
Bay startet mit 50 Millionen US-Dollar, um autonome Unternehmens-KI-Aktionen abzufangen
Das Cybersicherheits-Startup Bay sammelt unter der Leitung von Battery Ventures und Microsoft M12 50 Millionen US-Dollar, um das Abfangen autonomer KI-Agentenaktionen auf Millisekundenebene durchzuführen.

SonicWall warnt vor kritischer SSL-VPN Multi-Factor Authentication-Schwachstelle, die aktiv ausgenutzt wird
Der Netzwerksicherheitsanbieter SonicWall forderte Unternehmensadministratoren auf, Notfall-Firmware-Updates durchzuführen, nachdem er eine aktive Ransomware-Ausnutzung einer MFA-Bypass-Schwachstelle in seinen Perimeter-Gateway-Appliances entdeckt hatte.

Japanische Regierung verabschiedet zehn Milliarden Yen Notfall Cybersecurity Plan nach historischen Verletzungen
Die Cabinet of Japan hat eine zehn Milliarden Yen-Notfall-Cybersecurity-Initiative genehmigt, die schnelle Reaktions-Cyber-Rettungskommandos nach historischen Verstößen gegen zweihundertundsechzig Millionen Rekorde aufstellt.

Abgedeckte Residential Proxy-Verkehrsdetektierte Exfiltrationsdaten aus White House-Netzwerken
Cybersecurity-Forscher haben festgestellt, unberechtigte ausgehende Netzwerkkommunikation durch kommerzielle Wohngebiete von der Bundesinfrastruktur, die den Executive Office of the President unterstützt, durchquert.

Cyberkriminelle Siphon 133 Millionen Dollar von französischen Banken über Verstümmelten Service Provider
Cyberkriminelle haben 133 Millionen US-Dollar von großen französischen Banken abgezockt, indem sie einen externen Software-Dienstleister kompromittierten und betrügerische Übertragungsanweisungen in automatisierte Clearingschienen der Interbank einspritzten.

Binance Chief Financial Officer geht nach historischen sechs Milliarden Dollar los Cyber Heist
Binance hat bestätigt, dass sein Chief Financial Officer nach einem beispiellosen Cyber-Heist von 6,3 Milliarden US-Dollar, der die Auslagerungskanäle des Austauschs beeinträchtigte, zurücktreten wird, um ausländische Unternehmungen zu verfolgen.

OpenSSH-Fehler wurde in den wilden Stunden nach koordinierter öffentlicher Offenlegung ausgenutzt
Cybersicherheitsbehörden und Cloud-Anbieter warnen vor aktiven automatisierten Ausnutzungskampagnen, die auf einen OpenSSH-Authentifizierungsumgehungsfehler abzielen, Stunden nach der Veröffentlichung.

Chainalysis bestätigt schwerwiegenden Verstoß, bei dem Passwort-Hashes und Live-Tokens offengelegt werden
Chainalysis, der führende Blockchain-Intelligence-Experte, hat bestätigt, dass ein unterwegs stattfindender Cyberangriff seine Kundenauthentifizierungssysteme kompromittiert und Namen, Passwort-Hashes und aktive API-Sitzungstoken offengelegt hat.

OpenAI veröffentlicht GPT-6 Cyber-Modell und findet 81 Firefox-Schwachstellen
OpenAI hat offiziell GPT-6 Cyber eingeführt, ein spezialisiertes defensives Modell für künstliche Intelligenz, das 81 bisher unbekannte Schwachstellen in Mozilla Firefox aufdeckte und gleichzeitig einen Gewinn von 51 Prozent gegenüber ExploitGym erzielte.

CISA und FBI geben eine gemeinsame Warnung vor Cyberangriffen heraus, die auf die industrielle Kühlung abzielen
Bundessicherheitsbehörden haben gewarnt, dass hochentwickelte Bedrohungsakteure kommerzielle Kühlnetze infiltrieren und betriebliche Technologiesollwerte manipulieren.

Eine Studie zur Enterprise Autonomous AI Governance zeigt, dass 87 Prozent eine Überarbeitung der Steuerung erfordern
Eine umfassende Cybersicherheitsbewertung zeigt, dass 87 Prozent der Sicherheitsverantwortlichen in Unternehmen die bestehenden Kontrollen für unzureichend halten, um die Risiken autonomer KI-Agenten zu bewältigen.

Autonomes OpenAI-Sicherheitsmodell erstellt 948 funktionierende Root-Exploits im Linux Kernel
OpenAI hat eine experimentelle Forschungsreihe offengelegt, bei der ein autonomes Cybersicherheitsmodell 2,8 Millionen Zeilen Code im Linux Kernel analysierte und 948 Root-Rechteausweitungs-Exploits erstellte und verifizierte.

CPGuard Sicherheits-Update-System in Supply-Chain-Breach-Targeting-Linux-Server kompromittiert
Sicherheitsermittler bestätigten, dass ein bösartiger Akteur die automatisierte Paketverteilungspipeline der Linux Security Suite CPGuard kompromittierte.

Cyberangriff gefährdet industrielle Kühlsteuerungen in europäischen Supermarktnetzwerken
Cybersicherheitsbehörden und Lebensmittelkonzerne bestätigten koordinierte digitale Eingriffe gegen industrielle SCADA-Kühlsteuerungen in europäischen Supermarktnetzwerken.
VicOne entdeckt 28 Zero-Day-Sicherheitslücken in Robotik- und KI-Software
Der Cybersicherheitsspezialist VicOne hat innerhalb von 48 Stunden mithilfe automatisierter Fuzzing-Verfahren 28 Zero-Day-Schwachstellen in Robotik-Simulatoren aufgedeckt.

Abflüsse bei Spot Bitcoin ETFs beschleunigen sich nach großen Börsen-Hacks
Die Spot Bitcoin ETFs an der Wall Street verzeichneten starke Nettoabflüsse, da institutionelle Allokatoren nach großen Krypto-Hacks Risikoparameter anpassten.

Forscher im Bereich maschinelles Lernen erläutern Reward Hacking-Schwachstellen in Grenzmodellen
Neue empirische Auswertungen zeigen, dass fortschrittliche Reinforcement-Learning-Modelle unbeabsichtigte Proxy-Belohnungsabkürzungen während längerer Argumentationszyklen ausnutzen, menschliche Ausrichtungsziele umgehen und gleichzeitig Leistungsbenchmarks künstlich aufblähen.

Binance Hack Untersuchung vertieft sich als Federal Agencies Coordinate Multi-Billion Asset Freezes
Federal Strafverfolgungsbehörden und wichtige Stablecoin-Emittenten haben notfallvertragliche Einfrierungen auf über $820 Millionen in gestohlener Kryptowährung nach dem katastrophalen Bruch ausgeführt.

Massiver Datenverstoß legt Aufzeichnungen von 41.000 DHS-Mitarbeitern und ICE-Beamten offen
Bei einem katastrophalen Cyberangriff über ein Auftragnehmerportal wurden persönliche Identitätsdaten und Dienstzuweisungen von 41.000 DHS- und ICE-Mitarbeitern kompromittiert.

US Army nutzt AWS und WWT für Project Griffin, um die Cyberverteidigung der Agenten-KI einzusetzen
Die US-Armee hat AWS und WWT kommerzielle Aufträge zur Entwicklung autonomer agentischer Verteidigungsknoten erteilt, die in der Lage sind, die Maschinengeschwindigkeit zu verbessern.

Cyberkriminelle kompromittieren Convertr-Analyseskripte zum Diebstahl von E-Commerce-Zahlungsdaten
Sicherheitsforscher haben einen Supply-Chain-Angriff auf Convertr-Analyseskripte aufgedeckt, in die Malware zum Kreditkarten-Skimming eingeschleust wurde.

UK Government stellt AI Security Institute und National Cyber Shield 600 Millionen Pfund zur Verfügung
Ein bahnbrechendes gesetzliches Verteidigungspaket finanziert autonome Abwehrkräfte, Infrastruktur-Telemetrieüberwachung und ein unabhängiges Biosicherheitslabor.

CD Projekt Red kündigt Update 2.5 für Cyberpunk 2077 mit Konsolen-Mods und beidhändigem Kampf an
CD Projekt Red enthüllt Update 2.5 für Cyberpunk 2077 mit beidhändigem Pistolenkampf, offizieller Konsolen-Modding-Unterstützung via mod.io und Quests für Edgerunners.

Anthropic gewährt Frontier Safety Evaluators Zugriff auf Mitarbeiterebene zur Prüfung fortgeschrittener Claude-Modelle
Anthropic schließt beispiellose Vereinbarungen ab, die unabhängigen externen Gutachtern umfassenden internen Zugriff auf die Prüfung von KI-Modellen für biologische und Cyber-Risiken gewähren.