DHS ordnet Entfernung von DeepSeek aus zivilen Bundesbehörden an, auch Drittanbieter-Technik; China weist Bedenken zurück und erwägt Maßnahmen.
CISA hat sechs Schwachstellen in Plex Media Server, Siemens Software Center und SiteGuard in den KEV-Katalog aufgenommen und Fristen genannt.
Angreifer manipulierten Update-Server von AOMEI Backupper und leiteten Nutzer zeitweise auf Malware um. Bericht schildert Ablauf, Folgen und Untersuchung.
Nigerianer zu acht Jahren Haft verurteilt: Spearphishing auf US-Steuerfirmen legte Daten von mindestens 800 Kunden für Betrug offen.
Geteilte Meta-Muse-Chats sind per Suche über Titel auffindbar, die sensible Details verraten können, berichtet Ars Technica. Umfang unklar.
AfD bestätigt Provider-Hack. Anonymes Archiv behauptet 421.179 E-Mails, zeigt nur KI-Zusammenfassungen ohne Quellen und soll Mitgliederdaten enthalten.
Symantec ordnet Spionage gegen Werften, Triebwerkshersteller und Polizei in NATO-Staaten APT28 zu. Datendiebstahl bleibt unbestätigt.
Microsoft stuft KI-Agenten als Insider-Risiko ein und fordert externe Kontrollen für Identität, Zugriff und Laufzeit.
Laut Vedere Labs nutzt ROMULUS gefälschte ClickFix-Seiten und PowerShell, um Legion Loader auszuliefern und weitere Payloads nachzuladen.