Beide Dateiformate erlauben die Installation von Anwendungen. Die Änderung gilt für Outlook im Web und das neue Outlook für Windows. (Outlook, Groupware)

Unbekannte hacken mehrere Ländercode-Top-Level-Domains. Damit umgehen sie übliche Gültigkeitsprüfungen für die Ausstellung der Zertifikate. (Verschlüsselung, Browser)

Neue Zero-Day-Lücken gibt es auch in KI-Diensten und Druckern. Insgesamt zeigen Forscher am ersten Tag des Wettbewerbs 32 Bugs. (Sicherheitslücke, Smartphone)

Das gemeinsame Projekt Lightwell nutzt KI-Agenten zum Aufspüren von Schwachstellen in Open-Source-Software - und zur Entwicklung der benötigten Patches. (Sicherheitslücke, IBM)

Eine Frau aus Florida droht mit Waffengewalt gegen den örtlichen Sheriff. Mitarbeiter von Anthropic übergeben die Einträge des Tagebuchs der Polizei. (Claude, KI)

Ohne Unterstützung für die CPU-Erweiterung MTE gibt es kein GrapheneOS für das Pixel 11. Die endgültige Entscheidung kündigt GrapheneOS für Dezember an. (GrapheneOS, Google)

Mindestens zwei Anfälligkeiten lassen sich ohne Interaktion mit einem Anwender ausnutzen. Sie erlauben Denial-of-Service und eine Rechteausweitung. (Android-Updates, Google)

Die Angreifer missbrauchen den legalen Zugang eines Privatunternehmens. Die zuständige Ministerin spricht von einem schwerwiegenden Vorfall. (Security, Datenschutz)

Die überwiegende Mehrheit der automatisiert eingereichten Fehlermeldungen ist ungültig. Google überarbeitet nun seine Regeln für KI-basierte Einreichungen. (KI, Sicherheitslücke)

Unbefugte kontrollieren das digitale System des Schiffs. Es ist nicht der erste Vorfall dieser Art. (Hacker, Security)

Unbefugte haben rund neun Monate lang Zugriff auf einen Server mit Personaldaten. Die Daten auf dem Server des Pentagon sind unverschlüsselt. (Security, Server)

Sie erlauben auch das Einschleusen und Ausführen von Schadcode aus der Ferne. Es lassen sich zudem Zugriffsbeschränkungen für Teamviewer-Sitzungen umgehen. (Sicherheitslücke, Fernwartung)

Sie erlaubt das Umgehen der Authentifizierung. Unbefugte erhalten Zugriff auf den SD‑WAN-Manager mit Administratorrechten. (Sicherheitslücke, API)

Ermittler nehmen weitere mögliche Mitglieder der Shinyhunters ins Visier. Neue Informationen liefert offenbar ein Laptop eines mutmaßlichen Anführers der Gruppe. (Cybercrime, Security)

Die kritische Lücke erlaubt eine Remotecodeausführung außerhalb der Sandbox. Die nächste finale Version von Chrome steht schon in den Startlöchern. (Browser, Chrome)

Unbekannte kompromittieren Immatrikulationsdaten aus einem Zeitraum von rund 50 Jahren - von fast allen Studenten seit Mitte der 70er Jahre. (Cybercrime, Security)

US-Behörden warnen vor einem bevorstehenden Cyberangriff auf Kiteworks-Systeme. Das Unternehmen fährt auch gehostete Kundensysteme herunter. (Sicherheitslücke, Security)

Tests von Forschern decken ein Risiko für Angriffe auf die Lieferkette auf. Als Beispiel nennen sie das Einschleusen von Payloads in Open-Source-Code. (Security, KI)

Die neuartige Prompt-Injection hat Fähigkeiten eines Computerwurms. OpenAI entdeckt sie bei Trainings mit Prompt-Injections. (KI, Dateisystem)

Eigentlich soll das Update veraltete Installationen aktualisieren. Stattdessen hebt es die Produktaktivierung auf oder deinstalliert die Microsoft-Anwendungen. (Microsoft, Office-Suite)