In Other News: Anthropic-Streit, UEFI-Lücke betrifft die meisten Server, Cloudflare-KI-Datenleck

Was passiert ist

Nur Rechner, die Network Boot nutzen, sind betroffen. Die Lücke, von Forschern von Anthropic und Google gefunden, wurde mehrere Monate vor der geplanten Offenlegung im Januar öffentlich, nachdem AMI einen Code-Fix veröffentlicht hatte. Organisationen müssen daher Firmware-Updates bei ihren Herstellern anfordern. Anthropic, das die Erkenntnisse über sein Bug-Bounty-Programm erhielt, erklärt, dass nur eine begrenzte Anzahl von Vertriebs-, HR- und IT-Systemen erreicht wurde, dass der Zugang des Startups am selben Tag gesperrt wurde und dass Claude-Konversationen, Quellcode und Modellgewichte nicht betroffen waren. Anthropic ist ein Unternehmen für künstliche Intelligenz mit Sitz in San Francisco, dessen Produkte und Dienste unter anderem Claude und Claude Code umfassen. Cloudflare ist ein Unternehmen aus dem Bereich Informations- und Kommunikationstechnik mit Sitz in San Francisco.

Anthropic wirft Cathedral zudem vor, die Regeln des Bounty-Programms verletzt zu haben, indem das Unternehmen nicht seine gesamte Aktivität offengelegt habe. Der Ausfall blockierte die 24- und 48-Stunden-Berichte, die kurzfristige Ausgaben für bestimmte Rennen verfolgen, frühere Einreichungen blieben jedoch durchsuchbar.

Weitere Meldungen, die unter dem Radar geblieben sein könnten: Iran im Verdacht bei Hacks an Militär-Gefrierschränken, Datenleck an der Universität Kopenhagen, KI-gestützte Malware (Software, die entwickelt wurde, um ein System zu beschädigen oder daraus zu stehlen). Künstliche Intelligenz. Weitere Meldungen, die unter dem Radar geblieben sein könnten: Iran im Verdacht bei Hacks an Militär-Gefrierschränken, Datenleck an der Universität Kopenhagen, KI-gestützte Malware.

Diese kuratierte Zusammenfassung hebt wichtige Meldungen aus den Bereichen Schwachstellenoffenlegungen, neue Angriffsmethoden, politische Entwicklungen, Branchenberichte und weitere bemerkenswerte Ereignisse hervor, damit Leser über die sich entwickelnde Cybersicherheitslage gut informiert bleiben. Hier sind die Highlights dieser Woche: US-Militär-Gefrierschrank-Hacks: Iran im Verdacht. US-Beamte vermuten, dass vom Iran aus agierende Hacker Gefrierschrank-Störungen verursacht haben, die seit Ende August Lebensmittel in rund sechs Militär-Commissarys verdarben, berichtet Nextgov unter Berufung auf mit der Angelegenheit vertraute Personen.