Forscher:innen gehen davon aus, dass das neue KI-Modell von OpenAI für eine mittellange Antwort bis zu 40 Wattstunden an Strom verbraucht. Das wäre bis zu 20-mal mehr als das vorige Modell GPT4o. Dieser Artikel wurde indexiert von t3n.de – Software…
Schlagwort: DE
KI-Modell von OpenAI: Sicherheitslücken in GPT-5 aufgedeckt
Zwei Sicherheitsfirmen haben gravierende Schwachstellen in OpenAIs GPT-5 entdeckt. Die Befunde werfen Fragen zur Einsatzreife auf. (OpenAI, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI-Modell von OpenAI: Sicherheitslücken in GPT-5 aufgedeckt
Energiebedarf wächst rasant durch KI
Die Nutzung von KI bringt erhebliche Umweltbelastungen mit sich. Laut dem Öko-Institut wird der Energiebedarf von Rechenzentren bis 2030 massiv steigen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Energiebedarf wächst rasant durch KI
Youtube-KI nervt mit Übersetzungen? Warum Tausende Nutzer zu diesem Browser-Tool greifen
Immer mehr Nutzer:innen fühlen sich genervt davon, dass Youtube Titel, Beschreibungen sowie die Audioausgabe zunehmend automatisch übersetzt. Zum Glück gibt es ein einfaches Mittel gegen die Zwangsbeglückung der KI-Übersetzungen – eine Browser-Erweiterung. Dieser Artikel wurde indexiert von t3n.de – Software…
Große Sprachmodelle auf dem Laptop laufen lassen – so funktioniert’s und das sind die Vorteile
Es ist mittlerweile möglich, auch vernünftige LLMs auf dem eigenen Rechner laufen zu lassen. Das hat viele Vorteile – nicht nur beim Datenschutz. Das müsst ihr beachten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Forscher finden sensible Daten in einem der größten öffentlichen KI-Trainingsets – warum das ein großes Problem ist
Im DataComp CommonPool, einem der größten Open-Source-Datensätze für das Training von Bildgeneratoren, wurden sensible personenbezogene Informationen gefunden. Doch wie bekommt man sie da wieder heraus? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Cyberangriff: Kundendaten von Air France und KLM entwendet
Die Fluggesellschaft KLM warnt: Von einem Drittanbieter wurden persönliche Daten ihrer Kunden und denen von Air France entwendet. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberangriff: Kundendaten von Air France und KLM entwendet
„Vibecoding" im Bewerbungsgespräch: Meta testet KI-gestützte Interviews für Entwickler
Meta drängt die eigenen Softwareentwickler:innen immer stärker dazu, KI-Assistenten für ihre Arbeit zu nutzen. Jetzt sind interne Dokumente durchgesickert, die zeigen: Schon beim Bewerbungsgespräch soll KI künftig zum Standard gehören. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Holpriger Start: Warum GPT-5 viele Nutzer enttäuscht
OpenAI wollte mit GPT-5 neue Maßstäbe setzen, aber nach peinlichen Patzern bei der Präsentation hagelt es Kritik. Viele Nutzer:innen wünschen sich sogar das Vorgängermodell GPT-4o zurück. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Innenministerin: Polizeidaten nicht in die Hände von Palantir
Niedersachsens Innenministerin will Polizeidaten nicht in die Hände eines solchen Unternehmens geben. Laut Palantir ist Datenabfluss ausgeschlossen. (Palantir, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Innenministerin: Polizeidaten nicht in die Hände von Palantir
Telekom-Streaming: Datenleck bei Magenta TV betrifft Millionen Nutzer
Ein umfangreiches Datenleck bei Magenta TV hat offenbar mehrere Monate lang Nutzerdaten von Kunden der Deutschen Telekom preisgegeben. (MagentaTV, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Telekom-Streaming: Datenleck bei Magenta TV betrifft Millionen…
ChatGPT wird zum digitalen Lebenscoach – aber kann eine KI wirklich bei Depressionen helfen?
KI-Bots wie ChatGPT können Trost spenden – oder Wahnvorstellungen von menschen mit psychischen Vorerkrankungen verstärken. OpenAI will jetzt neue Schutzfunktionen integrieren, aber reicht das wirklich aus? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Weniger Konzentration durch Smartphones: Wann es dazu kommt – und wie du die Aufmerksamkeit zurück holst
Dank Smartphones und Social Media können wir uns viel weniger konzentrieren – so lautet zumindest der Vorwurf. Aber stimmt das überhaupt? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Weniger Konzentration durch Smartphones:…
Mada Marx übernimmt FIS Organisation in 2026
Ab 2026 übernimmt Mada Marx Datentechnik 100 Prozent der Anteile der FIS Organisation AG. Der Standort Luzern bleibt erhalten und soll ausgebaut werden Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Mada Marx übernimmt FIS Organisation in…
17 Millionen Dollar nach Nordkorea: US-Bürgerin schleuste IT-Spezialisten in amerikanische Firmen
Nordkoreanische Hacker:innen sind nicht nur sehr erfolgreich, was Kryptodiebstähle angeht. Sie versuchen auch, an lukrative IT-Jobs zu gelangen – mit Erfolg. Wie ihnen das in den USA gelingt, zeigen Gerichtsdokumente. Doch Firmen können sich wappnen. Dieser Artikel wurde indexiert von…
Daten abgegriffen: Cyberangriff trifft Air France-KLM Group
Wer kürzlich Kontakt zum Kundenservice hatte, könnte von dem Datendiebstahl betroffen sein. (Datensicherheit, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Daten abgegriffen: Cyberangriff trifft Air France-KLM Group
BSI warnt: Warum ihr iOS 18.6 so schnell wie möglich installieren solltet
Apple hat Updates für alle seine Betriebssysteme veröffentlicht. Mit der Installation von iOS 18.6 und Co. solltet ihr dabei nicht warten. Das rät auch das BSI. Denn die Aktualisierungen bringen nicht nur neue Funktionen. Dieser Artikel wurde indexiert von t3n.de…
GPT-5: So schlägt sich der KI-Allrounder in 8 Alltagsaufgaben
Mit GPT-5 hat OpenAI zwar technisch nicht den großen Durchbruch geschafft, aber eine Reihe lästiger Macken ausgebügelt. Wir haben das Tool an acht praktischen Problemen aus unserem Alltag getestet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Sam Altman: Warum der OpenAI-Chef davon abrät, stets auf ChatGPT zu hören
Immer mehr Leute fragen ChatGPT in verschiedenen Lebenslagen um Rat. Für das Geschäft der Entwicklerfirma OpenAI ist das gut – doch CEO Sam Altman macht das auch Sorgen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Black Hat: KI als Schwachstellen-Scout und Lücke in Spectre-Schutz
Hardware-Fehler in allen Intel-Prozessoren und eine Methode, mit KI Schwachstellen statt nur False-Positives zu finden, wurden auf der Black Hat gezeigt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Black Hat: KI als Schwachstellen-Scout und…
Let’s Encrypt hat OCSP-Server abgeschaltet
Zertifikate kann man bei Let’s Encrypt nicht mehr per OCSP prüfen. Wer von Problemen erfahren will, muss stattdessen Widerrufslisten konsultieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Let’s Encrypt hat OCSP-Server abgeschaltet
Google warnt vor neuer Betrugsmasche – und stellt fest, dass es selbst gehackt wurde
Zahlreiche Unternehmen sind auf eine neue Betrugsmethode hereingefallen, bei der sich Hacker:innen Zugriff auf Salesforce-Accounts verschafften. Auch Google war von der Angriffswelle betroffen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Google warnt…
KI als Arbeitshilfe? Was Gemini, Copilot und GPT-5 tun, wenn sie eine simple Aufgabe erledigen sollen
Unser Autor hatte nur einen Wunsch: Künstliche Intelligenz möge in einem seiner Texte die Anführungszeichen durch Guillemets ersetzen. Daraus entsponnen sich Dialoge wie in einem Loriot-Sketch. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Black Hat 2025: Hacker demonstrieren Cyberangriff auf Satelliten der NASA
Mehrere von der NASA genutzte Softwareprojekte waren angreifbar. Ein Forscherteam konnte dadurch sogar in die Flugbahn von Satelliten eingreifen. (Sicherheitslücke, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Black Hat 2025: Hacker demonstrieren Cyberangriff…
Protokoll gesucht: Wie können KI-Agenten besser in unserem Daten- und Programm-Chaos zurechtkommen?
Anthropic, Google und viele andere Unternehmen entwickeln bessere Protokolle für Agenten, damit sie mit Programmen und untereinander interagieren können. Allerdings gibt es noch viel zu tun. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Gemini: Google-KI bezeichnet sich selbst als „Versager“ – das steckt dahinter
Gemini in der Identitätskrise: Googles Chatbot bezeichnet sich in Fundstücken als „Schande“ für seinen Beruf, „Idiot“ und „Versager“. Nun hat sich ein Mitarbeiter von Google zu dem Problem geäußert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
[NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen…
[NEU] [hoch] Microsoft 365 Copilot: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft 365 Copilot: Mehrere Schwachstellen…
[NEU] [hoch] HCL DominoIQ (llama.cpp): Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HCL Domino ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] HCL DominoIQ (llama.cpp): Mehrere Schwachstellen…
Smartphone entflammt: LG muss für Hausbrand 170.000 Euro zahlen
Mitten in der Nacht stand das Haus einer schottischen Frau plötzlich in Flammen. Auslöser soll ein Smartphone von LG gewesen sein. (Mobile Endgeräte, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Smartphone entflammt: LG…
KI-Psychose: Warum Chatbots wahnhafte Ideen bestärken können
Ein Chatbot als Spiegel der Seele. Doch was passiert, wenn dieser Spiegel Risse bekommt und eine verzerrte Realität zeigt, die dadurch für manche Nutzer:innen zur gefährlichen Gewissheit wird? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Untersuchung: Attacken auf Sonicwall-Firewalls wohl über Lücke aus 2024
Es gibt neue Erkenntnisse bei Attacken auf Sonicwall-Firewalls. Offensichtlich nutzen Angreifer keine Zero-Day-Sicherheitslücke aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Untersuchung: Attacken auf Sonicwall-Firewalls wohl über Lücke aus 2024
[UPDATE] [mittel] libTIFF (Tiffmedian, Thumbnail): Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um nicht spezifizierte Angriffe auszuführen, möglicherweise um beliebigen Code auszuführen, Speicherverfälschung zu verursachen, vertrauliche Informationen preiszugeben oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
[UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Umgehen der MFA
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht…
[UPDATE] [niedrig] IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] IBM WebSphere Application Server:…
[UPDATE] [mittel] Red Hat Enterprise Linux (requests): Schwachstelle ermöglicht das Ausspähen von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (requests) ausnutzen, um Informationen auszuspähen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Red Hat Enterprise…
[UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libxslt) ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service herbeiführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um nicht genau bekannte Angriffe durchzuführen – möglicherweise auch Schadcode auszuführen, das Programm abstürzen zu lassen oder Schutzmechanismen zu umgehen. Eine erfolgreiche Ausnutzung erfordert die Interaktion des…
Privatnutzer: ESU-Lizenz für Windows 10 gilt für mehrere PCs
Privatanwender, die mehrere Windows-10-Rechner besitzen, brauchen nicht für jeden PC eine eigene ESU-Lizenz – dafür aber einen Microsoft-Account. (Windows 10, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Privatnutzer: ESU-Lizenz für Windows 10 gilt…
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, möglicherweise beliebigen Code auszuführen, einen Denial-of-Service-Zustand auszulösen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und…
GPT-5 ist da und kostenlos: Das steckt hinter OpenAIs radikalem Strategieschwenk
Mit GPT-5 stellt OpenAI seine fortschrittlichste KI ab sofort kostenlos zur Verfügung. Doch hinter dem, was wie ein großzügiges Geschenk an die Nutzer:innen wirkt, steckt eine nüchterne strategische Berechnung. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Finanzsektor besonders im Visier von Cyberkriminellen
Die Bedrohungslage im Cyberraum spitzt sich zu: 40 Prozent der Angriffe treffen den Finanzsektor, vor allem aus den USA. Europas digitale Souveränität wird zur Forderung. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Finanzsektor besonders im Visier…
[NEU] [UNGEPATCHT] [mittel] OpenJPEG: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel] OpenJPEG: Schwachstelle…
Auslegungssache 140: Grenzen des Auskunftsrechts
Im c’t-Datenschutz-Podcast geht es diesmal um Auskunftsrechte nach Art. 15 DSGVO und wo diese an Grenzen stoßen, etwa beim Schutz von Geschäftsgeheimnissen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 140: Grenzen des Auskunftsrechts
Black Hat: Hack von einem AirPlay- und CarPlay-Gerät zum nächsten
Auf der Security-Konferenz Black Hat gab es viele neue Angriffsmethoden zu sehen. Doch laut Keynote ist Optimismus angesagt: Software wird immer sicherer. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Black Hat: Hack von einem…
Security Essen 2026: Förderprogramm für Start-ups
Neue Unternehmen können sich auf der Security Essen 2026 präsentieren und von einem Förderprogramm des Bundeswirtschaftsministeriums profitieren. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Security Essen 2026: Förderprogramm für Start-ups
Sicherheitslücken: Angreifer können IBM Tivoli Monitoring crashen lassen
In einer aktuellen Version haben die Entwickler IBM Tivoli Monitoring vor möglichen Attacken geschützt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücken: Angreifer können IBM Tivoli Monitoring crashen lassen
Die Vor- und Nachteile von Passkeys | Offizieller Blog von Kaspersky
Wir analysieren die Implementierung von Passkeys im Unternehmensumfeld auf Wirtschaftlichkeit, regulatorische Vorgaben und Cybersicherheit. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Die Vor- und Nachteile von Passkeys | Offizieller Blog von Kaspersky
[UPDATE] [mittel] Keycloak (Quarkus): Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Keycloak (Quarkus): Schwachstelle ermöglicht Offenlegung…
[NEU] [hoch] Docker Desktop: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Docker Desktop ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Docker Desktop:…
Doctolib in der Kritik: Kassenpatienten sollen für schnelle Termine draufzahlen
Doctolib steht im Verdacht, Nutzer:innen mit irreführenden Terminangeboten zu täuschen. Trotz eines Filters für gesetzlich Versicherte werden oft Angebote für Selbstzahler:innen angezeigt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Doctolib in der…
Weg von Windows: Linux auf Business-Desktops und -Notebooks immer beliebter
Der treibende Faktor soll weniger der Wunsch nach Open-Source, sondern die Verbesserung der Sicherheitslage in Unternehmen sein. (Linux, Unternehmenssoftware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Weg von Windows: Linux auf Business-Desktops und -Notebooks…
Belgien: Polizei verteilt Brottüten mit Cybersecurity-Tipps
Gerade ältere Menschen erkennen Onlinebetrug häufig nicht. Belgische Strafverfolger begegnen dem präventiv beim täglichen Brötchenkauf. (Security, Phishing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Belgien: Polizei verteilt Brottüten mit Cybersecurity-Tipps
[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Ubiquiti UniFi: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in mehreren Ubiquiti UniFi-Geräten. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen und Daten zu verändern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Ubiquiti…
KI-Sicherheit: Wie ein einziges Dokument ChatGPT "vergiften" und eure Daten stehlen kann
Stellt euch vor, eine unsichtbare Notiz in euren Dateien verwandelt eure KI in einen Spion. Was wie Fiktion klingt, ist eine Realität, die Unternehmensdaten in ernsthafte Gefahr bringen kann. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
[NEU] [hoch] Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft Exchange Server:…
KI mit Gewissen? Software-Agenten üben sich in Schuldgefühlen
Ist es möglich, Künstlicher Intelligenz Schuldgefühle zu vermitteln und sie dadurch kooperativer zu machen? Ein Ansatz aus der Spieltheorie liefert jetzt Hinweise. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: KI mit Gewissen?…
Quellen-TKÜ: Regelung zu Staatstrojanern teilweise verfassungswidrig
Ermittler dürfen sogenannteStaatstrojaner künftig in deutlich weniger Fällen zur Kommunikationsüberwachung einsetzen. (Onlinedurchsuchung, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Quellen-TKÜ: Regelung zu Staatstrojanern teilweise verfassungswidrig
[NEU] [mittel] Cisco Identity Services Engine (ISE): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Cisco Identity Services Engine (ISE) ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Drupal (AI SEO Link Advisor): Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Drupal AI SEO Link Advisor ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Drupal…
[NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Keycloak ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Manipulation von…
[NEU] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Manipulation von…
[NEU] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Privilegieneskalation
Medienberichte zur Staatstrojaner-Entscheidung
Das Bundesverfassungsgericht hat entschieden: Staatstrojaner sind teilweise unzulässig. In diesem Artikel finden Sie eine Sammlung der aktuellsten Meldungen. Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Medienberichte zur Staatstrojaner-Entscheidung
Jetzt absichern! Microsoft Exchange ist im hybriden Betrieb verwundbar
Admins, die Exchange in einer Hybridbereitstellung betreiben, sollten ihre Instanzen nach einer Anleitung von Microsoft vor möglichen Attacken schützen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt absichern! Microsoft Exchange ist im hybriden Betrieb…
Smart Home mit Google Gemini: Fremde Jalousien per Kalendereinladung gesteuert
Forscher haben Googles Gemini per Prompt-Injection bösartige Befehle untergejubelt. Die KI steuerte daraufhin Jalousien, Beleuchtung und einen Boiler. (Gemini, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Smart Home mit Google Gemini: Fremde Jalousien…
[NEU] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (libxslt) ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service herbeiführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Verfassungsgericht: Staatstrojaner sind bei „Alltagskriminalität“ tabu
Die Polizei darf Staatstrojaner laut Bundesverfassungsgericht nicht einsetzen, wenn eine Tat mit Höchstfreiheitsstrafe von 3 Jahren oder weniger geahndet wird. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Verfassungsgericht: Staatstrojaner sind bei „Alltagskriminalität“ tabu
[UPDATE] [hoch] Python: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Python: Mehrere…
[UPDATE] [mittel] GNU libc: Mehrere Schwachstellen ermöglichen Manipulation von Daten
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GNU libc ausnutzen, um Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen ermöglichen…
[UPDATE] [hoch] Microsoft Developer Tools und git: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code und git ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen und andere nicht spezifizierte Auswirkungen zu verursachen. Dieser Artikel wurde…
[UPDATE] [hoch] WebKitGTK: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in WebKitGTK ausnutzen, um Informationen offenzulegen, um einen Denial of Service Angriff durchzuführen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen oder andere nicht spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von…
[UPDATE] [mittel] Eaton Power Distribution Unit: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in der Eaton Power Distribution Unit ausnutzen, um Dateien zu manipulieren und eine Man-in-the-Middle-Attacke durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Umgehen…
[UPDATE] [mittel] Red Hat Enterprise Linux (libxslt): Schwachstelle ermöglicht DoS und Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in libxslt ausnutzen, um einen Denial of Service zu verursachen beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
MCPoison: Schwachstelle in Cursor IDE – beliebigen Code über MCP ausführen
Aufgrund mangelnder Sicherheitsprüfungen können Angreifer MCP-Konfigurationen in der Cursor IDE ändern, um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: MCPoison: Schwachstelle in Cursor IDE – beliebigen Code über MCP ausführen
Agenten-Modus von OpenAI: Wenn die KI nicht mehr nur hilft, sondern handelt
KI und Menschen – wer dient hier wem? Der neue Agent Mode von OpenAI zeigt: Diese Frage wird bald nicht mehr einfach zu beantworten sein. (KI, Microsoft 365) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Kötter startet mit 100 Ausbildungsplätzen ins neue Jahr
Kötter Services sorgt für berufliche Perspektiven und kooperiert mit Joblinge um Jugendliche erfolgreich in den Arbeitsmarkt zu integrieren. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Kötter startet mit 100 Ausbildungsplätzen ins neue Jahr
Trotz Warnung: Cybergang klaut Daten aus Salesforce-Instanz von Google
Eine laufende Vishing-Angriffswelle hat nun auch Google erfasst. Dabei hatte der Konzern erst vor wenigen Wochen selbst davor gewarnt. (Cybercrime, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Trotz Warnung: Cybergang klaut Daten aus…
Model Context Protocol in der Praxis: So einfach bringt ihr einer KI neue Tricks bei
Der noch junge Standard “Model Context Protocol” hat die KI-Welt im Sturm erobert – denn er macht es endlich einfach, große Sprachmodelle mit externen Anwendungen und Daten zu verknüpfen. Und er erlaubt es auch Nicht-Entwickler:innen, Workflows zu automatisieren. Dieser Artikel…
Gemini Storybook: Google lässt KI illustrierte Geschichten für Kinder schreiben
Mit einem Prompt ein personalisiertes Bilderbuch in Anime- oder Knetanimationstil entwerfen lassen: Das verspricht Google mit einem neuen Storybook-Feature seines KI-Assistenten Gemini. So funktioniert es. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Claude 3 Sonnet: 200 Fans veranstalten skurrile Beerdigung für KI-Modell
Knapp 200 Menschen haben sich bei einer Beerdigung in einem Lagerhaus in San Francisco versammelt. Die Trauerfeier galt allerdings keinem Menschen, sondern dem eingestellten KI-Modell Claude 3 Sonnet von Anthropic. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Ollama statt ChatGPT: So führt ihr KI lokal auf eurem Rechner aus
Ihr habt aus Datenschutzgründen keine Lust auf ChatGPT und andere cloudbasierte Chatbots? Kein Problem! Wir zeigen euch, wie ihr mit Ollama einen Chatbot lokal auf eurem Rechner ausführt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Beschlüsse zu Beschwerden gegen Staatstrojaner und Polizeigesetz
Es hat lange gedauert. Jetzt spricht das Bundesverfassungsgericht. Ob’s ein Grund zur Freude wird? Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Beschlüsse zu Beschwerden gegen Staatstrojaner und Polizeigesetz
Adrian Briner wird Produktmanager bei Barox
Die Barox Kommunikation AG hat Adrian Briner zum neuen Produktmanager ernannt, um die Produktentwicklung des Unternehmens zu stärken. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Adrian Briner wird Produktmanager bei Barox
Dell-Notebooks: Kritische Lücken machen Sicherheitskomponente zum Risiko
Die „ReVault“-Lückensammlung macht zahlreiche Dell-Laptopmodelle angreifbar. Die schon länger verfügbaren Updates sollte man spätestens jetzt einspielen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Dell-Notebooks: Kritische Lücken machen Sicherheitskomponente zum Risiko
Sicherheitsupdates: Root-Attacken auf Dell PowerProtect und Unity möglich
Angreifer können an mehreren Sicherheitslücken in Dells Backuplösung PowerProtect und Speicherlösung Unity ansetzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates: Root-Attacken auf Dell PowerProtect und Unity möglich
KI-Beschleuniger und GPUs: Keine Spionagetechnik in Nvidia-Hardware
Backdoors, Killswitches und Spyware sind laut dem Hersteller eine Gefahr für die Sicherheit sämtlicher Hardware. Das gelte auch für andere Hersteller. (Nvidia, Grafikkarten) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI-Beschleuniger und GPUs: Keine…
Attackierte Lücken in Android: Google braucht Monate, um Patches zu verteilen
Qualcomm hatte schon im Mai Patches für zwei aktiv ausgenutzte GPU-Lücken bereitgestellt. Erst drei Monate später kommen sie bei Android-Nutzern an. (Sicherheitslücke, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Attackierte Lücken in Android:…
Anthropic veröffentlicht Claude Opus 4.1: Wie gut ist das Update wirklich?
Der Anbieter Anthropic bringt mit Claude Opus 4.1 ein Upgrade seines KI-Modells – pünktlich zur erwarteten GPT-5-Veröffentlichung von OpenAI. Was das überarbeitete Modell kann und warum der Zeitpunkt kein Zufall ist. Dieser Artikel wurde indexiert von t3n.de – Software &…
[UPDATE] [niedrig] IBM WebSphere Application Server: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] IBM WebSphere Application…
[UPDATE] [niedrig] Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen
[UPDATE] [mittel] Red Hat Enterprise Linux (PAM): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Red Hat Enterprise…
[UPDATE] [mittel] PAM: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in PAM ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] PAM: Schwachstelle ermöglicht Privilegieneskalation
[UPDATE] [hoch] Samsung Android: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um sich erhöhte Berechtigungen zu verschaffen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Umgehen der MFA
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um die Multi-Faktor-Authentifizierung zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Hashicorp Vault: Schwachstelle ermöglicht…
[NEU] [mittel] Eaton Power Distribution Unit: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in der Eaton Power Distribution Unit ausnutzen, um Dateien zu manipulieren und eine Man-in-the-Middle-Attacke durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Reddit-User lässt ChatGPT 100 Dollar investieren – so viel hat er verdient
Um herauszufinden, wie sich ChatGPT an der Börse schlägt, hat Nathan Smith ein Experiment gewagt. Die erste Zwischenbilanz ist äußerst positiv – ganz ohne menschliche Hilfe geht es allerdings noch nicht. Dieser Artikel wurde indexiert von t3n.de – Software &…
[NEU] [kritisch] Trend Micro Apex One: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Trend Micro Apex One ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [kritisch] Trend Micro Apex…