IT Security News auf Deutsch: Überblick Nachmittag, 2026-10-22 Zusammenfassung Der aktuelle Berichtszeitraum steht ganz im Zeichen umfassender Sicherheitsupdates für zentrale Web- und Server-Technologien wie PHP, Apache und PostgreSQL. Gleichzeitig verdeutlichen politische Reaktionen auf die jüngsten PHP-Lücken und die Überlastung von…
[UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um…
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
In verschiedenen Komponenten von Google Chrome / Microsoft Edge bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
Digispark-Forensik: Firmware eines HID-Geräts auslesen
Ein Digispark kostet nur wenige Euro und kann sich als USB-Tastatur ausgeben. Kilian Neumair und Louis Flamion zeigen anhand eines Vorfalls, wie sich ein…
Offene KI-Modelle: Irgendwo zwischen Schutz vor Konzernmacht und Angst vor Cyberangriffen
Geschlossen gegen offen: Die Debatte tobt in der KI-Szene so heftig wie noch nie. Doch die Diskussion ist komplexer, als es auf den ersten Blick scheint.
Verbraucherzentrale kritisiert SEPA-Prüfung (VoP) der Banken
Seit Oktober 2025 sind Banken bei SEPA-Überweisungen zum sogenannten IBAN-Namensabgleich (Verification of Payee, VoP) verpflichtet. Das wird von Banken…
All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit, DE
Tor: 333 infizierte Exit-Knoten leiten SSH-Verbindungen auf Abhörserver um
Am 2. Oktober haben 333 kompromittierte Exit-Knoten im Tor-Netzwerk begonnen, SSH-Verbindungen auf Abhörserver umzuleiten. Damit stand rund ein Zehntel…
Google Maps in Carplay: So hilft dir Gemini jetzt bei der Navigation
Wer Carplay in Kombination mit Google Maps nutzt, darf sich über eine Neuerung freuen. Google gibt seine KI auch für das Apple-Ökosystem frei. Was mit…
OpenJDK unter Druck: 53 neue Sicherheitslücken markieren historischen Höchststand
Die vierteljährlichen OpenJDK-Updates, die die Fixes für diese CVEs enthalten, umfassen ausserdem mehr als 150 Codeänderungen ohne Sicherheitsbezug.
php2shell: Erste Phishing-Nachrichten; all-inkl.com informiert
Die Woche hat sicherlich die php2shell-Thematik die Leserschaft in Atem gehalten. Nun wurde ich von Lesern informiert, dass erste Phisher das Thema für…
ODBC-Driver 18 for SQL (18.7.1.1): Ausfall des SCCM-Standort-Servers
Noch eine kurze Information für Administratoren, die den SCCM (System Center Configuration Manager) Client-Server-Verwaltungssoftware zur Steuerung,…
Windows 11-Probleme: Kantenglättung, Tastatursprache, Datentransfer über Edge, Benutzerwarnung
Ich stelle mal einige Beobachtungen zu neuen Problemen mit Windows 11 hier im Beitrag ein, die mich seit dem Patchday im Oktober 2026 erreicht haben…
„Doomsday Spotify“: Entwickler druckt ein ganzes Lied auf ein einziges Blatt Papier
Der Entwickler Makestreme hat ein ganzes Lied auf ein einziges Blatt Papier gedruckt. Mithilfe neuronaler Netze hat er dafür eine MP3 so stark…
Digital-Omnibus: Trotz versprochener Entlastung bleiben zentrale KI-Hürden bestehen
IW-Studie zeigt Milliardenpotenzial und Reformbedarf bei Datenschutz und Trainingsregeln
Schneller als die Weltmeister: Diese KI schlägt die besten Drohnenpiloten
Während viele moderne Roboter auf teure Hardware setzen, reicht dieser Renndrohne eine einfache 8-Megapixel-Kamera und ein neuronales Netzwerk, um mit bis…
Wähleradressen: AfD droht wegen Datenleck Ärger mit dem Datenschutz
Nach einem E-Mail-Leak prüft der Datenschutzbeauftragte, ob die AfD in MV Wählerdaten nicht ausreichend geschützt hat. ( Datenschutz , Politik )
Image-to-Video: Mit diesem Sechs-Schritte-Workflow werden KI-Videos planbar
Der Hype um Text-to-Video ist groß, aber die Ergebnisse sind oft kaum steuerbar. Echte Kontrolle im KI-Prozess beginnt woanders – in der Praxis bringt…
20 Millionen Downloads pro Woche: Warum plötzlich alle Three.js nutzen
Eigentlich ist Three.js nur bei Webentwicklungsprofis bekannt. Plötzlich schreibt das Tool wöchentliche Downloadzahlen im zweistelligen Millionenbereich.…
php2shell: Informationen zu PHP-Lücken vor Patch-Veröffentlichung offengelegt
TrendAI warnt vor Risiken für interne Systeme und empfiehlt schnelles Patchen
Phishing erkennen und vermeiden: Die wichtigsten Warnsignale und Schutzmaßnahmen
Phishing-Mails werden immer raffinierter. Erfahren Sie, wie Sie gefälschte Absender, gefährliche Links und betrügerische Nachrichten erkennen.
Abliteration AI: Wie gefährlich sind KI-Modelle ohne Schranken wirklich?
Abliteration wird schon länger genutzt, um Forschung in sensiblen Bereichen zu ermöglichen. Startups wie Abliteration AI wollen daraus Profit schlagen.…