Das BSI und der Verfassungsschutz aktualisieren ihre Warnung vor Phishing-Angriffen auf hochrangige Persönlichkeiten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Signal-Phishing-Angriffe: BfV und BSI aktualisieren Warnung
Kategorie: DE
Parfümerie Rituals: Mitgliederinformationen abgeflossen
Die Parfümeriekette Rituals informiert Kunden derzeit in E-Mails über den Abfluss von Mitgliederdaten an Unbefugte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Parfümerie Rituals: Mitgliederinformationen abgeflossen
Schadcode-Schlupflöcher bedrohen Apache Airflow und Airflow Keycloak
Apaches Open-Source-Workflow-Management-Plattformen Airflow und Airflow Keycloak sind verwundbar. Eine Lücke gilt als kritisch. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schadcode-Schlupflöcher bedrohen Apache Airflow und Airflow Keycloak
Datenleck bei Parfümeriekette Rituals
Die Parfümeriekette Rituals informiert Kunden derzeit in E-Mails über den Abfluss von Mitgliederdaten an Unbefugte. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck bei Parfümeriekette Rituals
[NEU] [hoch] PackageKit: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in PackageKit ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] PackageKit: Schwachstelle ermöglicht Privilegieneskalation
ChatGPT Images 2.0: Dieses Problem soll der KI-Bildgenerator endlich lösen
Mit Images 2.0 will OpenAI den größten Pain Point bei der Erstellung KI-Visuals gelöst haben. Das Bildmodell soll Text besonders zuverlässig darstellen und Inhalte in nutzbare Marketing-Assets übersetzen. Wie groß ist der Fortschritt? Dieser Artikel wurde indexiert von t3n.de –…
Attacken laufen bereits: Rund 1.300 Sharepoint-Instanzen sind angreifbar
Eine Lücke in Microsoft Sharepoint lässt Angreifer vertrauliche Daten lesen und ändern. Obwohl es einen Patch gibt, sind die meisten Systeme ungeschützt. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Attacken laufen bereits:…
[NEU] [UNGEPATCHT] [hoch] binutils: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in binutils ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung zu bringen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Nutzer verbrauchen zu viele Ressourcen: Microsoft pausiert Neuanmeldung für GitHub Copilot
Angesichts eines unerwartet hohen Bedarfs an Rechenleistung hat Microsoft bei GitHub Copilot die Pause-Taste gedrückt. Neuanmeldungen für die Tarife Pro, Pro Plus und Student sind aktuell nicht möglich. Bestandskund:innen erwarten Einschränkungen. Dieser Artikel wurde indexiert von t3n.de – Software &…
IT-Vorfall bei Anodot: Modekette Zara betroffen
Die Cybergang ShinyHunters ist kürzlich bei Anodot eingebrochen. Dabei hat sie auch Daten der Modekette Zara abgegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Vorfall bei Anodot: Modekette Zara betroffen
[UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Speicherbeschädigungen zu verursachen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…
[UPDATE] [mittel] libarchive: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libarchive: Schwachstelle ermöglicht…
[UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
[NEU] [mittel] DNSdist: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in DNSdist ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] DNSdist: Mehrere Schwachstellen ermöglichen Denial…
[NEU] [hoch] Microsoft GitHub Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Mozilla Thunderbird, Firefox ESR und Firefox: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Thunderbird, Mozilla Firefox ESR und Mozilla Firefox ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um falsche Informationen darzustellen, und um Sicherheitsvorkehrungen zu umgehen. Zur…
271 Firefox-Lücken dank Mythos-KI geschlossen: Durchbruch für IT-Sicherheit?
Anthropics „gefährliche“ KI könnte Verteidigern der IT-Sicherheit den entscheidenden Vorteil liefern. Das meint zumindest das Firefox-Team, das Zugriff hat. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 271 Firefox-Lücken dank Mythos-KI geschlossen: Durchbruch für IT-Sicherheit?
[NEU] [mittel] PowerDNS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PowerDNS ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
KI-Agent vom eigenen Kollegen: Github-Projekt treibt Automatisierungswahn in China auf die Spitze
Ein viral gegangenes Github-Projekt zeigt, wie sich Angestellte „klonen“ lassen. Das ist zwar nur Satire, doch es sorgt in China dennoch für viel Aufruhr unter Tech-Workern. Eine KI-Produktmanagerin greift sogar zu einer schlauen Gegenwehr. Dieser Artikel wurde indexiert von t3n.de…
[NEU] [hoch] VMware Tanzu Spring Security: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Security ausnutzen, um Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, sich als Benutzer auszugeben oder Daten zu manipulieren – was möglicherweise eine Privilegieneskalation, SSRF- oder Cross-Site-Scripting-Angriffe ermöglicht. Dieser Artikel wurde indexiert von BSI…
[NEU] [hoch] CPython: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CPython ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] CPython: Schwachstelle ermöglicht…
[NEU] [mittel] OpenBSD: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht nicht spezifizierten…
[NEU] [mittel] Erlang/OTP: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Erlang/OTP: Schwachstelle ermöglicht Manipulation von Dateien
Oracle Java SE: Mehrere Schwachstellen
In Oracle Java SE und verschiedenen Java Derivaten existieren mehrere Schwachstellen, die von Oracle nicht im Detail beschrieben werden. Ein Angreifer kann diese ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und…
Whatsapp: So sollst du dank KI mehr Überblick über deine Chats bekommen
Whatsapp testet gerade ein KI-Feature, mit dem du dir ungelesene Nachrichten über mehrere Chats hinweg zusammenfassen lassen kannst. Doch wie sicher ist das Tool? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp:…
Oracle sichert Produktportfolio mit 481 Sicherheitsupdates ab
Der Softwarehersteller Oracle schützt unter anderem E-Business Suite, MySQL und VM VirtualBox vor möglichen Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Oracle sichert Produktportfolio mit 481 Sicherheitsupdates ab
Mozilla härtet Webbrowser: Claude Mythos findet 271 Sicherheitslücken in Firefox
Mozilla hat Hunderte Sicherheitslücken in Firefox geschlossen, die mit Anthropics neuer Mythos-KI entdeckt wurden. Leicht war das offenkundig nicht. (Firefox, Browser) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mozilla härtet Webbrowser: Claude Mythos findet…
[NEU] [hoch] Oracle Fusion Middleware: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Fusion Middleware ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [hoch] Oracle Financial Services Applications: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Financial Services Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [hoch] Oracle Enterprise Manager: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Enterprise Manager ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] Oracle Retail Applications: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [hoch] Oracle PeopleSoft: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle PeopleSoft ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
Anthropics „gefährliche“ KI Mythos: Unbefugte mit Zugriff seit dem ersten Tag
Anthropics leistungsfähigste KI soll so gefährlich sein, dass nur ausgewählte Firmen Zugriff haben. Unbekannte sollen das laut eines Berichts umgangen haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anthropics „gefährliche“ KI Mythos: Unbefugte mit…
Cyberresilienz im Gesundheitswesen: Europa ringt mit der Umsetzung
Auf einem DMEA-Panel zur Cybersicherheit im Gesundheitswesen wurde deutlich: Strategien gibt es genug, doch an der praktischen Umsetzung hapert es oft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberresilienz im Gesundheitswesen: Europa ringt mit…
Mythos: Unbefugte sollen Zugriff auf Anthropics Super-KI haben
Claude Mythos steht aus Sicherheitsgründen nur ausgewählten Organisationen zur Verfügung. Unbefugte konnten sich aber wohl Zugriff verschaffen. (Claude, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mythos: Unbefugte sollen Zugriff auf Anthropics Super-KI haben
Erfolg beginnt mit neuen Blickwinkeln
Drohnenabwehr, Defence-Forschung und KI-Videoüberwachung: Die aktuelle Ausgabe zeigt, wie neue Bedrohungslagen frische Ansätze prägen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Erfolg beginnt mit neuen Blickwinkeln
[UPDATE] [mittel] BigBlueButton: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in BigBlueButton ausnutzen, um Daten zu manipulieren und Benutzer auf vom Angreifer kontrollierte Domains umzuleiten. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [hoch] Flowise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [hoch] MinIO: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MinIO ausnutzen, um die Authentifizierung zu umgehen und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] MinIO:…
Claude Mythos Preview: Haben Unbefugte Zugang zur als gefährlich eingestuften KI?
Claude Mythos Preview soll so gut Software-Schwachstellen finden können, dass es als Cyberwaffe dienen könnte. Anthropic hält es deswegen geheim. Doch Neugierige verschafften sich einem Bericht zufolge Zugang. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Keine iCloud, kein App-Store: Kann man ein iPhone auch ohne Apple-Account nutzen?
Es gibt genügend alternative Betriebssysteme, die es möglich machen, Android ohne Google-Dienste zu nutzen. Funktioniert so etwas auch beim iPhone? Wir haben geschaut, was ohne Apple-Account möglich ist. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Anzeige: Microsoft 365 Administration: Identitäten, Security, Intune
Microsoft 365 Administration bündelt Identitäts-, Geräte- und Sicherheitsbetrieb in einer Plattform. Sechs Online-Workshops vertiefen zentrale Admin-Themen von Entra ID bis Automatisierung. (Golem Karrierewelt, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Microsoft 365…
Anthropics gefährliche KI Mythos: Unbefugte wohl mit Zugriff seit dem ersten Tag
Anthropics leistungsfähigste KI soll so gefährlich sein, dass nur ausgewählte Firmen Zugriff haben. Unbekannte sollen das laut eines Berichts umgangen haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anthropics gefährliche KI Mythos: Unbefugte wohl…
Darknet Diaries Deutsch: Gestohlene Beats Teil 1
Wie weit würde ein Fan gehen, um einen ersten Einblick in die unveröffentlichten Songs seines Lieblingskünstlers zu bekommen? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Darknet Diaries Deutsch: Gestohlene Beats Teil 1
McDonald’s-Chatbot als Gratis-KI? Warum du dein Abo für ChatGPT und Claude lieber noch behalten solltest
Sollten KI-User:innen ihr Geld sparen und stattdessen mit dem Chatbot von McDonald’s schreiben? Das empfiehlt zumindest ein X-User mit einem ungewöhnlichen Screenshot. Was hinter dem Rat steckt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Windows 11: Wer laut Microsoft auf einen zusätzlichen Virenscanner verzichten kann
Früher waren zusätzliche Virenscanner nötig, um PCs ausreichend abzusichern. Inzwischen hat Microsoft seinen integrierten Schutz zu einem mehrschichtigen System ausgebaut, das für die meisten genügt – sagt Microsoft. Doch auch der Windows Defender ist anfällig. Dieser Artikel wurde indexiert von…
Sicherheitsfallen im Hightech-Hotel erkennen und vermeiden
Smart-TVs, digitale Schlösser, USB-Ports: Hightech-Hotels bieten Komfort, bergen aber Risiken. So schützen sich Gäste und Betreiber vor Datenklau, Manipulationen und Betrug. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Sicherheitsfallen im Hightech-Hotel erkennen und vermeiden
Vertragsfehler: 75.000 Microsoft-Lizenzen in Hannover vorerst nutzlos
Eine Datenschutzvereinbarung für Microsoft 365 an Schulen in Hannover fiel nicht streng genug aus. Kann die Stadt die Nutzung der Software noch ermöglichen? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vertragsfehler: 75.000 Microsoft-Lizenzen in…
TeleGuard: Sicherheitsexperten entschlüsseln Messenger-Nachrichten
Der Schweizer Messenger TeleGuard verspricht „weltbeste Verschlüsselung“, Sicherheitsforschern gelang dennoch ein MITM-Angriff. Entwickler Swisscows wiegelt ab. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: TeleGuard: Sicherheitsexperten entschlüsseln Messenger-Nachrichten
Google blockierte 2025 mit KI-Hilfe mehr als 8 Milliarden Werbeanzeigen
Milliarden gestoppte Werbeanzeigen, zig Millionen gesperrte betrügerische Nutzerkonten. Das hat Google mit der Gemini-KI erledigt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Google blockierte 2025 mit KI-Hilfe mehr als 8 Milliarden Werbeanzeigen
(g+) Neuer C5:2026-Standard: Das BSI wird streng
Der BSI-C5-Standard ist ein Gütesiegel beim Cloud-Computing und in seiner neuen Version noch strikter. Ein großer Kritikpunkt bleibt allerdings. (Cloud Computing, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Neuer C5:2026-Standard: Das BSI…
EU-Alterscheck: Der hohe Preis der Verifikation
Das neue Konzept vermeidet Privacy-Fallen klassischer Alterschecks. Beim Rollout, bei Geräten und bei Plattformen bleiben aber große Lücken. (Jugendschutz, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: EU-Alterscheck: Der hohe Preis der Verifikation
Banken vermischt: Kuriose Phishing-Panne stiftet Verwirrung
Phisher haben es mal wieder auf Bankkunden abgesehen. Blöd nur, wenn sich von der Phishing-Mail niemand angesprochen fühlt. (Phishing, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Banken vermischt: Kuriose Phishing-Panne stiftet Verwirrung
[UPDATE] [mittel] IBM WebSphere Application Server und WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server und WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [mittel] TYPO3 Core: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3 Core ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] TYPO3 Core: Schwachstelle ermöglicht Offenlegung von…
13 Jahre unentdeckt: Mittels KI aufgespürte Lücke gefährdet Tausende Server
Hacker nutzen eine gefährliche und mithilfe von KI entdeckte Sicherheitslücke in Apache ActiveMQ aus. Auch in Deutschland sollten Admins tätig werden. (Sicherheitslücke, Apache) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 13 Jahre unentdeckt: Mittels…
[NEU] [mittel] OpenBao: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenBao ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um einen Denial of Service Angriff durchzuführen, und um einen SQL-Injection Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [UNGEPATCHT] [kritisch] GNU libc: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Dateien zu manipulieren, einen Denial-of-Service-Zustand zu verursachen oder andere, nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
Whatsapp Plus: Diese Funktionen bekommst du für 2,49 Euro extra
Der beliebteste Messenger der Deutschen arbeitet an einem neuen Abonnement mit zusätzlichen Personalisierungsoptionen. Aktuell ist der Plus-Tarif allerdings nur für eine kleine Testgruppe verfügbar. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp…
Deutschland auf Platz 4: Tausende ActiveMQ-Server sind angreifbar
Hacker nutzen eine gefährliche und per KI aufgespürte Sicherheitslücke in Apache ActiveMQ aus. Auch in Deutschland sollten Admins tätig werden. (Sicherheitslücke, Apache) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Deutschland auf Platz 4: Tausende…
[UPDATE] [mittel] Red Hat Enterprise Linux (ncurses): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (ncurses) ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Red Hat Enterprise…
No-Code-Automatisierung mit KI: Wie du monotone Workflows auf Autopilot stellst
Make.com lässt zeitraubende manuelle Arbeitsschritte verschwinden – und setzt so wertvolle Ressourcen frei. Mit den richtigen Überlegungen ist der neue Prozess in wenigen Schritten aufgesetzt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Bluesky-Ausfall: DDoS-Angriff angeblich von iranischer Gruppe „313 Team“
Am vergangenen Donnerstag kämpfte Bluesky mit massiven Störungen. Ursache war ein DDoS-Angriff. Den reklamiert das „313 Team“ für sich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bluesky-Ausfall: DDoS-Angriff angeblich von iranischer Gruppe „313 Team“
KI als neue Atomwaffen: Das bizarre Politik-Manifest von Palantir
Wie ticken die Chefs der Überwachungsfirma Palantir? In 22 Thesen finden sich bedenkliche Überlegungen, auch zum Umgang mit Nachkriegs-Deutschland. (Palantir, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI als neue Atomwaffen: Das bizarre…
KI auf dem Computer: Claude-Desktop-App installiert ungefragt Backdoor
Ein Datenschützer hat den Eintrag im Browser nur durch Zufall entdeckt. Sie könnte theoretisch für Angriffe genutzt werden. (Claude, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI auf dem Computer: Claude-Desktop-App installiert ungefragt…
[NEU] [niedrig] NetApp StorageGRID: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in NetApp StorageGRID ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] NetApp StorageGRID: Schwachstelle ermöglicht Offenlegung von…
[NEU] [hoch] Red Hat Hardened Images RPMs (jq und pyOpenSSL): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Red Hat Hardened Images RPMs ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand verursachen, vertrauliche Informationen offenlegen oder nicht näher spezifizierte Angriffe durchführen, einschließlich potenzieller Codeausführung. Dieser Artikel wurde indexiert von…
[NEU] [niedrig] OpenBSD: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] OpenBSD:…
[NEU] [hoch] Kemp LoadMaster und Progress Software MOVEit WAF: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Kemp LoadMaster und Progress Software MOVEit WAF ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Angriffe auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und mehr beobachtet
Die US-IT-Sicherheitsbehörde CISA warnt aktuell vor Angriffen auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und weitere Software. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriffe auf Cisco SD-WAN, Zimbra, TeamCity, PaperCut und mehr beobachtet
Schadcode-Lücke mit Höchstwertung bedroht Firebird
Das Open-Source-Datenbankmanagementsystem Firebird ist über mehrere Wege angreifbar. Es kann Schadcode auf Systeme gelangen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Schadcode-Lücke mit Höchstwertung bedroht Firebird
[UPDATE] [mittel] Apache Kafka: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Kafka ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apache Kafka: Mehrere…
[UPDATE] [mittel] Red Hat Enterprise Linux (giflib): Schwachstelle ermöglicht Codeausführung oder DoS
Ein lokaler Angreifer kann eine Schwachstelle in der giflib Komponente in Red Hat Enterprise Linux ausnutzen, um den Speicher zu beschädigen, was möglicherweise zu einem Denial-of-Service-Zustand oder zur Ausführung von beliebigem Code führen kann. Dieser Artikel wurde indexiert von BSI…
[UPDATE] [kritisch] Cisco Catalyst SD-WAN Manager und SD-WAN Controller: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Cisco Catalyst SD-WAN Manager ausnutzen, um Administratorrechte zu erlangen, die Authentifizierung zu umgehen, Befehle mit Netadmin-Rechten auszuführen, sensible Systeminformationen zu lesen und beliebige Dateien auf dem System zu überschreiben. Dieser…
BSI warnt: Phishing-Attacken über Signal nehmen zu
Angreifer kapern regelmäßig Signal-Konten mittels Phishing. Beim BSI gibt es nun einen Leitfaden mit Handlungsempfehlungen für Betroffene. (Phishing, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: BSI warnt: Phishing-Attacken über Signal nehmen zu
Netzwerkdiagnose rückt näher an die Zutrittskontrolle
Barox und Gallagher verknüpfen Netzwerk- und Sicherheitsmanagement. Diagnose, Monitoring und Steuerung laufen gebündelt in einer Plattform. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Netzwerkdiagnose rückt näher an die Zutrittskontrolle
Anzeige: STACKIT Cloud: Souveränität und Governance in der Praxis
Eine souveräne Cloud wird für viele Organisationen zum Maßstab, wenn Datenhoheit, Compliance und Risikoabwägung zusammenspielen. Ein Live-Online-Workshop vermittelt dafür Struktur, Kriterien und Praxisansätze. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
[UPDATE] [mittel] OpenClaw: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um Daten zu manipulieren, Sicherheitsmechanismen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen.. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] OpenClaw: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in OpenClaw ausnutzen, um erweiterte Rechte zu erlangen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder andere, nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
Sprechen ohne Ton: Dieses KI-System verwandelt Muskelbewegungen in Sprache
Künftig könnte KI dabei helfen, denjenigen eine Stimme zu verleihen, die sie verloren haben oder nicht richtig einsetzen können. Forscher:innen haben dafür ein System entwickelt, um Sprache aus Muskelbewegungen zu erstellen. Wie das funktioniert. Dieser Artikel wurde indexiert von t3n.de…
Cyber-Bedrohungslage
Analyse der Cyber-Bedrohungslage (März 2026) Der aktuelle Bericht von Check Point Research (CPR) zeichnet ein zweigeteiltes Bild der globalen IT-Sicherheit. Während die reine Anzahl der Angriffe leicht rückläufig ist, verschärfen sich spezifische Risiken durch Ransomware und den Einsatz generativer KI…
Amazon stellt die Kindle-App für Windows ein: Diese Alternative steht bereit
Schon in Kürze plant Amazon, die eigene Kindle-App für den PC einzustampfen. Das geht aus Warnungen an User:innen hervor. Noch vor dem Aus zeichnet sich aber eine Alternative ab, die nicht nur Leser:innen Vorteile bringen soll. Dieser Artikel wurde indexiert…
n8n: Wichtiges Sicherheitsupdate in Sicht
Offensichtlich ist die Automatisierungsplattform n8n angreifbar. Die Entwickler wollen am Mittwochmittag ein Sicherheitsupdate veröffentlichen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: n8n: Wichtiges Sicherheitsupdate in Sicht
Windows 11: Diese Neuerungen sollen mit einem großen Mai-Update auf deinen Rechner kommen
Microsoft plant für Mai 2026 ein umfangreiches Update für Windows 11. Dabei soll es weniger um neue Funktionen als vielmehr um mehr Leistung und Stabilität gehen. Im Fokus stehen etwa Datei-Explorer, Taskleiste und Zwischenablage. Dieser Artikel wurde indexiert von t3n.de…
Studie zu KI: Schon 15 Minuten mit einem Chatbot können das Denkvermögen beeinträchtigen
Während KI-Tools zu einem festen Teil des Alltags werden, haben Forscher:innen untersucht, wie genau sich die Nutzung auf Denkleistung und Selbstwahrnehmung auswirken kann. Die Ergebnisse sind alarmierend. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
PKS und SKiD 2025: Junge Menschen zunehmend Opfer von Gewaltstrafttaten
Die Ergebnisse der PKS und der SKiD zeigen, dass Gewaltkriminalität in Deutschland zwar rückläufig ist, junge Menschen aber immer häufiger von Gewaltstrafttaten betroffen sind. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: PKS und SKiD 2025: Junge…
Microsoft Teams: Darum funktioniert das Einfügen per Rechtsklick aktuell nicht
Wer mit Maus oder Trackpad etwas mittels Rechtsklick einfügen will, kann das in Teams gerade nicht. Der Grund ist ein Bug im Browser Edge. Das kannst du tun. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Dobrindt warnt vor Ende freiwilliger Inhaltedurchsuchung
Bei der Vorstellung der Polizeilichen Kriminalstatistik für 2025 richtete Innenminister Dobrindt einen Appell an das Europaparlament. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Dobrindt warnt vor Ende freiwilliger Inhaltedurchsuchung
(g+) Cisco FMC Zero-Day Interlock: Totalverlust der Netzwerksicherheit
Interlock hat eine CVSS-10-Lücke in Ciscos FMC 36 Tage als Zero-Day genutzt. So wurde das Firewall-Management-Interface zum Einfallstor. (Security, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Cisco FMC Zero-Day Interlock: Totalverlust der…
[UPDATE] [mittel] Red Hat Enterprise Linux (openexr): Schwachstelle ermöglicht Codeausführung und Dos
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Zero-Day-Lücken unter Beschuss: Angriffe auf Windows-Systeme beobachtet
Hacker haben drei kürzlich bekanntgewordene Sicherheitslücken im Windows Defender ausgenutzt. Nur für eine davon gibt es bisher einen Patch. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zero-Day-Lücken unter Beschuss: Angriffe auf Windows-Systeme…
AMD Prozessoren und Xen: Schwachstelle ermöglicht Offenlegung von Informationen
Es existiert eine Schwachstelle in AMD Prozessor und Xen. Die Schwachstelle wird durch einen Ausführungsfehler von Transienten verursacht. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger…
iOS 27: Was Apples WWDC-Teaser über das Update verraten soll
In der Teaser-Grafik zur WWDC 2026 soll Apple laut einem Brancheninsider einen Ausblick auf das neue Siri-Design geben, das mit iOS 27 Einzug hält. Im Mittelpunkt steht dabei die Funktion Dynamic Island. Dieser Artikel wurde indexiert von t3n.de – Software…
WireGuard 1.0: Stabiler Meilenstein der Windows-Version erreicht
Nach jahrelanger Pause gab es kürzlich ein Update, nun legt der Entwickler das Release 1.0 von WireGuard für Windows nach. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: WireGuard 1.0: Stabiler Meilenstein der Windows-Version erreicht
[NEU] [mittel] OpenClaw: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenClaw ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] OpenClaw: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
[NEU] [niedrig] AMD Prozessoren und Xen: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren und Xen ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] AMD Prozessoren und Xen: Schwachstelle…
[NEU] [niedrig] OTRS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OTRS ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] OTRS: Schwachstelle ermöglicht…
Sprechen Sie jetzt mit Ihren Abgeordneten!
Ein direktes Gespräch mit den Wahlkreisabgeordneten kann viel bewegen. So gehen Sie es richtig an. Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Sprechen Sie jetzt mit Ihren Abgeordneten!
Cyberangriff auf Vercel: Hacker erbeutet Kundendaten von Cloud-Entwicklerplattform
Ein Hacker ist in interne Systeme von Vercel eingedrungen. Er soll unter anderem Anmeldedaten und Umgebungsvariablen von Kunden erbeutet haben. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff auf Vercel: Hacker erbeutet…
[UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung