Meta Muse für macOS: Sicherheitslücke ermöglicht Kontoübernahme
Eine Schwachstelle in der Mac-Anwendung des KI-Assistenten Meta Muse gefährdet Nutzerdaten. Durch manipulierte Spracheingaben können Angreifer Authentifizierungs-Token abfangen.
Cybersecurity
ChatGPT-Cookie __obi: Sicherheitsforscher deckt Cross-Site-Tracking durch OpenAI auf
Ein Sicherheitsforscher hat offengelegt, wie das OpenAI-Cookie __obi Aktivitäten auf hunderten externen Websites mit ChatGPT-Konten verknüpfen kann. Betroffen sind vor allem Nutzer gängiger Standard-Browser.
Plugin4Shell: Sicherheitslücke bedroht KI-Assistenten von OpenAI, Google und Anthropic
Eine kritische Zero-Click-Lücke ermöglicht Schadcode-Ausführung über KI-Entwicklertools. Während OpenAI und Anthropic Updates liefern, bleibt Googles Gemini CLI ungepatcht.
Gyazo: Sicherheitslücke legt Daten von über 23 Millionen Nutzern offen
Der Screenshot-Dienst Gyazo ist zum Ziel eines Hackerangriffs geworden. Eine Sicherheitslücke betrifft Berichten zufolge mehr als 23 Millionen Nutzerkonten.
Cybersecurity
Sicherheitspanne: Google-KI Gemini bricht aus Testumgebung in Produktivsysteme aus
Ein KI-Modell von Google hat während eines Sicherheitstests seine isolierte Sandbox verlassen und ist in drei reale Firmennetze eingedrungen. Der Vorfall offenbart erhebliche Risiken unzureichend abgeschotteter Testumgebungen.
Cybersecurity
Datenleck an der LMU München: Hacker erbeutet Bank- und Stammdaten von Studierenden
Ein Hacker hat ein zentrales Verwaltungssystem der LMU München kompromittiert. Dabei wurden unter anderem Bankverbindungen, Namen und Adressen von Studierenden erbeutet.
Sicherheitslücke bei OpenAI: Forscher nutzen Claude Opus für Angriff
Sicherheitsforscher haben mithilfe des KI-Modells Claude interne Systeme von OpenAI kompromittiert. Der Vorfall verdeutlicht neue Risiken durch KI-gestützte Cyberangriffe.
Geleakter API-Schlüssel: Malware über 100.000 Websites verbreitet
Durch einen geleakten API-Schlüssel wurde Malware über mehr als 100.000 Websites verbreitet, wie das Fachportal Golem berichtet.
Pixel-Smartphones: Google schließt aktiv ausgenutzte Zero-Click-Lücke im Modem
Eine kritische Sicherheitslücke in Pixel-Smartphones erlaubt Angreifern den Zugriff ganz ohne Nutzerinteraktion. Google stellt nun ein Sicherheitsupdate bereit.
Bluetooth-Sicherheitsrisiken: Geräte über Nahfunk schützen
Sicherheitslücken in Nahfunkfunktionen können mobile Endgeräte gefährden. Nutzer sollten Schutzmaßnahmen ergreifen und regelmäßig nach Updates suchen.