Die wichtigsten Ereignisse der Woche
- Fast 70 % der Websites sollten PHP aktualisieren, nachdem zwei kritische Sicherheitslücken bekannt geworden sind, die es einem Angreifer ermöglichen, die vollständige Kontrolle über einen Server zu erlangen (Ausführung von Code aus der Ferne). Es wurden bereits Ausnutzungsversuche beobachtet.
- Die Europäische Kommission hat eine Untersuchung gegen Booking.com eingeleitet, da sie der Ansicht ist, dass das Vorgehen des Unternehmens gegen gefälschte Anzeigen und Phishing-Betrug (Identitätsdiebstahl zum Zwecke der Gelderschleichung) gegen den Digital Services Act (DSA) verstossen könnte.
- Im Rahmen eines Verfahrens im Zusammenhang mit Cambridge Analytica hat ein Richter in New Mexico Meta zur Zahlung von 25 Milliarden Dollar verurteilt, da das Unternehmen Facebook-Nutzer in Bezug auf den Datenschutz getäuscht habe. Meta kündigte an, Berufung einzulegen.
- Anthropic hat dem Kongress einen Gesetzentwurf vorgelegt, der die Abschaltung eines KI-Modells auf unmittelbare Risiken beschränkt, bei denen mehr als 50 Tote oder Schwerverletzte oder ein Schaden in Höhe von 1 Milliarde Dollar zu erwarten sind; die Entscheidung darüber trifft ein vom Handelsministerium beauftragter Richter.
Die dringende Veröffentlichung von Patches für zwei kritische Sicherheitslücken in PHP – von denen laut Warnmeldung fast 70 % der Websites betroffen sind – hat zu Störungen geführt, da einige Regierungswebsites in Europa nach der Bekanntgabe nicht mehr erreichbar waren. Gleichzeitig widmet sich die Europäische Union dem Verbraucherschutz und untersucht Booking.com im Hinblick auf den Umgang mit gefälschten Anzeigen und Phishing-Betrug gemäss dem Digital Services Act. Auf rechtlicher Ebene droht Meta in New Mexico eine Geldstrafe in Höhe von 25 Milliarden Dollar, während Anthropic dem Kongress einen sehr strengen Rahmen vorschlägt, um über die Abschaltung eines KI-Modells zu entscheiden.
Eine Auswahl der 15 wichtigsten Nachrichten dieser Woche
Eine weit verbreitete PHP-Sicherheitslücke könnte heute zu zahlreichen Ausfällen von Websites führen.
Rechnen Sie damit, dass heute auf vielen Websites Fehlerseiten angezeigt werden: Fast 70 % der Websites müssen ihre Kernsoftware aktualisieren, um zwei Sicherheitslücken zu beheben, die es einem Angreifer ermöglichen würden, die vollständige Kontrolle zu erlangen… Weiterlesen
Booking.com ist Gegenstand einer Untersuchung durch die EU-Aufsichtsbehörden wegen falscher Werbeanzeigen und Betrugs.
Die Europäische Kommission bezeichnet den Umgang der Unterkunftsbuchungsplattform Booking.com mit betrügerischen Anzeigen und Phishing-Versuchen als „völlig unzureichend“. Die EU-Aufsichtsbehörden haben eine Untersuchung gegen Booking.com eingeleitet und werfen dem Unternehmen vor, … Weiterlesen
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Meta Analytics droht im Zusammenhang mit dem Cambridge-Analytica-Skandal eine Geldstrafe in Höhe von 25 Milliarden Dollar
Ein Richter in New Mexico hat Meta zur Zahlung von 25 Milliarden Dollar verurteilt, weil das Unternehmen die Nutzer hinsichtlich des Schutzes ihrer personenbezogenen Daten getäuscht habe, und damit eine Rekordstrafe verhängt. Meta beabsichtigt, Berufung einzulegen. Diese Woche,… Weiterlesen
Anthropic schlägt vor, ein Modell nur dann zu sperren, wenn die unmittelbare Gefahr von mehr als 50 Toten oder Schwerverletzten oder von Schäden in Höhe von 1 Mrd. US-Dollar besteht
Laut Politico bringt Anthropic im Kongress einen Gesetzentwurf ein, der die Abschaltung eines KI-Modells auf unmittelbare Risiken beschränkt, bei denen mehr als 50 Menschen ums Leben kommen oder schwer verletzt werden oder Schäden in Höhe von mehr als einer Milliarde… Weiterlesen
Die Meldungen über Versuche, PHP-Sicherheitslücken auszunutzen, nehmen zu, während Experten die Durchführbarkeit dieser Angriffe herunterspielen.
Die Versuche, PHP-Sicherheitslücken auszunutzen, nehmen zu, während Experten deren Ausnutzbarkeit herunterspielen. Die beiden PHP-Sicherheitslücken, die diese Woche für Schlagzeilen sorgten, konfrontierten die Experten mit widersprüchlichen Daten. Mehrere grosse… Weiterlesen
Amazon gibt an, dass die Ausnutzung der PHP2Shell-Sicherheitslücke bereits vier Tage vor der Bereitstellung der Patches begann.
Amazon gibt an, dass die Ausnutzung von PHP2Shell bereits vier Tage vor der Veröffentlichung der Patches begann. Nach Angaben der Sicherheitsforscher von Amazon Threat Intelligence begannen Angreifer bereits vier Tage vor der… Weiterlesen
PHP2Shell: Millionen von Angriffen, bislang keine bestätigten erfolgreichen Ausnutzungen
PHP2Shell: Millionen von Angriffen, bislang kein erfolgreicher Exploit Die Zahl der PHP2Shell-Angriffe ist explosionsartig angestiegen und geht mittlerweile in die Millionen, doch bisher wurde kein erfolgreicher Exploit bestätigt. Installieren Sie den Patch unverzüglich. Am 21. Oktober veröffentlichte PHP… Weiterlesen
Cyberkriminelle haben Claude und Grok genutzt, um automatisierte Angriffe auf Banken zu starten.
Cyberkriminelle nutzten ein Multi-Agenten-System namens CARLIY0S, um Angriffe auf mehr als 400 Finanzinstitute und Zahlungsdienstleister in Lateinamerika zu koordinieren. Dieses System kombinierte kommerzielle KI-Modelle, darunter Claude von Anthropic, Grok… Weiterlesen
Tor entfernt Hunderte von kompromittierten Relais, die zur Umleitung von SSH-Verbindungen genutzt wurden.
Das Tor-Projekt hat Hunderte kompromittierter Relais-Server gesperrt, nachdem Angreifer diese genutzt hatten, um SSH-Verbindungen über Abhörserver umzuleiten, Passwörter zu stehlen und zu versuchen, die Systeme von … zu infizieren. Weiterlesen
Die europäischen Rechtsvorschriften zur Cybersicherheit sehen keine Abhilfemassnahmen für die bei dem Angriff in Frankreich betroffenen Kühlschranksteuerungen vor.
Das europäische Gesetz zur Cyber-Resilienz, das im vergangenen Monat in Kraft getreten ist, verpflichtet Unternehmen lediglich dazu, Sicherheitslücken zu beheben und während der festgelegten Produktunterstützungsdauer kostenlose Updates bereitzustellen… Weiterlesen
Griechenland verbietet Kindern unter 15 Jahren den Zugang zu sozialen Netzwerken.
Griechenland hat ein Gesetz verabschiedet, das Kindern unter 15 Jahren ab dem 1. Januar 2027 den Zugang zu sozialen Netzwerken untersagt. Diese Rechtsvorschrift verpflichtet die Plattformen, ein zuverlässiges System zur … einzurichten. Weiterlesen
Die Vereinigten Staaten verbieten den Einsatz von DeepSeek durch die Regierung.
Die US-Regierung hat DeepSeek AI den Einsatz in den meisten zivilen Bundesbehörden der USA untersagt und die Entfernung der von dem chinesischen Unternehmen entwickelten Modelle und Technologien angeordnet. Das Ministerium für Innere Sicherheit hat keine näheren Angaben zu den Bedrohungen… Weiterlesen
Die Ukraine zerstört Rechenzentren jenseits der Grenze
Angriffe ukrainischer Drohnen haben drei wichtige Rechenzentren von Yandex sowie Einrichtungen beschädigt, die der Sberbank und VKontakte (dem russischen Pendant zu Facebook) dienen, wodurch Cloud-Dienste, Bankgeschäfte, E-Commerce, … beeinträchtigt wurden. Weiterlesen
Ausfall bei Google Cloud: Revolut verzeichnet aufgrund von Kundenmeldungen Dienstunterbrechungen – Business Live
Google entschuldigt sich nach einem grossflächigen Stromausfall, der heute zu einer erheblichen Betriebsunterbrechung seines Cloud-Dienstes im Grossraum London geführt hat und Störungen bei Banken, bei Revolut sowie bei den Videoüberwachungskameras der Gerichte zur Folge hatte. Weiterlesen
Google erklärt, dass die Daten aus Gmail und „Fotos“, die für die KI-gestützte Suche freigegeben werden, für gezielte Werbung genutzt werden könnten.
Google hat seine Datenschutzerklärung aktualisiert, um klarzustellen, dass die Nutzung personalisierter Funktionen der künstlichen Intelligenz (KI) in der Suche oder in Gemini es dem Unternehmen ermöglichen könnte, den Nutzern gezielte Werbung auf der Grundlage von … anzuzeigen. Weiterlesen
Keine Paywall. Keine Werbung.
DCOD bleibt dank Ihrer Beiträge frei zugänglich.
