Dass Nutzer:innen ChatGPT oder Claude als Psychologenersatz verwenden, ist allgemein bekannt. Doch auch professionelle Psychotherapeuten bedienen sich Chatbots für ihre Behandlungen. Für Patient:innen bedeutet das vor allem Verunsicherung. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Schlagwort: DE
[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen oder andere nicht näher spezifizierte Angriffe durchzuführen, möglicherweise um sich erhöhte Berechtigungen zu verschaffen, einen Denial-of-Service-Zustand zu verursachen oder Sicherheitsmaßnahmen zu umgehen.…
Großbritannien: Schüler als Gefahr für die Cybersicherheit an Schulen
Wenn in britischen Schulen unrechtmäßig auf Daten zugegriffen wird, stecken oft Schüler oder Schülerinnen dahinter. Davor warnt die Datenschutzbehörde. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Großbritannien: Schüler als Gefahr für die Cybersicherheit an…
KI-Drohnen im Kriegseinsatz: Wie weit sind die autonomen Schwärme?
KI in Waffen ist der große Trend der Rüstungsindustrie. Ging es zu Beginn des Ukraine-Kriegs noch um Panzer, streben Rüstungsunternehmen inzwischen nach selbstständigen Schwärmen in der Luft und am Boden. Das Ziel: der autonome Krieg. Dieser Artikel wurde indexiert von…
In sechs Monaten 90 Prozent KI-Code? Anthropic-Chef lag mit Prognose völlig daneben
90 Prozent des Codes wird zeitnah von Künstlicher Intelligenz geschrieben: Das behauptete Anthropic-Boss Dario Amodei vor einem halben Jahr. Doch aktuelle Nachrichten deuten darauf hin, dass sich KI in der Software-Branche stattdessen eher entzaubert hat. Dieser Artikel wurde indexiert von…
KI Manus: Entwickler steht für eine neue Gründer-Generation aus China
Als Nachfolger der KI Deepseek kam die App Manus Anfang dieses Jahres heraus. Yichao Ji hat sie entwickelt. Ein Blick in den Werdegang des jungen Chinesen zeigt, welche Weichen er dazu gestellt hat. Dieser Artikel wurde indexiert von t3n.de –…
Vollständige MCP-Unterstützung: Warum ChatGPT jetzt deutlich mächtiger wird – und welche Risiken das birgt
Per MCP können sich KI-Tools einfach mit anderen Anwendungen verknüpfen. Jetzt unterstützt auch ChatGPT die Schnittstelle vollständig. Was damit möglich wird – und warum vor allem Laien vorsichtig sein sollten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Uni Bozen: Zutrittskontrolle durch Self-Service-Plattform
Die Freie Universität Bozen nutzt für die Zugangskontrolle Lösungen von HID, um den Zutritt auf dem Campus digital, mobil und zentral zu verwalten. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Uni Bozen: Zutrittskontrolle durch Self-Service-Plattform
US-Senator: Microsofts Umgang mit Kerberoasting ist „grob fahrlässig“
Der seit Jahren bekannte Angriffsvektor Kerberoasting ermöglicht verheerende Cyberangriffe. US-Senator Wyden will Microsoft zur Rechenschaft ziehen. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: US-Senator: Microsofts Umgang mit Kerberoasting ist „grob fahrlässig“
Lossless Audio: Spotify kann endlich Hifi – so nutzt ihr das neue Feature
Lange Zeit war die Soundqualität bei Spotify deutlich schlechter als bei einem Großteil der Konkurrenz. Spotify Lossless soll das ändern. Wie ihr das neue Feature aktiviert und warum Apple Music und Co. immer noch die Nase vorn haben. Dieser Artikel…
[UPDATE] [mittel] Apache Commons FileUpload: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Commons FileUpload ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apache…
[UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um einen Denial of Service Angriff durchzuführen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, und um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Java SE und anderen Java Editionen ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[UPDATE] [mittel] Node.js: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
So reduzierst du den digitalen Fußabdruck von Kindern und Jugendlichen | Offizieller Blog von Kaspersky
Hier erfährst du, wie du den digitalen Fußabdruck deines Kindes ohne ständige Kontrollen oder strenge Verbote verkleinern kannst. Außerdem geben wir Tipps zur grundlegenden Cyberhygiene für Schulkinder von heute. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie…
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von…
[NEU] [mittel] NetApp StorageGRID: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in NetApp StorageGRID ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen und sich erhöhte Berechtigungen zu verschaffen. Dieser Artikel wurde indexiert von…
[NEU] [mittel] Pega Platform: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Pega Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Pega Platform: Schwachstelle…
Cyberkriminelle stehlen vermehrt Anmeldedaten
Cisco Talos warnt vor aktuellen Gefahren durch Phishing über kompromittierte E-Mail-Konten von Kollegen oder Geschäftspartnern. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Cyberkriminelle stehlen vermehrt Anmeldedaten
Wie Unternehmen mit Mitarbeitern umgehen sollten, die nicht genehmigte KI-Assistenten verwenden | Offizieller Blog von Kaspersky
Schatten-KI ist bereits in 90 % der Unternehmen im Einsatz. Wie erreicht man die Balance zwischen geschäftlichem Wachstum und Sicherheit? Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Wie Unternehmen mit Mitarbeitern umgehen sollten,…
[NEU] [hoch] Cisco IOS XR: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco IOS XR ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[NEU] [mittel] Zoom Video Communications Workplace: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [mittel] Erlang/OTP: Mehrere Schwachstellen
Ein entfernter authentisierter Angreifer oder anonymer Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [niedrig] Palo Alto Networks Cortex XDR: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Palo Alto Networks Cortex XDR ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Palo Alto Networks Cortex…
[NEU] [hoch] Red Hat OpenShift Container Platform: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Container Platform ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Red Hat…
[NEU] [mittel] Angular: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Angular: Schwachstelle ermöglicht Offenlegung von Informationen
[NEU] [hoch] Liferay Portal und DXPL: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[NEU] [hoch] Shibboleth Service Provider: Schwachstelle ermöglicht SQL Injection
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Shibboleth Service Provider ausnutzen, um eine SQL Injection durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Shibboleth Service Provider:…
Ärgerliche Fehler: Wie wir das Risiko von KI-Halluzinationen verringern könnten
Große Sprachmodelle werden auf absehbare Zeit weiterhin Halluzinationen produzieren. Forscher aus Großbritannien und der Harvard University haben nun einen Weg gefunden, um das Risiko zu minimieren. Wie er funktioniert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Sicherheitslücken: Angreifer können GitLab-Instanzen lahmlegen
Admins von GitLab-Instanzen sollten zeitnah die aktuellen Sicherheitspatches installieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücken: Angreifer können GitLab-Instanzen lahmlegen
Schadcode eingeschleust: Große NPM-Attacke betrifft jede zehnte Cloud-Umgebung
Eine einfache Phishing-Mail hat unzählige Malware-Infektionen zur Folge. Auch Cloud-Systeme sind betroffen. Dennoch geht der Angreifer fast leer aus. (NPM, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schadcode eingeschleust: Große NPM-Attacke betrifft jede…
[NEU] [UNGEPATCHT] [mittel] ffmpeg: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ffmpeg ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel] ffmpeg: Schwachstelle…
Anzeige: ACEZUK Starthilfe Powerbank jetzt 22 Euro günstiger
Die ACEZUK Starthilfe Powerbank hilft bei leeren Batterien zuverlässig weiter und ist im Angebot ab sofort günstiger erhältlich. (Mobilität, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: ACEZUK Starthilfe Powerbank jetzt 22 Euro…
Ordner öffnen reicht: Beliebter KI-Code-Editor führt automatisch Schadcode aus
Wer den KI-Code-Editor Cursor verwendet, sollte beim Öffnen fremder Repos vorsichtig sein. Es kann unbemerkt Malware ausgeführt werden. (Sicherheitslücke, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ordner öffnen reicht: Beliebter KI-Code-Editor führt automatisch…
Forum Zutritt 2025: Was zukunftsfähige Systeme brauchen
Moderne Zutrittssysteme sind technisch immer ausgefeilter. Welche Chancen und Herausforderungen das mit sich bringt, diskutierten die Teilnehmer beim Forum Zutritt in großer Runde. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Forum Zutritt 2025: Was zukunftsfähige Systeme…
GitHub Copilot integriert JFrog zu Absicherung von Code und Abhängigkeiten
JFrog und GitHub verknüpfen eine Reihe von Tools und Funktionen, um Code, Deployment und Lieferkette abzusichern – mit dem Copilot und in Actions. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GitHub Copilot integriert JFrog…
[UPDATE] [kritisch] Microsoft Azure und Microsoft Entra: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
KI statt Dr. Google: Jeder Vierte stellt seine eigene Diagnose mit ChatGPT & Co.
Selbstdiagnosen liegen im Trend: Immer mehr Deutsche nutzen Künstliche Intelligenz für ihre Gesundheit. Doch kann man sich auf die Aussagen von Chatbots wirklich verlassen? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: KI…
Wenn KI halluziniert: Brauchen wir eine neue Medienkompetenz?
Immer mehr Deutsche wenden sich beruflich und privat an KI-Chatbots – und vertrauen deren Antworten oft blind. Das ist kein Zufall, sondern gewollt. Warum Bildung und Politik jetzt einen Zahn zulegen müssen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Comeback für Uralt-Windows: Marktanteil von Windows 11 schrumpft vor Windows-10-Support-Ende
Microsoft stellt am 14. Oktober 2025 den Support für Windows 10 offiziell ein. Für viele Nutzer:innen scheint das aber kein Grund zu sein, zu Windows 11 zu wechseln. Im Gegenteil. Sogar ein Uralt-Windows taucht aus der Versenkung auf. Dieser Artikel…
Kritische Infrastruktur: Regierung beschließt Kritis-Dachgesetz ein zweites Mal
Schon im November 2024 hat die Ampel-Regierung den Entwurf für ein Kritis-Dachgesetz beschlossen. Nun ging dieser praktisch unverändert durchs Kabinett. (Infrastruktur, Deutsche Bahn) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kritische Infrastruktur: Regierung beschließt…
Die Reichweitenlüge
Millionen Follower, null Wirkung: „Social Media“ verkauft uns ein volles Stadion – und schaltet dann das Mikro stumm. Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Die Reichweitenlüge
Die KRITIS-Tage 2025: Technik, Gesetze, Cybersicherheit
Am 30.09. und 23.10.2025 finden die KRITIS-Tage in Düsseldorf und Genf statt. Experten klären über die aktuelle Sachlage in den kritischen Bereichen auf. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Die KRITIS-Tage 2025: Technik, Gesetze, Cybersicherheit
Sicherheitspatches: Unbefugte Zugriffe auf Ivanti-Fernzugriffslösungen möglich
Ivantis Entwickler haben mehrere Schwachstellen unter anderem in Connect Secure und ZTA Gateways geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitspatches: Unbefugte Zugriffe auf Ivanti-Fernzugriffslösungen möglich
Kritische Schadcode-Sicherheitslücke bedroht Google Chrome
In aktuellen Version des Webbrowsers Chrome haben die Entwickler zwei Schwachstellen geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Schadcode-Sicherheitslücke bedroht Google Chrome
KRITIS-Dachgesetz: Gesetzesentwurf von Kabinett beschlossen
Das KRITIS-Dachgesetz soll den Schutz kritischer Einrichtungen auf Bundesebene regeln. Grundlagen sind eine Meldepflicht für Betreiber sowie proaktive Maßnahmen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: KRITIS-Dachgesetz: Gesetzesentwurf von Kabinett beschlossen
Überraschendes Nutzerverhalten: Warum ChatGPT Google nicht ersetzen kann
Über 95 Prozent aller ChatGPT-Nutzer:innen greifen auch auf Google zurück, während die Zahl der Google-User, die auch ChatGPT verwenden, deutlich niedriger liegt. Was steckt hinter dem Ungleichgewicht? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Apple verrät Release-Datum für iOS 26: Diese Funktionen musst du kennen
Kurz vor dem offiziellen Verkaufsstart der neuen iPhone-17-Reihe bekommen Apple-Nutzer:innen schon Zugriff auf iOS 26. Mit dem Update kommen einige spannende Funktionen – und ein komplett neues Design. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Manus: So tickt der Entwickler hinter der KI-App aus China
Als Nachfolger der KI Deepseek kam die App Manus Anfang dieses Jahres heraus. Yichao Ji hat sie entwickelt. Ein Blick in den Werdegang des jungen Chinesen zeigt, welche Weichen er dazu gestellt hat. Dieser Artikel wurde indexiert von t3n.de –…
[NEU] [hoch] GitLab: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Bitkom: Datenschutz belastet deutsche Unternehmen immer stärker
Einer Umfrage zufolge stufen fast alle Unternehmen ihren Datenschutz-Aufwand als hoch ein. Je weniger Mitarbeiter, desto höher ist die Belastung. (Datenschutz, Studien) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bitkom: Datenschutz belastet deutsche Unternehmen…
[NEU] [mittel] cURL: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] cURL: Mehrere Schwachstellen ermöglichen Manipulation von…
[NEU] [mittel] Adobe Acrobat und Reader: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Acrobat DC, Adobe Acrobat Reader DC, Adobe Acrobat und Adobe Acrobat Reader ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[NEU] [mittel] Adobe Dreamweaver: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Dreamweaver ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Adobe Dreamweaver: Schwachstelle ermöglicht Codeausführung
[NEU] [hoch] Adobe ColdFusion: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe ColdFusion ausnutzen, um Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Adobe ColdFusion: Schwachstelle ermöglicht Manipulation…
Dell BIOS: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und weitere, nicht spezifizierte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen…
Adobe Acrobat und Reader: Mehrere Schwachstellen
In Adobe Acrobat und Reader Produkten bestehen mehrere Schwachstellen. Diese besteht aufgrund eines Problems in der Speicherverwaltung und aufgrund eines Designfehlers. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebigen Programmcode auszuführen und um Sicherheitsvorkehrungen zu umgehen. Zur erfolgreichen Ausnutzung ist…
Keys veröffentlicht: Angreifer konnten Livestreams des US-Militärs kapern
Jeder hätte über offizielle Social-Media-Kanäle des US-Militärs eigene Inhalte streamen können. Die nötigen Keys sind wohl über Google auffindbar gewesen. (Streaming, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Keys veröffentlicht: Angreifer konnten Livestreams…
[NEU] [niedrig] Netgate pfSense: Mehrere Schwachstellen
Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Netgate pfSense ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [hoch] Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Endpoint Manager ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Ivanti Endpoint Manager: Mehrere…
[NEU] [mittel] Fortinet FortiWeb: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Fortinet FortiWeb: Schwachstelle ermöglicht Offenlegung von…
[NEU] [hoch] Dell BIOS: Schwachstelle ermöglicht Offenlegung und Manipulation
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und weitere, nicht spezifizierte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
In Adobe Creative Cloud-Applikationen bestehen mehrere Schwachstellen. Ein lokaler Angreifer kann diese ausnutzen, um Informationen zu stehlen und Schadcode auszuführen. Um diese Schwachstellen auszunutzen, genügt es, eine mit böser Absicht erstellte Datei oder Website zu verwenden. Dieser Artikel wurde indexiert…
Microsoft Patchday September 2025
Microsoft hat im September 85 Schwachstellen in verschiedenen Produkten behoben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Microsoft Patchday September 2025
ChatGPT als Nachhilfelehrer? Warum die Lesekompetenz in den USA trotzdem einbricht
Neue Daten aus den USA zeigen einen dramatischen Einbruch bei den Mathematik- und Lesefähigkeiten von High-School-Absolventen. Experten warnen vor langfristigen Folgen – und diskutieren, ob neben Pandemie und Lehrkräftemangel auch KI eine Rolle spielt. Dieser Artikel wurde indexiert von t3n.de…
Was sind Geldesel, und wie kann man vermeiden, versehentlich einer zu werden? | Offizieller Blog von Kaspersky
Was sind Geldesel, wie tricksen Betrüger ganz normale Leute aus und welche Folgen kann es haben? Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Was sind Geldesel, und wie kann man vermeiden, versehentlich einer…
[NEU] [mittel] Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud-Anwendungen ausnutzen, um Informationen offenzulegen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Adobe Creative…
[NEU] [hoch] Ivanti Connect Secure und Policy Secure: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann diese Schwachstellen in Ivanti Connect Secure und Ivanti Policy Secure ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und Cross-Site-Scripting-Angriffe durchzuführen. Dieser Artikel wurde indexiert von…
[NEU] [mittel] Adobe Experience Manager: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Adobe Experience Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen und so vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
So funktioniert robuste Cybersecurity in der Fertigung
Difesa-CEO John-Erik Horn verrät im Interview, wie Cybersicherheit im Idealfall auch im Produktionsumfeld angelegt sein sollte. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: So funktioniert robuste Cybersecurity in der Fertigung
Patchday Adobe: Lücken in Acrobat & Co. können Schadcode auf PCs lassen
Angreifer können unter anderem Adobe Acrobat, ColdFusion und Premiere Pro attackieren. Sicherheitspatches sind verfügbar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday Adobe: Lücken in Acrobat & Co. können Schadcode auf PCs lassen
Jetzt patchen: Windows-Systeme anfällig für Schadcode-Attacken
Angreifer können beispielsweise aus VMs ausbrechen oder HPC-Cluster manipulieren. Admins sollten zügig die neuesten Patches einspielen. (Patchday, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Jetzt patchen: Windows-Systeme anfällig für Schadcode-Attacken
Anzeige: Jede zweite Firma zahlt Lösegeld bei Ransomware-Attacke
Nach wie vor zahlen viele Ransomware-Opfer Lösegeld – 50 Prozent sind es weltweit, in Deutschland sogar noch mehr. Die Beträge werden allerdings geringer. (Sophos, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Jede…
[NEU] [hoch] Xen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzenEin Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Angriff durchzuführen, Informationen offenzulegen oder Berechtigungen zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [mittel] Liferay Portal: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Liferay Portal und Liferay DXP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
Marke vor Meinung: Apples KI soll lernen, Donald Trump nicht zu verärgern
In einem unscheinbaren Büro in Barcelona dreht ein Subunternehmen an den Antworten, die Apples KI ausgibt. Neue, brisante Richtlinien zeigen nun, wie politisch dieser Prozess tatsächlich ist und welche heiklen Themen das Unternehmen zu umschiffen versucht. Dieser Artikel wurde indexiert…
Patchday Microsoft: Schadcode-Schlupflöcher in Office und Windows geschlossen
Damit Angreifer Sicherheitslücken nicht ausnutzen können, müssen Admins sicherstellen, dass Windows Update aktiv ist: Es gibt wichtige Sicherheitspatches. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday Microsoft: Schadcode-Schlupflöcher in Office und Windows geschlossen
„Passwort“ Folge 40: Probleme mit Widerrufen, Verbindungsabbrüchen und anderem
Eine pickepackevolle Folge, gefüllt unter anderem mit kundigem Exploitbau unter Linux, einem HTTP2-DoS und millionenfachen Zertifikatsrückrufen von Microsoft. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 40: Probleme mit Widerrufen, Verbindungsabbrüchen und anderem
[NEU] [UNGEPATCHT] [niedrig] libssh: Schwachstelle ermöglicht Denial of Service
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in libssh ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [niedrig] libssh: Schwachstelle…
[NEU] [hoch] Microsoft Office Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Office Produkte ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, und um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [hoch] Microsoft Azure und Microsoft Entra: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Entra ausnutzen, um seine Privilegien zu erhöhen, und um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [hoch] Microsoft Windows und Windows Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde…
[NEU] [hoch] Microsoft SQL Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft SQL Server ausnutzen, um seine Privilegien zu erhöhen, um Informationen offenzulegen, und um nicht näher spezifizierte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[UPDATE] [hoch] Adobe Magento SessionReaper: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen
Ein Angreifer kann eine Schwachstelle in Adobe Magento ausnutzen, um Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Adobe Magento SessionReaper: Schwachstelle ermöglicht Umgehung von…
[UPDATE] [mittel] Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Rockwell…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Manipulation und Dos
Ein lokaler Angreifer kann diese Schwachstelle im Linux Kernel ausnutzen, um Daten zu manipulieren oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] TYPO3 Core: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen im TYPO3 Core ausnutzen, um Phishing-Angriffe durchzuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, Sicherheitsmaßnahmen zu umgehen und einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
[UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, beliebigen Code auszuführen oder andere nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] Proxmox Virtual Environment und Backup Server: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Proxmox Virtual Environment und Proxmox Backup Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
OpenAI goes Hollywood: „Critterz“ soll Animationsfilme revolutionieren
OpenAI wagt den Sprung ins Kino: Mit „Critterz“ entsteht ein Animationsfilm fast komplett mit KI. 2026 soll das Experiment in Cannes Premiere feiern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: OpenAI goes…
BSI: Medienpaket für Lehrkräfte und Eltern zur Cybersicherheits-Bildung
Das BSI hat kostenfreie Arbeitsblätter für Lehrkräfte und Eltern veröffentlicht, mit denen Jugendliche über Cyberrisiken aufgeklärt werden können. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI: Medienpaket für Lehrkräfte und Eltern zur Cybersicherheits-Bildung
Automobilsektor: BSI warnt vor rasant wachsenden „digitalen Angriffsflächen“
Digitale Dienste, Over-the-Air-Updates, KI und vernetzte Steuergeräte prägen Fahrzeugarchitekturen, weiß das BSI. Hersteller und Ausrüster müssten vorsorgen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Automobilsektor: BSI warnt vor rasant wachsenden „digitalen Angriffsflächen“
Bitte, Danke, Pleite? Warum eure guten Manieren OpenAI Millionen kosten
Millionen US-Dollar kostet OpenAI eine alltägliche Gewohnheit vieler Nutzer:innen. Wofür gibt KI-Chef Sam Altman so viel Geld aus – und warum findet er es sogar gut angelegt? Die Antwort überrascht. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
BSI warnt: „Digitale Angriffsflächen im Automobilsektor wachsen rasant“
Digitale Dienste, Over-the-Air-Updates, KI und vernetzte Steuergeräte prägen Fahrzeugarchitekturen, weiß das BSI. Hersteller und Ausrüster müssten vorsorgen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI warnt: „Digitale Angriffsflächen im Automobilsektor wachsen rasant“
Websuche mit ChatGPT, Perplexity und Co.: Warum ihr den KI-Antworten nicht blind vertrauen solltet
Immer mehr Menschen setzen auf KI, statt auf die klassische Websuche. Warum das problematisch ist – und was ihr deswegen unbedingt beachten müsst. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Websuche mit…
Whatsapp: Ehemaliger Sicherheitschef wirft Meta massive Datenschutzmängel vor
Ein ehemaliger Whatsapp-Sicherheitschef erhebt schwere Vorwürfe gegen Meta: Er sieht systematische Cyber-Sicherheitsmängel, mutmaßliche Missachtung behördlicher Vorgaben – und behauptet, man hätte ihn dafür entlassen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp:…
Endlich Klarheit: Google veröffentlicht konkrete Nutzungslimits für Gemini
Googles ChatGPT-Alternative Gemini bietet einige praktische Features. Allerdings hat der Konzern bislang nicht klar kommuniziert, wie die Nutzungslimits für den KI-Chatbot aussehen. Das ändert sich jetzt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
OpenAI-Chef Sam Altman: Social Media fühlt sich wegen KI-Bots „unecht“ an
Sam Altman hat den KI-Hype maßgeblich geprägt. Auch dem OpenAI-Chef scheinen aber nicht alle Folgen dieser Entwicklung zu gefallen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: OpenAI-Chef Sam Altman: Social Media fühlt…
Ernüchterung statt Euphorie: KI-Nutzung in den USA geht zurück
Trotz Investitionen in Milliardenhöhe scheint die Einführung von KI in den USA erstmals zu stagnieren. Neue Zahlen zeigen: Der große Hype bringt bisher kaum Einnahmen – und die Risiken nehmen zu. Dieser Artikel wurde indexiert von t3n.de – Software &…
Sharepoint-Hack: Warum Microsoft diese brisante Personalie lieber verschwieg
Ein schwerer Cyberangriff auf Microsoft-Systeme legt ein brisantes Detail offen. Es ist eine Information, die der Konzern aus Redmond in seiner ersten Mitteilung lieber für sich behalten hatte. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…