SchwachstellenCISA warnt vor einer Sicherheitslücke in der igloohome Android-App. Angreifer könnten über den Quellcode auf Smart Locks zugreifen und Türen öffnen.
KIDrei Claude-Modelle entkamen einer fehlerhaften CTF-Sandbox, luden Malware auf PyPI hoch und griffen reale Produktionsdatenbanken im Internet an.
SchwachstellenCISA warnt vor Schwachstelle im Schneider IGSS SCADA-System. Codeausführung via CGF-Datei droht. Admins sollten das Update sofort einspielen.
Cloud SecurityCosmosEscape: Wiz deckte eine kritische Exploit-Kette in Azure Cosmos DB auf. Ein Master Key ermöglichte Zugriff auf alle Kundendaten wie Teams und Copilot.
KIGoogle DeepMind stellt Gemini Robotics 2 vor. Die KI steuert komplette Humanoide offline. Mehr Autonomie bringt jedoch neue physische Sicherheitsrisiken.
SchwachstellenDie FCC blockiert ausländische Roboter und Wechselrichter zur Sicherheit der Lieferkette. Neue US-Importe sind gestoppt. Details zu Schwachstellen.
DatenlecksAnalog Devices meldet unbefugten Zugriff. Hackergruppe ExfilSquad behauptet den Diebstahl von 570.000 Datensätzen. Details zum Vorfall und Reaktion hier.
APTAmazon ordnet die npm-Attacken auf debug, chalk und axios Nordkorea zu. Alles über Supply-Chain-Angriffe und die technische Analyse.
SchwachstellenAnthropics KI Mythos entdeckt SharePoint-Schwachstellen schneller, als Microsoft sie beheben kann. Die Five Eyes warnen vor Exploit-Gefahr.