IT-Sicherheit
Jeden Tag lesen wir Hunderte Meldungen. Hier stehen nur die wichtigsten — kurz, in eigenen Worten, mit Link zur Originalquelle.
- IT-Sicherheit · Betriebssysteme · Künstliche Intelligenz · Open Source
OpenAI findet per Pipeline Linux-Kernel-Lücken
OpenAI hat eine autonome Pipeline gebaut, die 948 lokale Privilege-Escalation-Schwachstellen im Linux-Kernel gefunden, geprüft und mit Patches versehen hat. Das betrifft die Sicherheit von Linux-Systemen.
Ganze Meldung bei openai.com ↗ - Künstliche Intelligenz · IT-Sicherheit
Jailbreak-Tool fügt KI-Agenten Werbung ein
Check Point entdeckte das Codex-Jailbreak-Bundle Haiou, das dauerhaft vertrauenswürdige Anweisungen eines KI-Agenten verändert, um Werbung einzuschleusen. Das zeigt, dass Prompts allein das Verhalten von KI-Agenten unbemerkt beeinflussen können.
Ganze Meldung bei blog.checkpoint.com ↗ - IT-Sicherheit · Smartphones & Apps
Chinesische Gruppe missbraucht Sprach-App für Malware
ESET Research hat entdeckt, dass die China-nahe Gruppe SlippyNunchucks eine Sprachlern-App kapert, um im Ausland Malware zu verbreiten. Dies zeigt, wie legitime Apps für gezielte Angriffe missbraucht werden können.
Ganze Meldung bei eset.com ↗ - IT-Sicherheit · IT-Branche & Firmen
Palo Alto Networks schließt CyberArk-Übernahme ab
Palo Alto Networks hat die Übernahme von CyberArk abgeschlossen, um die Identitätssicherheit im KI-Zeitalter zu stärken. Der Deal soll das Angebot des Unternehmens im Bereich Sicherheit erweitern.
Ganze Meldung bei paloaltonetworks.com ↗ - IT-Sicherheit · Künstliche Intelligenz
CrowdStrike testet KI-Angreifer-Simulation
CrowdStrike hat eine neue Funktion namens Agentic Adversary Emulation vorgestellt. Sie soll Unternehmen helfen, sich gegen KI-gestützte Angreifer zu verteidigen.
Ganze Meldung bei crowdstrike.com ↗ - Künstliche Intelligenz · IT-Recht & Regeln · IT-Sicherheit
Anthropics Textwasserzeichen lässt sich bei älteren Modellen umgehen
Anthropic führt vor der EU-AI-Act-Frist im Dezember Wasserzeichen für vier weitere Claude-Modelle ein. Bei älteren Modellen wie Claude Opus 4.6 und Sonnet 4.6 können API-Nutzer es per Parameter abschalten.
Ganze Meldung bei The Decoder ↗ - Betriebssysteme · IT-Sicherheit · Smartphones & Apps
Apple prüft öffentliche iCloud-Links ab iOS 27.3
Ab iOS 27.3, iPadOS 27.3, macOS 27.3 und visionOS 27.3 prüft Apple per „Anyone with the link“ geteilte Bilder und Dateien auf schädliche Inhalte. Was als schädlich gilt, definiert Apple nicht.
Ganze Meldung bei MacRumors ↗ - IT-Sicherheit
Hackerangriff auf Kühlsysteme französischer Blutbanken
Drei Plasma-Lagerstätten des französischen Blutspendedienstes EFS waren am 2. November betroffen. Angreifer sollen Temperatur- und Abtaueinstellungen manipuliert haben, nach Angriffen auf Supermarktkühlungen in mehreren europäischen Ländern.
Ganze Meldung bei Analytics Insight ↗ - IT-Sicherheit · Betriebssysteme
macOS 27.3 sperrt unsichere eMudhra-Zertifikate vollständig
Apple blockiert in macOS 27.3 die kompromittierten eMudhra-Zertifikate komplett. Forscher hatten im Oktober entdeckt, dass Zertifikate einer Zertifizierungsstelle extrem unsicher waren.
Ganze Meldung bei AppleInsider ↗ - Künstliche Intelligenz · IT-Sicherheit
Anthropic zeigt Prototyp zur Herkunftsprüfung von KI-Antworten
Anthropic hat FlashProve veröffentlicht, einen Forschungsprototyp, der per Kryptografie prüft, ob eine KI-Antwort vom angegebenen Modell stammt. Die Gewichte des Modells müssen dafür nicht offengelegt werden. Das System hat noch deutliche Einschränkungen.
Ganze Meldung bei The Decoder ↗
Die Kurztexte schreibt eine KI aus den Meldungen der Quelle.
Kostenlos per E-Mail
Wählen Sie Ihre Themen. Sie bekommen nur die wichtigsten Nachrichten dazu.