Die Kommunikationsplattform X hat bekannt gegeben, sich von der Domain Twitter.com zu trennen. Nutzer:innen, die noch 2FA-Methoden unter der alten URL registriert haben, müssen jetzt handeln. Ansonsten könnte ihr Account verloren gehen. Dieser Artikel wurde indexiert von t3n.de – Software…
Schlagwort: DE
BSI: Checkliste für Vorgehen bei geknackten Konten
Das BSI hat eine Checkliste für Privatanwender veröffentlicht, die Hilfestellung zu Maßnahmen bei geknackten Zugängen liefert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI: Checkliste für Vorgehen bei geknackten Konten
Proxmox Backup Server: Angreifer können Backup-Snapshots zerstören
Die Entwickler der Backuplösung Proxmox Backup Server haben Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Proxmox Backup Server: Angreifer können Backup-Snapshots zerstören
So will Firefox bald die Google-Suchergebnisse überspringen und euch trotzdem zur gesuchten Website bringen
Firefox möchte euch beim Suchen nach Webseiten und Informationen schneller zum Ziel bringen. Um das zu erreichen, sollen Ergebnissseiten von Google und anderen Suchmaschinen übersprungen werden. Wie das funktioniert und dabei eure Anfragen möglichst privat bleiben. Dieser Artikel wurde indexiert…
KI-Chatbots und psychische Belastung: OpenAI nennt erstmals Zahlen
Dass die intensive Nutzung von KI-Bots für psychisch labile Menschen negative Folgen haben kann, wird schon seit Monaten diskutiert. Aber wie viele ChatGPT-Nutzer:innen sind tatsächlich gefährdet? Erstmals nennt das KI-Startup konkrete Zahlen. Dieser Artikel wurde indexiert von t3n.de – Software…
[NEU] [niedrig] Zoho ManageEngine Endpoint Central: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Zoho ManageEngine Endpoint Central ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Zoho ManageEngine Endpoint Central: Schwachstelle…
[NEU] [mittel] IBM QRadar SIEM: Mehrere Schwachstellen
Ein entfernter, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und um sich erweiterte Berechtigungen zu verschaffen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [hoch] strongSwan (eap-mschapv2 plugin): Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um einen Denial-of-Service-Zustand zu verursachen oder möglicherweise beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[NEU] [UNGEPATCHT] [mittel] FRRouting (ospf_opaque.c): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel]…
[NEU] [UNGEPATCHT] [niedrig] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [niedrig] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen
[NEU] [mittel] Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation
[UPDATE] [mittel] WebKitGTK: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] WebKitGTK:…
[NEU] [UNGEPATCHT] [mittel] D-LINK Access Point (AP): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in D-LINK Access Point (AP) ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT]…
[NEU] [UNGEPATCHT] [mittel] ffmpeg (TensorFlow DNN backend): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel] ffmpeg (TensorFlow…
[NEU] [hoch] IBM Rational Team Concert: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Rational Team Concert ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, Eingaben oder Protokolle zu manipulieren, die Authentifizierung zu umgehen, beliebigen Code auszuführen, Cross-Site-Scripting durchzuführen, sensible Informationen offenzulegen oder offene Weiterleitungen auszulösen. Dieser Artikel wurde indexiert…
[NEU] [hoch] Dell Storage Manager: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Dell Storage Manager ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
„Darknet Diaries Deutsch“: Angriffspunkt Mensch
Der Sicherheitsberater und Meister des Social Engineering Christopher Hadnagy erzählt spannende Geschichten aus seiner langen Karriere als Human Hacker. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Darknet Diaries Deutsch“: Angriffspunkt Mensch
Proxmon Backup Server: Angreifer können Backup-Snapshots zerstören
Die Entwickler der Backuplösung Proxmon Backup Server haben Sicherheitslücken geschlossen. Bislang gibt es keine Berichte zu Attacken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Proxmon Backup Server: Angreifer können Backup-Snapshots zerstören
Auch deutsche Nutzer betroffen: Riesige Smishing-Kampagne umfasst 194.000 Domains
Die Angreifer registrieren täglich Tausende neuer Domains bei einem chinesischen Registrar und locken ihre Opfer per SMS auf Phishing-Seiten. (Phishing, SMS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Auch deutsche Nutzer betroffen: Riesige Smishing-Kampagne…
[UPDATE] [mittel] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiednen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] http/2…
[UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen
KI in der Musik: Wie die Technologie unsere Definition von Kreativität herausfordert
Neue KI-Modelle, die selbst Songs kreieren, stellen unsere Definitionen von Urheberschaft und menschlicher Kreativität auf die Probe. Ein Blick hinter die Kulissen der Musik-Branche. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: KI…
Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig
Eine aktualisierte Docker-Desktop-Version schließt unter anderem eine DLL-Hijacking-Lücke im Windows-Installer. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Docker Desktop: Windows-Installer für Ausführung von Schadcode anfällig
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial…
Besuch auf einer der größten KI-Veranstaltungen Afrikas: „Wir müssen unsere Arbeit der Welt zeigen“
Afrika will bei der Fortentwicklung der Künstlichen Intelligenz endlich gehört werden, heißt es in Kigali. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Besuch auf einer der größten KI-Veranstaltungen Afrikas: „Wir müssen unsere…
Ransomware: Immer weniger Unternehmen zahlen Hackern ein Lösegeld
Die Rentabilität von Ransomware-Attacken fällt. Nicht nur zahlen immer weniger Opfer das Lösegeld. Auch die Höhe der Zahlungen ist zuletzt stark gefallen. (Ransomware, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware: Immer weniger…
Stromausfall im Unternehmen: Notfallplan und Maßnahmen
Ein Stromausfall kann teuer werden. Wie federn Betriebe mit Notfallplänen, Batteriespeichern und Krisenstrategien Ausfälle ab? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Stromausfall im Unternehmen: Notfallplan und Maßnahmen
Cloud Act erklärt: Wie ein Instrument zur Verbrechensbekämpfung Datensouveränität gefährdet
Die US-Tech-Elite tut derzeit alles, um sich bei Präsident Donald Trump beliebt zu machen. Das verleiht dem Cloud Act, einem Gesetz von 2018, neue Brisanz. Ein Blick auf die Risiken – und wie man seine Daten schützen kann. Dieser Artikel…
Studie: Googles KI-Suche bricht die älteste SEO-Regel
Was ihr als SEO-Expert:innen seit 20 Jahren lernt, stellt Googles KI auf den Kopf. Eine neue Studie zeigt jetzt, wie sehr sich die Spielregeln ändern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
"Hey, Tölpel": Wer ChatGPT beschimpft, erhält präzisere Antworten
Ein „Bitte“ kostet Leistung, eine Beleidigung bringt Präzision. Eine neue KI-Studie stellt unsere Annahmen über den Umgang mit Chatbots auf den Kopf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: "Hey, Tölpel": Wer…
3.000 Youtube-Videos als Malware-Köder enttarnt: Wie Gaming-Cheats zur Falle wurden
Was aussieht wie ein harmloses Gaming-Tutorial, entpuppt sich als Cyberfalle: Forscher:innen haben ein sogenanntes „Ghost Network“ auf Youtube enttarnt, das mit 3.000 manipulierten Videos Malware verbreitete. Wie sie dafür das Vertrauen der Community gezielt ausgenutzt haben. Dieser Artikel wurde indexiert…
Rechenzentrum in Windkraftanlage: Wichmann sorgt für Brandschutz
Die N2ORS Brandvermeidungsanlage von Wichmann sorgt für effektiven Brandschutz und hohe Energieeffizienz im weltweit einzigartigen Wind Cores II-Rechenzentrum. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Rechenzentrum in Windkraftanlage: Wichmann sorgt für Brandschutz
[UPDATE] [kritisch] Microsoft Windows: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Server 2022, Microsoft Windows 11 und Microsoft…
Google AI Studio bietet jetzt Vibe-Coding: Warum euch die KI nicht nur Zeit beim Programmieren einspart
Vibe-Coding ist jetzt auch bei Googles AI Studio angekommen. Dadurch sollen fertige Apps in wenigen Sekunden entstehen. Welche Vorteile Entwickler:innen abseits der Zeitersparnis durch das Feature erwarten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Inklusive Bildern und Grafiken: Gemini baut jetzt ganze Präsentationen für dich
Mit einem einfachen Prompt oder Datei-Upload als Basis können User via Google Canvas jetzt Slides für ganze Präsentationen erstellen. Das geht bald sogar umsonst. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Inklusive…
Phishing-Masche: Angreifer täuschen für Passwortklau Todesfälle vor
Cyberkriminelle versuchen, Master-Passwörter von Lastpass-Nutzern zu erbeuten. Als Lockmittel dienen angebliche Sterbeurkunden. (Phishing, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Phishing-Masche: Angreifer täuschen für Passwortklau Todesfälle vor
(g+) KI-Bot-Blocker: So wird der Kampf um digitale Inhalte geführt
KI-Bots plündern das Netz – oft ohne Bezahlung oder Erlaubnis und gängige Regeln ignorierend. Fastly erklärt Golem, wie dagegen vorgegangen wird. (KI, Cloud Computing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) KI-Bot-Blocker: So…
[UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Daten zu manipulieren, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von…
[NEU] [hoch] dnsmasq: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in dnsmasq ausnutzen, um einen Denial of Service Angriff durchzuführen oder potentiell Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
Lastpass warnt vor Phishing: Fake-Todesfälle als Druckmittel für Passwortklau
Angreifer versuchen, Master-Passwörter von Lastpass-Nutzern zu erbeuten. Als Lockmittel dienen angebliche Sterbeurkunden. (Phishing, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Lastpass warnt vor Phishing: Fake-Todesfälle als Druckmittel für Passwortklau
KI-Bot-Blocker: So wird der Kampf um digitale Inhalte geführt
KI-Bots plündern das Netz – oft ohne Bezahlung oder Erlaubnis und gängige Regeln ignorierend. Fastly erklärt Golem, wie dagegen vorgegangen wird. (KI, Cloud Computing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI-Bot-Blocker: So wird…
[NEU] [hoch] Proxmox Backup Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Proxmox Backup Server ausnutzen, um Informationen offenzulegen oder Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Proxmox…
ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung
In der InsydeH2O-UEFI-Firmware, die in bestimmten ARM-basierten HP-Computern verwendet wird, besteht eine Schwachstelle. Ein lokaler Angreifer mit bestimmten Berechtigungen kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich. Dieser Artikel wurde indexiert von BSI…
HP Computer (AMD AIM-T): Mehrere Schwachstellen ermöglichen Privilegieneskalation
In verschiedenen HP-Computern mit AMD-AMD-Integrated-Management-Technology besteht eine Schwachstelle. Ein Angreifer kann diese ausnutzen, um seine Rechte zu erweitern und möglicherweise Schadcode auszuführen. Dazu ist eine Benutzeraktion erforderlich. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
Atlas: Warum der neue KI-Browser von OpenAI zum Sicherheitsrisiko werden könnte
OpenAIs KI-Browser Atlas soll den Alltag erleichtern und kann im Agenten-Modus sogar eigenständig Aufgaben ausführen. Genau darin sehen Cybersicherheitsexpert:innen aber eine potenzielle Gefahr. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Atlas: Warum…
[NEU] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] ImageMagick: Schwachstelle ermöglicht Denial…
[NEU] [mittel] ARM-basierte HP-Computer mit InsydeH2O-UEFI-Firmware: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in der InsydeH2O-UEFI-Firmware ausnutzen, die in bestimmten ARM-basierten HP-Computern verwendet wird, um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] HP Computer (AMD AIM-T): Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in HP Computer ausnutzen, um seine Privilegien zu erhöhen und möglicherweise beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [mittel] Microsoft Configuration Manager: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Microsoft Configuration Manager ausnutzen, um die Authentisierung zu umgehen und Administratorrechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Bouncy Castle: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Bouncy Castle: Schwachstelle…
Heimlich im Homeoffice? Warum dir Microsoft Teams bald einen Strich durch die Rechnung macht
Heimlich im Homeoffice zu arbeiten, statt ins Büro zu fahren, könnte für viele bald ein Ende haben. Ein neues Feature in Microsoft Teams verrät deinen Kolleg:innen und Chef:innen, wo du dich befindest. Dieser Artikel wurde indexiert von t3n.de – Software…
[NEU] [hoch] OpenVPN: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] OpenVPN: Schwachstelle ermöglicht Codeausführung
[NEU] [hoch] Xen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Xen ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Xen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
[NEU] [hoch] BusyBox: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] BusyBox:…
[UPDATE] [hoch] GitLab: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und einen Denial-of-Service-Zustand auszulösen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [hoch] WatchGuard Firebox: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Linux Kernel: Mehrere…
Domain-Hijacking – ein unterschätztes Risiko
Wenn die eigene Domain kompromittiert wird, steht die digitale Identität eines Unternehmens auf dem Spiel. Trotzdem wird diese Angriffsstelle oft vernachlässigt. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Domain-Hijacking – ein unterschätztes Risiko
Bad Bot-Internetverkehr erreicht Rekordniveau
Mehr als die Hälfte des gesamten Online-Datenverkehrs wird durch automatisierte Softwareprogramme, sogenannte Bots, generiert. Während einige Bots nützlich sind, begehen andere Betrug und Straftaten. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Bad Bot-Internetverkehr…
Schluss mit werbefreier Navigation: Apple soll Anzeigen in Maps planen
Apple ist anscheinend kurz davor, Werbung in Apple Maps einzuführen. Dabei orientiert sich das US-Unternehmen angeblich am App-Store. Die große Frage lautet: Wie reagieren die Nutzer:innen darauf? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung
In der Insyde UEFI Firmware, die in verschiedenen PC Systemen verwendet wird, bestehen mehrere Schwachstellen. Ein Angreifer kann dadurch den „Secure Boot“ umgehen und Schadcode ausführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
Legal-Tech: Wie KI-Anwälte den Rechtsmarkt aufmischen
Ärger mit dem Chef oder Streit mit dem Vermieter? Was früher der Anwalt um die Ecke regelte, übernimmt heute das Internet. Legal-Tech nennt sich der Trend, der den Zugang zum Recht erleichtern soll. Dieser Artikel wurde indexiert von t3n.de –…
Angreifer können Authentifizierung bei Dell Storage Manager umgehen
In einer aktuellen Version von Dells Storage Manager haben die Entwickler drei Sicherheitslücken geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer können Authentifizierung bei Dell Storage Manager umgehen
[UPDATE] [mittel] Wireshark: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Wireshark: Schwachstelle ermöglicht Denial of…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Linux Kernel: Mehrere…
[UPDATE] [niedrig] libssh: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] libssh: Schwachstelle ermöglicht…
[UPDATE] [hoch] poppler: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in poppler ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] poppler: Schwachstelle ermöglicht Codeausführung
[UPDATE] [hoch] Xen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzenEin Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, Informationen offenzulegen oder Berechtigungen zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
Schüler wegen Doritos verhaftet: KI-System verwechselt Chipstüte mit Schusswaffe
In den USA geht eine Gruppe von Polizisten unerwartet auf einen Schüler los. Grund war eine Waffenwarnung. Doch die Polizei findet nur harmlose Doritos. (KI, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schüler…
Strafverfolgung: OpenAI zur Herausgabe von Nutzerdaten gezwungen
Ein Verdächtiger nannte in einem anonymen Forum Prompts, die er in ChatGPT eingegeben hatte. Diese konnten mithilfe von OpenAI zugeordnet werden. (Cybercrime, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Strafverfolgung: OpenAI zur Herausgabe…
Steigende Finanzkriminalität: Zehnmal mehr Smishing-Angriffe
Globale Betrugsversuche haben sich drastisch erhöht, insbesondere Smishing- und Vishing-Angriffe. Das zeigt der „2025 Global Scams Report“ von BioCatch. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Steigende Finanzkriminalität: Zehnmal mehr Smishing-Angriffe
Ubiquiti UniFi Access: Angreifer können sich unbefugt Zugriff verschaffen
In Ubiquitis UniFi Door Access klafft eine kritische Sicherheitslücke, die Angreifern unbefugten Zugriff ermöglicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ubiquiti UniFi Access: Angreifer können sich unbefugt Zugriff verschaffen
Dringend patchen: Windows-Server werden über WSUS-Lücke attackiert
Angreifer können unter anderem manipulierte Windows-Updates einschleusen und diese an Clients verteilen lassen. Admins sollten schnell handeln. (Sicherheitslücke, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Dringend patchen: Windows-Server werden über WSUS-Lücke attackiert
[UPDATE] [hoch] cPanel/WHM (PostgreSQL, Perl): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in cPanel/WHM ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] cPanel/WHM (PostgreSQL, Perl): Mehrere…
[UPDATE] [hoch] MongoDB: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] MongoDB: Schwachstelle ermöglicht Privilegieneskalation
[UPDATE] [mittel] Unbound: Schwachstelle ermöglicht Manipulation von Dateien
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Unbound ausnutzen, um den Cache zu manipulieren, was möglicherweise zu Domain-Hijacking führen kann. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Legal Tech: Wie KI-Anwälte den Rechtsmarkt aufmischen
Ärger mit dem Chef oder Streit mit dem Vermieter? Was früher der Anwalt um die Ecke regelte, übernimmt heute das Internet. Legal Tech nennt sich der Trend, der den Zugang zum Recht erleichtern soll. Dieser Artikel wurde indexiert von t3n.de…
[UPDATE] [UNGEPATCHT] [mittel] AMD “Zen 5” Prozessoren: Schwachstelle gefährdet Vertraulichkeit und Integrität
Ein lokaler Angreifer kann eine Schwachstelle in AMD “Zen 5” Prozessoren ausnutzen, um die Vertraulichkeit und die Integrität zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [UNGEPATCHT]…
[UPDATE] [hoch] MongoDB BI Connector ODBC-Treiber: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] MongoDB BI Connector ODBC-Treiber: Schwachstelle ermöglicht…
[UPDATE] [niedrig] Rancher Manager: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Rancher ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Rancher Manager:…
[UPDATE] [hoch] Hashicorp Vault: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Hashicorp Vault ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um Dateien zu manipulieren und um einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Zahl der Ransomware-Angriffe steigt weiter
Bis September hat der Sicherheitsdienstleister Kaspersky allein in Deutschland 268 Attacken registriert. In der Schweiz waren es 47 und in Österreich 24. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Zahl der Ransomware-Angriffe steigt…
Collins Aerospace: Alte Passwörter und verzögerte Reaktion ermöglichen Datenklau
Neue Details zum Cyberangriff auf Collins Aerospace: Alte Passwörter ermöglichten Datenklau, wohl Millionen Passagierdaten betroffen – mehr als nur Ransomware. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Collins Aerospace: Alte Passwörter und verzögerte Reaktion…
ChatGPT Atlas im Test: Warum OpenAIs KI-Browser beeindruckt – aber Geduld erfordert
Mit ChatGPT Atlas hat jetzt auch OpenAI einen eigenen KI-Browser veröffentlicht. Was der kann – und warum ihr für das wichtigste Feature Geduld mitbringen müsst. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Standort: Microsoft Teams erkennt künftig Homeoffice-Arbeit
Microsoft Teams soll künftig anzeigen, ob sich ein Mitarbeiter im Firmen-WLAN oder im Homeoffice befindet. (Teams, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Standort: Microsoft Teams erkennt künftig Homeoffice-Arbeit
Weltpremiere in Shanghai: Windräder versorgen KI-Rechenzentrum auf dem Meeresgrund
Die Idee, Rechenzentren im Meer zu versenken, ist nicht neu. Doch ein neues Projekt in China hebt das Konzept nun auf eine neue Stufe der Nachhaltigkeit und koppelt es direkt an die Offshore-Windkraft. Dieser Artikel wurde indexiert von t3n.de –…
Gemeinsam statt gegeneinander: Wie Künstler die KI als kreatives Werkzeug entdecken
KI-Tools versprechen Kreativität auf Knopfdruck. Doch die Ergebnisse sind selten wirklich originell. Künstler:innen und Musiker:innen suchen daher nach Wegen, um gemeinsam mit KI neue Formen von Kunst zu erschaffen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Neues KI-Tool geplant: Will OpenAI jetzt auch in der Musikindustrie mitmischen?
Nachdem OpenAI mit Tools wie ChatGPT und Sora große Erfolge feiern konnte, arbeitet der KI-Pionier jetzt auch an einem Modell für KI-Musik. Welche Folgen könnte das für echte Künstler:innen haben? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Keine Hackbacks: Bundesregierung plant neue Befugnisse zur Cyberabwehr
Innenminister Dobrindt will erweiterte Befugnisse für die Cyberabwehr: Künftig sollen Bundesbehörden ausländische Server hacken dürfen. (Hackback, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Keine Hackbacks: Bundesregierung plant neue Befugnisse zur Cyberabwehr
Windows-10-Chaos in Bundesbehörden: Warum niemand weiß, wie viele PCs betroffen sind
Obwohl Microsoft den Support für Windows 10 beendet hat, läuft das alte System auf vielen Geräten der Bundesverwaltung weiter. Je länger der Umstieg herausgezögert wird, desto teurer könnte es werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
PMR Expo: Videoanalyse für Sicherheitsbehörden und KRITIS
Wie können Sicherheitsbehörden und Betreiber kritischer Infrastrukturen von modernem Videomanagement profitieren? Accellence Technologies stellt diese Frage in den Mittelpunkt ihres Messeauftritts auf der PMR Expo 2025. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: PMR Expo: Videoanalyse…
Endlich keine Spuren mehr: Google-App für Android bekommt den lang ersehnten Inkognito-Modus
In der Android-Version der Google-App wurden Hinweise auf einen neuen Inkognito-Modus gefunden. Obwohl sich das Feature noch in Entwicklung befindet, lässt es sich in der Beta-Version schon über Umwege nutzen. Wie das aussieht und welche Vorteile Android-User:innen dadurch haben. Dieser…
ISACA: „Die Qualifikationslücke im Bereich Cybersicherheit in Europa wird immer größer”
Chris Dimitriadis, Chief Global Strategy Officer bei ISACA, analysiert die Fortschritte Europas in den Bereichen Governance, Ausbildung und Zusammenarbeit im Bereich Cybersicherheit. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: ISACA: „Die Qualifikationslücke im…
KI und Quantencomputer: Zwei Technologien, die die Cybersicherheit herausfordern
In fünf Jahren könnten Quantencomputer aktuelle Verschlüsselungsmethoden knacken. Sicherheitsexpert:innen arbeiten aber schon an quantensicheren Lösungen – und sind auf einem guten Weg. Das Thema KI bereitet der Branche derweil größere Sorgen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Showrunner AI ausprobiert: Kann diese Video-KI Hollywood Konkurrenz machen?
Wenn es nach Showrunner AI geht, kann bald jede:r mit einem Prompt seine eigene Serie erstellen. Haben traditionelle Filmstudios jetzt ausgedient? In unserem neuen Youtube-Format t3n Tool Time fühlen wir dem KI-Videogenerator auf den Zahn. Dieser Artikel wurde indexiert von…
Sora 2: Sogar KI-Experten scheitern an täuschend echten Videos
Mit dem neuen KI-Generator Sora 2 ist fast alles möglich. Während Nutzer:innen das Video-Tool genau dafür lieben, wird es für Erkennungssoftware allerdings immer schwieriger, Deepfakes zu identifizieren. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
KI-Sicherheit ist eine Frage der Systemtransparenz
Je intelligenter KI-Systeme werden, desto weniger verstehen wir ihre inneren Mechanismen. Diese Intransparenz kann zur Achillesferse der digitalen Transformation werden, sagt Zac Warren von Tanium. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: KI-Sicherheit…
ISACA Europa 2025: KI und Cyber-Resilienz im Mittelpunkt der globalen Debatte
Der ISACA Europa 2025 Kongress befasste sich mit den regulatorischen und ethischen Herausforderungen der KI und stärkt die Cyber-Resilienz und das digitale Vertrauen in einem Umfeld zunehmender Bedrohungen. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den…
OpenAI in deutschen Behörden: Haben wir Europas digitale Souveränität schon aufgegeben?
Ausgerechnet kurz vor dem EU-Gipfel zur digitalen Souveränität preist Digitalminister Wildberger eine SAP-OpenAI-Kooperation für deutsche Behörden. Kritische Infrastruktur und sensible Verwaltungsdaten in den Händen einer Technologie-Konstruktion, die auf allen Ebenen von US-Unternehmen abhängig ist – und das wird als Fortschritt…