Microsoft bestätigt, dass ein macOS-Sicherheits-Update lästige, nicht zu schließende Standortaufforderungen in Teams verursacht. Das Unternehmen arbeitet an einer Lösung und empfiehlt eine manuelle Konfiguration in den macOS-Einstellungen als Workaround.

Das FBI warnt vor einer 58-prozentigen Steigerung von Verlusten durch Kryptowährungs-Automaten-Betrügereien. 2025 verzeichnete die Behörde über 13.400 Beschwerden mit Gesamtverlusten von 388 Millionen Dollar. Mehrere Bundesstaaten haben bereits Verbote erlassen.

Eine kritische Sicherheitslücke (CVE-2026-45829) in ChromaDB ermöglicht Angreifern, bösartige KI-Modelle auszuführen und Server zu übernehmen. Etwa 73 Prozent der exponierten Instanzen sind gefährdet. Nutzer sollten auf das Rust-Frontend wechseln oder ihren Server isolieren.

Microsoft störte eine Malware-Signaturservice-Operation, die über tausend gefälschte Zertifikate erstellte und verschiedene Ransomware-Gangs belieferte. Die Domain signspace[.]cloud wurde beschlagnahmt und die kriminelle Infrastruktur zerschlagen. Es wurde auch Klage eingereicht.

Discord hat die flächendeckende End-to-End-Verschlüsselung für alle Sprach- und Videoanrufe aktiviert. Das DAVE-Protokoll schützt nun standardmäßig Anrufe auf Desktop, Mobile, Web und Konsolen – ohne dass Nutzer etwas tun müssen. Textchats bleiben vorerst unverschlüsselt.

GitHub bestätigt Sicherheitsverletzung von etwa 3.800 internen Repositories nach Installation einer bösartigen VS-Code-Erweiterung durch einen Mitarbeiter. Hackergruppe TeamPCP fordert 50.000 US-Dollar für den Zugriff auf rund 4.000 Private-Code-Repositories und droht mit kostenloser Veröffentlichun

GitHub bestätigte eine Sicherheitsverletzung von etwa 3.800 internen Repositorys durch eine bösartige VSCode-Erweiterung. Die Hackergruppe TeamPCP fordert 50.000 Dollar für die gestohlenen Daten. Dies ist nicht der erste Fall von trojanisierten VSCode-Erweiterungen.

Microsoft hat Sicherheitsmaßnahmen gegen die YellowKey-Sicherheitslücke (CVE-2026-45585) veröffentlicht, die BitLocker-geschützte Festplatten gefährdet. Empfohlene Lösungen sind die Deaktivierung von autofstx.exe und die Umstellung auf TPM+PIN-Verschlüsselung.

(Bild: Sundry Photography/Shutterstock.com). GitHub hat einen Angriff über eine Extension für Visual Studio Code bestätigt.