Aktuelle Berichte, Erklärungen und verbundene Technologiethemen.
Die chinesische Spionagegruppe Armory Castle nutzte eine Schwachstelle mit einem Schweregrad von 9,3 in BeyondTrust-Remote-Support-Geräten, bevor ein Patch verfügbar war, und führte laterale Zugriffe, Datendiebstahl sowie die Beseitigung von Spuren des Eindringens durch. BeyondTrust veröffentlichte das Update am 8. Oktober 2026; selbst gehostete Geräte müssen weiterhin manuell gepatcht werden.
BeyondTrust hat ein Update für eine kritische Authentifizierungsumgehungs-Schwachstelle in Remote Support veröffentlicht, nachdem sie seit Ende August von einer mutmaßlich mit China verbundenen Spionagegruppe aktiv ausgenutzt wurde. Die Schwachstelle ermöglicht nicht vertrauenswürdigen Angreifern Dateioperationen und die Eskalation ihrer Privilegien auf Root-Ebene auf betroffenen Geräten.
Eine von Googles Threat-Intelligence-Teams durchgeführte Untersuchung öffentlich zugänglicher Webinhalte zeigt, dass verschiedene Akteure begonnen haben, indirekte Prompt-Injection-Angriffe auf KI-Systeme zu erproben. Zwischen November 2025 und Februar 2026 stieg ihr Anteil innerhalb der schädlichen Kategorie um 32 %. Trotz der begrenzten Raffinesse der beobachteten Angriffe erwartet Google, dass deren Umfang und Komplexität mit zunehmenden Fähigkeiten von KI-Systemen und sinkenden Kosten für die Durchführung von Angriffen wachsen werden.