#Promptinjection auf offener Straße: #Sicherheitsforscher haben in einer Studie eine neue Variante von „indirect prompt injection“ in der physischen Welt untersucht.
So zeigen sie, dass autonome Systeme wie selbstfahrende Autos und Drohnen manipuliert werden können, wenn sie Text auf schildartigen Tafeln im Kamerabild fälschlich als Anweisung interpretieren. Dadurch könnten Fahrzeuge etwa trotz Zebrastreifen weiterfahren und ein Risiko für die #Safety darstellen:
#Sicherheitsforscher warnen vor einem neuen #Trojaner für #Android, der über infizierte Spiele und manipulierten #Apps eingeschleust wird.
#Erfolg von #Linux mit Schattenseiten: "Nie dagewesene" #Malware entdeckt
#Sicherheitsforscher enthüllen #Voidlink, ein "hoch entwickeltes" Linux-Malware-Framework mit über 30 modularen Komponenten. Das #Schadprogramm zielt auf #Cloud-Umgebungen ab und gilt als "deutlich fortgeschrittener" als typische Linux-Malware.
Spätestens mit dem #Support-Ende von #Windows10 schwappte eine Welle nie dagewesener Höhe an Nutzern zu Linux-Systemen rüber ...
https://www.pcgameshardware.de/Linux-Software-26761/News/Voidlink-Malware-Cloud-Framework-1490953/
Never trust your #AI: Quellen, die nie existiert haben, wurden jüngst von der #ENISA in ihrem #Lagebericht zur #Cybersicherheit zitiert.
Aufgefallen sind die Mängel, als #Sicherheitsforscher Links überprüfen wollten, weil Aussagen unschlüssig waren. Dabei fanden sie heraus, dass von 492 Links knapp 26 ins Nichts führten.
Deutlich wird damit abermals wieder: Trotz aller potenziellen Arbeitserleichterung und Unterstützung kann #KI die Fachexperten noch nicht ersetzen:
Verlorene Domains, offene Türen - Was alte Behördendomains verraten
Auf dem 39. Chaos Communication Congress (#39C3) in #Hamburg zeigte der #Sicherheitsforscher Tim Philipp Schäfers, dass eine #Änderung der #Internetadresse (#URL) einer #Domains eines #Bundesministeriums #Gefahren birgt. Solche Namensänderungen betreffen nicht nur #Ministerien, sondern auch die unzähligen staatlichen #Behörden. Sicher wird man den Vortrag demnächst nachträglich online ansehen können?
Im Rahmen der Untersuchung zeigten sich nicht nur Fehlkonfigurationen, sondern auch Phänomene wie Bitsquatting und Typoquatting innerhalb der Verwaltungsnetze. Mit dem Betrieb eines DNS-Servers und dem Erwerb von bund.ee (naher Typosquatting/Bitqu...
Unzureichender #Sabotageschutz von #Zugsignalen: Wie vulnerabel die Zugsteuerung und damit die physische #KRITIS-Sicherheit ist, erklären #Sicherheitsforscher auf der Black Hat Europe 2025 in London im Dezember.
So waren sie in der Lage, die analoge #Zugsteuerung und #Zugsignale mit wenigen einfachen Teilen zu manipulieren: u.a. Kupferdraht um eine recycelte Konservendose gewickelt und Kondensatoren aus einem alten Netzteil, die zu einem Schaltkreis zusammengebaut sind:
https://www.darkreading.com/ics-ot-security/critical-railway-braking-systems-tampering
Interessante Frage: Unterstützen Blogs über #Cybersecurity eigentlich die #Cyberkriminalität? Nahezu jedes Unternehmen für IT-Sicherheit analysiert neue Angriffsvektoren und erstellt daraus öffentliche Berichte.
#Sicherheitsforscher haben dies nun zum Anlass genommen zu untersuchen, ob sich aus öffentlich verfügbaren Schwachstellenberichten mittels #KI-Vibe Coding neue #Malware generieren lässt - und die Antwort ist ja, so ließen sich bösartige #Python-Skripte bauen:
Mehr #Rechtssicherheit für IT-#Sicherheitsforscher:innen: Mit dem vorzeitigen Ende der letzten #Bundesregierung ist zunächst auch die dringend benötigte Novellierung vom #Computerstrafrecht auf Eis gelegt.
Deshalb führt das Nationale Forschungszentrum für Angewandte Cybersicherheit #ATHENE simulierte Gerichtsverhandlungen zu #Cybersecurity-Fällen durch, um Graubereiche in der #Rechtsauslegung gezielt zu identifizieren und die Infos öffentlich zur Verfügung zu stellen:
https://www.athene-center.de/think-tank/simulationsstudien-im-cybersicherheits-und-datenschutzrecht
Warum die #Datenhoheit im #KI-Zeitalter wichtiger denn je ist: Nach einem tödlichen Unfall, in den ein #Tesla mit #Autopilot-Funktion involviert war, stellte sich im Prozess die Frage nach den Kameraaufzeichnungen und Telemetriedaten. Tesla behauptete jahrelang, dass diese nicht vorhanden seien.
Ein unabhängiger #Sicherheitsforscher hat nun IT-forensisch das Gegenteil herausgefunden - weder Polizei noch Werkstatt war zuvor in der Lage, Zugriff auf die Daten zu bekommen:
Über 1.300 öffentlich zugängliche #TeslaMate-Server gefährden die #Privatsphäre von #Tesla-Fahrern.
Ein #Sicherheitsforscher entdeckte, dass sensible Daten wie Fahrten, Standorte und Ladeverhalten ohne #Passwortschutz einsehbar sind.
Die Ursache sind unsichere Selbst-Hosting-Praktiken. Nutzer werden dringend aufgefordert, ihre Server mit #Authentifizierung und #Firewall-Regeln abzusichern.
#Datenschutz #ITSecurity #OpenSource #SmartCar #CyberSecurity #TrackingRisiko
Prof. Dr. Dennis-Kenji Kipker
WordPress Meetup Dresden (DRS)
Tino Eberl