Heise Security News

• EU prüft OpenAI nach nicht gemeldetem Sicherheitsvorfall

  Nach einem Vorfall beim Software-Register RubyGems meldete OpenAI diesen nicht der EU. Die europäischen Behörden prüfen nun die Einhaltung des AI Acts.

• Quellcode geklaut: Unbekannte steigen per Supply-Chain-Angriff bei CrowdSec ein

  Vor vier Monaten gelangten über dreihundert Repositories in fremde Hände. Doch die Auswirkungen des Angriff von Mai schätzt der WAF-Hersteller als gering ein.

• Jetzt aktualisieren: Angreifer konnten beliebige Daten von Synology-NAS auslesen

  Gleich auf drei verschiedenen Wegen konnten Angreifer Daten von Synology-NAS klauen. Der Hersteller behebt mit einem Flicken auch weniger dringende Lücken.

• Nordkoreanische Cybergruppe bestiehlt IT-Fachleute auf Jobsuche

  Sicherheitsbehörden warnen vor einer Cybergruppe aus Nordkorea, die gezielt IT-Spezialisten angreift. Was hinter der Kampagne „Contagious Interview“ steckt.

• Atlassian: Angreifer können Confluence Data Center ausspionieren

  Atlassian hat zahlreiche Sicherheitslücken in Bitbucket, Jira & Co. geschlossen. Admins sollten die verfügbaren Sicherheitspatches zeitnah installieren.

• Anthropic: Claude übernimmt immer mehr Arbeit an eigener Weiterentwicklung

  Claude erledigt bei Anthropic immer mehr Aufgaben an künftigen KI-Modellen weitgehend selbstständig. Dieser Anteil ist zuletzt stark gestiegen.

• Root-Sicherheitslücke gefährdet Check Point Security Management and Log Servers

  Ein Sicherheitsupdate schließt eine kritische Schadcode-Schwachstelle in Check Point Security Management and Log Servers.

• Google-Suche ja, Modelltraining nein: Neue Cloudflare-Regeln

  KI-Crawler blockieren, aber in der Suche bleiben: Cloudflare entschärft den Konflikt bei Mehrzweck-Crawlern.

• Experte zu Cyberangriffen: „Ich habe so eine Dynamik bisher noch nicht erlebt“

  Cyberangriffe können Krankenhäuser lahmlegen. Fraunhofer SIT simuliert den Ernstfall, um Resilienz zu testen und Schwachstellen in Notfallplänen aufzudecken.

• Auslegungssache 168: Wie das Netz uns erkennt

  Im c’t-Datenschutz-Podcast geht es darum, mit welchen Mitteln sich Menschen im Internet identifizieren lassen, von der IP-Adresse bis zum Browser-Fingerprint.