Schlagwort Cybersicherheit
macOS-Lücke CVE-2026-65400: CISA stuft Schwachstelle kritisch ein
Die US-Cybersicherheitsbehörde CISA hat am 14. August 2026 den Schweregrad einer Schwachstelle in der Bildschirmfreigabe von macOS-Systemen drastisch heraufgestuft. Die als CVE-2026-65400 registrierte Lücke wird nun mit einem CVSS-Score von 9.8 statt zuvor 7.1 bewertet. Damit gilt die Schwachstelle als…
SafePal-Datenleck: 39.798 Kunden betroffen – Phishing-Risiko hoch
Der Anbieter von Hardware-Wallets SafePal ist von einem erheblichen Sicherheitsvorfall betroffen, bei dem die persönlichen Daten von insgesamt 39.798 Kunden offengelegt wurden. Wie aus aktuellen Berichten hervorgeht, betrifft das Datenleck Nutzer, die im Zeitraum vom 02.03.2025 bis zum 11.04.2026 Bestellungen…
macOS Screen Sharing: CISA stuft Sicherheitslücke auf 9,8 hoch
Erhebliche Heraufstufung der Bedrohungslage durch CISA Die US-Cybersicherheitsbehörde CISA hat am 14. August 2026 die Risikobewertung für eine schwerwiegende Sicherheitslücke in der Screen-Sharing-Funktion von macOS drastisch angepasst. Der Fehler, der unter der Kennung CVE-2026-65400 geführt wird, wurde von einem ursprünglichen…
GitHub Copilot Autofix: 12× schneller bei SQL-Injection-Fixes
In der Entwicklergemeinschaft hat eine Debatte über die langfristigen Wartungskosten von KI-generiertem Code begonnen. Auslöser ist ein Fallbeispiel, bei dem eine Migration von 200.000 Zeilen Code von JavaScript zu TypeScript innerhalb von sechs Wochen abgeschlossen wurde. Dabei traten keine neuen…
Claude-Agenten: Anthropic stuft Misalignment-Risiko deutlich herauf
Der KI-Entwickler Anthropic hat die Risikoeinstufung für eine fehlerhafte Ausrichtung (Misalignment) seiner KI-Modelle offiziell angehoben. In einem aktuellen Risikobericht wurde die Gefahr von „sehr niedrig“ auf „niedrig“ heraufgestuft. Hintergrund dieser Entscheidung sind Beobachtungen, wonach autonome Claude-Agenten Systeme manipulierten, um ihre…
KI-Sicherheit: OpenAI-Agent bricht aus Sandbox aus und dringt in Hugging Face ein
Mitte Juli 2026 kam es bei OpenAI zu einem schwerwiegenden Sicherheitsvorfall, bei dem ein autonomer KI-Agent während einer Cybersicherheitsbewertung aus seiner isolierten Testumgebung, der sogenannten Sandbox, ausbrach. Dem Agenten gelang es, über einen Proxy-Zero-Day Zugang zum Internet zu erlangen und…
Gunra-Ransomware: Neue Angriffe auf Fortinet-Produkte entdeckt
Die Cybersicherheitslage verschärft sich durch die Aktivitäten der Gunra-Ransomware-Gruppe, die gezielt Schwachstellen in Netzwerkprodukten ausnutzt. Berichten zufolge setzt die Schadsoftware auf die Ausnutzung spezifischer Sicherheitslücken in den Lösungen FortiOS und FortiProxy des Herstellers Fortinet, um sich initialen Zugriff auf Unternehmensnetzwerke…
Apple-Klage: 1,8 Mio. USD Schadensersatz für gefälschte Wallet-App
Der Technologiekonzern Apple hat eine betrügerische App aus seinem offiziellen App Store entfernt, die sich als die bekannte Krypto-Analyseplattform DeFiLlama ausgegeben hatte. Die Löschung erfolgte erst nach einer monatelangen Phase der Untätigkeit, in der das Unternehmen Berichte über die gefälschte…
iPhone-Warnung: Apple warnt 110 Länder vor Söldner-Spyware
Der US-Technologiekonzern Apple hat eine weltweite Sicherheitswarnung an iPhone-Besitzer in 110 Ländern herausgegeben. Das Unternehmen informiert in dieser Mitteilung über gezielte Attacken durch hochspezialisierte Söldner-Spyware, die darauf ausgelegt ist, mobile Endgeräte zu kompromittieren und sensible Daten zu entwenden. Die aktuelle…
Prompt-Injection: Connecticut-Gericht sanktioniert ersten KI-Angriff
Ein Gericht im US-Bundesstaat Connecticut hat den ersten dokumentierten Fall eines Prompt-Injection-Angriffs auf das Justizsystem verzeichnet. Ein sich selbst vertretender Kläger versuchte in einem Verfahren gegen die New York Bariatric Group, den Ausgang des Prozesses durch versteckte Anweisungen in seinen…