Sieben Jahre lang haben Forscher Zugangskontrollsysteme von HID Global untersucht. Das Ergebnis: Ein Zugriff auf kryptografische Schlüssel zum Klonen von Keycards. (Sicherheitslücke, RFID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: HID-Keycards geklont: Forscher knacken…
Kategorie: DE
[NEU] [hoch] SAP Security Patch Day – August 2024
Ein Angreifer kann mehrere Schwachstellen in der SAP-Software ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Dateien zu löschen oder zu manipulieren oder einen Cross Site Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von…
[NEU] [mittel] Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen
Mit dem kostenlosen Tool ScubaGear können Firmen und Behörden ihre M365-Cloud-Dienste selbst prüfen und optimieren. Das Webinar gibt dazu den Schnelleinstieg. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen
[NEU] [UNGEPATCHT] [kritisch] Ivanti Connect Secure und Fortinet FortiGate: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Connect Secure und Fortinet FortiGate ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Weltweite Polizeiaktion legt Ransomwarebande Dispossessor das Handwerk
Unter anderem das FBI und die Zentralstelle Cybercrime Bayern haben einen Ermittlungserfolg gegen die Cyberkriminellen von Dispossessor vorzuweisen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Weltweite Polizeiaktion legt Ransomwarebande Dispossessor das Handwerk
Microsoft Teams – Automatischen Start deaktivieren
Microsoft Teams ist in vielen Fällen das Standard-Tool für Videokonferenzen. Der oft nicht erwünschte Autostart lässt sich bei Bedarf einfach abschalten. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Microsoft…
Keine DDOS-Attacke: Panne überschattet Gespräch zwischen Trump und Musk auf X
Elon Musk hat mit Donald Trump auf der X-Spaces-Plattform ein Live-Gespräch geführt. Das ist technisch schiefgegangen und Musk verhedderte sich in Widersprüche. (Twitter, Streaming) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Keine DDOS-Attacke: Panne…
Elon Musk und Donald Trump: Technische Pannen bei Live-Stream – Cyberattacke schuld?
Viele Nutzer von Elon Musks Online-Plattform X versuchten zunächst vergeblich, dessen Unterhaltung mit Donald Trump zu hören. Der Tech-Milliardär machte eine Cyberattacke dafür verantwortlich. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Elon…
Apple Intelligence: So könnt ihr die KI-Tools fürs iPhone auch hierzulande testen
Obwohl Apple Intelligence nicht in Europa erscheinen soll, lässt sich die KI in der Beta jetzt auch in Deutschland ausprobieren. Wie das geht und welche Einstellungen ihr vornehmen müsst, verraten wir euch hier. Dieser Artikel wurde indexiert von t3n.de –…
Sicherheit aus der Cloud: Digitale Revolution der Brandmeldetechnik
Der rasante technische Fortschritt stellt traditionelle Sicherheitslösungen vor neue Herausforderungen. Wie kann gewährleistet werden, dass auch Brandmeldetechnik nicht nur Schritt halten, sondern auch neue Maßstäbe in Sachen Effizienz und Sicherheit setzen? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den…
Kfz-Hacking: Echte Autos per Open-Source-Software in Rennsimulatoren verwandelt
Mittels Python und einem Raspberry Pi machen Doktoranden der Hochschule Darmstadt jedes moderne Auto zu einem Controller für PC-Rennspiele. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kfz-Hacking: Echte Autos per Open-Source-Software in Rennsimulatoren verwandelt
Großteil der Server in Deutschland: Polizei gelingt Schlag gegen Ransomwarebande
Allein in Deutschland wurden 18 Server der Hackergruppe Radar/Dispossessor vom Netz genommen. In den USA und Großbritannien waren es jeweils drei. (Cybercrime, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Großteil der Server in…
Tipp für den Nachfolger von Windows 10: Windows 11 – Netzwerk zurücksetzen
Netzwerkprobleme können zahlreiche Ursachen haben. Fehlt die Zeit für intensives Troubleshooting, lässt sich kurzerhand der Netzwerkadapter zurücksetzen. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Tipp für den Nachfolger von…
Crowdstrike gewinnt Epic-Fail-Award: Warum das Unternehmen die Trophäe prominent ausstellen will
Ein fehlerhaftes Update für die Software von Crowdstrike sorgte kürzlich für einen globalen IT-Ausfall. Nun bekommt das Unternehmen einen Award für die Panne. Präsident Michael Sentonas will ihn in der Firmenzentrale ausstellen. Dieser Artikel wurde indexiert von t3n.de – Software…
KI und Wikipedia: Bedrohen Chatbots das Freiwilligen-Modell?
Wenn KI-Chatbots all unsere Fragen beantworten, hat das Auswirkungen auf das gesamte Web – inklusive der Wikipedia. Jetzt schlägt ein verantwortlicher Alarm: Droht der Verlust einer ganzen Generation von Freiwilligen? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Brainrot durch Social Media: Was hinter dem Begriff steckt und warum viele Menschen davon betroffen sind
Der Begriff „brainrot“ ist ein neuer Trend auf Social-Media-Plattformen. Wir erklären euch, was hinter dem Begriff steckt und wann er angewendet werden kann. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Brainrot durch…
Nicht nur bei extremer Hitze: 3 Apps und 4 Tipps helfen euch, genug Wasser zu trinken
Bei hohen Temperaturen solltet ihr darauf achten, ausreichend Wasser zu trinken. Das ist im Alltag aber oft leichter gesagt als getan. Damit ihr euren Wasserkonsum im Blick habt, gibt es einige Apps, die euch unterstützen. Außerdem zeigen wir euch Tipps…
Elektronischer Zutritt – Mehr als nur „auf und zu“
Ein systematisches Zutrittsmanagement durch elektronischen Zutritt unterstützt die intelligente Steuerung von Prozessen im gesamten Gebäude und wirkt sich auf die Effizienz im gesamten Lebenszyklus aus. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Elektronischer Zutritt – Mehr…
Sicherheitslücken: Netzwerkmonitoringtool Zabbix kann Passwörter leaken
Unter anderen eine kritische Schadcode-Lücke bedroht Zabbix. Dagegen abgesicherte Versionen stehen zum Download bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitslücken: Netzwerkmonitoringtool Zabbix kann Passwörter leaken
Verschlüsselung ausgehebelt: Forscher übernimmt Kontrolle über Geldautomaten
So manch ein Hacker träumt davon, die Software von Geldautomaten zu knacken, um sich beliebig viel Bargeld auszahlen zu lassen. Einem Forscher ist wohl genau das gelungen. (Sicherheitslücke, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
[UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht…
[UPDATE] [niedrig] libssh: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in libssh ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service zu verursachen Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig]…
[UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, seine Privilegien zu erweitern, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[UPDATE] [mittel] systemd: Schwachstelle ermöglicht Manipulation von Einträgen
Ein entfernter Angreifer kann eine Schwachstelle in systemd ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] systemd: Schwachstelle ermöglicht Manipulation von Einträgen
[UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
QNAP NAS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Es besteht eine Schwachstelle in QNAP NAS, die es einem lokalen Angreifer ermöglicht, die Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: QNAP NAS: Schwachstelle ermöglicht Umgehen…
[NEU] [niedrig] QNAP NAS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in QNAP NAS ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] QNAP NAS: Schwachstelle ermöglicht Umgehen von…
[NEU] [hoch] Zabbix: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Zabbix ausnutzen, um Informationen offenzulegen, Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [mittel] Red Hat Enterprise Linux (389-ds-base ldap server): Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux und Red Hat Directory Server ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[UPDATE] [mittel] GnuPGP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in GnuPGP ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] GnuPGP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
[UPDATE] [mittel] dpkg: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dpkg ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] dpkg: Schwachstelle ermöglicht Manipulation von Dateien
[UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in rsyslog ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Red Hat Enterprise…
[UPDATE] [mittel] GitLab: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann eine Schwachstelle in GitLab ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
Passwortmanager und VPN-Apps: Klartextpasswörter aus Prozessspeicher gelesen
Passwörter landen bei der Verarbeitung zwangsläufig im Speicher. Bei einigen Anwendungen verbleiben sie dort aber zu lange, was die Angriffsfläche vergrößert. (Sicherheitslücke, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Passwortmanager und VPN-Apps: Klartextpasswörter…
Root-Sicherheitslücke bedroht Datenbankmanagementsystem PostgreSQL
Die PostgreSQL-Entwickler haben in aktuellen Versionen eine Schwachstelle geschlossen. Angreifer können Schadcode ausführen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Root-Sicherheitslücke bedroht Datenbankmanagementsystem PostgreSQL
AMD Prozessor: Schwachstelle ermöglicht Codeausführung im System Management Mode (SMM)
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor, Dell PowerEdge und HPE ProLiant ausnutzen, um beliebigen Programmcode im System Management Mode (SMM) auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den…
[NEU] [mittel] AMD Prozessor: Schwachstelle ermöglicht Codeausführung im System Management Mode (SMM)
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor, Dell PowerEdge und HPE ProLiant ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] AMD…
[UPDATE] [kritisch] Cisco Smart Software Manager On-Prem: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Smart Software Manager On-Prem ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [kritisch] Cisco…
CYBERSNACS #Folge 29: So steht es um die Cybersicherheit
Für Cyberkriminelle ist es viel zu einfach, in die IT-Systeme von Organisationen und Unternehmen einzudringen – das stellt BSI-Präsidentin Claudia Plattner fest. In unserem Podcast CYBERSNACS blickt sie in Folge #29 auf ihr erstes Jahr im Amt zurück, ordnet die…
So schützt du dich vor einer Überwachung durch AirTag-Ortungshilfen oder ähnliche Geräte
Tools zur Erkennung von Überwachungen über Bluetooth-Tags sind jetzt sowohl für Android als auch für iOS verfügbar. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: So schützt du dich vor einer Überwachung durch AirTag-Ortungshilfen…
Stimmklon: ChatGPT äfft Nutzer mit eigener Stimme unerwartet nach
ChatGPT hat ungefragt die Stimme eines Benutzers nachgeahmt. Das geschah während eines Sicherheitstests von OpenAI. (ChatGPT, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Stimmklon: ChatGPT äfft Nutzer mit eigener Stimme unerwartet nach
Argentinien will mit KI Verbrechen verhindern, bevor sie passieren – Warum das gefährlich ist
Argentinien hat die Gründung einer neuen Behörde angekündigt, die zukünftige Verbrechen vereiteln soll. Dazu darf die Institution künstliche Intelligenz und Überwachungsmethoden einsetzen. Menschenrechtler:innen kritisieren die KI-Polizei scharf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
VdS-Fachtagung zum Thema Brandschutz in elektrischen Anlagen
Am 15. Oktober 2024 bietet die VdS-Fachtagung „Brandschutz in elektrischen Anlagen“ aktuelles Fachwissen zu Schadenanalysen, Schadenprävention, Technik und Regelwerken. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: VdS-Fachtagung zum Thema Brandschutz in elektrischen Anlagen
Software Security: Entwickler ertrinken in technischen Schulden
70 Prozent der Organisationen leiden unter Sicherheitslücken in ihrer Software. Die Hälfte der Unternehmen schiebt kritische Fehler vor sich her. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Software Security: Entwickler ertrinken in technischen Schulden
Nach Update-Fiasko: Crowdstrike-Präsident nimmt Preis für Most Epic Fail an
Besondere Erfolge und Misserfolge im Bereich IT-Security werden regelmäßig mit Pwnie Awards ausgezeichnet. Eine besonders große Trophäe ging dieses Mal an Crowdstrike. (Crowdstrike, Windows) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Update-Fiasko: Crowdstrike-Präsident…
heise-Angebot: Letzter Termin: heise Security Tour 2024 online
Die Konferenz von heise security vermittelt praxisrelevantes Wissen zu wichtigen Security-Themen – 100% unabhängig. Noch gilt der günstige Frühbucher-Tarif. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Letzter Termin: heise Security Tour 2024 online
Anzeige: Strategien und Techniken der KI für Führungskräfte
Künstliche Intelligenz verändert die Arbeitswelt tiefgreifend. Ein intensiver Online-Workshop vermittelt Führungskräften die notwendigen Strategien und Techniken, um KI effektiv in ihre Führungsrolle zu integrieren. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Most Epic Fail: Crowdstrike-Präsident nimmt Pwnie Award persönlich entgegen
Elf Pwnie Awards für bemerkenswerte Bugs, Hacks, Exploits oder Fehlleistungen. Crowdstrike gab zu, „schlimm versagt“ zu haben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Most Epic Fail: Crowdstrike-Präsident nimmt Pwnie Award persönlich entgegen
ChatGPT-4o: Wozu braucht ein KI-Chatbot plötzlich Atempausen?
Was kann schon schiefgehen? So lautet eine der Reaktionen auf ein Video, das den Voice-Modus von ChatGPT-4o in Aktion zeigt. Der KI-Chatbot widersetzt sich darin der Anweisung des menschlichen Nutzers und fordert eine Atempause ein. Dieser Artikel wurde indexiert von…
Malware nutzt diesen Windows-Fehler seit sechs Jahren aus – was du jetzt wissen musst
Windows hat seit mehreren Jahren ein aktives ausgenutztes Sicherheitsproblem, wie Expert:innen herausgefunden haben. Die eigentlichen Sicherheitsmaßnahmen des Betriebssystems lassen sich mit einem einfachen Trick aushebeln. Dadurch hat Malware in einigen Fällen freie Bahn. Dieser Artikel wurde indexiert von t3n.de –…
Zu viele Kontakte auf WhatsApp? Dieses Feature soll für Übersicht sorgen
Whatsapp testet eine neue Funktion, die euch eine bessere Verwaltung bestimmter Personen und Gruppen ermöglichen soll. Damit könnt ihr womöglich auch Statusmeldungen gezielter einsetzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Zu…
Youtuber zeigt, wie unsicher Windows XP im Jahr 2024 wirklich ist
Was passiert, wenn man einen Computer mit einem über 20 Jahre alten Windows XP mit dem Internet verbindet? Dieser Frage ist Youtuber Eric Parker nachgegangen. Die Antwort: nichts Gutes! Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Augmented Reality: 6 interessante Projekte zeigen, was die Technik mittlerweile kann
Die Vision Pro mag kein kommerzieller Erfolg sein, aber sie hat die Entwicklung von AR-Apps noch einmal angekurbelt. Wir haben uns auf die Suche nach genau solchen interessanten Apps und Konzepten begeben. Dieser Artikel wurde indexiert von t3n.de – Software…
Wahlkampf USA: Iran soll Trump-Kampagne gehackt haben
Über ein AOL-Nutzerkonto wurden nach einem Hack mehrere Dokumente der Trump-Kamapgne an eine Zeitschrift geschickt. (Donald Trump, Phishing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wahlkampf USA: Iran soll Trump-Kampagne gehackt haben
Atomkraft: Sellafield räumt massive Versäumnisse bei Cybersicherheit ein
Der Betreiber der Nuklearanlage Sellafield entschuldigt sich für Cybersicherheitsmängel. Die nationale Sicherheit hätte gefährdet werden können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Atomkraft: Sellafield räumt massive Versäumnisse bei Cybersicherheit ein
CPU-Sicherheitslücke in AMD-Prozessoren ermöglicht Malware-Infektionen
Sicherheitsforscher haben eine als Sinkclose bezeichnete Sicherheitslücke in AMD-CPUs entdeckt und auf der Defcon 32 in Las Vegas präsentiert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CPU-Sicherheitslücke in AMD-Prozessoren ermöglicht Malware-Infektionen
Öffentliche Großevents: Besucherzählung für Sicherheit
Die Sicherung von öffentlichen Großevents wird aufgrund der zunehmenden Bedrohungslage immer komplexer und anspruchsvoller. Sicherheit kann durch Besucherzählung effizient und umfassend gewährleistet werden, es gilt allerdings technologische Herausforderungen zu bewältigen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen…
Stable Diffusion: So nutzt ihr die Bild-KI mit wenigen Klicks lokal auf eurem Rechner
Der quelloffene KI-Bildgenerator Stable Diffusion muss sich hinter der Konkurrenz nicht verstecken. Wir zeigen euch, wie ihr den Bildgenerator ohne viel Aufwand lokal auf eurem Rechner einsetzen könnt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Schwachstellen in chinesischen RISC-V CPUs
Deutsche Forscher fanden Schwachstellen in einzelnen RISC-V CPUs von T-Head Semiconductors. Die flexible, junge Architektur entpuppt sich dabei als Risiko. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schwachstellen in chinesischen RISC-V CPUs
Ecovacs-Roboter: Einblicke in des Nachbars Wohnung und Garten
Forschern zufolge verleihen Schwachstellen in Mäh- und Saugrobotern von Ecovacs Angreifern Augen und Ohren in fremden Häusern und Gärten. (Sicherheitslücke, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ecovacs-Roboter: Einblicke in des Nachbars Wohnung…
Sinkclose trifft AMD: CPU-Lücke macht Malware-Infektionen nahezu unumkehrbar
Die Schwachstelle verschafft Angreifern Zugang zu einer der höchsten Privilegienstufen heutiger PC-Systeme. Schadsoftware entzieht sich damit jeglicher Erkennung. (Sicherheitslücke, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sinkclose trifft AMD: CPU-Lücke macht Malware-Infektionen nahezu…
heise-Angebot: iX-Workshop: Effektive Awareness-Kampagnen für Cybersicherheit
Lernen Sie hands-on, wie Sie im eigenen Unternehmen nachhaltige Awareness-Kampagnen planen und umsetzen. (10% Rabatt bis 11.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Effektive Awareness-Kampagnen für Cybersicherheit
Warum digitale KI-Freunde süchtig machen und diese "Addictive Intelligence" eine Gefahr ist
Dem Reiz sogenannter AI-Companions widerstehen besonders einsame Menschen nur schwer. Regulierung könnte helfen, die Technik zu beherrschen, bevor sie zum echten Problem wird, schreiben drei Forscher. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Neue Brandwarnanlage und System zur Brandvermeidung
Die neue Brandwarnanlage von Lupus vereint Brandschutz und Digitalisierung. Außerdem: Ein System zur Brandvermeidung, ein Schließsystem für viele Generationen und eine Kamera große Bereiche. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neue Brandwarnanlage und System zur…
Datenleck: Episoden von Netflix- und Crunchyroll-Serien vorab ins Netz geleakt
Unbekannte Angreifer haben einen Produktionspartner von Netflix und Crunchyroll angegriffen und zahlreiche unfertige Folgen von Hitserien im Netz veröffentlicht Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck: Episoden von Netflix- und Crunchyroll-Serien vorab ins Netz…
Diese Dating-App funktioniert nur einen Tag pro Woche: Welchen Vorteil ihr dadurch haben sollt
Eine neue Dating-App will den bisherigen Markt mit einer neuen Idee aufmischen. Die Anwendung namens Thursday lässt sich nur an Donnerstagen nutzen. Ansonsten können Nutzer:innen damit nichts anfangen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Diese Diktier-App versteht dank KI Spanglish – weitere Kombis sollen folgen
Normalerweise kann das iPhone nur eine Sprache auf einmal verstehen. Eine neue iOS-App soll nun aber auch mit Mischformen aus zwei Sprachen – wie Spanisch und Englisch – zurechtkommen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Studie zeigt: Menschen verhalten sich fairer, wenn sie KI trainieren
Wissen Menschen, dass sie zum Training einer KI beitragen, dann verhalten sie sich fairer. Das hat eine Studie herausgefunden. Was erst mal nett klingt, könnte für die Entwicklung von KI ein Problem sein. Dieser Artikel wurde indexiert von t3n.de –…
Weil sie seine Ehefrau hereinlegten: Sicherheitsforscher hackt Betrügerbande
Unter den Opfern einer chinesische Online-Betrügerbande, die im großen Stil agiert, war auch die Ehefrau eines Sicherheitsforschers. Dieser ließ das nicht auf sich sitzen – und wehrte sich vehement. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Wer räumt bei den nächsten Grammys ab? Diese KI weiß es vor der Jury
Künstliche Intelligenz könnte die Musikbranche in vielerlei Hinsicht verändern. Die Preisträger von Musikpreisen kann sie jedenfalls schon heute gut vorhersagen, wie eine Studie zeigt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Wer…
Copilot: Wie das KI-Tool zu einer Phishing-Maschine wird – und warum Microsoft das verhindern muss
Sicherheitsforscher:innen haben mehrere Wege vorgestellt, über die Angreifer:innen Microsoft Copilot für ihre Zwecke ausnutzen können. Damit sind sie unter anderem in der Lage, Schadsoftware über echt aussehende Phishing-Mails zu versenden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Dieser Instagram-Filter soll Touristen vor wilden Tieren schützen – warum das leider notwendig ist
Mit einem neuen Instagram-Filter will eine Tourismusbehörde wilde Tiere und Menschen gleichermaßen schützen. Denn immer wieder kommen Besucher:innen den Tieren zu nahe – was gravierende Folgen haben kann. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
"Nicht in den Abgrund hineinfahren": So will Turing-Preisträger Yoshua Bengio KI-Katastrophen verhindern
Yoshua Bengio ist renommiert für seine Forschung zu neuronalen Netzen und Deep Learning. Der Informatiker glaubt, dass die einzige Möglichkeit, Sicherheit zu garantieren, darin besteht, KI statt Menschen zum Prüfen anderer KI-Systeme einzusetzen. Dieser Artikel wurde indexiert von t3n.de –…
Ransomware-Angriffe: Neuer Besitzer EQT zahlt Milliarden für Mehrheit an Acronis
Acronis wird von Admins gerne für Backups und Datenwiederherstellung genutzt. Das Unternehmen mit Wurzeln in Russland, Singapur und der Schweiz wurde nun verkauft. (Ransomware, Parallels) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware-Angriffe: Neuer…
Sicherheitsforscher verwandeln Sonos-One-Lautsprecher in Wanze
Angreifer können über das eingebaute Mikrofon von Sonos-One-Lautsprechern Gespräche mitschneiden. Mittlerweile ist das Sicherheitsproblem gelöst. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsforscher verwandeln Sonos-One-Lautsprecher in Wanze
[UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial…
[UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Denial…
[UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Codeausführung
[UPDATE] [niedrig] QEMU: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] QEMU: Mehrere Schwachstellen ermöglichen…
Datenabfluss möglich: Schwachstellen in 1Password gefährden MacOS-Nutzer
1Password warnt derzeit vor zwei Sicherheitslücken in der Mac-Version des Passwortmanagers. Beide ermöglichen es Angreifern, auf geheime Daten zuzugreifen. (Sicherheitslücke, Mac) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenabfluss möglich: Schwachstellen in 1Password gefährden…
Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen
Sicherheitsforscher haben 15 populäre Dating-Apps abgeklopft: Sämtliche Apps geben intime Daten wie sexuelle Orientierung oder genaue Aufenthaltsorte preis. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen
Sicherheitstipps Cisco: Angreifer missbrauchen Smart-Install-Protokoll
Ein Dienst zur Fernkonfiguration für Switches von Cisco und schwache Passwörter spielen Angreifer in die Karten. Doch dagegen können Admins etwas machen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitstipps Cisco: Angreifer missbrauchen Smart-Install-Protokoll
Chrome, Firefox und Safari: 18 Jahre alte Browser-Lücke wird aktiv ausgenutzt
Über die IP-Adresse 0.0.0.0 ist es Angreifern möglich, mit lokalen Diensten der Besucher ihrer Webseiten zu kommunizieren. Patches kommen erst später. (Sicherheitslücke, Firefox) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Chrome, Firefox und Safari:…
[UPDATE] [mittel] librsvg: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in librsvg ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] librsvg: Schwachstelle ermöglicht Offenlegung von Informationen
Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
Es bestehen mehrere Schwachstellen in Microsoft Edge, die es einem Angreifer ermöglichen, bösartigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
[NEU] [hoch] IBM Business Automation Workflow: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um Informationen offenzulegen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] IBM…
[NEU] [UNGEPATCHT] [mittel] Microsoft Office 2016: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Office 2016, Microsoft Office 2019 und Microsoft 365 Apps ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
[NEU] [mittel] Asterisk: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung
Ein entfernter authentifizierter Angreifer kann eine Schwachstelle in Asterisk und Digium Certified Asterisk ausnutzen, um seine Privilegien zu erweitern, einen blinden ssrf-Angriff durchzuführen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [mittel] Avaya Aura System Manager: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Avaya Aura System Manager ausnutzen, um beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[UPDATE] [niedrig] Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien
[UPDATE] [hoch] SaltStack Salt: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] SaltStack Salt: Mehrere Schwachstellen
Zu viele Kontakte? Dieses Whatsapp-Feature könnte euch künftig den Überblick erleichtern
Whatsapp testet eine neue Funktion, die euch eine bessere Verwaltung bestimmter Personen und Gruppen ermöglichen soll. Damit könnt ihr womöglich auch Statusmeldungen gezielter einsetzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Zu…
App-Store: Apple gibt Entwicklern mehr Freiheiten – so profitieren Kunden davon
Die EU-Kommission kam im Juni zu dem Schluss, dass Apple App-Entwickler bei Links zu externen Angeboten zu sehr einschränkt und damit gegen das Digitalgesetz DMA verstößt. Der iPhone-Konzern reagiert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Mobile Device Management: Entscheider über Leben und Tod
Mobile Technologien sind für Notfalldienste integraler Bestandteil ihres Einsatzmanagements. Wenn jede Sekunde zählt, werden diese im Notfall zum Entscheider über Leben und Tod. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Mobile Device Management: Entscheider über Leben…
l+f: Cybercrime-Rapper Punchmade Dev lebt seine Texte
Punchmade Dev rappt über seine Onlinestraftaten und trägt einen mit Diamanten besetzten Kreditkarten-Skimmer als Kette. Nun hat er seine Bank verklagt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Cybercrime-Rapper Punchmade Dev lebt seine Texte
Wöchentliche Genehmigungen: Neue Sicherheitsfunktion von macOS Sequoia nervt
Das neue macOS Sequoia verlangt von den Nutzern wöchentliche Freigaben von Bildschirmaufnahmerechten und Mikrofonzugriffen. Auch nach jedem Neustart nervt das System. (MacOS, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wöchentliche Genehmigungen: Neue Sicherheitsfunktion…
US-Amerikaner verhaftet wegen Unterstützung Nordkoreas durch Homeoffice-Jobs
Ein Mann aus Nashville unterstützte remote arbeitende Nordkoreaner mit Laptop-Farm, Identitätsdiebstahl und Geldwäsche. Ihm drohen bis zu 20 Jahre Gefängnis. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Amerikaner verhaftet wegen Unterstützung Nordkoreas durch Homeoffice-Jobs