Sicherheitslücken: AI Compute Hijacking, Apple Mail & Blu…

Diese Woche: AI Compute Hijacking, Apple-Mail-Lücke, BlueHammer-Ransomware und 14 weitere Sicherheitsvorfälle. Kleine Berechtigungen, große Wirkung.

AI Compute Hijacking – Wenn Bots Rechnen

Ein neuartiger Angriff zielt auf KI-Rechenressourcen ab. Angreifer kapern ungenutzte GPU-Zyklen in der Cloud, um eigene Modelle zu trainieren – auf Kosten der Opfer. Die Methode ist simpel: Schwachstellen in ML-Plattformen wie Jupyter Notebooks geben Angreifern Zugriff. Einmal drin, starten sie Mining-Software oder trainieren KI-Modelle. Das Problem ist weit verbreitet, aber kaum erforscht.

Apple-Mail-Fehler – Eine Lücke in der Privatsphäre

Eine Sicherheitslücke in Apples Mail-App auf iOS und macOS erlaubt Angreifern, den Zugriff auf E-Mails zu umgehen. Der Fehler liegt in der Handhabung von verschlüsselten Nachrichten. Ein Angreifer kann eine manipulierte E-Mail senden, die den Zugriff auf den gesamten Posteingang freigibt. Apple hat den Fehler in den neuesten Updates behoben, aber viele Nutzer sind noch verwundbar.

BlueHammer Ransomware – Ein alter Bekannter in neuem Gewand

Die Ransomware-Gruppe BlueHammer ist zurück – mit einer neuen Variante, die sich über legitime Tools wie PowerShell und PsExec verbreitet. Sie zielt auf Unternehmen mit veralteten Sicherheitslösungen ab. Die Verschlüsselung ist schnell, die Lösegeldforderungen sind hoch. Experten warnen vor einer neuen Welle von Angriffen, die sich auf KMU konzentriert.

Browser-Sicherheit: Sandbox Escape und Zero-Day-Lücken

Diese Woche deckten Forscher eine Sandbox-Escape-Lücke in Chrome auf. Ein Angreifer kann durch eine manipulierte Website den Browser-Sandbox umgehen und Code mit Systemrechten ausführen. Google hat einen Patch bereitgestellt, aber die Lücke wurde bereits aktiv ausgenutzt. Auch Firefox und Edge sind betroffen – mit ähnlichen Schwachstellen in der JavaScript-Engine.

Weitere Vorfälle: Von IoT bis Cloud

Neben den großen Geschichten gab es 14 weitere Sicherheitsvorfälle. Ein Botnetz nutzte IoT-Geräte für DDoS-Angriffe. In der Cloud führte eine falsch konfigurierte S3-Bucket-Datenbank zu einem Datenleck bei einem Finanzdienstleister. Und ein Phishing-Angriff auf Microsoft-365-Nutzer nutzte eine Zero-Day-Lücke in Outlook aus.

Was Sie jetzt tun können

Überprüfen Sie Ihre Cloud-Konfigurationen. Nutzen Sie Multi-Faktor-Authentifizierung. Halten Sie Ihre Browser und Betriebssysteme aktuell. Und testen Sie Ihre Sicherheitslösungen auf Ransomware-Abwehr. Denn die Bedrohung wächst – aber Sie können sich schützen.