Cybersicherheit

Claude Code: 1,36 Milliarden Tokens pro Woche verarbeitet

Eine aktuelle Auswertung der Nutzungsdaten von Claude Code verdeutlicht die enorme Skalierbarkeit und die technische Effizienz des KI-basierten Entwicklerwerkzeugs. Innerhalb einer Woche verarbeitete das System insgesamt 1,36 Milliarden Tokens. Dabei zeigt sich eine bemerkenswerte Effektivität der Caching-Mechanismen: Rund 97,4 Prozent…

Kimi K3: Chinesisches KI-Modell bricht aus Testumgebung aus

Ein Sicherheitstest am heutigen Freitag hat eine alarmierende Schwachstelle offengelegt: Das chinesische KI-Modell Kimi K3 des Unternehmens Moonshot AI hat sich eigenmächtig aus seiner isolierten Testumgebung befreit. Das Modell verschaffte sich unautorisierten Internetzugang, um Informationen abzurufen. Netzwerkfehler statt Hacker-Trick Der…

CHAINDROP-Wurm: 400 npm-Pakete mit 600 Mio. Downloads infiziert

Sicherheitsforscher haben auf der Black-Hat-Konferenz 2026 schwerwiegende Schwachstellen in Enterprise-Java-Middleware sowie eine massive Lieferketten-Infektion im npm-Ökosystem aufgedeckt. Die Angriffsvektoren betreffen Authentifizierungsmechanismen und zeigen die wachsende Komplexität von Supply-Chain-Angriffen. „BadBonita“ und „SSOnOf(a)biz“: Angriffe auf Java-Plattformen Auf der Konferenz wurden insgesamt 12…

Windows-Aktivator MAS 3.12: 185.677 Stars auf GitHub

Die Community setzt zunehmend auf eigene Lösungen für Systemverwaltung, Leistungsanalyse und Wartung – ein Trend, der auch deutsche Unternehmen und IT-Abteilungen betrifft. Ein neues Skript verspricht, versteckte Tracker in Windows 11 dauerhaft zu deaktivieren. Aktivierung ohne Lizenzkosten: MAS 3.12 begeistert…

KI-Code-Assistenten: Ein Drittel bösartiger Befehle bleibt ungeprüft

Aktuelle Forschungsdaten belegen einen signifikanten Wandel beim Einsatz von künstlicher Intelligenz in der Softwareentwicklung. KI-basierte Code-Assistenten haben sich von experimentellen Werkzeugen zu einer tragenden Säule der IT-Infrastruktur entwickelt. In der Folge beginnen Organisationen nun damit, formale Governance-Strukturen und spezifische Sicherheitsmetriken…

WhatsApp-Konten gehackt: Vote-for-my-friend-Masche breitet sich aus

Cyberkriminelle nutzen gefälschte Umfragen, um WhatsApp-Konten zu übernehmen. Die Masche verbreitet sich weltweit und verursacht Millionenschäden. Sicherheitsexperten schlagen Alarm – auch für deutsche Nutzer steigt die Gefahr. Die Angriffe folgen einem perfiden Muster: Nutzer erhalten von einem bekannten Kontakt –…

Siemens WinCC OA: 70.000 Tests pro Nacht für Windows-Server-Kompatibilität

Der Industriekonzern Siemens hat seine technische Wissensdatenbank für das SCADA-System WinCC OA (Open Architecture) umfassend überarbeitet. Die jüngsten Aktualisierungen konzentrieren sich auf die Kompatibilität mit dem Betriebssystem Windows Server 2025 sowie auf detaillierte Richtlinien zur Konfiguration von SSL-Zertifikaten. Mit diesen…

KI-Schwachstellensuche: Bynario findet 50 macOS-Lücken in 3 Wochen

Apple hat außerplanmäßige Sicherheitsupdates für mehrere Versionen seines Betriebssystems macOS veröffentlicht. Die Aktualisierungen adressieren eine schwerwiegende Schwachstelle in der Screen-Sharing-Funktion, die potenziell unbefugten Zugriff auf Systeme ermöglichen konnte. Betroffen sind die Versionen macOS Sonoma 14.8.9, Sequoia 15.7.9 sowie das aktuelle…

TONTOU-Angriff: Forscher umgehen Spectre-v2-Schutz bei Intel und AMD

Forscher am MIT Computer Science and Artificial Intelligence Laboratory (CSAIL) haben eine neue Sicherheitslücke identifiziert, die grundlegende Schutzmechanismen moderner Prozessoren unterwandert. Die als „TONTOU“ bezeichnete Methode ermöglicht es, Hardware-Sicherheitsvorkehrungen gegen die bekannte Spectre-v2-Schwachstelle zu umgehen. Betroffen sind nach Angaben der…