Die IT-Security-Kongressmesse secIT startet im März in Hannover. Dort gibt es hilfreiches Fachwissen zu aktuellen Sicherheitsthemen, verständlich vermittelt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: secIT 2025: NIS2-Richtlinie korrekt und flott umsetzen
Kategorie: DE
Kryptowährungen: Ethereum-Entwickler im Visier von Angreifern
Kriminelle haben gefälschte NPM-Pakete für die Ethereum-Entwicklungsplattform Hardhat verteilt und damit kritische Daten abgegriffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kryptowährungen: Ethereum-Entwickler im Visier von Angreifern
Manueller Eingriff nötig: Update-Panne nimmt weltweit Nessus-Agenten vom Netz
Unzählige Nessus-Agenten von Tenable gingen zum Jahreswechsel unerwartet offline. Einen Fix gibt es zwar, jedoch spielt der sich nicht von alleine ein. (Updates & Patches, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Manueller…
[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
[UPDATE] [hoch] HCL Domino Blog Template: Schwachstelle ermöglicht Codeausführung und Denial of Service
Ein entfernter anonymer Angreifer kann eine Schwachstelle im HCL Domino Blog Template ausnutzen, um beliebigen Code auszuführen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] IBM DB2: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Zustand herbeizuführen und potenziell um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
KI und ML: Trends im IT-Management für 2025
Für Unternehmen wie Go To, die sich auf Fernzugriff und Fernsupport konzentrieren, entstehen Chancen und Herausforderungen durch KI und maschinellem Lernen (ML). Dieser Überblick beleuchtet die wichtigsten Trends des kommenden Jahres. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den…
Angebliche Spiele-Tests führen zu Infostealer-Infektion
Aktuell versuchen Kriminelle, auf Discord-Servern Opfer für Infostealer zu finden. Als Köder dient ein angeblicher Beta-Test von Spielen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angebliche Spiele-Tests führen zu Infostealer-Infektion
heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen
Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen
Taiwan-China-Konflikt: Frachtschiff soll Unterwasserkabel beschädigt haben
Ein chinesisches Frachtschiff soll am 3. Januar 2025 ein Unterwasserkommunikationskabel vor der Küste Taiwans beschädigt haben. (Telekommunikation, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Taiwan-China-Konflikt: Frachtschiff soll Unterwasserkabel beschädigt haben
Genfuse AI im Test: Wie effizient sind KI-Agenten für wiederkehrende Aufgaben?
KI-Agenten können autonom wiederkehrende Arbeiten übernehmen. Mit Genfuse AI lassen sich solche Agenten ganz einfach per Drag-&-Drop erstellen. Wir haben uns angeschaut, wie sich das Tool im Einsatz schlägt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Kids Wallet: Griechenland will Eltern die Kontrolle über ihre Kinder im Internet geben
Die griechische Regierung hat eine App angekündigt, die das möglich machen soll, was vielen unmöglich scheint: Eltern sollen darüber die Kontrolle über das erhalten, was ihre Kinder im Internet sehen – oder eben nicht. Bereits im März soll es losgehen.…
heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
Lernen Sie, wie Sie Entra ID einschließlich Azure-Diensten härten und effektiv vor Angriffen schützen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
Vorratsdatenspeicherung: Rot-Grün ist sich doch nicht einig
Wenige Tage nach einer angeblichen Einigung zur Vorratsdatenspeicherung rudert die Bundesregierung wieder zurück. Die Gespräche liefen noch, heißt es. (Vorratsdatenspeicherung, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Vorratsdatenspeicherung: Rot-Grün ist sich doch nicht…
Warum Spotify plötzlich unangemessene Inhalte anzeigt – und was dahintersteckt
Die Spotify-App bietet zwar auch Zugriff auf Videos. Solche, wie ein Nutzer auf Reddit sie in den Suchergebnissen gefunden hat, dürften aber eigentlich nicht zum Umfang zählen. Wie kam es dazu? Dieser Artikel wurde indexiert von t3n.de – Software &…
Jailbreak: Dieser einfache Hack kann selbst fortgeschrittene Chatbots knacken
Chatbots wie ChatGPT lassen sich offenbar recht einfach knacken, um sie von ihren selbstauferlegten Verhaltensregeln zu jailbreaken. Auch Bild- und Sprach-Modelle ließen sich problemlos hacken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Fotos unter der Lupe: Dieses Tool zeigt, was deine Bilder wirklich über dich sagen.
Die Website They See Your Photos analysiert Bilder und liefert beeindruckend genaue Details zu Orten, Emotionen und sozialen Hintergründen. Das Bildanalyse-Tool basiert auf Google Vision. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Integriert brandsicher
In der Industrie bestehen diverse Brandgefahren, die zum Risiko für Unternehmen und ihre Mitarbeitenden werden können. Prävention ist daher bedeutend. Dabei soll es helfen, das Thema Brandschutz in das Prozessleitsystem zu integrieren. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie…
Home Assistant: Warum du dieses Open-Source-Projekt für dein Smart Home nutzen solltest
Ihr richtet ein neues Smart Home ein? Dann solltet ihr mit dem Gedanken spielen, dieses über Home Assistant regeln zu lassen. Was hinter dem Open-Source-Projekt steckt und welche Vorteile es mit sich bringt. Dieser Artikel wurde indexiert von t3n.de –…
1.000 Dollar pro Abfrage? OpenAIs neue KI o3 ist deutlich besser – und teurer
Künstliche Intelligenz wird immer besser – mit den Fähigkeiten der KI steigen allerdings auch die Kosten. Wer die beste Version des neuen o3-Modells von OpenAI nutzen möchte, muss tief in die Tasche greifen. Dieser Artikel wurde indexiert von t3n.de –…
Befreie dich vom Spotify-Algorithmus: So entdeckst du wieder neue Musik
Spotify liefert Nutzer:innen scheinbar immer das, was sie hören wollen. Doch dabei geht gleichzeitig der Spaß am Entdecken neuer Musik verloren. Aber es gibt Abhilfe. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
WhatsApp auf der Smartwatch: So antwortest du direkt vom Handgelenk
Für jede Whatsapp-Nachricht das Smartphone aus der Tasche kramen? Muss doch nicht sein! Der Messenger funktioniert auch auf Smartwatches. Auf einigen allerdings besser als auf anderen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Fraunhofer-Institut in Stuttgart wird Opfer von Ransomware-Angriff
Das Fraunhofer-Institut für Arbeitswirtschaft und Organisation in Stuttgart wurde Opfer eines Ransomware-Angriffs. Das Ausmaß des Schadens ist noch unklar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Fraunhofer-Institut in Stuttgart wird Opfer von Ransomware-Angriff
Ransomware-Angriff am Fraunhofer für Arbeitswirtschaft und Organisation
Das Fraunhofer-Institut für Arbeitswirtschaft und Organisation in Stuttgart wurde Opfer eines Ransomware-Angriffs. Das Ausmaß des Schadens ist noch unklar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware-Angriff am Fraunhofer für Arbeitswirtschaft und Organisation
Bundespolizei: IT-Systemstörung legt Grenzkontrollen an Flughäfen lahm
Ein Ausfall des IT-Systems der Bundespolizei hat zu erheblichen Verzögerungen bei den Grenzkontrollen an deutschen Flughäfen geführt. Mittlerweile ist das Problem behoben. (Polizei, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bundespolizei: IT-Systemstörung legt…
heise-Angebot: iX-Workshop: Wie Angreifer vorgehen – Pentesting mit Open-Source-Tools
Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Wie Angreifer vorgehen – Pentesting mit Open-Source-Tools
Experiment gescheitert? ChatGPT weigert sich, ein Drehbuch zu schreiben, und überrascht mit Ausflüchten
Kann ChatGPT Drehbücher schreiben und Autor:innen mittelfristig arbeitslos machen? Das Experiment eines Drehbuchautors zeigt, dass sich OpenAIs KI-Tool gegen die Anweisungen wehrt – und sich immer wieder herausredet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Brandsicher im Barockschloss
Das Jagdschloss Eckartsau ist ein geschichtsträchtiges Gebäude. Die Historie des Baudenkmals gilt es zu wahren, allerding auch nach modernen Sicherheitsstandards, unter anderem brandsicher, zu schützen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Brandsicher im Barockschloss
Schädliche Versionen von zahlreichen Chrome-Erweiterungen in Umlauf
Über die Weihnachtstage verschafften sich die Täter Zugriff auf diverse Chrome-Extensions – in einigen Fällen sogar schon deutlich früher. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schädliche Versionen von zahlreichen Chrome-Erweiterungen in Umlauf
Google Maps stellt die Zeitachse um: Wie du deine Daten behältst
Die Verschiebung der privaten Zeitachsen-Daten von der Cloud in die App zwingt die Nutzer:innen von Google Maps zum Handeln. Was zu tun ist, um die Daten nicht zu verlieren. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Apple zahlt 95 Millionen Dollar, weil Siri unabsichtlich Nutzer belauscht haben soll
Apples Sprachassistent Siri soll zahlreiche Nutzer:innen unabsichtlich ausspioniert haben. Ein Rechtsstreit sollte klären, wie weitreichend diese ungewollten Aufnahmen waren und wie sie für Werbezwecke genutzt wurden. Jetzt haben sich die Parteien außergerichtlich geeinigt. Dieser Artikel wurde indexiert von t3n.de –…
Smarthome 2025: Warum wir der Open-Source-Community danken müssen
Wer wirklich das Optimum aus seinen Smarthome-Geräten holen möchte, kommt um Open-Source-Software nicht herum. Das wird sich auf absehbare Zeit auch nicht ändern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Smarthome 2025:…
Gegen Fake News und Scam: Telegram führt ein neues Verifizierungsmodell ein
Betrug und Falschinformationen sind auf Telegramm ein großes Problem. Um mehr Transparenz zu schaffen, führt der Messenger jetzt ein neues Verifizierungsmodell ein. Dabei bleiben allerdings Fragen offen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Noch 32 Millionen Rechner mit Windows 10: Warum Sicherheitsexperten raten, sofort auf Windows 11 umzusteigen
Mit dem 15. Oktober 2025 stellt Microsoft den Support von Windows 10 endgültig ein. Auch wenn bis dahin noch etwas Zeit ist, warnen Sicherheitsexperten davor, zu spät aktiv zu werden. Sonst drohe ein „Security-Fiasko“. Dieser Artikel wurde indexiert von t3n.de…
heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen
Der Workshop zeigt, wie man Informationssicherheit im Unternehmen mit dem Sicherheitsstandard ISO 27001 umsetzt und welche Herausforderungen sich dabei stellen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen…
Millionen Nutzer gefährdet: Schadcode in 36 Chrome-Extensions eingeschleust
Bei den betroffenen Chrome-Erweiterungen handelt es sich um KI-Tools, Passwortmanager, VPNs und mehr. Zusammen kommen sie auf 2,6 Millionen Nutzer. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Millionen Nutzer gefährdet: Schadcode in…
[NEU] [hoch] Moxa Router: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Moxa Router ausnutzen, um Administratorrechte zu erlangen und um beliebige Kommandos auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] Acronis Cyber Protect: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen und um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
Deutschland auf Platz 2: Millionen E-Mail-Server kommunizieren unverschlüsselt
Etwa 3,3 Millionen über das Internet erreichbare POP3- und IMAP-Dienste verzichten auf TLS. Mehr als eine halbe Million davon aus Deutschland. (E-Mail, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Deutschland auf Platz 2:…
Neu bei Whatsapp: Mit diesen 4 Funktionen holst du mehr aus dem Messenger heraus
Whatsapp legt stetig neue Funktionen nach. Da kann man schon einmal den Überblick verlieren. Wir zeigen euch die aktuellen Neuheiten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Neu bei Whatsapp: Mit diesen…
Drogenkriminalität bekämpfen: Europas Häfen kooperieren
Die Zusammenarbeit europäischer Häfen im Kampf gegen Drogenkriminalität wird intensiviert. Das wurde beim „Three Ports Summit“ beschlossen. Was bedeutet das konkret und welche Rolle spielt die EU-Kommission? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Drogenkriminalität bekämpfen:…
Authentifizierung von IBM Db2 unter Cloud Pak for Data umgehbar
IBMs Datenbanksysteme Db2 und Db2 Warehouse sind unter der Daten- und KI-Plattform Cloud Pak for Data attackierbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Authentifizierung von IBM Db2 unter Cloud Pak for Data umgehbar
3,1 Millionen bösartige Fake-Sterne auf GitHub entdeckt – Tendenz steigend
In einer umfassenden Studie ist ein US-Forschungsteam auf Millionen Fake-Sterne bei GitHub gestoßen und warnt vor einem rasant steigenden Trend. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 3,1 Millionen bösartige Fake-Sterne auf GitHub entdeckt –…
Vergleich wegen Datenschutzverletzung: Apple zahlt 95 Millionen Dollar wegen illegaler Siri-Aufnahmen
Apple hat eine Vergleichsvereinbarung über 95 Millionen US-Dollar wegen nicht autorisierter Sprachaufzeichnungen durch Siri erzielt. (Apple, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Vergleich wegen Datenschutzverletzung: Apple zahlt 95 Millionen Dollar wegen illegaler…
1.000 Dollar pro Abfrage? Neues OpenAI-Modell ist deutlich besser – und teurer
Künstliche Intelligenz wird immer besser – mit den Fähigkeiten der KI steigen allerdings auch die Kosten. Wer die beste Version des neuen o3-Modells von OpenAI nutzen möchte, muss tief in die Tasche greifen. Dieser Artikel wurde indexiert von t3n.de –…
Trombone, Orca und Bigfoot: Diese Emojis erwarten uns 2025
Emojis gibt es viele, aber einige fehlen eben doch. Eine Posaune zum Beispiel, oder ein Orca – diesen eklatanten Missständen will das zuständige Unicode-Konsortium 2025 Abhilfe schaffen. Auf diese Emojis dürfen wir uns freuen. Dieser Artikel wurde indexiert von t3n.de…
Indiens Plan für Quantencomputer: „In dieser Phase geht es nicht um Wettbewerb“
Quantentechnologie ist eine massive Wette auf die Zukunft – teuer und im Moment noch hochspekulativ. Doch davon lässt sich die indische Regierung nicht abschrecken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Indiens Plan…
Jailbreak: Einfacher Hack kann selbst fortgeschrittene Chatbots knacken
Chatbots wie ChatGPT lassen sich offenbar recht einfach knacken, um sie von ihren selbstauferlegten Verhaltensregeln zu jailbreaken. Auch Bild- und Sprach-Modelle ließen sich problemlos hacken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Supportende naht: Forscher warnt vor Security-Fiasko durch Windows 10
Rund zwei Drittel aller Windows-PCs in Deutschland arbeiten noch mit Windows 10. Es besteht dringender Handlungsbedarf – nicht erst im Oktober dieses Jahres. (Windows 10, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Supportende…
„Die perfekte Phishing-Mail“: Mit KI-Textgeneratoren gegen Führungskräfte
KI-Technik ermöglicht es Kriminellen, hochpersonalisierte Phishing-Mails an Führungskräfte zu schicken, warnt ein Versicherer. Trainingsmaterial gibt es online. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Die perfekte Phishing-Mail“: Mit KI-Textgeneratoren gegen Führungskräfte
Sicherheitslücke: Wie ein zwei Jahre alter Bug Bitlocker in Windows 11 umgeht
Microsoft sieht Bitlocker als sichere Methode für das Verschlüsseln von Laufwerken an. Offenbar ist das wohl nicht ganz die Wahrheit. (38C3, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Wie ein zwei Jahre…
US-Finanzministerium macht Cyberangriff aus China öffentlich
Immer wieder werfen die USA China Hackerangriffe vor. Dieses Mal meldet das US-Finanzministerium eine Attacke auf seine IT-Systeme. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Finanzministerium macht Cyberangriff aus China öffentlich
Sicherheitslücke: Angreifer können Palo-Alto-Firewalls in Wartungsmodus schicken
Eine Schwachstelle im Firewall-Betriebssystem PAN-OS kann Netzwerke gefährden. Sicherheitspatches stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitslücke: Angreifer können Palo-Alto-Firewalls in Wartungsmodus schicken
USA: Finanzministerium Ziel von chinesischem Hackerangriff
Immer wieder werfen die USA China Hackerangriffe vor. Dieses Mal meldet das US-Finanzministerium eine Attacke auf seine IT-Systeme. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Finanzministerium Ziel von chinesischem Hackerangriff
Cyberangriff: Hacker wollen Daten von IT-Dienstleister Atos erbeutet haben
Die Angreifer behaupten, im Besitz einer Firmendatenbank von Atos zu sein. Der IT-Dienstleister findet bisher keine Beweise für einen Angriff. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff: Hacker wollen Daten von…
[UPDATE] [hoch] Django: Mehrere Schwachstellen
Ein anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Django: Mehrere…
[UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
Kein Sicherheitspatch in Sicht: Paessler PRTG Network Monitor ist attackierbar
Die Netzwerk-Monitoring-Software Paessler PRTG ist verwundbar. Wann der Hersteller die Software absichert, ist bislang unbekannt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kein Sicherheitspatch in Sicht: Paessler PRTG Network Monitor ist attackierbar
KI in der Bildung: Von der Kreidezeit zur persönlichen Lernassistenz
Die Künstliche Intelligenz (KI) ist längst in unserem Bildungs- und Schulalltag angekommen. Das wirft zahlreiche Fragen auf: Wird KI den Lehrer von morgen ersetzen? Welche Chancen und Risiken bringt diese Entwicklung mit sich? Unser KI-Kolumnist erklärt, worauf es jetzt ankommt.…
Supportende von Windows 10: Warum Sicherheitsexperten raten, sofort auf Windows 11 umzusteigen
Mit dem 15. Oktober 2025 stellt Microsoft den Support von Windows 10 endgültig ein. Auch wenn bis dahin noch etwas Zeit ist, warnen Sicherheitsexperten davor, zu spät aktiv zu werden. Sonst drohe ein „Security-Fiasko“. Dieser Artikel wurde indexiert von t3n.de…
Wo sind all die Fachkräfte und warum sind sie weg?
Richard Radmacher, Inhaber von CityProtect, hat im Interview mit PROTECTOR erklärt, was es seiner Meinung nach mit dem Fachkräftemangel auf sich hat und wie sein Unternehmen mit einem Lehrgang zur Fachkraft für Unternehmenssicherheit dem Mangel entgegenwirken will. Dieser Artikel wurde…
Sicherheitsmaßnahme: Lösung von Doom-Captcha erfordert Spielefertigkeiten
Vercel hat ein Captcha mit einer Minisequenz des Egoshooters Doom vorgestellt. Wer das Captcha lösen will, muss gewinnen. (Doom, id Software) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitsmaßnahme: Lösung von Doom-Captcha erfordert Spielefertigkeiten
Microsofts größter Software-Flop: Nur 3 Kunden wollten es behalten
Aus dem Jahr 1987: Ein eigens angepasstes Betriebssystem für eine PC-Erweiterungskarte ist laut Microsoft die weltweit am schlechtesten verkaufte Software aller Zeiten des Softwarekonzerns. [Archiv] Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
38C3: CCC-Hacker fordern maschinenlesbare TÜV-Plakette für vernetzte Geräte
Auf die Packungen „böser“ Hard- und Software wie Plaste-Router oder smarte Uhren gehört ein Mindesthaltbarkeitsdatum, hieß es bei den „Security Nightmares“. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 38C3: CCC-Hacker fordern maschinenlesbare TÜV-Plakette für vernetzte…
Diese 11 kostenlosen Apps sind ein Muss für jeden Mac-Nutzer
Apples Desktop-Betriebssystem hat viele praktische Funktionen. Hier und da fehlt aber doch ein sinnvolles Feature. Mit den richtigen Apps könnt ihr die jedoch nachrüsten – und das kostet keinen Cent. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Sieben KI-Trends für ein sicheres 2025
Das CSO-Team von Palo Alto Networks hat seine wichtigsten KI- und Cybersicherheitstrends für 2025 bekanntgegeben. Sie geben Einblick in die künftige Bedrohungslage, Auswirkungen durch den Einsatz von KI und strategisch vorteilhafte Maßnahmen, um Unternehmen besser zu schützen. Dieser Artikel wurde…
„Passwort“ Folge 22: Der Podcast macht einen Ausflug zum 38C3
Podcast-Host Christopher verlässt das sichere Redaktionsbüro und wagt sich zum Hackerkongress. Dort bekommt er Verstärkung von ungewohnten Co-Hosts. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge 22: Der Podcast macht einen Ausflug zum 38C3
Konkurrenzdruck: OpenAI benötigt viel mehr Kapital als zunächst gedacht
Das ehemalige Non-Profit-Unternehmen OpenAI will stärker gewinnorientiert arbeiten, um seinen Investor:innen bessere Argumente für fortgesetzte Kapitalspritzen zu bieten. Offiziell gibt der Hersteller zu, dass davon weit mehr benötigt werden als angenommen. Dieser Artikel wurde indexiert von t3n.de – Software &…
GPT Engineer: Die KI, die deine Webseite baut – wir haben sie getestet
Ein paar simple Text-Prompts und eine KI baut dir eine fertige Website. Genau so soll GPT Engineer funktionieren. Wir haben uns das Tool für euch angeschaut. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Guten Rutsch und ein gesundes neues Jahr 2025!
Die Redaktionen von heise wünschen ein friedliches und schönes Jahr 2025. Auf dass Ihre Hoffnungen und Wünsche erfüllt werden. Kommen Sie gut ins neue Jahr! Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Guten Rutsch und…
Wisst ihr noch? Als die Bahn einen Administrator für das 30 Jahre alte Windows 3.11 suchte
Frei nach dem Motto „Repariere nichts, was nicht kaputt ist“ hält die Deutsche Bahn offenbar noch immer an Windows 3.11 fest. Anfang 2024 wurde zumindest ein:e Administrator:in für das 30 Jahre alte Betriebssystem gesucht. Dieser Artikel wurde indexiert von t3n.de…
Orca, Posaune und Lawine: Diese neuen Emojis sollen 2025 kommen
Emojis gibt es viele, aber einige fehlen eben doch. Eine Posaune zum Beispiel, oder ein Orca – diesen eklatanten Missständen will das zuständige Unicode-Konsortium 2025 Abhilfe schaffen. Auf diese Emojis dürfen wir uns freuen. Dieser Artikel wurde indexiert von t3n.de…
Mehrere Arbeitsplätze übernommen: US-Finanzministerium geht von chinesischem Hackerangeriff aus
Immer wieder werfen die USA China Hackerangriffe vor. Dieses Mal meldet das US-Finanzministerium eine Attacke auf seine IT-Systeme. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Mehrere Arbeitsplätze übernommen: US-Finanzministerium geht von chinesischem…
Wie Griechenland Eltern dabei helfen will, den Smartphone-Konsum ihrer Kinder besser zu managen
Die griechische Regierung hat eine App angekündigt, die das möglich machen soll, was vielen unmöglich scheint: Eltern sollen darüber die Kontrolle über das erhalten, was ihre Kinder im Internet sehen – oder eben nicht. Bereits im März soll es losgehen.…
Y2K-Problem: Wie ein paar Dosen Fleisch den Millennium-Bug vorhersagten
Börsencrash, Zusammenbruch der Energieversorgung oder Ausfall von Computern und Geldautomaten: Nicht wenige befürchteten am 31. Dezember 1999 den Weltuntergang. Ein paar Dosen Fleisch hatten den Millennium-Bug schon 1987 angekündigt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Anschlag in Magdeburg: Bundesregierung ändert Haltung zur Vorratsdatenspeicherung
SPD und Grüne ändern ihre Haltung zur Vorratsdatenspeicherung. Zuvor hatten Bundesländer und Unionsfraktion deren Einführung gefordert. (Vorratsdatenspeicherung, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anschlag in Magdeburg: Bundesregierung ändert Haltung zur Vorratsdatenspeicherung
[NEU] [UNGEPATCHT] [hoch] Paessler PRTG: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Paessler PRTG ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [hoch] Paessler PRTG:…
[UPDATE] [hoch] libxml2: Schwachstelle ermöglicht XXE Angriffe
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um Dateien zu manipulieren oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] poppler: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] poppler: Schwachstelle ermöglicht Denial…
[UPDATE] [hoch] Foxit PDF Editor und Foxit Reader: Mehrere Schwachstellen
Ein authentifizierter Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und Foxit Reader ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, vertrauliche Informationen preiszugeben oder Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[UPDATE] [hoch] Oracle Fusion Middleware: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Cybervorfall: IT-Dienstleister Atos angeblich Opfer von Datendiebstahl
Die Cybergang Spacebears behauptet, beim Cybersicherheits- und Cloud-Unternehmen Atos Daten kopiert zu haben. Atos findet keine Belege. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybervorfall: IT-Dienstleister Atos angeblich Opfer von Datendiebstahl
38C3 Tag 4: Sicherheitsalbträume, übernommene Tenants, kuriose Zahlen & Schluss
Der 38C3 endete mit einem Blick auf die Sicherheitsalbträume des ausklingenden Jahres und vielen kuriosen Fakten rund um den Hackerkongress selbst. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 38C3 Tag 4: Sicherheitsalbträume, übernommene Tenants, kuriose…
BVSW Wintertagung am Spitzingsee
Vom 12. bis 14. März 2025 lädt der Bayerische Verband für Sicherheit in der Wirtschaft (BVSW) zur Wintertagung ein. Sie dient als Plattform für den Austausch rund um die sicherheitsrelevanten Herausforderungen für Unternehmen. Dieser Artikel wurde indexiert von Newsfeed Lesen…
heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG
Wenn Spotify plötzlich NSFW-Inhalte anzeigt – und was dahintersteckt
Die Spotify-App bietet zwar auch Zugriff auf Videos. Solche, wie ein Nutzer auf Reddit sie in den Suchergebnissen gefunden hat, dürften aber eigentlich nicht zum Umfang zählen. Wie kam es dazu? Dieser Artikel wurde indexiert von t3n.de – Software &…
KI im Schlafzimmer: Wie maschinelles Lernen unsere Träume sichtbar machen könnte
Wenn wir aufwachen, sind unsere Träume oft schnell wieder vergessen. Doch was wäre, wenn KI unsere nächtlichen Gedanken visualisieren könnte? Ein Forscher verrät jetzt, was dazu nötig wäre. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Warum ein geheimes Passwort für die Familie künftig wichtig wird – und worauf ihr dabei achten solltet
Immer öfter versuchen Kriminelle mit einer speziellen Masche, ihre Opfer am Telefon um ihr Geld zu bringen. Ein geheimes Passwort kann helfen, Betrüger:innen zu entlarven. Worauf ihr dabei achten solltet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Böse Weihnachtsüberraschung: Hacker übernehmen Chrome-Erweiterungen
Von wegen besinnliche Weihnachten. Hacker haben einigen Entwickler:innen von Chrome-Erweiterungen stressige Feiertage beschert, indem sie ihre Extensions gekapert haben. Wie das passieren konnte und was ihr jetzt tun solltet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Whatsapp-Gruß zu Silvester: So lasst ihr jetzt in euren Chats Konfetti regnen
Whatsapp bringt passend zu Silvester eine neue Funktion. Damit könnt ihr auf die Nachrichten eurer Kontakte mit Konfettiregen antworten. Wie das geht und aussieht, zeigen wir euch hier. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Windows 11: Warum manche Nutzer aktuell keine Sicherheitsupdates installieren können
Wer frisch auf Windows 11 umgezogen ist, könnte von einem kuriosen Fehler betroffen sein, der die Installation von Sicherheitsupdates verhindert. Bislang gibt es nur eine Lösung dafür. Die dürfte den wenigsten gefallen. Dieser Artikel wurde indexiert von t3n.de – Software…
Gerichtsurteil: Pflicht für Fingerabdruck in Personalausweis ist rechtens
Ein Mann sieht sich in seinen Grundrechten benachteiligt, wenn er keinen Personalausweis ohne Speicherung der Fingerabdrücke erhält. Das Gericht entschied anders. (E-Personalausweis, Rechtsstreitigkeiten) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gerichtsurteil: Pflicht für Fingerabdruck…
38C3: Tag 3 bringt gehackte Gefängnisse, Standortdaten und Steuerbetrug
Am dritten Kongresstag in Hamburg übten die Vortragenden deutliche Systemkritik: an mangelnden CumEx-Konsequenzen, unfairen Monopolen und Steueroasen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 38C3: Tag 3 bringt gehackte Gefängnisse, Standortdaten und Steuerbetrug
38C3: BitLocker-Verschlüsselung von Windows 11 umgangen, ohne PC zu öffnen.
Zwei Jahre nach der vermeintlichen Behebung einer Lücke kann diese weiterhin genutzt werden, um BitLocker-geschützte Festplatten von Windows 11 zu entschlüsseln Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 38C3: BitLocker-Verschlüsselung von Windows 11 umgangen, ohne…
[UPDATE] [mittel] OpenSC: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenSC: Schwachstelle ermöglicht Denial of…
[UPDATE] [niedrig] OpenSC: Mehrere Schwachstellen ermöglichen Denial of Service
Ein physischer Angreifer kann mehrere Schwachstellen in OpenSC ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] OpenSC: Mehrere Schwachstellen ermöglichen…
ChatGPT hat eine Pizza erfunden – und die ist ein Megahit
ChatGPT wird weltweit vermehrt auch im kulinarischen Sektor eingesetzt. Das kann positiv sein, wie einige Beispiele zeigen. Der Faktor Mensch spielt dabei aber auch weiterhin eine wichtige Rolle. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Genetec-Umfrage: Physische Sicherheit trifft auf Cloud und KI
Das Unternehmen Genetec hat die Ergebnisse seiner Umfrage zur Lage der physischen Sicherheit 2025 vorgestellt. Der Bericht basiert auf den Erkenntnissen von mehr als 5.600 Experten aus der Sicherheitsbranche weltweit, darunter Endnutzer, Vertriebspartner, Systemintegratoren, Berater und Planer. Dieser Artikel wurde…