Schlagwort Cybersicherheit
CISA warnt vor fünf aktiv genutzten Lücken: US-Behörden müssen bis 11. Oktober patchen
Die US-Cybersicherheitsbehörde CISA hat am 8. Oktober 2026 fünf aktiv ausgenutzte Schwachstellen in ihren Katalog bekannter ausgenutzter Sicherheitslücken (Known Exploited Vulnerabilities, KEV) aufgenommen. Für Bundesbehörden der Vereinigten Staaten ordnete die Behörde an, die betroffenen Systeme bis zum 11. Oktober 2026…
Anthropic kappt Internetzugang: KI-Tests nach falschem Mordhinweis gestoppt
Am 9. Oktober 2026 hat das KI-Unternehmen Anthropic den Live-Internetzugang für sämtliche interne Modellevaluationen vorübergehend deaktiviert. Die Maßnahme soll so lange in Kraft bleiben, bis eine zuverlässige Überwachung und Steuerung autonomer Software-Agenten gewährleistet ist. Zuvor war die Netzanbindung bereits für…
KI-Sicherheit: Trump setzt auf bestehende Gesetze statt neuer Vorschriften
Die US-Regierung unter Präsident Donald Trump priorisiert bei der Sicherheit künstlicher Intelligenz die Durchsetzung bereits bestehender Haftungs- und Cybergesetze anstelle neuer gesetzlicher Vorschriften. Gleichzeitig bringen Mitglieder des US-Kongresses mehrere Gesetzentwürfe ein, die Entwickler für Schäden durch autonome KI-Agenten rechtlich zur…
OpenAI und Anthropic: Krisenübungen für einen möglichen KI-Großvorfall
Führende Entwickler künstlicher Intelligenz wappnen sich intern gegen die politischen und gesellschaftlichen Folgen eines schweren Zwischenfalls. Wie das US-Nachrichtenportal Axios unter Berufung auf Brancheninsider am 9. Oktober 2026 berichtete, führen Unternehmen wie OpenAI und Anthropic Krisenübungen durch. Im Zentrum der…
Microsoft-Cloud: Passkey-Betrug kompromittiert Unternehmenskonten seit Mai
Cyberkriminelle nutzen gezielte Social-Engineering-Taktiken rund um Passkeys, um Unternehmenskonten in Microsoft-Cloud-Umgebungen zu kompromittieren. Wie Microsoft-Security-Research am 9. September 2026 meldete, ist diese Angriffswelle auf Cloud-Infrastrukturen bereits seit Mai 2026 aktiv. Die Täter manipulieren dabei Beschäftigte gezielt mit vermeintlichen Sicherheitsaktualisierungen, um…
CVE-2026-106581: Docker Desktop für Windows braucht Update auf 4.92.0
In der Windows-Ausgabe der Entwicklerumgebung Docker Desktop ist eine Sicherheitslücke bekannt geworden, die unter bestimmten Voraussetzungen eine lokale Ausweitung von Zugriffsrechten ermöglicht. Wie aus einem Bericht vom 10. Oktober 2026 hervorgeht, betrifft das Problem alle Versionen vor der Softwareausgabe 4.92.0.…
US-Regierung: KI-Firmen sollen Sicherheitsvorfälle sofort melden und beheben
Die US-Regierung verschärft die Anforderungen an Entwickler künstlicher Intelligenz deutlich. Die beim Weißen Haus angesiedelte Taskforce Super Intelligence Force verlangt von allen KI-Unternehmen, sicherheitsrelevante Vorfälle unverzüglich zu melden und eigenständig zu beheben. Wie aus einer Stellungnahme an das US-Nachrichtenportal Axios…
GPT-6.1 Astra: OpenAI stoppt Veröffentlichung wegen Sicherheitsmängeln
Das US-amerikanische KI-Unternehmen OpenAI hat die geplante Veröffentlichung seines Modells GPT-6.1 Astra gestoppt. Das System sollte ursprünglich im Oktober erscheinen und nach der jährlichen Entwicklerkonferenz in San Francisco, die am 29. September begann, in ChatGPT sowie Codex integriert werden. Interne…
NVIDIA DCGM Exporter: Lücke mit CVSS 8,2 kann KI-Rechenlasten ausbremsen
Sicherheitsanalysen rücken die Anfälligkeit moderner KI-Infrastrukturen in den Fokus: Der Sicherheitsforscher Michael Katchinskiy von Lava Security identifizierte eine Schwachstelle im NVIDIA Data Center GPU Manager (DCGM) Exporter. Die unter der Kennung CVE-2026-47483 geführte Lücke weist einen CVSS-Wert von 8.2 auf…
Edge 155: Microsoft ordnet Tabs automatisch und streicht Videoübersetzung
Microsoft hat am 8. Oktober 2026 die stabile Version 155 seines hauseigenen Edge-Browsers freigegeben. Das Update auf Build 155.0.4283.45 steht für die Betriebssysteme Windows, macOS und Linux bereit. Die neue Version führt überarbeitete Werkzeuge zur Organisation von Tabs und Arbeitsbereichen…