 6.8.6, 6.9.5 oder 7.0.2 aktualisieren oder ein Notfall-Plugin installieren.

Vor 2 Tagen um 07:19

Neu #Security

TechCrunch

The Zoom hack that says, ‘Don’t record me’

AI transcription apps are making always-on recording ubiquitous in meetings and conversations. Some VCs are protesting by changing their names to include "do not record" disclaimers, while others worry about privacy, legality, and whether endless transcriptions actually get used or just become digital clutter.

Vor 3 Tagen um 23:20

Neu #Security

TechCrunch

Apple and Google ordered to purge ‘nudify’ apps from App Stores

San Francisco ordered Apple and Google to remove "nudify" apps from their stores. These apps create non-consensual deepfake intimate images, violating California law. The companies were repeatedly warned but continued hosting and profiting from them. They face civil penalties if non-compliant within 28 days.

Vor 3 Tagen um 21:49

Neu #Security

VentureBeat

Brex built its AI agent policy by watching what agents actually do, not by writing rules first

Brex developed CrabTrap, an open-source HTTP/HTTPS proxy that intercepts AI agent network requests and uses an LLM judge to enforce security policies. Operating at the transport layer, it addresses enterprise agent deployment challenges by learning from real traffic patterns rather than relying on...

Vor 3 Tagen um 19:49

Neu #Security

TechCrunch

FBI arrests man accused of using Steam games to drain victims’ crypto wallets

FBI arrests 21-year-old Florida man for uploading malware-infected fake games to Steam. The scheme stole over $220,000 in cryptocurrency from approximately 8,000 victims by stealing passwords and draining crypto wallets.

Vor 3 Tagen um 18:18

Neu #Security

TechCrunch

Patreon stops asking AI bots not to scrape — and starts blocking them

Patreon is now actively blocking AI training bots from scraping creator content using Cloudflare's AI Crawl Control technology, moving beyond passive requests. The platform shifted from relying on robots.txt files to direct blocking after discovering AI scrapers were ignoring its instructions....

Vor 3 Tagen um 17:21

Neu #Security

Heise

Cyberkriminalität: Männer für Angriff auf Londoner Verkehrsbetrieb verurteilt

Zwei Mitglieder der Hackergruppe „Scattered Spider" wurden zu je fünf Jahren und sechs Monaten Haft verurteilt, weil sie 2024 Londons Verkehrsbetrieb (TfL) angriffen. Der Angriff verursachte 34 Millionen Euro Schaden und hätte die britische Wirtschaft um 66 Milliarden Euro schädigen können.

Vor 3 Tagen um 15:56

Neu #Security

golem

Kurz nach Microsoft-Patchday: Schadcode-Attacken auf Sharepoint-Server beobachtet

Angreifer nutzen aktiv eine kritische Sicherheitslücke (CVE-2026-58644) in Microsoft Sharepoint aus, um Schadcode einzuschleusen. Microsoft hat einen Patch bereitgestellt, den Administratoren zügig installieren sollten. Auch weitere gefährliche Sharepoint-Lücken erfordern baldige Updates.

Vor 3 Tagen um 13:14

Neu #Security

t3n

Overthinking: Wie KI-Anbieter durch Grübel-Prompts in die Knie gezwungen werden könnten

Forscher haben eine Sicherheitslücke in modernen KI-Modellen entdeckt: Durch manipulierte, logisch inkonsistente Prompts lassen sich diese zu übermäßig langen Denkprozessen zwingen. Dies führt zu massivem Ressourcenverbrauch und könnte für DoS-ähnliche Attacken missbraucht werden, um Server zu überlasten.

Vor 3 Tagen um 13:00

Neu #Security

t3n

Achtung, Malware: macOS-Schädling tut so, als käme er von Apple

Die macOS-Malware CrashStealer tarnt sich als Apples CrashReporter und stiehlt Passwörter, Krypto-Wallets und Schlüsselbunddaten. Sie verbreitet sich über eine gefälschte Werkbit-Meeting-App mit gestohlener Apple-Zertifizierung. Nutzer müssen selbst Admin-Zugriff gewähren, damit der Schädling aktiv wird.

Vor 3 Tagen um 12:45

Neu #Security

Heise

VMware Avi Load Balancer: Kritische Lücke erlaubt Umgehung von Anmeldung

VMware Avi Load Balancer weist mehrere kritische Sicherheitslücken auf. Die gravierendste ermöglicht Angreifern mit Netzwerkzugriff, die Authentifizierung zu umgehen. Weitere Schwachstellen ermöglichen Directory-Traversal, Code-Injection und unbefugten Zugriff. Broadcom stellt Updates in den Versionen 32.1.2, 31.2.2-2p3 und 30.2.7 bereit.

Vor 3 Tagen um 12:11

Neu #Security

golem

Sicherheitslücken in Shims: Secure Boot lässt sich seit über zehn Jahren aushebeln

Sicherheitsforscher haben über zehn Jahre alte Schwachstellen in UEFI-Bootloadern entdeckt, die es Angreifern ermöglichen, Secure Boot zu umgehen und gefährliche Bootkit-Malware einzuschleusen. Microsoft hatte die betroffenen Shims trotz bekannter Sicherheitslücken nicht widerrufen. Ein DBX-Update soll das Problem beheben.

Vor 3 Tagen um 11:48

Neu #Security

The Next Web

Coca-Cola halted fairlife’s US production after a ransomware attack

Coca-Cola suspended all US production at its fairlife dairy brand after a ransomware attack compromised production systems. The $4bn dairy unit's operations in Canada remain unaffected. The company has engaged cybersecurity experts and law enforcement while investigating the breach's full scope.

Vor 3 Tagen um 11:17

Neu #Security

Heise

Apple-Tool nachgemacht: So geht die neue macOS-Malware CrashStealer vor

Eine neue macOS-Malware namens CrashStealer tarnt sich als Apples CrashReporter und stiehlt Daten von Passwortmanagern, dem Apple-Schlüsselbund und Krypto-Wallets. Sie wurde in einer gefälschten Werkbit-App entdeckt und verschlüsselt gestohlene Daten mit AES-GCM.

Vor 3 Tagen um 09:30

Neu #Security

golem

Datei öffnen reicht: 7-Zip anfällig für Schadcode-Attacken

In dem Packprogramm 7-Zip wurde eine kritische Sicherheitslücke (CVE-2026-14266) entdeckt. Angreifer können über speziell gestaltete Archive Schadcode verbreiten. Ein Patch ist seit Juni verfügbar und sollte zeitnah installiert werden.

Vor 3 Tagen um 08:43

Neu #Security

Heise

Google Chrome: Außerplanmäßiges zweites Update in der Woche

Google veröffentlichte ein ungeplantes zweites Chrome-Update in dieser Woche und schließt dabei sieben weitere Sicherheitslücken, darunter drei kritische Use-after-free-Schwachstellen in den Komponenten CameraCapture, GPU und Network. Die Versionen 150.0.7871.128 für Android und Linux sowie...

Vor 3 Tagen um 08:27

Neu #Security

Heise

7-Zip: Update stopft Codeschmuggel-Lücke

7-Zip 26.02 behebt eine kritische Sicherheitslücke, die es Angreifern ermöglicht, Schadcode einzuschleusen und auszuführen. Die Schwachstelle (CVE-2026-14266, CVSS 7.0) tritt bei der Verarbeitung von xz-Format-Daten auf. Ein sofortiges Update wird empfohlen.

Vor 3 Tagen um 08:07