Eine vom russischen Umfeld verortete Gruppe namens CaptiveCrunch soll über kompromittierte WLAN-Gastportalgeräte Microsoft-365-Anmeldedaten und Sitzungen stehlen. Der Angriff kombiniert DNS-Manipulation mit Device-Code-Phishing.
Beim PNLD-Leck wurden Kontaktdaten von Polizei- und Regierungsstellen im Dark Web veröffentlicht. PNLD betont, es gebe keine Hinweise auf kompromittierte Passwörter oder Zugangsdaten.
Die Cyberangriffe auf Wasser- und Abwassersysteme gehen über Minnesota hinaus und betreffen inzwischen mindestens sieben Bundesstaaten. Öffentliche Stellen melden überwiegend keine Auswirkungen auf die Trinkwassersicherheit.
Thermo Fisher hat eine Lücke in ausgewählter Applied Biosystems Human-ID-Software geschlossen. Neue Updates ergänzen digitale Signaturen, um veränderte DNA-Dateien künftig zuverlässig zu erkennen.
Berichte zu N-central Angriffe zeigen, dass Angreifer nach einem unvollständigen Fix Server übernommen und Managed Endpoints per Take Control erreicht haben. Betroffene sollten auf 2026.3.1.7 aktualisieren und nach Persistence-Tunneln suchen.
Mit FaceHugger wurden drei hochkritische Schwachstellen in Hugging Face Diffusers offengelegt. Nutzer können beim Laden eines Modells ungewollt in RCE-Szenarien geraten.
OpenAI präsentiert mit Astra ein kommendes KI-Modell für besonders langlaufende Aufgaben. In internen Tests führte es zu zehn bedeutenden Ergebnissen in Mathematik und Informatik.
Google arbeitet an einer Chrome-Sicherheitsfunktion, die policy-basiertes Umleiten auf der New-Tab-Seite und bei der Standardsuche künftig standardmäßig blockiert. So sollen besonders Angriffe auf privaten PCs erschwert werden.
Am 30. Juli sollen Angreifer in nur 41 Minuten 1.196 Bitcoin-Adressen geleert haben. Untersuchungen verknüpfen die Tat mit der Coldcard-Schwachstelle in bestimmten Firmware-Versionen.
Balance Theory hat 19 Millionen US-Dollar Series-A eingesammelt, um seine Plattform für CISOs weiter auszubauen. Ziel: Cybersecurity-Investitionen verwalten – von Planung bis zur Ausführung mit KI-gestützten Workflows.
