||||The.Fischerman.CH

Microsoft has shared details on a new hacking method which bypasses the security systems baked into AI models and makes them return malicious, dangerous, and harmful content. The researchers call the technique Skeleton Key, and it applies across well-known models including Meta Llama3-70b-instruct (base), Google Gemini Pro (base), OpenAI GPT 3.5 Turbo (hosted), OpenAI GPT 4o (hosted), Mistral Large (hosted), Anthropic Claude 3 Opus (hosted), and Cohere Commander R Plus (hosted).

Source ->

Die IT-Sicherheitsforscherin Lilith Wittmann hat erneut ernst zu nehmende Probleme bei der Verwaltungs-IT des Bundes aufgedeckt. Dieses Mal in der sogenannten BundID, die den Zugang zum Bürgerkonto und damit zu digitalen Verwaltungsdienstleistungen ermöglicht.

Source ->

Wie bereits vermutet, stecken wohl russische Cyberspione hinter dem Angriff auf TeamViewer. Das Unternehmen bestätigte, dass interne und externe Sicherheitsexperten die Gruppierung “Cozy Bear” (in Microsoft-Sprache “Midnight Blizzard”, auch als APT29 bezeichnet) hinter der Attacke vermuten. Cozy Bear steht in Zusammenhang mit dem russischen Militärgeheimdienst.

Source ->

Welche Webseiten oder Videos Internet-Nutzer gerade anschauen, deckt eine Angriffsmethode auf, die ein Forschungsteam der Technischen Universität Graz gefunden hat. Überraschenderweise kommt die Methode ohne jegliche Schnüffelsoftware auf dem Gerät des Opfers aus. Die Angriffe lassen sich von beliebigen Positionen im Internet führen, von denen aus sich IP-Pakete an das Opfer schicken lassen. Zum Forschungsteam gehören unter anderem Daniel Gruss und Stefan Gast, die auch an der Entdeckung der beiden Schwachstellen von Intel-Prozessoren, Spectre und Meltdown, beteiligt waren.

Source ->

Ist Sicherheitssoftware aus Russland noch zu trauen? Nein, sagt die amerikanische Regierung und erlässt Massnahmen gegen den etablierten und weltweit tätigen Virenschutz-Hersteller Kaspersky. Diese kommen einem umfassenden Verbot der Software in den USA gleich. Der für die nächsten Wochen geplante Schritt des Handelsministeriums dürfte zudem international Auswirkungen für Kaspersky haben, denn das Unternehmen wird auch mit Sanktionen belegt.

Source ->