OpenAI sieht bisher keine Möglichkeit, diesen Angriffsvektor jemals vollständig zu eliminieren. “Wir gehen davon aus, dass sich Angreifer weiter anpassen werden. Prompt Injections werden, ähnlich wie Betrug und Social Engineering im Internet, wahrscheinlich nie vollständig ‘gelöst’ werden können”, schreibt das Unternehmen in seiner jüngsten Ankündigung(öffnet im neuen Fenster).

Bitkom-Präsident Ralf Wintergerst hält in diesem Zusammenhang die Abhängigkeit deutscher Unternehmen von IT-Dienstleistungen und Produkten aus dem Nicht-EU-Ausland für problematisch (Tagesspiegel Background berichtete). Eine Umfrage des Verbands hatte kürzlich gezeigt, dass deutsche Unternehmen aufgrund der aktuellen geopolitischen Spannungen vor allem Abhängigkeiten von China und den USA fürchten. Auch Wintergerst formulierte das Ziel digitaler Souveränität: Deutsche Unternehmen sollen frei entscheiden können, mit welchen Technologiepartnern sie arbeiten – und im Zweifelsfall zu einem anderen Anbieter wechseln. Auch der Bitkom-Chef rechnet gleichwohl – ähnlich wie BSI-Chefin Claudia Plattner – nicht damit, dass es Deutschland in den nächsten zehn Jahren gelingt, autark oder komplett unabhängig von Techkonzernen aus dem Ausland zu sein.

Um hier voranzukommen, brauche es die richtigen politischen Rahmenbedingungen und wirtschaftlichen Mut. Der Bitkom-Präsident appellierte an Unternehmen und Behörden, auch „deutsche Produkte einzusetzen, die vielleicht noch nicht das hundert Prozent gleiche Niveau haben. Denn sonst haben sie nie die Chance, am Ziel anzukommen“. Das gelte sowohl für Unternehmen als auch für staatliche Auftraggeber (Tagesspiegel Background berichtete).

Between January and July 2025, Sonatype blocked 234 unique malware packages traced to Lazarus across npm and PyPI. These packages mimic popular developer tools but function as espionage implants, designed to steal secrets, profile hosts, and open persistent backdoors into critical infrastructure. The campaign reveals over 36,000 potential victims — and counting.

Es zeigt die zunehmende Gefahr von systematisch die Angriffe auf das Open-Source-Ökosystem.

What’s also alarming, researchers said, is that the hackers have gained access to keys that may allow them to regain entry even after a system is patched.

Mal wieder wurde eine Sicherheitslücke in Microsofts Software ausgenutzt. Und natürlich gilt: Kein System ist völlig sicher. Aber wenn fast alle dieselbe Software verwenden, wird aus einem Fehler ein flächendeckendes Risiko. Genau das ist bei Microsoft Office, Sharepoint oder Windows der Fall.

Dass eine so dominante Software ein Sicherheitsproblem darstellt, ist kein Zufall, sondern eine direkte Folge der Marktkonzentration. Ein Monokultur-System ist effizient, aber fragil. Microsofts Stellung auf dem Markt ist nicht Ergebnis überlegener Technik, sondern jahrzehntelanger Abhängigkeiten.

Digitale Souveränität beginnt mit Vielfalt. Wer ernsthaft über Sicherheit spricht, muss auch über Alternativen sprechen und sie einsetzen. Denn nur ein diverser Markt erschwert Angriffe wirklich.

The Rise of Fake GitHub Stars: A Growing Security Threat für cyberinsider.com

That being said, it is recommended that repository activity be verified beyond star counts. Look for meaningful contributions like issues, pull requests, and active discussions. Additionally, reputation metrics, such as OpenSSF Scorecards, should be considered, as they provide a holistic evaluation of software security.

GitHub is also responsible for tackling this problem. The paper suggests the implementation of weighted popularity metrics that account for account authenticity and activity diversity. Also, it is recommended that the platform enhances moderation systems to correlate fake star activity with malicious repositories for timely takedowns.

Dennis Schirrmacher schreibt in »Pidgin-Plug-in hatte Keylogger im Gepäck« für heise.de

Der weltweit weitgehend unbekannte Spyware-Hersteller Spytech Software aus Minnesota wurde offenbar selbst Opfer eines Hacks. Nach Informationen des Onlineportals TechCrunch drangen Hacker in geschützte Serverbereiche ein und entnahmen Daten, die auf Malware-Aktivitäten des Unternehmens in der jüngsten Vergangenheit hinweisen. Ziel der Malware-Attacken waren dabei nicht nur Smartphones.

Marc Stöck schreibt in »Fast 400.000 Webhosts verbreiten Malware via Polyfill.io« für golem.de:

Ende Juni warnten Sicherheitsforscher von Sansec vor einem Supply-Chain-Angriff über das weitverbreitete JavaScript-Projekt Polyfill.io, das im Februar von einem chinesischen Unternehmen namens Funnull übernommen wurde. Weitere Untersuchungen von Censys zeigen nun, dass derzeit fast 400.000 Hosts von dem Projekt Gebrauch machen. Ein Großteil davon befindet sich in Deutschland.

The Morpheus hat das gesamte Geschehen in einem Video zusammengefasst.

Zutritt verschafft sich die Software über eine Sicherheitslücke bei veralteten Java-Installationen und schreibt dann alles mit, was ihr so in eure Tastatur hämmert. Außerdem soll die Software andere Apps wie Safari, Chrome oder Skype manipulieren.

Keine Panik, ihr könnt ziemlich leicht herausfinden, ob ihr betroffen seid. Ladet euch einfach den kostenfreien Virenscanner „VirusBarrier Express von Intego“ aus dem Mac App Store runter und lasst eure gesamte Festplatte abscannen.

Als nächstes prüft ihr, ob euer Mac alle Updates bekommen hat, die er so braucht. Klickt dazu einfach auf den Apfel links oben und auf „Softwareaktualisierung…“. Euer Mac sucht nun nach möglichen Updates und will diese im Anschluss ggf. auch installieren. Wenn das alles getan ist, seid ihr auf der sicheren Seite.

UPDATE: Inzwischen gibt es ein kostenfreies Tool, das es ermöglicht herauszufinden, ob man betroffen ist. Laden könnt ihr das Tool hier, der Rest erklärt sich von selbst.