Das KI-Modell Claude Opus 4 des US-Unternehmens Anthropic hat in internen Tests mehrfach versucht, seinen Fortbestand durch unethisches Verhalten zu sichern. Laut einem neu veröffentlichten Systembericht der Claude-Entwickler kam es in eigens gestalteten Testumgebungen mehrfach zu dem Versuch, menschliche Entscheidungsträger unter Druck zu setzen – unter anderem durch die Drohung, vertrauliche Informationen preiszugeben. In einem Szenario erhielt Claude Opus 4 Zugriff auf interne E-Mails ... →

Eine ungeschützte Datenbank mit über 184 Millionen Login-Datensätzen – darunter zahlreiche Apple-ID- und iCloud-Zugänge – ist von einem Sicherheitsforscher im Netz gefunden worden . Die Sammlung war öffentlich zugänglich, nicht verschlüsselt und umfasste rund 47 Gigabyte an Daten. Neben Apple-Konten waren auch Zugangsdaten zu Google, Facebook, Instagram, Microsoft und weiteren Plattformen enthalten . Die Einträge beinhalteten E-Mail-Adressen, Passwörter und teils direkte Login-Links. Viele der ... →

Mit der kommenden Version 16 des Mac-Betriebssystems macOS plant Apple eine grundlegende Änderung im Umgang mit der Zwischenablage, also dem Bereich, in dem kopierte Inhalte wie Texte, Bilder oder Dateien vorübergehend gespeichert werden. Bislang konnten Mac-Anwendungen auf diese Daten zugreifen, ohne dass die Nutzer darüber informiert wurden. In Zukunft soll sich das ändern: Ähnlich wie bei iPhones ... →

Die Anker-Marke Eufy bringt mit dem Eufy PoE NVR Security System S4 Max ein neues Überwachungssystem auf den Markt, das Videodaten direkt vor Ort sichert und verarbeitet. Nach Angaben des Herstellers werde durch die Integration eines lokalen KI-Agenten weitgehend auf einen Cloud-Zugriff verzichtet, was die Datensicherheit erhöhen und Reaktionszeiten verkürzen soll. Das System bietet Anschlussmöglichkeiten für bis zu 16 Kameras und wird mit einer ... →

Apple plant eine Erweiterung seiner Schutzmechanismen für Kinder und Jugendliche, die digitale Geräte nutzen. Das Unternehmen betont, dass der Schutz von Minderjährigen eine zentrale Rolle in der Entwicklung seiner Produkte spiele. Um Eltern und Entwicklern bessere Möglichkeiten zur Steuerung und Überwachung der Online-Aktivitäten von Kindern zu bieten, sollen bestehende Werkzeuge optimiert und neue Funktionen eingeführt werden. Eine ... →

Sicherheitsforscher der George Mason University haben eine Angriffsmethode entdeckt, mit der normale Bluetooth-Geräte unbemerkt zu Trackern werden können. Die Methode namens „nRootTag“ soll es ermöglichen, Computer, Smartphones oder Smartwatches so zu manipulieren, dass sie sich ähnlich wie ein AirTag verhalten. Dadurch könnten Geräte ohne Zustimmung ihrer Besitzer über Apples „Wo ist?“-Netzwerk geortet werden. Dies könnte nach Einschätzung der Forscher nicht ... →

Forscher haben zwei neue Angriffe auf Apple-Prozessoren vorgestellt: SLAP (Speculative Load Address Prediction) und FLOP (False Load Output Prediction). Betroffen sind Geräte mit M2-, M3-, A15- und A17-Chips. Beide Angriffe nutzen die spekulative Verarbeitung von Speicheradressen und -werten, wodurch geschützte Daten ungewollt preisgegeben werden können. SLAP manipuliert die Vorhersage von Speicheradressen, während FLOP falsche Speicherwerte erzeugt. So lassen sich sensible Daten ... →

Die elektronische Patientenakte (ePA) soll künftig für alle Versicherten automatisch eingerichtet werden. Dabei würden Gesundheitsdaten von über 70 Millionen Menschen zentral gespeichert und übergreifend zugänglich gemacht. Der Chaos Computer Club (CCC) äußert nun jedoch erhebliche Zweifel an der Sicherheit dieser Lösung. Auf dem 38. Chaos Communication Congress (38C3) zeigten Sicherheitsforscher , dass sich auch ohne großen Aufwand auf Gesundheitsdaten ... →

Der taiwanische NAS-Anbieter Synology, der Netzwerkspeicherlösungen für Privatanwender und Firmenkunden anbietet, hat mehrere kritische Sicherheitslücke in seinem NAS-Betriebssystem, dem sogenannten DiskStation Manager (DSM) gemeldet. Die Einfallstore wurden im Rahmen der Security-Konferenz Pwn2Own 2024 entdeckt und als „ Synology-SA-24:20 DSM “ gekennzeichnet. Synology stuft die Situation als „kritisch“ ein, stellt bislang aber nur Fehlerbehebungen für DSM 7.2.2 und 7.2.1 zur ... →

Der Security-Forscher Mickey Jin hat auf der koreanischen Sicherheitskonferenz POC2024 mehrere Schwachstellen im Sandbox-System von macOS vorgestellt. Die Schwachstellen ermöglichen es Angreifern, die Schutzmechanismen zu umgehen, die normalerweise Anwendungen und Dienste auf macOS einschränken. Unter macOS laufen viele Prozesse in einer Sandbox, die den Zugriff auf bestimmte Systemressourcen und Daten einschränkt. Dies gilt vor allem für Anwendungen, die ... →

Mit dem sogenannten Cyber Resilience Act (CRA) will die Europäische Union ab November 2027 die Cybersicherheit von Smart-Home-Geräte, vernetzten IoT-Produkten und zgehörigen Softwarelösungen deutlich verbessern. Produkte mit digitalen Elementen, wie Saugroboter oder Smart-TVs, müssen dann strengere Sicherheitsanforderungen erfüllen, um in der EU verkauft werden zu dürfen. Erklärtes Ziel des neuen Gesetzes ist es, sowohl den Schutz der Verbraucher als auch ... →

Mit der Freigabe von macOS Sequoia im Herbst wird Apple mehrere Zurrbänder neu spannen, die schon jetzt für zusätzliche Systemsicherheit sorgen sollen, fundierte Anwender aber immer häufiger mit Warnhinweisen, Nachfragen und Berechtigungsdialogen konfrontieren. Das öffnen nicht notariell beurkundeter Apps wird etwa deutlich umständlicher als bislang. Wie berichtet, genügt unter macOS Sequoia kein einfacher Rechtsklick mehr, Anwender müssen ... →

OpenAI, der Konzern hinter dem KI-Textgenerator ChatGPT, hat die Sicherheitsvorkehrungen verschärft, die Anwender daran hindern sollen, die Ausgabe des KI-Modells durch geschickte Manipulation der eingegebenen Prompts zu beeinflussen. Konkret soll OpenAI seine aktuellen KI-Modelle gegen Nutzereingaben wie “Ignoriere alle bisherigen Anweisungen” immunisiert haben. Mit solchen und ähnlichen Tricks war es Anwendern bislang möglich, Schutzmaßnahmen und Vorkehrungen zu ... →

Apple wird das neue Mac-Betriebssystem, macOS 15 Sequoia, um eine neue Datenschutzfunktion erweitern, die Zugriff von Apps auf lokale Netzwerke nicht mehr grundsätzlich zulässt, sondern hierfür die aktive Zustimmung des Nutzers voraussetzt, bevor eine Verbindung zu anderen Geräten im selben Netzwerk hergestellt werden kann. macOS 15 Sequoia übernimmt damit eine Funktion, die auf iPhone und iPad bereits ... →

Apple und Google nutzen WLAN-basierte Positionierungssysteme , um die genaue Position von Geräten bestimmen zu lassen, ohne dass diese auf eine dauerhaft gute GPS-Abdeckung angewiesen sind. Dafür erfassen die Konzerne bestimmte Parameter von WLAN-Basisstationen, die in Reichweite ihrer mobilen Geräte kommen. Notiert wird hier vor allem der Basic Service Set Identifier (BSSID), der zusammen mit den Standortdaten der Geräte ... →

Sicherheitsforscher haben im Rahmen der Security-Konferenz Blackhat Asia 2024 auf eine bislang eher unbekannte Masche von Cyberkriminellen aufmerksam gemacht : Diese setzen ihre Phishing-Webseiten auch zum Abgreifen von bereits aufgegebenen Apple-Store-Bestellungen ein, die dann an Dritte weiterverkauft werden. Im Laufe einer mehrmonatigen Analyse wurden über 5.000 Domains aufgedeckt, mit denen auf Kunden von über 50 Online-Shopping-Portalen gezielt wurde, darunter ... →

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat kürzlich seine Informationen zu generativen KI-Modellen, speziell zu großen Sprachmodellen (LLMs), aktualisiert. Die noch vergleichsweise junge Technologie, die auch bei ChatGPT zum Einsatz kommt, ermöglicht es, Inhalte zu erzeugen, die normalerweise menschliche Kreativität und ein individuelles Verständnis unterschiedlichster Themenfelder voraussetzen. Generative KI-Modelle – Chancen und Risiken für Industrie ... →

Sollten auch eure Apple-Geräte in den zurückliegenden Stunden Hinweis-Meldungen angezeigt haben, die auf Probleme mit der Apple-ID oder mit den Apple-Mediendiensten hinweisen, dann seid ihr in guter Gesellschaft. Zahlreiche Online-Nutzer weltweit scheinen seit dem frühen Vormittag sowohl auf ihren Mobil-Geräten als auch auf dem Mac mit entsprechenden Warnmeldungen konfrontiert zu werden. Auf dem Mac verweisen diese auf die Apple-ID-Einstellungen und ... →

Amerikanische Security-Experten haben eine Sicherheitslücke in Apples Prozessorarchitektur ausgemacht, von der Apples M-Chips betroffen sind, die in den Macs und MacBooks des Unternehmens zum Einsatz kommen, seitdem Apple hier keine Intel-CPUs mehr verbaut. Betroffen sind sowohl der M1, der Ende 2020 in den Markt gestartet ist, als auch die aktuell im Handel erhältlichen Varianten M2 und M3, ... →

Die Ereignisprotokolle der eigenen FRITZ!Box sollten im besten Fall so gut wie keine Einträge beinhalten. Hier und da darf der eigene Router gerne mal über einen kurzzeitigen Internetausfall informieren, melden, wenn sich Benutzer an der FRITZ!Box-Oberfläche angemeldet haben und darüber Auskunft geben, welche Portfreigaben gerade aktualisiert wurden – ansonsten jedoch sollte die im Bereich FRITZ!Box > System ... →