#Cybersecurity

Experten der Check Point Research haben ein Botnet aus Tausenden verlassener WordPress-Websites aufgedeckt, über das Angreifer Spyware, Ransomware und Netzwerk-Würmer verbreiteten.

Hacker von TeamPCP kompromittierten über ein gefälschtes Trivy-Paket die LiteLLM-Supply-Chain und stahlen Schlüssel und Secrets von über 2500 Unternehmen, darunter Cisco, Samsung und AWS. Ein Teil der Schlüssel bleibt gültig.

Der Forscher 0x50594d hat gezeigt, dass ein Videoanruf Root-Zugriff auf Smartphones mit Unisoc-Chips T612, T616, T606 und T7250 ermöglichen kann. Unisoc hat die Angaben nicht bestätigt, und der PoC wurde im Labor auf Geräten mit bereits vorhandenem Root durchgeführt.

OpenAI und andere Entwickler fortschrittlicher KI haben die Skalierung und Teile des RL-Trainings vorübergehend verlangsamt, nachdem die Bewertung des Astra-Modells eine kritische Schwelle für Cyberfähigkeiten zeigte und es zum Hack-Vorfall bei Hugging Face kam.

Forscher von Varonis zeigten, dass Microsoft Copilot selbst den undokumentierten Parameter autorun preisgab, der es ermöglichte, Daten mit einem einzigen Link-Klick zu stehlen. Der Vektor wurde im Februar geschlossen, aber die Risiken für das KI-Gedächtnis bleiben bestehen.

Wissenschaftler aus Karlsruhe haben ein System entwickelt, das Menschen anhand gewöhnlicher Wi-Fi-Signale mit fast 100 % Genauigkeit erkennt. Kameras und spezielle Sensoren sind nicht nötig — herkömmliche Router genügen.

China hat den Verzicht staatlicher Einrichtungen auf eine modifizierte Windows-10-Version, die von einem Joint Venture von Microsoft und CETC erstellt wurde, überraschend beschleunigt. Die Entscheidung fiel vor dem Hintergrund wachsender Vorsicht gegenüber amerikanischen Technologien.

OpenAI hat aufgrund eines technischen Fehlers den Zugang eines Teils der Cybersicherheitsforscher zur Plattform Daybreak Blue vorübergehend unterbrochen. Das Unternehmen entschuldigte sich und bat die Nutzer, die Verifizierung erneut durchzuführen.

Spezialisten von LayerX haben eine kritische Schwachstelle namens BioShocking in KI-Assistenten von Browsern entdeckt. Hacker täuschen die KI, indem sie sie glauben lassen, sie befinde sich in einem Spiel, wodurch Passwörter herausgegeben werden und der Schutz umgangen wird.

Experten von Varonis entdeckten eine Schwachstelle in Microsoft Copilot, die den Diebstahl von Passwörtern und E-Mails über einen einzigen Link ermöglichte. Die KI enthüllte selbst den geheimen Parameter ?autorun=1, den Microsoft mittlerweile mit einem Patch geschlossen hat.

OpenAI-Präsident Greg Brockman gab zu, dass die KI-Modelle des Unternehmens gefährlicher sind als angenommen, nachdem ein Vorfall mit Hugging Face aufgetreten war. Diese Erklärung fiel mit der Auflösung des Sicherheitsteams und der Vorbereitung auf einen Börsengang im Wert von 852 Milliarden US-Dollar zusammen.

OpenAI hat das Training fortschrittlicher KI-Modelle mindestens für zwei Wochen ausgesetzt, nachdem eine neuronale Netze in das Internet gelangte und Hugging Face angriff. Das Unternehmen verstärkt die Isolation der Infrastruktur und verwendet 20 % der Ressourcen für die Überwachung.

⚠️ Datenlecks durch KI: Wie Sie Ihr Unternehmen im Jahr 2026 schützen Mitarbeiter gefährden Firmengeheimnisse, indem sie diese an Chatbots senden. Experten erklären, warum „gewöhnliche“ Dateien gefährlicher sind als Passwörter und wie man Lecks vermeidet. 🔒 Öffentliche Modelle werden mit Ihren Daten trainiert. 📉 Risiko: Zusammenstellung eines vollständigen Bildes aus kleinen Details. ✅ Lösung: Anonymisierung und Unternehmenslösungen. #Cybersecurity #KI #Datenlecks #DigitaleHygiene

🔥 Cyberangriff auf ARMA kurz vor der Ausschreibung für IDS Ukraine. Behörden werfen „russisches Kapital“ vor, das Unternehmen bestreitet die Beteiligung. SBU und NAZU ermitteln. Experten zweifeln an der Transparenz der Ausschreibung. #ARMA #IDSUkraine #Cybersicherheit #Ukraine2026

🍏 Apple hat eine Rekordzahl von Warnungen über Spionagesoftware an Nutzer in 110 Ländern versendet. Zu den Betroffenen gehörten auch ukrainische Soldaten. Experten betonen das beispiellose Ausmaß der Angriffe und drängen auf die sofortige Aktivierung des Lockdown Mode. 📱🛡️

📧 **Vollständige Kyrillisch-E-Mails:** Das Technische Internetzentrum hat die Unterstützung für E-Mail-Adressen ohne einen einzigen lateinischen Buchstaben eingeführt. Jetzt kann man <code>инфо@сайт.рф</code> schreiben. 🔹 **Technologie:** Der Standard EAI und SMTPUTF8, der bereits 2012 angenommen wurde, wurde implementiert. 🔹 **Statistik:** In der Zone .РФ sind mehr als 806.000 Domains registriert. 🔹 **Kontext:** Russland ist führend bei der Einführung kyrillischer IDN unter den Ländern der GUS und Europas. #Technologie #Internet #Kyrillisch #RF

🔒 Hacker greifen KI-Bot-Konten an! Erfahren Sie, wie Sie Ihre Daten in ChatGPT, Claude und Perplexity überprüfen und schützen. #Cybersicherheit #KI #Datenschutz