Die Gespräche mit Chatbots sind nicht so privat, wie viele gerne glauben möchten. Eingaben können für das KI-Training verwendet und persönliche Informationen dadurch an Dritte weitergegeben werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Kategorie: DE
Cyberwar: US-Regierung will private Hackerfirmen einsetzen
Die USA wollen Privatunternehmen erstmals direkt in offensive Cyberattacken einbinden – ein radikaler Strategiewechsel mit unklaren rechtlichen Folgen. (Cyberwar, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberwar: US-Regierung will private Hackerfirmen einsetzen
Persönliche Finanzdaten: Paypal geht lax mit dem Datenschutz um
Paypal sammelt eine enorme Breite an privaten Daten seiner Nutzer. Ein Gutachten wirft dem Unternehmen „eine Vielzahl von Rechtsverstößen“ vor. (Paypal, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Persönliche Finanzdaten: Paypal geht lax…
Alexa Plus: Amazon verwandelt seine KI in eine Verkäuferin
Amazon integriert neue Shopping-Funktionen in seine Alexa-Plus-Sprachassistenz – zunächst aber nur in den USA und Kanada. Das Update soll Nutzer:innen verstärkt zum Kaufen animieren. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Alexa…
Zugriff im Fokus: SASE als intelligentes Sicherheitsmodell
SASE etabliert sich als Standard in der IT-Architektur. Mathias Widler von Netskope erklärt, warum vor allem das Element Access in den Fokus rücken sollte. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Zugriff im Fokus: SASE als…
BSI prüft Chrome, 1Password und Co.: Was du über die Sicherheit von Passwortmanagern wissen musst
Allein 2025 wurden Milliarden Passwörter geleakt. Passwortmanager sollen bei der Erstellung und Speicherung komplexer Kombinationen helfen. Aber sind die Programme wirklich so sinnvoll, wie viele denken? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Strg + Alt + Entf: Warum Bill Gates die Windows-Tastenkombination bereut
Wer einen Windows-PC verwendet, kennt den sogenannten „Affengriff“. Bill Gates nannte die gleichzeitig zu drückende Kombination aus den drei Tasten Strg + Alt + Entf rückblickend einen Fehler. Warum? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Spotify-Protest: Band verlässt Plattform – und wird prompt durch KI-Version ersetzt
Die australische Rockband King Gizzard & the Lizard Wizard hatte Spotify im Sommer verlassen. Grund: Die umstrittenen Investitionen von CEO Daniel Ek in die KI-Rüstungsfirma Helsing. Jetzt sieht sich die Band von KI-Kopien ihrer Songs ersetzt. Dieser Artikel wurde indexiert…
Neues Whatsapp-Feature macht euren Account unknackbar – aber es hat einen Haken
Wollt ihr eure Whatsapp-Daten möglichst gut schützen, seid euch aber nicht sicher, welche Optionen ihr dafür wählen müsst? Dann bietet euch Meta bald ein praktisches Feature. Damit lässt sich Whatsapp mit nur einem Tippen bestmöglich absichern. Dieser Artikel wurde indexiert…
Windows 95 im Job: Warum manche Geldautomaten noch mit 30 Jahre alter Software laufen
Obwohl der offizielle Support von Windows 95 schon mehrere Jahrzehnte lang eingestellt ist, gibt es auch heute noch Rechner, die das eingestaubte Betriebssystem nutzen. Woran das liegt und warum einige sogar auf noch ältere Software zurückgreifen müssen. Dieser Artikel wurde…
Zehn Film-Highlights: Der Hacker als moderner Held
Der Hacker als langweiliger Nerd, der nur an der Tastatur sitzt? Nicht in Hollywood, da wird er zum Helden. (Filme & Serien, Supercomputer) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zehn Film-Highlights: Der Hacker…
Cursor, Copilot und Co.: Sicherheitsforscher findet über 30 Lücken in KI-Coding-Tools
Sind Vibe-Coding-Tools wirklich sicher? Ein Sicherheitsforscher warnt jetzt davor, dass sich nahezu alle KI-Coding-Programme leicht austricksen lassen. Dadurch legen sie sensible Daten offen und installieren Malware ohne das Wissen der User:innen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Zwischen tiefem Sinn und Zeitdruck: Wie Nano Banana, ChatGPT und Claude ihren Namen bekamen
Tagtäglich nutzen Millionen Menschen KI-Tools wie ChatGPT, Gemini oder Claude. Doch nur wenige von ihnen wissen eigentlich, was sich hinter den schicken Namen der Chatbots und anderer KI-Programme verbirgt. Wir bringen Licht ins Dunkle und zeigen euch, ob und welche…
HID ernennt neuen Leiter für Zutrittskontrolle in Europa
Jos Beernink soll als neuer Leiter im Bereich Physical Access Control Systems bei HID das Wachstum im Bereich physischer Zutrittskontrollsysteme in Europa vorantreiben. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: HID ernennt neuen Leiter für Zutrittskontrolle…
„Redet wie ein Bioinformatiker“: Diese Fragen kann der Zellen-Chatbot beantworten
Ein Forscherteam hat ein KI-Werkzeug namens „CellWhisperer“ entwickelt, das komplexe genetische Daten in natürlicher Sprache zugänglich macht. Das soll Biolog:innen den direkten Austausch mit Zellen und Gewebe ermöglichen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
One UI 8.5: Samsung rollt Update für über 50 Galaxy-Modelle aus – ist deins dabei?
One UI 8.5 bringt schon bald zahlreiche Neuerungen für Galaxy-Smartphones mit sich. Wir zeigen euch, welche Samsung-Geräte von dem Update profitieren und wann ihr mit dem Release rechnen dürft. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
React-Sicherheitslücke: Eine HTTP-Anfrage reicht, um deinen Server zu übernehmen
Forscher:innen haben eine React-Schwachstelle mit der Höchstwarnstufe 10 aufgedeckt. Verantwortliche sollten umgehend handeln und die Sicherheitslücke mit verfügbaren Patches schließen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: React-Sicherheitslücke: Eine HTTP-Anfrage reicht, um…
Diese Open-Source-Projekte können Weihnachtsspenden gut gebrauchen
Praktisch die gesamte IT-Infrastruktur würde ohne Open Source zusammenbrechen. Doch das fragile Gleichgewicht aus Idealismus und kommerzieller Unterstützung beginnt zu kippen, viele Projekte sind unterfinanziert. Was dagegen helfen würde – und was man selbst tun kann. Dieser Artikel wurde indexiert…
Ransomware ohne Wirkung? Hacker verkaufen Schadsoftware mit Lösungsschlüssel
Die Hackergruppe Cybervolk meldet sich mit einer Ransomware namens Volklocker zurück. Diese verkauft sie an Kriminelle. Hoffnung auf viele Einnahmen darf sich Cybervolk aber wohl nicht machen, denn die Software enthält eine entscheidende Schwachstelle. Dieser Artikel wurde indexiert von t3n.de…
Diese Open-Source-Projekt können Weihnachtsspenden gut gebrauchen
Praktisch die gesamte IT-Infrastruktur würde ohne Open Source zusammenbrechen. Doch das fragile Gleichgewicht aus Idealismus und kommerzieller Unterstützung beginnt zu kippen, viele Projekte sind unterfinanziert. Was dagegen helfen würde – und was man selbst tun kann. Dieser Artikel wurde indexiert…
Dormakaba übernimmt MetaMatic und stärkt Zutrittsautomatisierung
Dormakaba übernimmt MetaMatic und stärkt damit seine Kompetenzen in Modernisierungsprojekten für Zutrittsautomatisierung in Deutschland. Die Transaktion gilt seit 1. Dezember 2025. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Dormakaba übernimmt MetaMatic und stärkt Zutrittsautomatisierung
Dieses neue Feature in Android soll Datenklau erschweren
Google führt in Android 16 eine einfache Methode ein, mit der Entwickler ihre Apps vor dem Ausspähen sensibler Daten schützen können. Sie müssen sie allerdings erst einmal umsetzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Über Google auffindbar: Webportale der US-Regierung mit Pornowerbung überflutet
Bei Google lassen sich unzählige PDF-Dateien mit Werbung für Pornoseiten und Krypto-Scams auffinden – gehostet unter anderem von US-Behörden. (Cybercrime, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Über Google auffindbar: Webportale der US-Regierung…
[NEU] [mittel] Vercel Next.js und React Server Components: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Vercel Next.js und React Server Components ausnutzen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
Mehr als 10.000 Docker-Hub-Images enthalten geheime Zugangsdaten
Auf Docker Hub liegen abertausende Container-Images – und mehr als 10.000 davon enthalten eigentlich geheime Zugangsdaten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Mehr als 10.000 Docker-Hub-Images enthalten geheime Zugangsdaten
Auslegungssache-Jahresrückblick: Datenschutz unter Beschuss
Wackelige US-Datentransfers, kontroverse EuGH-Urteile, Datenomnibus, und vieles mehr. Im c’t-Datenschutz-Podcast ziehen wir eine kritische Jahresbilanz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache-Jahresrückblick: Datenschutz unter Beschuss
ZUGFeRD, XRechnung und Co.: Wie elektronische Rechnungen zum Sicherheitsrisiko werden
Unternehmen müssen zunehmend E-Rechnungen nutzen. Im Grunde sinnvoll – sie wurden jedoch unnötig komplex und unsicher umgesetzt. (EU, XML) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: ZUGFeRD, XRechnung und Co.: Wie elektronische Rechnungen zum…
[NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen, einen Cross Site Scripting Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [mittel] ESRI ArcGIS Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ESRI ArcGIS Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [kritisch] Gladinet CentreStack und Triofox: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gladinet CentreStack und Gladinet Triofox ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [kritisch] Gladinet CentreStack…
Peinliche Ransomware-Panne: Cybervolk verschlüsselt, lässt aber den Schlüssel zurück
Die Hackergruppe Cybervolk legt mit der eigenen Volklocker-Ransomware einen peinlichen Neustart hin. Viel Lösegeld dürfte so nicht ankommen. (Ransomware, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Peinliche Ransomware-Panne: Cybervolk verschlüsselt, lässt aber den…
[NEU] [mittel] Microsoft Windows Admin Center: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Windows Admin Center ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Microsoft Windows Admin…
[NEU] [mittel] Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und potenziell Denial of Service
Ein Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und potenziell um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] AnyDesk: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in AnyDesk ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] AnyDesk: Schwachstelle ermöglicht Ausführen von beliebigem…
[NEU] [mittel] Red Hat Enterprise Linux (libsoup): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libsoup) ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [hoch] ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in ConnectWise ScreenConnect ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] ConnectWise ScreenConnect: Schwachstelle ermöglicht Codeausführung
Google baut einen ganz neuen Browser und eine neue Art von Web-Apps
Hauseigene Konkurrenz für Chrome? Google stellt mit Disco eine neue Art von Browser vor, der Informationen aus geöffneten Tabs in interaktive Web-Apps verwandelt. So soll es funktionieren. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Kommt Twitter 2.0? Wie ein Startup den Kurznachrichtendienst zurückbringen möchte
Ein US-Startup möchte sich die Markenrechte an Twitter sichern und den Kurznachrichtendienst wiederbeleben. So lautet der Plan – und diese Fragen gilt es noch zu klären. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Android: Schutz vor Schnüffelei mit einem Flag für App-Entwickler
Google hat Android 16 ein Flag verpasst, mit dem App-Entwickler Malware aussperren können, die über Barrierefreiheitsfunktionen spioniert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Android: Schutz vor Schnüffelei mit einem Flag für App-Entwickler
Ransomware-Panne: Cybervolk verschlüsselt, lässt aber den Schlüssel da
Die Hackergruppe Cybervolk legt mit der eigenen Volklocker-Ransomware einen peinlichen Neustart hin. Viel Lösegeld dürfte so nicht ankommen. (Ransomware, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware-Panne: Cybervolk verschlüsselt, lässt aber den Schlüssel…
[NEU] [hoch] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft GitHub…
[UPDATE] [mittel] AMD Prozessoren: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in AMD Prozessoren ausnutzen, um Sicherheitsmaßnahmen zu umgehen, erweiterte Privilegien zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert…
[UPDATE] [hoch] Foxit PDF Editor und Reader: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Foxit Reader und Foxit PDF Editor ausnutzen, um erweiterte Berechtigungen zu erlangen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, beliebigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
[UPDATE] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [mittel] Keycloak: Schwachstelle ermöglicht Versand beliebiger E-Mails
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um beliebige E-Mails zu senden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Keycloak: Schwachstelle ermöglicht Versand beliebiger…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder andere nicht spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Linux…
Telefónica O2: KI-Oma Hilde soll vor Telefon- und Onlinebetrug schützen
Die KI-Oma Hilde soll in einem Videogespräch O2-Kunden darüber aufklären, wie man sich vor Online- oder Telefonbetrug wirksam schützt. (O2, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Telefónica O2: KI-Oma Hilde soll vor…
[UPDATE] [mittel] Notepad++: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer in einer Man in the Middle Position kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [niedrig] binutils: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] binutils: Mehrere Schwachstellen ermöglichen…
Cyberkriminalität: Warum Ransomware-Angriffe zur Weihnachtszeit Hochkonjunktur haben
Im Weihnachtsgeschäft schlagen Cyberkriminelle verstärkt zu. Mit gefälschten Angeboten, Rabatten und Versandbestätigungen locken sie in Phishing-Fallen. Unternehmen sollten jetzt ihre Schutzmaßnahmen prüfen und verstärken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Cyberkriminalität:…
OpenAI legt gegen Gemini 3 nach: Was GPT-5.2 jetzt besser machen soll
ChatGPT löste den Hype um KI-Chatbots aus, doch zuletzt sorgte Googles Konkurrenz-Software Gemini für mehr Aufsehen. Die ChatGPT-Macher legen nun mit einem neuen Modell nach. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Schutz für Kulturgüter: Digitale Überwachung im Louvre
Der Diebstahl im Louvre zeigt, wie wichtig der Schutz von Kulturgütern ist. Vernetzte Dienstleistungen bieten rund um die Uhr Sicherheit für Juweliere und Museen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Schutz für Kulturgüter: Digitale Überwachung…
GitLab: Angreifer können Wiki-Seiten mit Malware anlegen
Sicherheitspatches schließen mehrere Schwachstellen in der Entwicklungsumgebung GitLab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GitLab: Angreifer können Wiki-Seiten mit Malware anlegen
Self-hosted Git: Jeder zweite Gogs-Server im Netz ist wohl kompromittiert
Auch in Deutschland dürften einige Gogs-Instanzen betroffen sein. Angreifer können über eine bisher ungepatchte Lücke Schadcode einschleusen. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Self-hosted Git: Jeder zweite Gogs-Server im Netz ist…
Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Es existieren mehrere Schwachstellen in Google Chrome/Microsoft Edge, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu erreichen, möglicherweise Schadcode auszuführen, Daten zu ändern oder das Programm…
Fernwartung ScreenConnect: Kritische Lücke ermöglicht Schadcodeausführung
In der Fernwartungssoftware Connectwise ScreenConnect können angemeldete Angreifer Schadcode einschleusen. Ein Update steht bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fernwartung ScreenConnect: Kritische Lücke ermöglicht Schadcodeausführung
[UPDATE] [hoch] Google Chrome/Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Google Chrome/Microsoft Edge:…
Anzeige: Sofortmaßnahmen und Forensik für IT-Profis
Die Auswirkungen von Cyberangriffen können durch gezieltes First-Response-Management deutlich reduziert werden. Der Workshop der Golem Karrierewelt zeigt, was zu tun ist. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Sofortmaßnahmen und…
[UPDATE] [hoch] GeoServer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GeoServer ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Informationen offenzulegen, und um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
Marvel- und Star-Wars-Figuren kommen zu Sora: Disney investiert eine Milliarde in OpenAI
Micky Maus, Darth Vader und Iron Man in einem Sora-Video: Walt Disney erlaubt OpenAI die Verwendung von Figuren aus Entenhausen, Star Wars oder dem Marvel-Universum. Außerdem investiert der Entertainment-Riese im großen Stil in die KI-Schmiede. Dieser Artikel wurde indexiert von…
Dieses KI-Modell wird im Weltraum trainiert: Welches ambitionierte Ziel hinter dem Projekt steckt
Ist der Weltraum die Zukunft für KI? Das will ein amerikanisches Unternehmen unter Beweis stellen. Sie haben jetzt den ersten Chatbot präsentiert, der auf einem Satelliten im All trainiert wird. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Windows 11 ohne KI? Wie ein Skript das erreichen soll und welche Risiken es birgt
Microsoft führt immer mehr KI-Integrationen in Windows 11 ein. Ein Entwickler stellt sich jetzt dagegen und bietet ein Skript, mit dem sich die Künstliche Intelligenz weitestgehend aus dem Betriebssystem entfernen lässt. Dieser Artikel wurde indexiert von t3n.de – Software &…
Windows 3.1: Das steckt wirklich hinter dem legendären Farbschema Hot-Dog-Stand
Das Windows-3.1-Farbschema Hot-Dog-Stand fasziniert Designfans auch 33 Jahre nach dem Erscheinen mit seinen grellen Farben. War die von vielen als ultrahässlich abgetane Farbkombi nur ein Scherz? Die Designerin hat jetzt das Rätsel gelüftet. Dieser Artikel wurde indexiert von t3n.de –…
Android: So kann dein Smartphone in Notfällen bald Live-Videos an Rettungskräfte senden
Google führt bald das „Android Emergency Live Video“ ein, womit Nutzer in Notsituationen die Kamerasicht mit Rettungsdiensten teilen können. Die Funktion kommt auch nach Deutschland – allerdings zunächst nur in ausgewählten Regionen. Dieser Artikel wurde indexiert von t3n.de – Software…
Ohne KI aufgeschmissen: Wie Sam Altman ChatGPT als Vater einsetzt
Immer mehr Menschen sehen in ChatGPT einen persönlichen Lifecoach, der ihnen bei jeder Herausforderung zur Seite steht. Sam Altman, der Chef von OpenAI, nutzt den Chatbot sogar in der Kindererziehung. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Brisantes Datenleck auf Docker Hub: Über 10.000 Docker-Images leaken Zugangsdaten
Auf Docker Hub wurden allein im November Tausende Images mit Keys, Tokens und anderen Anmeldedaten hochgeladen – ein Großteil mit KI-Bezug. (Datenleck, API) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Brisantes Datenleck auf Docker…
One UI 8.5 Beta: Welche Samsung-Nutzer vorerst auf den Download verzichten sollten
Die erste Betaversion von One UI 8.5 steht für Samsung-User:innen zum Download bereit. Obwohl die Anmeldung zur Testphase recht einfach ist, solltet ihr vorerst darauf verzichten. Denn das Update bringt in der jetzigen Form noch Probleme für Galaxy-Smartphones mit sich.…
Microsoft-Studie zur KI-Nutzung: Copilot wird je nach Uhrzeit unterschiedlich eingesetzt
Die Nutzung von KI-Assistenten hat sich verändert. Während der Copilot von Microsoft Anfang des Jahres noch öfter technische Hilfestellung leisten musste, wird er immer öfter zum persönlichen Berater. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Next Level Bau: Neuer Termin zur Online-Seminarreihe von Assa Abloy
Das kostenlose Online-Seminar von Assa Abloy am 14. Januar 2026 gibt Ihnen spannende Einblicke in digitale Innovationen für nachhaltige und sichere Gebäude. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Next Level Bau: Neuer Termin zur Online-Seminarreihe…
Anonymisierendes Linux: Tails 7.3.1 pflegt Kern-Programme
Das anonymisierende Linux Tails aktualisiert in Version 7.3.1 die wichtigsten Programme. Version 7.3 wurde übersprungen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anonymisierendes Linux: Tails 7.3.1 pflegt Kern-Programme
Spotify lässt Nutzer den Algorithmus beeinflussen: So sollst du bald bessere Playlisten erhalten
Prompts erhalten jetzt auch in Spotify Einzug. Bald sollst du in natürlicher Sprache Playlists erstellen, die auf deinen Hörgewohnheiten basieren. So funktioniert das Feature, das bisher als Beta nur in einem Land verfügbar ist. Dieser Artikel wurde indexiert von t3n.de…
Anonymisierendes Linux Tails 7.3.1 aktualisiert Kernkomponenten
Das anonymisierende Linux Tails aktualisiert in Version 7.3.1 die wichtigsten Programme. Version 7.3 wurde übersprungen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anonymisierendes Linux Tails 7.3.1 aktualisiert Kernkomponenten
Docker Hub: Zugangsdaten in über 10.000 Docker-Images entdeckt
Auf Docker Hub wurden allein im November Tausende Images mit Keys, Tokens oder anderen Anmeldedaten hochgeladen – ein Großteil mit KI-Bezug. (Datenleck, API) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Docker Hub: Zugangsdaten in…
[NEU] [hoch] pgAdmin: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] pgAdmin: Schwachstelle ermöglicht Codeausführung
[NEU] [mittel] MediaWiki: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] MediaWiki: Mehrere Schwachstellen ermöglichen nicht…
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [mittel] libsndfile: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libsndfile ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Manipulation von…
[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen ermöglichen Denial…
[UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um aus der Sandbox auszubrechen, Rechte im Browser zu erhöhen, Netzwerkanfragen zu manipulieren einen DoS zu verursachen, Informationen offenzulegen und Code auszuführen Dieser Artikel wurde…
[NEU] [hoch] GitLab: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn-…
[NEU] [niedrig] Drupal (Acquia Content Hub): Schwachstelle ermöglicht Darstellen falscher Informationen
Ein Angreifer kann eine Schwachstelle in Drupal Acquia Content Hub ausnutzen, um falsche Informationen darzustellen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Drupal (Acquia Content Hub): Schwachstelle…
Syncro + Lovable: RAT-Downloads über KI-generierte Websites | Offizieller Blog von Kaspersky
Angreifer erstellen mit Lovable gefälschte Websites und verbreiten eine Version des Remote-Zugriffs-Tools (RAT) „Syncro“ inklusive Trojaner. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Syncro + Lovable: RAT-Downloads über KI-generierte Websites | Offizieller Blog…
[NEU] [hoch] xwiki: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in xwiki ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] xwiki: Schwachstelle ermöglicht Codeausführung
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Es existieren mehrere Schwachstellen in Google Chrome, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu erreichen, möglicherweise Schadcode auszuführen, Daten zu ändern oder das Programm zum…
Ermittlungen zu Hasskriminalität: X blockiert Anfragen vom BKA
Auf Auskunftsersuchen des BKAs reagiert X mit Rechtsbehelfen, auch wenn die Behörde alle Vorgaben des DSA erfüllt. (X, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ermittlungen zu Hasskriminalität: X blockiert Anfragen vom BKA
[NEU] [hoch] Webmin: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Webmin ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Webmin: Schwachstelle ermöglicht Codeausführung
[NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Google Chrome: Mehrere Schwachstellen…
Warnung wegen „wahnhaftem Output“: So sollen OpenAI, Meta und viele andere KI-Größen ihre Chatbots sicherer machen
In den USA haben 42 Generalstaatsanwält:innen eine Warnung an große Tech-Unternehmen wie Apple, Meta und OpenAI ausgesprochen. Laut ihnen bergen KI-Tools wie Apple Intelligence, Meta AI und ChatGPT versteckte Gefahren, vor denen User:innen besser geschützt werden müssen. Wie das erreicht…
Nicht nur Spotify Wrapped: Diese 17 Apps zeigen dir, was du 2025 wirklich getrieben hast
Spotify, Amazon und Google bieten allesamt große Jahresrückblicke für ihre User:innen an. Doch es gibt noch zahlreiche andere Apps und Dienste, die dir ebenfalls eine Recap zeigen können. Welche das sind und wie du daran teilnehmen kannst. Dieser Artikel wurde…
Identitätsklau möglich: Gravierende Sicherheitsmängel bei eID-Karten aufgedeckt
Jeder EU-Bürger kann in Deutschland eine eID-Karte beantragen. Das soll auch mit gestohlenen Ausweisen möglich sein, weil viele Ämter nicht richtig prüfen. (E-Personalausweis, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Identitätsklau möglich: Gravierende…
Zu menschlich für eine KI: Warum dieser Roboter-Sturz Experten stutzig macht
Der Sturz eines Optimus bei einer Tesla-Präsentation hat für Aufsehen gesorgt. Denn der humanoide Roboter machte im Fallen eine auffallend menschliche Bewegung. War der Optimus am Ende gar nicht – KI-gesteuert – autonom unterwegs, wie behauptet? Dieser Artikel wurde indexiert von t3n.de…
WinRAR: Codeschmuggel-Lücke wird attackiert
Im Sommer hat ein WinRAR-Update eine Sicherheitslücke geschlossen, die Codeschmuggel erlaubt. Nun wird sie angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WinRAR: Codeschmuggel-Lücke wird attackiert
Neue Zählung: Aktiv ausgenutzte React-Lücke gefährdet fast 150.000 Server
Die React2shell-Lücke im React-Framework betrifft weitaus mehr Systeme als gedacht. Neue Scans zeigen fast 13.000 anfällige Instanzen nur in Deutschland. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Neue Zählung: Aktiv ausgenutzte React-Lücke…
[UPDATE] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Ansible Automation Platform ausnutzen, um Dateien zu manipulieren, offenzulegen oder Privilegien zu eskalieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [hoch] Xwayland und X.Org X11: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Xwayland und X.Org X11 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
Datum fix: Wann der Personalausweis aufs Smartphone kommt – und welche Funktionen die Wallet noch liefern soll
Der Zeitrahmen war bekannt. Jetzt gibt es auch ein konkretes Datum, wann der Perso auf dem Smartphone kommt. Das Ziel: Das Portemonnaie mit zahlreichen Karten soll künftig zu Hause bleiben können. Dieser Artikel wurde indexiert von t3n.de – Software &…
Das waren die VdS-Brandschutztage 2025 in Köln
Rund 5.200 Brandschutzexperten aus 24 Ländern besuchten die VdS-Brandschutztage 2025 in Köln, um sich über aktuelle Trends und Lösungen auszutauschen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Das waren die VdS-Brandschutztage 2025 in Köln
Was ist eigentlich Cyber-Resilienz? Eine Begriffsklärung
Heute in genau zwei Jahren tritt der Cyber Resilience Act in Kraft. Doch was Cyber-Resilienz bedeutet und wie man sie erreicht, ist vielen immer noch unklar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Was…
Barracuda RMM: Kritische Sicherheitslücken erlauben Codeschmuggel
In Barracudas Service Center RMM klaffen kritische Sicherheitslücken, durch die Angreifer beliebigen Code ausführen können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Barracuda RMM: Kritische Sicherheitslücken erlauben Codeschmuggel