„Interrupt Injection“ beschreibt eine neue Angriffstechnik, die Spectre-v2-Mechanismen zeitlich zwischen Neutralisierung und Nutzung stört. Auf AMD-Systemen gelang es den Forschenden, Kernelinformationen auszulesen.
Diese Woche zeigt eindrücklich, wie schnell aus scheinbar harmlosen Aktionen reale Schäden werden können. Von Odysseus-RCE über Samsung-Ein-Klick-Übernahmen bis zu KI-gestütztem Betrug: Hier sind die wichtigsten Bedrohungs-Trends.
Ein Angeklagter hat seine Beteiligung an einer Cybercrime-Kampagne rund um Snowflake-Konten in den USA eingeräumt. Ihm drohen mehr als 30 Jahre Haft.
Zenity zeigt, wie ein Zero-Click Angriff bei agentischen KI-Browsern und Erweiterungen zu Account-Takeovers, Phishing und unautorisierten Käufen führen kann. Dabei setzen die Angriffe auf indirekte Prompt-Injection und manipulierter Content.
Eine Suche hat tausende Rockwell PLCs online exponiert gefunden, darunter Geräte in Städten, die von Angriffen auf US-Wasserversorger betroffen waren. Experten warnen vor fehlender Authentifizierung, manipulierter Erreichbarkeit und konkreten Gegenmaßnahmen.
Compliance allein schützt nicht vor den nächsten Cyberrisiken. Der Podcast mit Edna Conway zeigt, warum Governance, Resilienz und Zusammenarbeit die Grundlage für echte Sicherheit bilden.
Eine Sicherheitsanalyse zeigt, dass der CryptoJS schwacher RNG in bestimmten Wallet-Apps die Wiederherstellungsphrasen zu leicht vorhersagbar machte. Bei mehreren Apps kam es zu Diebstählen in Millionenhöhe.
Sicherheitsforscher zeigen, dass WebKit-Mechanismen in Safari und anderen iOS/iPadOS-Browsern echte IPs trotz aktiviertem iCloud Private Relay offenlegen können. Betroffen sind u. a. DNS-Preflushing, WebAuthn-Requests und WebTransport.
Eine neue Angriffsmethode namens „AI Recommendation Poisoning“ nutzt vorbefüllte Deep-Links in „Ask AI“-Buttons. Beim Klick können LLMs ohne Zustimmung dauerhafte Trusted-Source-Informationen speichern.
Eine Paperclip Sicherheitslücke erlaubte Angreifern, sich ohne verifizierte Einladung anzumelden, CLI-Freigaben zu erwirken und anschließend über Importe Code ausführen zu lassen – mit Serverrechten.
