Ein lokaler Angreifer kann eine Schwachstelle in Redis ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Redis: Schwachstelle ermöglicht Codeausführung
Schlagwort: DE
[NEU] [mittel] libcurl: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libcurl ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] libcurl: Mehrere Schwachstellen ermöglichen Umgehen von…
Sicherheitsupdates für Chrome, Firefox und Thunderbird
Updates schließen teils kritische Sicherheitslücken in Googles Chrome und Mozillas Firefox und Thunderbird. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdates für Chrome, Firefox und Thunderbird
Verdächtige verhaftet: Geldautomatensprenger erbeuten 1,2 Millionen Euro
Ein Teil der Beute ist nun im Besitz der Polizei. Insgesamt wurden über mehrere Monate hinweg 18 Tatverdächtige festgenommen – fünf davon im Mai. (Geldautomat, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verdächtige…
Digitale Verteidigung: Cyberresilienz durch Cyberreservisten
Die Cyberreservisten-Arbeitsgemeinschaft Hamburg fördert die Zusammenarbeit und den Dialog zwischen Bundeswehr, der zivilen Bevölkerung und Unternehmen für eine effektive digitale Verteidigung von Wirtschaft und Gesellschaft. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Digitale Verteidigung: Cyberresilienz durch…
Verdächtige verhaftet: Geldautomatensprenger haben 1,2 Millionen Euro erbeutet
Ein Teil der Beute ist nun im Besitz der Polizei. Insgesamt wurden über mehrere Monate hinweg 18 Tatverdächtige festgenommen – fünf davon im Mai. (Geldautomat, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verdächtige…
Cybersecurity-Behörde der USA erleidet massiven Schwund von Führungskräften
Beeinträchtigt der Bürokratieaufbau unter Trump und Musk die US-Cybersicherheit? Viele Führungskräfte haben die Cybersicherheitsagentur CISA bereits verlassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cybersecurity-Behörde der USA erleidet massiven Schwund von Führungskräften
Andor im echten Leben: CIA kommunizierte über Star-Wars-Fanseite
Die Website starwarsweb.net sah aus wie ein harmloser Nerd-Spielplatz – tatsächlich diente sie der CIA als verstecktes Kommunikationsmittel mit Informant:innen weltweit. Ein Sicherheitsforscher enttarnte das Spionage-Relikt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Windows 11: Mit dieser Tastenkombination könnt ihr bald einfach Gifs erstellen
Microsoft arbeitet an einem neuen Feature für Windows 11. Darüber lassen sich mit nur einer Tastenkombination Gifs erstellen. Wie das funktioniert und wann ihr mit der Neuerung rechnen könnt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Forscher befragt: Wie viel KI darf in wissenschaftlichen Arbeiten stecken?
In einer Nature-Studie wurden Forscher:innen befragt, wann und wie die Nutzung von KI-Tools für wissenschaftliche Arbeiten für sie vertretbar ist. 5.000 gaben ihre Einschätzung. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Forscher…
Whatsapp gibt es jetzt auch fürs iPad: Diesen Vorteil bietet die Tablet-Version
Wer Whatsapp auf dem iPad nutzen wollte, musste bislang Umwege über Drittanbieter-Apps gehen. Das ist nun vorbei. Ab sofort gibt es den Meta-Messenger ganz offiziell fürs Apple-Tablet. Was bringt die eigenständige App? Dieser Artikel wurde indexiert von t3n.de – Software…
Dussmann: Rekordumsatz und starkes Sicherheitsgeschäft
Wachstum mit Sicherheitskomponente – Dussmann erzielt Rekordumsatz von 3,3 Milliarden Euro und investiert in digitale Sicherheitslösungen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Dussmann: Rekordumsatz und starkes Sicherheitsgeschäft
[UPDATE] [UNGEPATCHT] [kritisch] Microsoft Windows Server 2025: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer kann eine Schwachstelle in Microsoft Windows Server 2025 ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [UNGEPATCHT] [kritisch] Microsoft Windows Server…
Cyber Security Operations Center: ESA will mehr IT-Sicherheit
Die Raumfahrtagentur ESA verstärkt ihre IT-Sicherheitsbemühungen. Dazu eröffnete sie nun das Cyber Security Operations Center. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyber Security Operations Center: ESA will mehr IT-Sicherheit
Datenleck – und jetzt? So erfährst du, ob du betroffen bist
Regelmäßig landen durch Hacks Millionen Nutzer:innendaten wie Mailadressen, Passwörter und Adressen im Netz. Im besten Fall führt das nur zu Spam-Mails, im schlimmsten Fall zum Identitätsdiebstahl. Diese Tools zeigen euch, ob ihr euch Sorgen machen müsst. Dieser Artikel wurde indexiert…
Whatsapp Web bekommt einen Media-Hub: Wie er euch wertvolle Zeit sparen soll
Whatsapp arbeitet an einer neuen Funktion für die Web-Version des Browsers. Dieser soll einen Media-Hub bekommen. Was damit möglich ist und wie ihr dadurch Zeit spart. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
ChatGPT und Co.: Diese 6 Geheimnisse solltet ihr besser für euch behalten!
Immer häufiger interagieren Menschen mit Chatbots wie ChatGPT. Dabei geben wir auch Daten und Fakten über uns preis, die die KI-Tools besser nicht wissen sollten. Welche Dinge ihr lieber geheim halten solltet. Dieser Artikel wurde indexiert von t3n.de – Software…
Als die Bilder lügen lernten: Der nächste große Schritt in der Video-KI betrifft uns alle
Nur wenige Tage nach der Veröffentlichung ist das Netz voll von Clips aus Googles neuer Video-KI Veo 3. Was technisch beeindruckend ist, wirft ernste Fragen auf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Kein Patch verfügbar: BSI warnt vor kritischer AD-Lücke in Windows Server 2025
Admins, die einen auf Windows Server 2025 basierenden Domain Controller betreiben, sollten handeln. Angreifer können sich Adminrechte verschaffen. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kein Patch verfügbar: BSI warnt vor kritischer…
Angriff über GitHub MCP Server: Zugriff auf private Daten
Die offizielle Integration des Model Contet Protocol in GitHub kann bei unvorsichtiger Anwendung private Informationen offenlegen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angriff über GitHub MCP Server: Zugriff auf private Daten
Update für ManageEngine ADAudit Plus stopft hochriskante Sicherheitslücken
In ManageEngine ADAudit Plus hat Hersteller Zoho zwei als hohes Risiko eingestufte Schwachstellen ausgebessert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Update für ManageEngine ADAudit Plus stopft hochriskante Sicherheitslücken
Betrieb im eigenen Rechenzentrum: Cloudlösung der Bundeswehr kommt von Google
Die Air-Gapped-Lösung von Google Cloud soll zum Betrieb geschäftskritischer SAP-Anwendungen der Bundeswehr verwendet werden. (Bundeswehr, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Betrieb im eigenen Rechenzentrum: Cloudlösung der Bundeswehr kommt von Google
[UPDATE] [hoch] FreeType: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeType ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] FreeType: Schwachstelle ermöglicht Codeausführung
[NEU] [kritisch] vBulletin Connect: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in vBulletin Connect ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [kritisch] vBulletin Connect: Mehrere Schwachstellen ermöglichen…
[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Linux Kernel: Schwachstelle…
[NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglicht nicht spezifizierten…
[NEU] [mittel] Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von…
Ausfälle bei Matlab: Cyberangriff trifft Mathworks und dessen Dienste
Viele Akademiker können die weitverbreitete Mathematiksoftware Matlab seit Tagen nicht nutzen. Grund dafür ist ein Ransomwareangriff. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ausfälle bei Matlab: Cyberangriff trifft Mathworks und dessen Dienste
[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Datenleck: Kriminelle erbeuten Adidas-Kundendaten
Adidas hat zum Wochenende ein Datenleck eingeräumt. Kriminelle haben Zugriff auf Kundendaten erlangt. Der Umfang ist noch unklar. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck: Kriminelle erbeuten Adidas-Kundendaten
IT-Sicherheitsforscher entdecken Tiktok-Kampagne zur Malware-Installation
Trend Micros Virenanalysten haben eine Kampagne auf Tiktok aufgespürt, die Opfer anleitet, Infostealer-Malware zu installieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IT-Sicherheitsforscher entdecken Tiktok-Kampagne zur Malware-Installation
Geheimdienstkommunikation: CIA hat geheime Star-Wars-Fanwebsite betrieben
Die CIA hat eine Star-Wars-Fanwebsite genutzt, um mit ihren Agenten und Informanten zu kommunizieren. Das ging gründlich schief. (CIA, Star Wars) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Geheimdienstkommunikation: CIA hat geheime Star-Wars-Fanwebsite betrieben
KI und Radar: Öffentliche Räume sicherer machen
Das Forschungsprojekt KiRaPOL.5G hat die Machbarkeit einer innovativen Technologie geprüft, die aus kombinierten Radar- und Videosensoren, Künstlicher Intelligenz (KI) und einem 5G-Campusnetzwerk besteht. Nun liegen die Ergebnisse vor. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: KI…
Social-Engineering-Kampagne: Tiktok-Videos mit Anleitung zu Malware-Installation
Trend Micros Virenanalysten haben eine Kampagne auf Tiktok aufgespürt, die Opfer anleitet, Infostealer-Malware zu installieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Social-Engineering-Kampagne: Tiktok-Videos mit Anleitung zu Malware-Installation
In KI-Übersichten: Google behauptet, Nutzer fänden Werbung „hilfreich“
Wie genau Google zu dieser Erkenntnis gelangt ist, erklärt der Konzern nicht. Die unzähligen Nutzer von Adblockern dürften das jedoch anders sehen. (Onlinewerbung, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: In KI-Übersichten: Google…
[UPDATE] [mittel] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff oder weitere nicht spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[UPDATE] [mittel] Red Hat Enterprise Linux (python-tornado): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
Anzeige: Microsoft 365 Copilot sicher einführen und verwalten
Der strukturierte Umgang mit Microsoft 365 Copilot erfordert technisches Know-how und klare Prozesse. Ein Online-Workshop vermittelt das nötige Fachwissen für eine sichere und rechtskonforme Integration. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
WWDC 2025: Was uns auf Apples Entwicklerkonferenz erwartet
Anfang Juni 2025 ist es wieder so weit: Apple wird auf der hauseigenen Entwicklerkonferenz WWDC vermutlich wieder eine ganze Reihe von Neuerungen vorstellen. Was bisher bekannt ist. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Grok unter der Lupe: Wie Elon Musks KI-Chatbot zur Desinformationsschleuder wurde
In den vergangenen Tagen hat der KI-Chatbot von xAI wiederholt mit Desinformation für Schlagzeilen gesorgt. Das Tool soll firmenintern manipuliert worden sein. Ist das wirklich so einfach? Das sagt ein Experte dazu. Dieser Artikel wurde indexiert von t3n.de – Software…
Backup-Täuschung: Warum Cloud-Wiederherstellung das neue Cyber-Blindfeld ist
Cloud-Backups gelten als Versicherungspolice des digitalen Zeitalters, was nicht mehr stimmt, warnt Max Heinemeyer von Darktrace. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Backup-Täuschung: Warum Cloud-Wiederherstellung das neue Cyber-Blindfeld ist
Werner Landstorfer ist neuer BDSW-Präsident
Der Geschäftsführer von Securitas Deutschland wurde zum Präsidenten des Bundesverbandes der Sicherheitswirtschaft gewählt. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Werner Landstorfer ist neuer BDSW-Präsident
Windows Server 2025: Rechteausweitungslücke im AD
Akamai warnt vor einer ungepatchten Rechteausweitungslücke in Windows Server 2025. Admins müssen aktiv werden. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows Server 2025: Rechteausweitungslücke im AD
AirBorne: Angriffe auf Geräte über Apple AirPlay | Offizieller Blog von Kaspersky
Die Schwachstellen der AirBorne-Kategorie ermöglichen Angriffe auf AirPlay-fähige Geräte. Auch wurmbare Zero-Click-Exploits sind möglich. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: AirBorne: Angriffe auf Geräte über Apple AirPlay | Offizieller Blog von Kaspersky
Bundeswehr setzt auf Google-Cloud
Für die „private Cloud der Bundeswehr“ steht nun ein Vertragspartner fest – sie kommt von Google. Zwei Cloud-Instanzen sollen entstehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Bundeswehr setzt auf Google-Cloud
GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen. Zur erfolgreichen Ausnutzung reicht es, wenn das Opfer eine entsprechend manipulierte Bilddatei öffnet. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
[NEU] [mittel] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff oder weitere nicht spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [hoch] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
Datenleck: Adidas bestätigt Abfluss von Kundendaten durch Cyberangriff
Daten einer noch unbekannten Anzahl von Adidas-Kunden sind wohl in die Hände eines Angreifers gelangt. Betroffene werden informiert. (Datenleck, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck: Adidas bestätigt Abfluss von Kundendaten durch…
CYBERSNACS # Folge 32: IT-Sicherheit bei Kommunen
Eine funktionierende digitale Verwaltung stellt unsere gesellschaftliche Ordnung sicher. Wenn die kommunale IT stillsteht, hat das ganz konkrete Auswirkungen auf den Alltag der Bürgerinnen und Bürger: Autos können nicht angemeldet, Ausweisdokumente sowie Geburts- und Sterbeurkunden nicht ausgestellt werden – und…
5 Dinge, die du diese Wochen wissen musst: Mehr KI „für alle, überall“
Jeden Montagmorgen berichten wir über fünf Dinge, die zum Wochenstart wichtig sind. Diesmal geht es um Googles KI-Strategie, gestohlene iPhones, Akkus ohne Lithium, Drucker und Vibe-Coding. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Barrierefreie Website erstellen: Dein Guide für digitale Zugänglichkeit
Möchtest du deine Website barrierefrei gestalten und für alle Nutzer:innen zugänglich machen? Dieser Guide zeigt dir, wie du eine Website nach den aktuellen Barrierefreiheitsstandards erstellst. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Alexa, was weißt du über mich? Die unbequeme Antwort steckt in Gigabytes an Daten
Ein Journalist hat bei Amazon seine kompletten Alexa-Daten angefordert. Was er fand, ist das intime Protokoll eines Familienlebens. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Alexa, was weißt du über mich? Die…
[UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service auszulösen, Dateien zu manipulieren oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
Kriminelle Gruppe „Careto“ angeblich von spanischer Regierung gelenkt
Nicht nur China und Russland steuern Cybergangs. Ehemalige Kaspersky-Mitarbeiter behaupten, die Bande „Careto“ werde von Spanien gelenkt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kriminelle Gruppe „Careto“ angeblich von spanischer Regierung gelenkt
BSI veröffentlicht Empfehlungen zur Verbesserung der E-Mail-Sicherheit in Unternehmen
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Cyber-Sicherheitsempfehlung „Upgrade für die E-Mail-Sicherheit“ veröffentlicht. Diese richtet sich an alle Unternehmen, die E-Mails mit einer eigenen Domain senden und empfangen. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz…
Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen
Ein neuer Angriff auf die Lieferkette bedroht Workstations und CI-Umgebungen. Das bösartige Skript spioniert interne Daten für weitere Attacken aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Neuer Lieferkettenangriff mit bösartigen Skripten in npm-Paketen
Gitlab Duo: Versteckter Kommentar lässt KI-Tool privaten Code leaken
Gitlab Duo hatte zuletzt ernste Sicherheitsprobleme. Angreifer konnten privaten Quellcode abgreifen oder Schadcode in fremde Softwareprojekte einschleusen. (Sicherheitslücke, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gitlab Duo: Versteckter Kommentar lässt KI-Tool privaten Code…
[NEU] [UNGEPATCHT] [kritisch] Microsoft Windows Server 2025: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer kann eine Schwachstelle in Microsoft Windows Server 2025 ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [kritisch] Microsoft Windows Server…
[NEU] [mittel] IBM SPSS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM SPSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] IBM SPSS: Schwachstelle ermöglicht Umgehen…
[NEU] [niedrig] Bitwarden: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Bitwarden ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Bitwarden: Schwachstelle ermöglicht Cross-Site…
Operation Endgame 2: 15 Millionen E-Mail-Adressen und 43 Millionen Passwörter
Bei „Operation Endgame 2.0“ kamen viele Millionen Adressen und Passwörter von Opfern ans Licht. Have I Been Pwned hat sie aufgenommen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Operation Endgame 2: 15 Millionen E-Mail-Adressen…
[UPDATE] [mittel] Mattermost: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Staatliche Milliarden-Investition: Chance für die Sicherheitsbranche
Das milliardenschwere Finanzpaket als Investition für Verteidigung und Infrastruktur in und für Deutschland bringt neue Chancen und Herausforderungen für die Sicherheitsbranche. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Staatliche Milliarden-Investition: Chance für die Sicherheitsbranche
Häufiger als andere Modelle: ChatGPT sabotiert bei Tests eigene Abschaltung
Forscher haben getestet, wie verschiedene KI-Modelle reagieren, wenn ihre Abschaltung bevorsteht. Nicht selten wurde das Shutdown-Skript manipuliert. (KI, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Häufiger als andere Modelle: ChatGPT sabotiert bei Tests…
[UPDATE] [hoch] Mozilla Firefox / Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox / Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial-of-Service auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff und weitere nicht spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Um Bitcoin zu stehlen: US-Kryptoinvestor hat wohl wochenlang Touristen gefoltert
In New York ist ein italienischer Tourist wohl einer wochenlangen Tortur entkommen. Ein ehemaliger Geschäftspartner wollte seine Bitcoin – mit allen Mitteln. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Um Bitcoin zu stehlen: US-Kryptoinvestor…
Microsoft: Außerplanmäßige Updates für Windows Server 2022 und Windows 10
Microsoft hat außerplanmäßige Updates für Windows Server 2022 und Windows 10 bereitgestellt. Sie lösen Probleme mit Hyper-V und Bitlocker. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Außerplanmäßige Updates für Windows Server 2022 und…
Um an dessen Bitcoin zu kommen: US-Kryptoinvestor soll Italiener gefoltert haben
In New York ist ein italienischer Tourist wohl einer wochenlangen Tortur entkommen. Ein ehemaliger Geschäftspartner wollte seine Bitcoin – mit allen Mitteln. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Um an dessen Bitcoin zu…
[UPDATE] [niedrig] Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Ghostscript: Schwachstelle ermöglicht Offenlegung von Informationen
LegoGPT: Forscher entwickeln KI, die deine Lego-Ideen in baubare Anleitungen verwandelt
Forscher:innen haben mit LegoGPT einen KI-Chatbot entwickelt, der aus einfachen Prompts Bauanleitungen für Lego-Projekte erstellen soll. Dabei soll auch sichergestellt sein, dass die Konstruktion stabil ist. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Co-Pilot für Hacker: Wie eine KI einen Bug aufspürte, den Menschen übersahen
Kann eine künstliche Intelligenz kreativ genug arbeiten, um menschliche Sicherheitsexpert:innen zu übertreffen? Die überraschende Antwort darauf lautet: ja. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Co-Pilot für Hacker: Wie eine KI einen…
Verzerrte Bilder und seltsame Zahlen: Wie eine Studentin ihren Professor bei ChatGPT-Nutzung ertappte
KI-Tools kommen an Universitäten inzwischen flächendeckend zum Einsatz – auch in Deutschland. Trotzdem haben die meisten Universitäten es bis jetzt nicht geschafft, einheitliche Richtlinien aufzustellen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
KI im Kontrollverlust: Wieso ein Getränkeautomaten-Agent nach 3 Wochen das FBI ruft
Kann eine KI ein Unternehmen wochenlang eigenständig führen – oder schaltet sie beim ersten Problem gleich die Polizei ein? Ein von künstlicher Intelligenz gesteuerter virtueller Getränkeautomat liefert eine überraschende Antwort. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Google I/O zeigt: KI wird überall integriert – aber niemand soll es merken
Die Google I/O-Entwicklerkonferenz 2025 zeigt, dass es nicht mehr um die Fähigkeiten von KI-Modellen geht. Es geht darum, diese in raffinierte Produkte zu verwandeln. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Google…
Für 275 Dollar pro Monat: Googles Video-KI Veo 3 vertont Clips mit perfekter Lippensynchronisation
Google hat mit seiner neuen Video-KI einen großen Schritt nach vorn gemacht. Das neue Modell Veo 3 beschränkt sich nicht mehr nur auf Videos. Die KI ist auch in der Lage, die Clips direkt zu vertonen. Wie gut das funktioniert…
Feuertrutz 2025: Brandschutz live erleben
Technik zum Anfassen, Wissen aus erster Hand und Austausch auf Augenhöhe: Die Feuertrutz bringt die Brandschutzbranche auch 2025 wieder in Nürnberg zusammen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Feuertrutz 2025: Brandschutz live erleben
Cyberangriffe im KI-Zeitalter: Warum Resilienz und Sicherheitskultur entscheidend sind
Mitarbeiter spielen eine entscheidende Rolle für die Cyber-Resilienz eines Unternehmens, sagt Dr. Martin J. Krämer von KnowBe4. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Cyberangriffe im KI-Zeitalter: Warum Resilienz und Sicherheitskultur entscheidend sind
Steuererklärung selbst erledigen: Hilfreiche Apps und Programme im Überblick
Die Steuererklärung selbst erledigen können Angestellte und Selbstständige heute auf vielen Wegen. Diese Softwareprogramme und Apps helfen dabei, die lästige Pflicht gegenüber dem Finanzamt noch rechtzeitig zu erfüllen und in vielen Fällen einen größeren Betrag vom Fiskus zurückzubekommen. Dieser Artikel…
Amazon Prime Video: Der geheime Trick, wie du Werbung umgehst und nichts zahlst
Die zusätzliche Werbung in Amazons Streamingdienst Prime Video ist nervig – deren Ausbau in Deutschland vielleicht sogar rechtswidrig. Aber es gibt ein paar Tricks, um die Prime-Video-Werbung zu umgehen – ohne zusätzliche Kosten. Dieser Artikel wurde indexiert von t3n.de – Software &…
Übersetzungsfrust auf dem iPhone? So ersetzt ihr Apples App durch Google Translate!
Lange Zeit waren iPhone-Nutzer:innen an die Apples eigene Übersetzer-App gebunden. Jetzt könnt ihr aber auch Google Translate als Standard-App auswählen. So findet ihr die entsprechenden Einstellungen auf eurem iPhone. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Sonnenschein garantiert? Die besten Wetter-Apps im Test
Viele Smartphone-Nutzer:innen schauen täglich über Apps, wie das Wetter in den kommenden Tagen wird. Allerdings zeigen nicht alle Anwendungen zuverlässige Vorhersagen. Woran das liegt und welche Wetter-Apps sich für Android und iOS lohnen, haben wir für euch zusammengefasst. Dieser Artikel…
Wenn der KI-Detektor lügt: Die Herausforderung an Universitäten
KI-Detektoren sollen an Universitäten Texte aufspüren, die von einer künstlichen Intelligenz und nicht von den Student:innen selbst geschrieben wurden. Doch was, wenn die Tools falschliegen? Schon jetzt wappnen sich Student:innen für den Fall der Fälle. Dieser Artikel wurde indexiert von…
KI-Klatsch und Tratsch: Künstliche Intelligenz entwickelt eigene soziale Normen
Was passiert, wenn KIs wie ChatGPT nicht mit Menschen reden, sondern nur miteinander? Eine neue Studie zeigt: Sie bilden eigene Normen – ganz ohne Regeln, Planung oder zentrale Steuerung. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Windows 95, XP und NT: Diese Unternehmen setzen auf Nostalgie
Obwohl der offizielle Support von Windows 95 schon mehrere Jahrzehnte lang eingestellt ist, gibt es auch heute noch Rechner, die das eingestaubte Betriebssystem nutzen. Woran das liegt und warum einige sogar auf noch ältere Software zurückgreifen müssen. Dieser Artikel wurde…
Cyber Resilience Act: Was Hersteller jetzt beachten müssen
Der Cyber Resilience Act verpflichtet ab Ende 2027 zur zertifizierten Cybersicherheit vernetzter Produkte. Wie können Unternehmen jetzt die Weichen richtig stellen? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Cyber Resilience Act: Was Hersteller jetzt beachten müssen
Anzeige: Microsoft Intune umfassend beherrschen
Zentrale Gerätekontrolle, sichere Konfiguration und Compliance-Umsetzung: In diesem E-Learning-Paket lernen IT-Admins, wie Microsoft Intune professionell eingesetzt wird – mit 11 Stunden Videomaterial. (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Microsoft…
184 Millionen Logins im Klartext: Der mysteriöse Datenfund, der selbst Profis schockiert
Ein Leak dieser Größenordnung ist ungewöhnlich. Noch ungewöhnlicher – und für Expert:innen wirklich alarmierend – ist die rätselhafte Herkunft dieses „Traums eines jeden Cyberkriminellen“. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: 184…
Studie belegt: So einfach geben Chatbots illegale Informationen preis
Die Gefahr von Jailbreaks ist groß: Schon mit einfachen Tricks lassen sich Chatbots wie ChatGPT dazu bringen, illegale Inhalte über Hacking-Methoden oder die Herstellung von Drogen auszugeben. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Android-Apps dürfen jetzt 5.000 Dollar kosten: Wie Google Wucher dennoch verhindern will
Im Google Play-Store gibt es ein neues Limit für Apps. Diese können jetzt bis zu 5.000 US-Dollar kosten. Doch Android-Entwickler:innen dürfen ihre Apps nicht einfach mit einem neuen Preisschild versehen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Windows 11: Neue KI für Notepad und Paint – aber nur, wenn dein PC mitspielt
Seit fast 40 Jahren sind sie eine feste Größe in Windows. Jetzt verpasst Microsoft zwei seiner bekanntesten App-Urgesteine eine KI-Frischzellenkur, die sie deutlich potenter macht. Doch die Sache hat einen entscheidenden Haken. Dieser Artikel wurde indexiert von t3n.de – Software…
Debatte um KI-Halluzinationen: Anthropic-Chef Amodei hält den Menschen für unzuverlässiger
Wird die Fehlerquote bei modernen KI-Modellen überschätzt? Ein führender KI-Chef stellt eine provokante These auf, die unsere Wahrnehmung von menschlicher und künstlicher Intelligenz infrage stellt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Datenschutz: Nutzer können sich an Sammelklage gegen X beteiligen
Niederländische Verbraucherschützer reichen in Deutschland Klage gegen X ein – Nutzer können sich der Klage über ein Formular anschließen. (X, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: Nutzer können sich an Sammelklage…
Öffentliche Verwaltung setzt verstärkt auf Cloud-Dienste
Laut einer neuen Lünendonk-Studie planen 80 % der Behörden und Ämter mehr Cloud-Nutzung. Warum Sicherheit, Fachkräftemangel und KI dabei eine zentrale Rolle spielen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Öffentliche Verwaltung setzt verstärkt auf Cloud-Dienste
Microsoft Copilot+ Recall: Wer es deaktivieren sollte und wie das geht | Offizieller Blog von Kaspersky
Microsoft Copilot+ Recall in der Version 2025: Was hat sich verbessert, was ist mit der neuen Sicherheit, wer sollte es nicht verwenden und wie man es deaktiviert. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen…
Digitales Nomadentum: Mit dem Laptop um die Welt
Usbekistan, Georgien, Indien, Iran: Unsere Autorin lebt seit gut zehn Jahren als digitale Nomadin. Ein Rückblick auf skurrile Jobs und technische Herausforderungen. (Reisen, VPN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Digitales Nomadentum: Mit…
Volksversand: Große Versandapotheke informiert Kunden über Datenleck
Wer schon einmal bei der Versandapotheke Volksversand bestellt hat, sollte sich vor Phishing-Mails in Acht nehmen. Es sind wohl Daten abgeflossen. (Datenleck, Phishing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Volksversand: Große Versandapotheke informiert…
(g+) z/VSE: Das vergessene Betriebssystem
In der Welt der Mainframe-Betriebssysteme steht z/VSE oft im Schatten etwa von z/OS. Doch es hat eine große Geschichte – und eine Zukunft. (Betriebssysteme, IBM) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) z/VSE:…
Watchguard Technologies: Führungswechsel nach einer Dekade
Watchguard Technologies vollzieht geplanten Führungswechsel: Cybersecurity-Experte Vats Srivatsan wird Interims-CEO. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Watchguard Technologies: Führungswechsel nach einer Dekade