Symantec fand einen Dienst, der Codex und Claude Code in China und weiteren Ländern über eigene Server leitet. Sandbox und Telemetrie schaltet er ab.

Betroffen ist der AK-SM 800A bis Firmware 5.3.2. Angreifer könnten Geräte unbrauchbar machen, Version 5.4.0 ist nicht betroffen.

Microsoft hat ein Verfahren zum Patent angemeldet, mit dem KI Worte und Lippenbewegungen in Livestreams in Echtzeit verändern kann. Was die Anmeldung beschreibt, wie weit das Verfahren ist und welche Schutzmechanismen Microsoft selbst einbauen müsste.

Über eine Race Condition in mod_http2 können Angreifer ohne Anmeldung Code ausführen. Entdeckt haben sie Anthropics OSS Scanner und Google-Forscher.

Hackerangriffe bedrohen Wirtschaft und Verwaltung, die Bundesregierung hält dagegen – mit neuen Befugnissen für die Sicherheitsbehörden. Der Bundestag ist einverstanden.

Ein fehlerhaftes Python-Skript beim Umzug der Schlüssel zwischen HSMs betraf auch RSA-Schlüssel. eMudhra hatte bereits angekündigt, aus dem öffentlichen TLS-Geschäft auszusteigen.

Der November-Patchday umfasst 35 neue Sicherheitshinweise, neun davon kritisch. Vier Lücken lassen sich ohne Anmeldung aus der Ferne ausnutzen.

Automatisierung eliminiert menschliche Pufferzeiten. Ein Gastbeitrag über das schrumpfende Zeitfenster in der modernen IT-Sicherheit.