In der offenen Robotik-Plattform LeRobot von Hugging Face ist eine kritische Schwachstelle mit der Kennung CVE-2026-25874 bekannt geworden. Die Lücke erreicht einen CVSS-Score von 9,3 und erlaubt unter bestimmten Bedingungen die Remote-Code-Ausführung (RCE) auf Server- oder Client-Systemen. Da LeRobot auf GitHub knapp 24.000 Sterne verzeichnet und breit in Forschung und Prototyping von KI-gesteuerter Robotik eingesetzt … Weiterlesen

Ein Bericht des NASA Office of Inspector General (OIG) legt eine jahrelange Cyberoperation offen, in der sich ein chinesischer Staatsangehoeriger als US-Forscher ausgab. Unter dem Deckmantel wissenschaftlicher Zusammenarbeit erlangte er Zugriff auf sensible Modelliersoftware und Quellcode aus Luft- und Raumfahrt sowie Verteidigung – und umging damit zentrale Vorgaben der US-Exportkontrolle. Spear-Phishing gegen NASA und Ruestungsprojekte: … Weiterlesen

Apple hat ein wichtiges Sicherheitsupdate fuer iOS und iPadOS veroeffentlicht, das eine Schwachstelle in der Benachrichtigungs-Subsystem Notification Services schliesst. Unter der Kennung CVE-2026-28950 wurde ein Fehler behoben, durch den als geloescht markierte Push-Benachrichtigungen unerwartet weiter auf dem Geraet gespeichert blieben – mit unmittelbaren Folgen fuer den Datenschutz und die digitale Forensik. Hintergrund: Wie die iOS-Sicherheitsluecke … Weiterlesen