Ein PowerShell-Skript macht’s möglich: Cyberkriminelle kapern Telegram-Sitzungen und verschaffen sich ohne Passwort oder Bestätigungscode Zugriff auf Benutzerkonten. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Diebstahl von Telegram-Konten mithilfe von PowerShell-Skripten | Offizieller Blog…
Kategorie: DE
Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen
Die Citrix-Entwickler haben im Load-Balancer NetScaler ADC und in der Fernzugriffslösung NetScaler Gateway insgesamt sechs Sicherheitslücken geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer können Citrix NetScaler ADC und NetScaler Gateway lahmlegen
Weil sie denken, sie wären in einem Spiel: KI-Browser geben Passwörter heraus
Mit einem simplen Trick haben Sicherheitsforscher:innen KI-Browser dazu gebracht, sensible Daten wie Passwörter zu offenbaren. Sie mussten den Tools nur vorgaukeln, dass sie sich in einem Spiel befinden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Gemini Spark: Google bringt den KI-Agenten jetzt auch auf den Mac
Google bringt Gemini Spark in die macOS-App. Damit soll der KI-Assistent jetzt auch Macs steuern können – künftig auch auf Anweisung aus der Ferne. Noch gibt es aber einen Haken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
[UPDATE] [mittel] Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von…
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder andere, nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Code ausführen, privilegierte Informationen auslesen, Sicherheitsmechanismen umgehen oder Benutzer durch UI-Manipulation täuschen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Es existieren mehrere Schwachstellen in Google Chrome, die zum aktuellen Zeitpunkt nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Mögliche Folgen sind die Ausführung von Schadcode, Systemabstürze, die…
Google Chrome: Großes Update schließt erneut Hunderte Sicherheitslücken
Die Flut an identifizierten Sicherheitslücken reißt nicht ab, im Chrome werden jetzt erneut fast 400 geschlossen. Ob die Zahl wieder sinken wird, ist unklar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google Chrome: Großes…
Exploitarium: Anonymer Sicherheitsforscher veröffentlicht zwei Dutzend Zero-Days
Von PHP bis RustDesk: Der Unbekannte hat mit KI-Unterstützung Sicherheitslücken in allerlei quelloffener Software entdeckt und publik gemacht [–] als Geschenk. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Exploitarium: Anonymer Sicherheitsforscher veröffentlicht zwei Dutzend…
Riesiges Update: 382 Sicherheitslücken in Google Chrome entdeckt
Die neueste Chrome-Version schließt fast 400 teils kritische Sicherheitslücken. Auch für Edge, Vivaldi und Brave dürften entsprechende Updates folgen. (Sicherheitslücke, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Riesiges Update: 382 Sicherheitslücken in Google…
[UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] Rancher: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Rancher: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
[UPDATE] [mittel] cURL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [mittel] Red Hat Enterprise Linux (giflib): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [hoch] Coolify: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Coolify ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
Partnerangebot: anapur AG – “IEC62443 – Das Basistraining”
Im Basistraining „IEC62443“ der anapur AG geht es um die Norm IEC 62443 und darum, was diese eigentlich regelt. Das Training vermittelt einen klaren Überblick über die zentralen Inhalte – praxisnah und kompakt. Dieser Artikel wurde indexiert von Aktuelle Meldungen…
Agentjacking: Wie gefälschte Fehlerberichte KI-Agenten kapern
Die Integration smarter Helfer in den Programmieralltag verspricht enorme Effizienzgewinne für moderne Entwicklungsteams. Doch diese neue Arbeitsweise öffnet zugleich Türen für Angriffsvektoren, die etablierte Sicherheitskonzepte völlig ins Leere laufen lassen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Dematerialisierung von Systemen: Weniger ist mehr
Während Sicherheitsanforderungen steigen, sind einige Zutrittssysteme schwer zu modernisieren und anzupassen. Die Lösung könnte in der Dematerialisierung liegen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Dematerialisierung von Systemen: Weniger ist mehr
Nerviger Bug: Rechtsklick lässt Outlook plötzlich abstürzen
Im Netz häufen sich Beschwerden von Nutzern, bei denen Outlook Classic neuerdings durch Rechtsklicks crasht. Doch es gibt eine Lösung dafür. (Outlook, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nerviger Bug: Rechtsklick lässt…
Smart Home: Update macht Signifys Hue Bridge Pro kaputt
Besitzer einer Hue Bridge Pr sollten vorerst keine Updates installieren. Falls dabei ein Defekt auftritt, muss die Bridge ausgetauscht werden. (Hue, Smart Home) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Smart Home: Update macht…
Deutschland als KI-Nation: Bundesregierung will Taskforce einsetzen
Künstliche Intelligenz wird die Zukunft bestimmen, doch wie genau, scheint noch unklar. Schwarz-Rot plant, das Thema innerhalb der Regierung besser zu bündeln. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Deutschland als KI-Nation:…
Claude Fable 5 kommt zurück: US-Regierung hebt Sperrung des KI-Modells auf
Der OpenAI-Rivale Anthropic musste den Zugang zu seinem besten KI-Modell plötzlich blockieren, weil die US-Regierung ein Sicherheitsrisiko befürchtete. Nun gibt es eine Lösung. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Claude Fable…
Anzeige: Microsoft 365 Administration: Identitäten, Security, Intune
Microsoft 365 Administration verbindet Identitäten, Geräteverwaltung und Security. Sechs Online-Workshops vertiefen Admin-Themen von Entra ID über Intune bis zu Automatisierung und Copilot. (Golem Karrierewelt, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Microsoft…
KI-Exportstopp: USA heben Beschränkungen für Claude Fable 5 auf
Nach fast drei Wochen Sperre lenkt die US-Regierung ein. Anthropic darf Claude Fable 5 ab Mittwoch wieder für alle Nutzer freischalten. (Fable, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI-Exportstopp: USA heben Beschränkungen…
[UPDATE] [hoch] Kemp LoadMaster: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Kemp LoadMaster ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
[UPDATE] [hoch] Cacti: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen, um Dateien zu manipulieren, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von…
Sicherheitslücken in Apples AirDrop und Androids Quick Share entdeckt
Sicherheitsforscher haben Schwachstellen in Apples AirDrop sowie in Googles und Samsungs Quick Share gefunden, die Systemabstürze provozieren können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücken in Apples AirDrop und Androids Quick Share entdeckt
Sicherheitslücken ohne Ende: Menge an KI-Bug-Reports überfordert Github
Github kommt bei der Bearbeitung von Sicherheitsmeldungen nicht mehr hinterher. Es gibt wohl einen Rückstau von mehreren Wochen. (Github, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücken ohne Ende: Menge an KI-Bug-Reports überfordert…
Seit Jahren unentdeckt: Millionenfach installierte Browsererweiterungen enthalten Malware
Sicherheitsforscher:innen bei Microsoft haben eine versteckte Malware-Kampagne identifiziert, die Millionen Edge-User:innen ins Visier genommen hat. Über Extensions wurde Malware auf Endgeräte eingeschleust. Welche Schäden dabei angerichtet wurden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Wie uns Google in der KI-Suche festhält – und wo stattdessen das freie Internet ist
Suchmaschinen waren über drei Jahrzehnte hinweg das Tor zum Internet. Sie führten uns in die entlegensten Ecken des Netzes. Doch durch die KI-Suche bleiben wir auf Googles Antwortseiten hängen, prangert unsere Kolumnistin an. Dieser Artikel wurde indexiert von t3n.de –…
Kein Geld für KI-Songs: Tidal verschärft Regeln für generierte Lieder
Tidal hat einen Schritt gegen KI-generierte Musik auf der Streaming-Plattform unternommen. Künftig bekommen die Verantwortlichen hinter den Songs kein Geld mehr. Was die Regulierungen noch vorsehen, um Nutzer:innen zu schützen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Interflex: Modernisierter Zutritt bei Hans Hundegger
Die Hans Hundegger AG hat bei der grundlegenden Modernisierung ihrer Zutrittskontrolle auf eine Lösung von Interflex gesetzt. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Interflex: Modernisierter Zutritt bei Hans Hundegger
Von Wetter bis Wahlen: Wie mathematische Modelle unser Leben berechnen und woran sie scheitern
Mathematische Modelle versprechen Klarheit, wo bisher Unsicherheit herrscht, und sollen helfen, Wirtschaft, Wissenschaft und Politik mitzugestalten. In der Prax Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Von Wetter bis Wahlen: Wie mathematische…
(g+) Security: Wie Unternehmen mit IAM Risiken reduzieren
Identität ist der Schlüssel moderner IT-Sicherheit. Wie Identity-Access-Management Zugriffe kontrolliert und Risiken reduziert. (Sicherheit im Wandel, OpenID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Security: Wie Unternehmen mit IAM Risiken reduzieren
Sicherheitslücken ohne Ende: Flut an KI-Bug-Reports überfordert Github
Github kommt bei der Bearbeitung von Sicherheitsmeldungen nicht mehr hinterher. Es gibt wohl einen Rückstau von mehreren Wochen. (Github, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücken ohne Ende: Flut an KI-Bug-Reports überfordert…
Cybersecurity-Wendepunkt: Chinesisches KI-Modell erreicht Mythos-Niveau – und ist frei verfügbar
Mit GLM-5.2 sorgt erneut ein offenes KI-Modell aus China für Aufsehen. Laut einem Test soll das Open-Weight-Modell fast so gut Sicherheitslücken aufspüren, wie das von der US-Regierung zurückgehaltene Mythos-Modell von Anthropic. Dieser Artikel wurde indexiert von t3n.de – Software &…
[NEU] [mittel] MediaWiki: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[NEU] [hoch] Icinga: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Icinga ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, und um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [mittel] Red Hat Enterprise Linux (giflib): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [hoch] OWASP ModSecurity: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OWASP ModSecurity ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] OWASP ModSecurity: Mehrere Schwachstellen ermöglichen…
[NEU] [mittel] TeamViewer (Remote, Tensor, One): Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] TeamViewer (Remote, Tensor, One): Schwachstelle…
Apple macOS Tahoe: Mehrere Schwachstellen
In Apple macOS Tahoe bestehen mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Daten zu modifizieren, vertrauliche Informationen zu stehlen oder einen Systemabsturz zu verursachen. Für die Ausnutzung einiger Schwachstellen sind möglicherweise bestimmte Berechtigungen oder eine Benutzerinteraktion erforderlich, zum…
Apple Safari: Mehrere Schwachstellen
In Apple Safari existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um einen Systemabsturz zu verursachen oder vertrauliche Informationen zu stehlen. Für die Ausnutzung einiger Schwachstellen sind möglicherweise bestimmte Berechtigungen, Benutzerinteraktionen oder Bedingungen erforderlich. Dieser Artikel wurde indexiert von…
Apple iOS und iPadOS: Mehrere Schwachstellen
In Apple iOS und Apple iPadOS existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Speicherbeschädigungen zu verursachen, Daten zu manipulieren, vertrauliche Informationen zu stehlen oder einen Systemabsturz auszulösen. Für die Ausnutzung einiger Schwachstellen sind möglicherweise bestimmte Berechtigungen oder…
Facebook-Datenlecks: EuGH soll über Zulässigkeit von Sammelklage entscheiden
Verbraucherschützer wollen über eine Sammelklage eine Entschädigung für Facebook-Nutzer nach einem Datenleck durchsetzen. Das könnte unzulässig sein. (Datenschutz, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Facebook-Datenlecks: EuGH soll über Zulässigkeit von Sammelklage…
[NEU] [mittel] Google Cloud Service Mesh und Envoy Proxy: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Cloud Service Mesh und Envoy Proxy ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Apple macOS Tahoe: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple macOS Tahoe ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [niedrig] libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] libxml2: Schwachstelle ermöglicht…
[NEU] [mittel] Rancher: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Rancher: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
[NEU] [mittel] Apple Safari: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
EU-Grenzsystem EES: Technikprobleme, Schlangen, Chaos zu Beginn der Urlaubszeit
Europas neues Einreisesystem kämpft zum denkbar ungünstigsten Zeitpunkt mit fehlender Hardware, überhitzten Scannern und Wartezeiten bis zu dreieinhalb Stunden. (EU, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: EU-Grenzsystem EES: Technikprobleme, Schlangen, Chaos zu…
Renault setzt auf Gemini: KI-Assistent beantwortet Fragen und steuert die Klimaanlage
Renault bringt Googles KI-Assistenten Gemini in seine mit dem Multimediasystem OpenR Link ausgestatteten Modelle. Die Einführung erfolgt per kostenlosem Over-the-Air-Update. Gemini soll Klimaanlage und Radio steuern und Fragen beantworten können. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Bot-Schutz: Googles reCaptcha mit Handgesten fällt auf Fotos rein
Google hat vergangene Woche angekündigt, den reCaptcha-Bot-Schutz mit Handgesten auszustatten. Das lässt sich mit Fotos aushebeln. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bot-Schutz: Googles reCaptcha mit Handgesten fällt auf Fotos rein
LED-Anzeigetafeln: Straßenschilder durch Controller-Lücken manipulierbar
Durch Sicherheitslücken in Daktronics-Controllern können Angreifer LED-Anzeigetafeln kapern – unter anderem wegen Standard-Zugangsdaten. (Sicherheitslücke, Display) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: LED-Anzeigetafeln: Straßenschilder durch Controller-Lücken manipulierbar
Whatsapp: So reservierst du dir jetzt deinen Benutzernamen
Whatsapp lässt User:innen jetzt einen Nutzernamen reservieren. Damit kannst du künftig darauf verzichten, deine Telefonnummer weiterzugeben. Wie du deinen Nicknamen im Messenger sichern kannst. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp:…
Bot-Schutz mit Handgesten: Googles reCaptcha lässt sich Fotos unterjubeln
Google hat vergangene Woche angekündigt, den reCaptcha-Bot-Schutz mit Handgesten auszustatten. Das lässt sich mit Fotos aushebeln. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bot-Schutz mit Handgesten: Googles reCaptcha lässt sich Fotos unterjubeln
Daktronics: Straßenschilder durch Controller-Lücken manipulierbar
Durch Sicherheitslücken in Daktronics-Controllern können Angreifer zahlreiche LED-Anzeigetafeln kapern – unter anderem wegen Standard-Zugangsdaten. (Sicherheitslücke, Display) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Daktronics: Straßenschilder durch Controller-Lücken manipulierbar
[UPDATE] [mittel] 7-Zip: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service auszulösen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [hoch] strongSwan: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] strongSwan: Schwachstelle ermöglicht Codeausführung
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Zustand herbeizuführen, um Informationen offenzulegen und um Sicherheitsmechanismen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[UPDATE] [hoch] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in FreeBSD Project FreeBSD OS ausnutzen, um erweiterte Rechte zu erlangen – möglicherweise sogar Administratorrechte –, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder andere, nicht näher definierte Angriffe durchzuführen. Dieser Artikel…
890-Millionen-Startup: Was Yann LeCuns „Weltmodell" anders macht als andere KIs
Chatbots waren gestern. Die nächste KI-Generation soll auf Modellen basieren, die ein tiefgreifendes Verständnis der realen Welt mitbringen. Das steckt dahint Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: 890-Millionen-Startup: Was Yann LeCuns…
Verbreitung eines Monero-Miners über Hola Browser | Offizieller Blog von Kaspersky
Nach einer Supply-Chain-Attacke bekamen manche Windows-Nutzer bei der Installation von Hola Browser einen Monero-Krypto-Miner mitgeliefert. Wie konnte das passieren? Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Verbreitung eines Monero-Miners über Hola Browser |…
SimpleHelp: Lücke in Fernwartungssoftware in freier Wildbahn missbraucht
Eine kritische Sicherheitslücke mit Risiko-Höchstwertung in der Fernwartungssoftware SimpleHelp wird im Internet angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: SimpleHelp: Lücke in Fernwartungssoftware in freier Wildbahn missbraucht
Oracle E-Business Suite: Angriffe auf Payments beobachtet
In Oracles E-Business Suite greifen Kriminelle eine Lücke an, die die Oracle-Payments-Komponente betrifft und deren Übernahme ermöglicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Oracle E-Business Suite: Angriffe auf Payments beobachtet
Nach Signal-Attacken: USA bieten üppiges Kopfgeld für russische Hacker
Wer Infos über die Akteure hinter den ständigen Phishing-Angriffen auf Signal-Nutzer hat, bekommt dafür bei der US-Regierung eine Menge Geld. (Phishing, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Signal-Attacken: USA bieten üppiges…
Fernwartung SimpleHelp: Schwachstelle wird angegriffen
Eine kritische Sicherheitslücke mit Risiko-Höchstwertung in der Fernwartungssoftware SimpleHelp wird im Internet angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fernwartung SimpleHelp: Schwachstelle wird angegriffen
Nach Signal-Hacks: USA bieten 10 Millionen US-Dollar Kopfgeld für russische Hacker
Wer Infos über die Akteure hinter den ständigen Phishing-Angriffen auf Signal-Nutzer hat, kann sich bei der US-Regierung eine üppige Belohnung abholen. (Phishing, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Signal-Hacks: USA bieten…
„Die schlechteste App, die ich in meinem Leben genutzt habe“: Openclaws Android-App sorgt für verärgerte Nutzer
Die Verantwortlichen hinter Openclaw haben dedizierte iOS- und Android-Apps für den KI-Assistenten veröffentlicht. Während die Version für iPhones einen guten ersten Eindruck hinterlässt, ist es bei der Android-Variante etwas anders. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Fraunhofer IPMS stellt Quanten-Zufallsgenerator Q-Dice vor
Der QRNG Q-Dice vom Fraunhofer IPMS liefert echte Quanten-Zufälligkeit mit über 4 Gbit/s für höchste Sicherheit in kryptografischen Systemen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Fraunhofer IPMS stellt Quanten-Zufallsgenerator Q-Dice vor
Partnerangebot: anapur AG – „Firewall Review Training – Gute Firewall-Review-Praxis für effektive OT-Security und zuverlässige Prozesse”
Eine Firewall ist nur so gut wie ihre Regeln. Beim Firewall Review Training der anapur AG erfahren Teilnehmende, worauf es bei Firewalls in OT-Umgebungen ankommt und wie Firewall-Regeln effizient geprüft und optimiert werden können. Dieser Artikel wurde indexiert von Aktuelle…
Hacking-Turbo dank KI? Warum der Mittelstand andere Sorgen als Claude Mythos hat
Anthropics großes Sprachmodell versetzt die Cybersecurity-Branche in helle Aufregung. Aber für kleinere Unternehmen liegen die größten Gefahren an ganz ande Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Hacking-Turbo dank KI? Warum der…
iOS 26.5.2, iPadOS 26.5.2 und macOS 26.5.2: Wichtige Sicherheitsfixes wegen KI
In der Nacht zum Dienstag hat Apple drei Betriebssystem-Updates und ein neues Safari für ältere macOS-Versionen publiziert. Apple fürchtet schnellere Angriffe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iOS 26.5.2, iPadOS 26.5.2 und macOS…
Chinas GLM-5.2 erreicht Anthropics Mythos bei der Schwachstellensuche
Zhipu AIs offenes Modell GLM-5.2 erreicht laut Sicherheitsexperten die Fähigkeiten von Anthropics Mythos bei der Bug-Erkennung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Chinas GLM-5.2 erreicht Anthropics Mythos bei der Schwachstellensuche
Österreich will Anthropic in die EU locken – wie realistisch ist das?
In den USA steht Anthropic zunehmend unter Druck. Die Regierung in Wien fordert nun die EU auf, das KI-Unternehmen anzuwerben, um seinen Sitz zu verlagern. Doch die Chancen sind gering. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Hacking-Fähigkeiten von Chinas KI Z.ai angeblich so gut wie die von Claude
Zhipu AIs offenes Modell GLM-5.2 erreicht laut Sicherheitsexperten die Fähigkeiten von Anthropics Mythos bei der Bug-Erkennung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Hacking-Fähigkeiten von Chinas KI Z.ai angeblich so gut wie die von…
Claude fordert Nutzer auf, schlafen zu gehen: Was steckt dahinter?
Nutzer:innen berichten, dass der Chatbot während der Sitzung immer wieder „Gute Nacht“ sagt – teilweise mitten am Tag. Expert:innen finden unterschiedliche Erklärungsansätze für dieses seltsame Verhalten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Security: Google Recaptcha-Alternative lässt sich mit Stock-Fotos austricksen
Google hat eine neue Alternative für Recaptcha-Rätsel vorgestellt: Handgesten. Das System ist offenbar noch nicht ausgereift. (Captcha, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Security: Google Recaptcha-Alternative lässt sich mit Stock-Fotos austricksen
Tabellenkalkulation: Diese simple Excel-Alternative solltet ihr kennen
Eine kostenlose Excel-Alternative für den Mac, die sich auch wirklich problemlos mit XLSX-Dateien versteht? Genau das soll Nought bieten. Wir haben die App für euch ausprobiert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Tulongfeng und Fugu: Neue KI-Modelle sollen es mit Mythos 5 und Fable 5 aufnehmen können
Kurz nach dem Launch hatte Anthropic sein neues KI-Modell Mythos 5 sowie dessen abgespeckte Version Fable 5 wieder abschalten müssen. Jetzt sollen gleich zwei KI-Modelle aus Asien der US-Konkurrenz die Stirn bieten können. Dieser Artikel wurde indexiert von t3n.de –…
Psychische Gesundheit: Dieser KI-Assistent soll noch vor dir erkennen, ob du gestresst bist
Viele Menschen fühlen sich psychisch belastet, haben aber Schwierigkeiten, sich Hilfe zu suchen. Kanadische Forscher:innen haben deshalb ein System entwickelt, das in Notlagen proaktiv Unterstützung bieten soll. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Klüh & Geutebrück: KI-Videosicherheit mit Leitstelle
Klüh Security und Geutebrück starten Partnerschaft für KI-gestützte Videosicherheit mit direkter Leitstellenintegration. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Klüh & Geutebrück: KI-Videosicherheit mit Leitstelle
(g+) IKEv1-Altlast: Abgekündigtes Protokoll öffnet Ransomware-Banden das Firmen-VPN
Eine kritische Lücke in Check Points VPN wird aktiv ausgenutzt. Kern ist ein totgesagtes Protokoll. Admins sollten IKEv1 abschalten und sich eine grundsätzliche Frage stellen. (Security, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
[NEU] [hoch] HCL BigFix Compliance (Ruby): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in HCL BigFix Compliance ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial of Service zu verursachen und potentiell Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [mittel] IBM App Connect Enterprise und IBM Integration Bus: Schwachstelle ermöglicht SQL-Injection
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM App Connect Enterprise und IBM Integration Bus ausnutzen, um einen SQL-Injection Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] util-linux: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in util-linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] util-linux:…
Neue Allianz für mehr Open-Source-Schutz
Die Linux Foundation und Tech-Giganten starten Akrites, um Open-Source-Sicherheitslücken zentral und vertraulich zu beheben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Neue Allianz für mehr Open-Source-Schutz
Kritische libssh2-Lücke: Proof-of-Concept-Exploit veröffentlicht
Vergangene Woche wurde eine Sicherheitslücke in libssh2 bekannt. Jetzt ist Exploit-Code aufgetaucht, der sie missbrauchen kann. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische libssh2-Lücke: Proof-of-Concept-Exploit veröffentlicht
Der FROST-Angriff: Verzögerungen beim SSD-Zugriff enthüllen die Benutzeraktivität | Offizieller Blog von Kaspersky
Die FROST-Technik: Eine SSD kann auf Umwegen private Informationen preisgeben. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Der FROST-Angriff: Verzögerungen beim SSD-Zugriff enthüllen die Benutzeraktivität | Offizieller Blog von Kaspersky
Microsoft Edge: Malware in millionenfach installierten Browser-Add-ons entdeckt
Forscher haben in 119 Browsererweiterungen mit zusammen 2,6 Millionen Installationen Malware gefunden – obwohl sie ziemlich gut versteckt war. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft Edge: Malware in millionenfach installierten…
[UPDATE] [hoch] Apache Kafka: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Kafka ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Apache Kafka: Schwachstelle ermöglicht Offenlegung von…
[UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen,…
[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Neues Bündnis für Open-Source-Schutz
Die Linux Foundation und Tech-Giganten starten Akrites, um Open-Source-Sicherheitslücken zentral und vertraulich zu beheben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Neues Bündnis für Open-Source-Schutz
[UPDATE] [niedrig] Eclipse Jetty: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Eclipse Jetty ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Eclipse Jetty: Schwachstelle ermöglicht Umgehen…