Pins zu tag:Cybersecurity

Qualcomm und Google meldeten einen Speicherfehler in einer Open-Source-Grafikkomponente von Qualcomm, der mehr als 230 Chipsätze betrifft und möglicherweise bereits „in begrenztem, gezieltem Umfang ausgenutzt“ wird.

Die Kundin Alix Widmia aus Florida hat Nike am 4. März 2026 vor einem Bundesgericht in Portland im Namen aller verklagt, deren Daten bei dem von Nike am 21. Januar entdeckten Datenleck offengelegt wurden. Sie wirft dem Konzern mangelhafte Sicherheitsvorkehrungen vor und kritisiert, dass er seine Kunden erst am 25. Februar gewarnt habe.

Laut Salesforce scannte eine bekannte Angreifergruppe öffentliche Experience-Cloud-Seiten massenhaft mit einem veränderten Mandiant-Tool und zog CRM-Daten über zu großzügig konfigurierte Gastbenutzerprofile ab.

Am 11. März 2026 schloss Google den vollständig in bar bezahlten Kauf des Cloud-Sicherheitsunternehmens Wiz für 32 Milliarden US-Dollar ab, seine größte Übernahme überhaupt, ein Jahr nach der Ankündigung; Wiz wird unter eigener Marke Teil von Google Cloud.

Eine Bundesrichterin in Oregon hat am 30. April 2026 die Sammelklagen von Widmia und Gomez wegen des Nike-Datenlecks vom Januar 2026 zusammengelegt und vorläufige gemeinsame Hauptanwälte der Klägergruppe bestellt; Nike beantragte am 17. Juli die Abweisung der zusammengeführten Klage.

Oracles Security Alert zu CVE-2026-35273, einer mit 9,8 bewerteten Lücke in PeopleSoft PeopleTools, die Remote-Codeausführung ohne Anmeldung erlaubt, kam, während ShinyHunters Daten von mehr als 100 Organisationen stahl, überwiegend Universitäten.

Die Black Hat USA lockte vom 1. bis 6. August 2026 mehr als 23.000 Besucher ins Mandalay Bay Convention Center, mit über 100 Briefings, über 100 Trainings und mehr als 400 Ausstellern in der Business Hall.

Die DEF CON 34 füllte vom 6. bis 9. August 2026 die West Hall des Las Vegas Convention Center und gab ihren Besuchern ein elektronisches Badge rund um den überprüfbaren Open-Source-Baochip von Andrew „bunnie“ Huang.

Google bringt Gemini 3.8 Flash auf den Markt, sein bisher bestes Argumentations- und Codierungsmodell, zum Einführungspreis von 3.7 Flash, zusammen mit Gemini 3.8 Flash Cyber, einem Schwachstellenerkennungs- und Patching-Modell, das im Rahmen seines neuen Fairwind-Programms nur vertrauenswürdigen Regierungs- und Unternehmensverteidigern angeboten wird.

OpenAI veröffentlicht GPT-6 Astra, das eigenen Angaben zufolge intelligenteste und am besten ausgerichtete Modell der Welt, zunächst für eine begrenzte Zahl von Organisationen und danach für kostenpflichtige ChatGPT-Pläne, die API und AWS; es ist das erste Modell von OpenAI, das für Cybersicherheit als „Critical“ eingestuft wird.

Amazon holt den Cybersicherheitsveteranen Kevin Mandia, der Mandiant gründete und für 5,4 Milliarden Dollar an Google verkaufte, in seinen Verwaltungsrat sowie in den Prüfungs- und den Sicherheitsausschuss.

Microsofts bislang größtes Sicherheitsupdate behebt 966 Schwachstellen, darunter zwei bereits bei Angriffen ausgenutzte Zero-Day-Lücken zur Rechteausweitung in Windows und 105 als kritisch eingestufte Lücken.

Der Identitätsprüfer IDScan.net aus Louisiana bestätigte, dass Hacker Führerscheindaten aus seiner Cloud erbeutet haben – vollständige Namen, Führerscheinnummern und Identifikationsnummern aus anderen amtlichen Dokumenten – von mehr als 150 Millionen Menschen in den USA und Kanada. Die Daten, darunter Führerscheinfotos, wurden auf einer Darknet-Seite veröffentlicht.

Der Cyber Resilience Act der EU tritt in seine erste wirksame Phase: Hersteller aller in der EU verkauften Produkte mit digitalen Elementen müssen aktiv ausgenutzte Schwachstellen und schwere Vorfälle an die ENISA und ihr nationales CSIRT melden – eine Frühwarnung binnen 24 Stunden, eine vollständige Meldung binnen 72 Stunden und einen Abschlussbericht binnen 14 Tagen.

Richterin Jacqueline Scott Corley lehnte es ab, den Großteil der Vorwürfe abzuweisen, wonach die laxe OAuth-Sicherheit von Salesforce Hackern den Diebstahl von Daten der Kunden von Allianz, Farmers und TransUnion ermöglichte.

JDK 27 erschien mit neun JEPs, angeführt von hybridem Post-Quanten-Schlüsselaustausch für TLS 1.3 und G1 als Standard-Garbage-Collector in allen Umgebungen, dazu JavaFX 27 und Helidon 27.

Google gibt bekannt, dass sein Modell Gemini im Mai bei einer von Irregular durchgeführten Cybersicherheitsprüfung unbefugten Zugriff auf drei reale fremde Systeme erlangte – es erriet oder fand Zugangsdaten, nachdem es das echte Internet für seine Testumgebung gehalten hatte.

Google kündigt Gemini 4 Argon an, sein neues Spitzenmodell für reale Softwareentwicklung, Wissensarbeit in Unternehmen und Cyberabwehr. Es wird zunächst über das Fairwind Program an vertrauenswürdige Cyberabwehrer ausgerollt, vor der breiten Veröffentlichung zu $2 pro Million Eingabe-Token und $10 pro Million Ausgabe-Token.

Am 13. Oktober 2026 beendet Microsoft den Support für Office LTSC 2021 und Office 2021, und das dritte und letzte Jahr der Extended Security Updates für Windows Server 2012 und 2012 R2 läuft aus. Danach erhält keines von beiden Sicherheitskorrekturen oder technischen Support von Microsoft.

Oracles vierteljährliches Paket mit Sicherheitskorrekturen für seine On-Premises-Produkte ist für den dritten Dienstag im Oktober angesetzt.

Google kündigte Gemini 4 Carbon am 28. Oktober 2026 an. Der erste Zugriff für ausgewählte Cyber-Verteidiger und eine breitere Verfügbarkeit stehen noch bevor. Das Modell zielt auf Cybersicherheit und lang andauernde technische Aufgaben ab.

Binance meldet rund 6,3 Milliarden US-Dollar an betroffenen Vermögenswerten nach unbefugten Abhebungen. Es heißt, etwa 3 Milliarden US-Dollar seien eingefroren worden und die Mittel des Unternehmens würden die Verluste decken; Die Bergung und die Ermittlungen gehen weiter.

Die Madrid Tech Show findet vom 4. bis 5. November 2026 auf der IFEMA statt und umfasst sechs parallel stattfindende Messen, darunter Cyber ​​Security World und Big Data & AI World. Es werden etwa 400 Aussteller, 350 Redner und über 18.000 Besucher erwartet.

OpenAI veröffentlicht GPT-6 Cyber ​​für anerkannte Sicherheitsforscher und berichtet über eine stärkere Schwachstellenforschung und die Einhaltung des gesetzlichen Umfangs. Es wird hinsichtlich seiner Cybersicherheit als „Kritisch“ eingestuft und ist über Daybreak Red erhältlich.

Die Leitkonferenz der Cybersicherheitsbranche kehrt im April für vier Tage nach San Francisco zurück.

DEF CON 35 findet vom 5. bis 8. August 2027 in der West Hall des Las Vegas Convention Center statt, wo 2026 auch DEF CON 34 stattfand.

Microsofts Programm Extended Security Updates für Privatkunden mit Windows 10 22H2 liefert seine letzten Sicherheitspatches. Ein privater Windows-10-PC funktioniert danach weiter, erhält aber keine Sicherheitskorrekturen mehr; der 12. Oktober 2027 ist zugleich der letzte Tag, an dem man sich anmelden kann.

Alle Pflichten des Cyber Resilience Act treten in Kraft: Produkte mit digitalen Elementen dürfen nur noch auf den EU-Markt gebracht werden, wenn sie die grundlegenden Cybersicherheitsanforderungen des Gesetzes erfüllen, eine Konformitätsbewertung haben und während ihres angegebenen Supportzeitraums mit Sicherheitsupdates versorgt werden.