Angreifer haben nach Darstellung des Chrome-Sicherheitsteams die Verwaltung der Endungen .gh, .sl und .as übernommen und unberechtigte HTTPS-Zertifikate für Google-Domains erhalten. Chrome sperrte sie über CRLSets.
Apple will den „Vollzugriff auf Festplatte“ in macOS an eine ausdrücklichere Zustimmung binden und nennt KI-Agenten als Grund. Eine macOS-Version, einen Termin und ein Verfahren nennt die Mitteilung nicht.
FRITZ!OS 8.50 filtert DNS-Anfragen im Heim- und Gastnetz über Sperrlisten. Am Starttag lag die Version auf dem Download-Server nur für die FRITZ!Box 7690 – 13 weitere geprüfte Modelle blieben bei 08.26 oder niedriger.
Apple hat am 28. September iOS 26.7.1 und zwei macOS-Updates veröffentlicht. Laut Hersteller wurde die CoreGraphics-Lücke gegen gezielt ausgewählte Personen ausgenutzt. Der iOS-18-Zweig steht beim 1. April 2026.
Cloud Software Group hat am Sonntagabend acht Schwachstellen in Citrix NetScaler ADC und Gateway offengelegt. Zwei werden nach Herstellerangaben angegriffen, die schwerste trifft jede Standardinstallation.
OpenAI hat ein Meldeverfahren für Fehlverhalten seiner KI-Modelle und sechs Einzelberichte veröffentlicht. Alle stammen aus dem laufenden Training – einem Bereich, den die EU-KI-Verordnung ausdrücklich ausnimmt.
Im Datensatz zum Microsoft-Update vom 8. September stehen 1.170 CVE-Nummern, 973 davon hat Microsoft eingestuft. Zwei Windows-Lücken werden bereits angegriffen – die CISA-Frist läuft am 22. September.
Trezor hat seinen Bericht zum Datenabfluss beim US-Dienstleister ShipMonk am 4. September erweitert: rund 67.000 zusätzliche Datensätze mit Lieferadressen aus Bestellungen von November 2019 bis August 2021.
„Die Stasi ist zurück", heißt es auf TikTok, das Handelsblatt fragt nach der „Lizenz zum Töten". Was der Dobrindt-Entwurf mit „kinetischen Mitteln" wirklich erlaubt, ob Oppositionspolitiker etwas fürchten müssen und warum die Pager-Attacke des Mossad als Warnung in die Debatte gehört. Teil 1 der NETZ-TRENDS-Analyse.
Ein österreichisches Forschungsteam zeigt: WhatsApp, Signal, iMessage und Threema garantieren in Gruppen nicht, dass alle dasselbe sehen – ohne dass dafür die Verschlüsselung gebrochen wird.