heise online Top-News

• Microsoft-Office-Update: Auslieferung unter anderem wegen Lizenzfehlern gestoppt
  Microsoft hat ein ungeplantes Update für ältere Office-Apps verteilt und das nun gestoppt. Die Apps verloren die Lizenzierung.
• Mehrere Störungen: Russland attackiert zahlreiche Rechenzentren in der Ukraine
  In den vergangenen Tagen hat das russische Militär zahlreiche Rechenzentren in der Ukraine angegriffen, es gab Störungen bei verschiedenen Providern.
• Citrix Netscaler: Kritische Sicherheitslücken erlauben Codeeinschleusung
  Sicherheitsforscher warnen: Neue Exploits würden aktiv ausgenutzt. Citrix bestätigt die Lücken; Updates werden ausgeliefert.
• AusweisApp: Zertifikate von der Bundesdruckerei zwischenzeitlich zurückgezogen
  Zwischenzeitlich wurden die Zertifikate der AusweisApp-Website von mehreren Browsern nicht mehr akzeptiert. Die Vergabestelle D-Trust hatte sie zurückgezogen.
• Big Brother Awards: Negativpreise für Digital-Omnibus, Steuer-ID & Smart Glasses
  Der Big Brother Award geht in diesem Jahr an die EU-Kommission, Innenminister Dobrindt, Telekom, Fielmann, Apollo-Optik und die Evangelische Nordkirche.
• Phishing-Angriffe mit echten Hotel-Buchungsdaten
  Über eine Schwachstelle bei HotelNetSolutions wurden Buchungsdaten von Hotelgästen abgegriffen. Kriminelle nutzen sie für glaubhafte Phishing-Nachrichten.
• Korrodierende Schraube am Lenkgetriebe: Rückruf für VW, Audi und Seat
  Eine korrosionsanfällige Schraube am Lenkgetriebe kann brechen. VW und Audi rufen in Deutschland rund 954.000 Fahrzeuge zurück, auch Seat ist betroffen.
• WordPress-Lücke nur Stunden nach Patch attackiert
  WordPress hat am Dienstag zwei Sicherheitsupdates veröffentlicht. Die kritische Lücke aus dem zweiten wird bereits attackiert.
• Neobank Revolut: Cybergang „Imnotavillain“ behauptet Datendiebstahl
  Die kriminelle Online-Bande „Imnotavillain“ behauptet im Darknet, von der Neobank Revolut vertrauliche Daten erhalten zu haben.
• Astronomie: Schwere Elemente wohl schon zu Beginn der Reionisierung entstanden
  Laut Daten des Weltraumteleskops James Webb haben Galaxien schon am Anfang der Reionisierung schwere Elemente verteilt. Das könnte ein weiteres Rätsel lösen.
• Video-Tool VLC: Version 3.0.24 stopft über 130 Sicherheitslecks
  Der Videoplayer VLC ist in Version 3.0.24 erschienen. Mehr als 130 Sicherheitslücken soll das Release schließen.
• Rechenzentren im All: Google-Satellit mit vier KI-Beschleunigern vor dem Start
  Der nächste Wettlauf ins All könnte dem Aufbau riesiger KI-Rechenzentren dienen. Google will nächste Woche einen ersten Testsatelliten mit vier TPUs starten.
• Analyse: KI-Umsatz in den USA müsste für Refinanzierung jährlich um 80 % steigen
  US-Ausgaben für Bau von KI-Rechenzentren sind gigantisch. Ähnliches gab es aber in früheren Boom-Phasen. Das Niveau ist trotzdem beispiellos, so eine Studie.
• Angriff mit KI-Agenten auf hunderte Shops: 600.000 Kreditkartendaten geklaut
  Ein Angreifer hat hunderte Online-Shops mit KI-Agenten angegriffen und dabei Daten von mehr als 600.000 Kreditkarten abgegriffen.
• Speicherort von Microsoft-365-Daten für kurze Zeit wählbar
  IT-Verantwortliche haben bis zum 14. Dezember Zeit, den Speicherort ihrer Microsoft-365-Daten auszuwählen: im eigenen Land oder EU.
• Cybergang ShinyHunters behauptet Einbruch in FBI-Jobportal
  ShinyHunters behaupteten, in das Jobportal des FBI eingebrochen zu sein und dort Daten von Mitarbeitern erbeutet zu haben.
• KI-Bescheide ohne menschliches Zutun in Österreich
  Amtliche Bescheide ganz ohne Beamte, erstellt von einer KI. Das wird in Österreich legalisiert. Zudem ziehen Chatbots in die Amtsstuben ein.
• Windows-Update-Vorschau killt lokale PC-zu-PC-Migration
  Microsoft verteilt Update-Vorschauen für Windows 11. Sie testen die nicht sicherheitsrelevanten Bestandteile des Patchday-Flickens.
• Xbox: Microsoft würfelt seine Spieleabteilung weiter durch
  Microsoft streicht bei Xbox 268 weitere Stellen und ordnet die Studios neu. Das nächste „Halo“ kommt von Activision, Ninja Theory droht die Schließung.
• Cyberangriffe auf F5 BIG-IP, Check Point Security und Arista VeloCloud
  Aktuell laufen Angriffe auf Sicherheitslücken in F5 BIG-IP APM, Check-Point-Produkte und Arista VeloCloud Orchestrator.