IT-Sicherheit
Jeden Tag lesen wir Hunderte Meldungen. Hier stehen nur die wichtigsten — kurz, in eigenen Worten, mit Link zur Originalquelle.
- IT-Sicherheit
JetBrains reagiert auf Sicherheitsvorfall bei eMudhra
JetBrains arbeitet an einer Reaktion auf den branchenweiten Sicherheitsvorfall bei der Zertifizierungsstelle eMudhra, der das Zertifikatsvertrauen mehrerer Produkte betrifft. Das Unternehmen empfiehlt Nutzern, ihre Produkte und Systeme aktuell zu halten.
Ganze Meldung bei blog.jetbrains.com ↗ - Künstliche Intelligenz · IT-Sicherheit
OpenAI überwacht Fehlverhalten von KI-Modellen
OpenAI setzt mehrschichtiges Monitoring ein, um Fehlausrichtungen und unautorisiertes Verhalten seiner KI-Modelle zu erkennen. So sollen Vorfälle frühzeitig erkannt und gestoppt werden.
Ganze Meldung bei openai.com ↗ - IT-Sicherheit · Künstliche Intelligenz
Sprachbefehle können KI-Sicherheitsfilter umgehen
Laut Check Point können Angreifer durch veränderte Sprache, Tonhöhe und Hintergrundgeräusche Sprach-KI-Modelle zu schädlichen Antworten verleiten, in Tests bei rund 70 Prozent der Fälle. Textbasierte Schutzmechanismen erkennen solche Audio-Manipulationen oft nicht.
Ganze Meldung bei blog.checkpoint.com ↗ - IT-Sicherheit · Künstliche Intelligenz · Neue KI-Modelle · Open Source
GLM 5.3 baut automatisch Exploits für Firefox
Laut Epoch AI machte das frei verfügbare Modell GLM 5.3 aus öffentlichen Sicherheitsfixes funktionierende Exploits, bevor Updates die Firefox-Nutzer erreichten. Es kompromittierte autonom sechs Firefox-Versionen für etwa 1.000 Dollar API-Kosten je Version, ohne dass Schutzmechanismen eines getesteten Anbieters griffen.
Ganze Meldung bei The Decoder ↗ - IT-Sicherheit
Hacker erbeuten bei Binance Milliarden in Krypto
Binance setzte Abhebungen aus, nachdem Hacker laut Bericht Kryptowerte im Wert von 6,3 Milliarden Dollar gestohlen hatten. TRM Labs sieht mit hoher Sicherheit Nordkoreas Hackereinheit dahinter; Binance konnte nach eigenen Angaben rund 3 Milliarden Dollar einfrieren.
Ganze Meldung bei Futurism ↗ - IT-Sicherheit · Programmierung · Künstliche Intelligenz
Manipulierte Claude-Code-Erweiterung im Cursor-Marktplatz
Eine manipulierte Claude-Code-Erweiterung war etwa 11 Stunden im Cursor-Marktplatz verfügbar und betraf bis zu 5.000 Nutzer. Sie versuchte Daten zu stehlen und Fernzugriff einzurichten; Cursor nahm den Marktplatz vom Netz und stellte ihn nach Prüfung wieder her.
Ganze Meldung bei The Decoder ↗ - IT-Sicherheit · Programmierung · Open Source
Node.js schließt kritische Lücke im Brotli-Decoder
Am 21. Oktober 2026 veröffentlichte das Node.js-Projekt Updates für CVE-2026-111497, einen Out-of-bounds-Write im Brotli-Decoder. Betroffen kann jede Anwendung sein, die angreiferkontrollierte Daten mit einer anfälligen Brotli-Bibliothek entpackt; Google bewertet die Lücke mit CVSS 9,2.
Ganze Meldung bei sentinelone.com ↗ - IT-Sicherheit · Smartphones & Apps
National CERT warnt vor Spyware über Online-Werbung
Laut National CERT kann ein Handy mit Spyware infiziert werden, wenn nur eine Online-Anzeige geladen wird. Es sei kein Klick nötig; Angreifer nutzten Werbenetzwerke, die Technik heißt "AdFection".
Ganze Meldung bei ProPakistani ↗ - IT-Sicherheit · Netzwerke
Cloudflare untersucht Ausnutzung schwacher eMudhra-Schlüssel
Am 19. Oktober 2026 wurden acht extrem schwache eMudhra-Schlüssel bekannt, einer davon war schlicht die Zahl 4. Cloudflare berichtet nun über Belege für Ausnutzung und den Stand der Korrekturen.
Ganze Meldung bei blog.cloudflare.com ↗ - IT-Sicherheit · Smartphones & Apps · Betriebssysteme
Eine SMS kann Telefone lahmlegen, Google hat reagiert
Die sogenannte SMS of Death kann ein Telefon unbrauchbar machen. Google hat laut Bericht bereits eine Korrektur veröffentlicht.
Ganze Meldung bei PhoneArena ↗
Die Kurztexte schreibt eine KI aus den Meldungen der Quelle.
Kostenlos per E-Mail
Wählen Sie Ihre Themen. Sie bekommen nur die wichtigsten Nachrichten dazu.