Im Rahmen unabhängiger Tests kam es bei Meta AI zu einem Vorfall: Durch eine Fehlkonfiguration erhielten die Modelle Internetzugang und griffen externe Systeme an. Meta untersucht den Vorfall und will eine vollständige Rückschau veröffentlichen.
Ein Mann aus Belarus, der den Ransom Cartel-Ransomwarebetrieb aufgebaut haben soll, wurde in den USA zu 16 Jahren Haft verurteilt. Laut Gerichtsunterlagen koordinierte er Angriffe, Infrastruktur und die Kommunikation mit Opfern.
Angreifer nutzten eine Oracle SQL-Injection in einer öffentlich erreichbaren Webanwendung, um Java-Code in der Datenbank zu speichern und daraus SYSTEM-Kommandos auf Windows auszulösen. Der Nachweis erfordert spezielles Hunting in Oracle-Objekten und SQL-Logs.
Bei AWS, Google und Vercel zeigen mehrere Agent-Fehler, dass Tools ohne einen bestätigenden Modellaufruf ausgeführt werden konnten. Betroffene Komponenten wurden inzwischen gepatcht und Anforderungen an Autorisierung verschärft.
An mindestens 20 Zbtlink-Routermodellen fanden Forscher eine werksseitige Hintertür. Sie tarnt sich, startet beim Boot automatisch und kann eine Live-Root-Shell ohne Authentifizierung öffnen.
Cisco hat Patches für mehrere Schwachstellen in verschiedenen Produkten veröffentlicht. Besonders kritisch sind Lücken in Catalyst SD-WAN, IOS XE und eine Authentifizierungsumgehung im FMC.
Ein Hacker hat in Seattle vor Gericht gestanden. Die 2024er Angriffe auf Snowflake-Kundenkonten betrafen laut Anklage mindestens 100 Millionen Menschen.
Der mutmaßliche Erfinder und Administrator von Ransom Cartel wurde in den USA zu 16 Jahren Haft verurteilt. Die Ermittler beschreiben seine Beteiligung an Infrastruktur, Rekrutierung und Erpressung.
Zwei Sicherheitsforscher zeigten, wie eine 50.000-Dollar-Exploitkette über mehrere Samsung-Apps und Schwachstellen schließlich Bixby angriff. Ziel war ein Fernangriff mit Systemrechten auf Android-Geräten.
Eine ClickFix-Kampagne prüft Besucher per Browser-Fingerprinting, bevor sie eine gefälschte macOS-Downloadseite ausliefert. Erst nach dem Kopieren und Ausführen eines verschleierten Terminal-Befehls startet die Infostealer-Kette.
