Die zunehmende Nutzung der generativen KI ist nicht aufzuhalten. Sie beinhaltet aber auch Sicherheitsrisiken und Schwachstellen. Einen neuen Sicherheitsansatz stellt dabei das Fuzzy-AI-Konzept dar, das einen effizienten Detektionsmechanismus auf Modellebene beinhaltet. Dieser Artikel wurde indexiert von Security-Insider | News |…
Schlagwort: DE
APT-Hacker aus China: Cyberspion verteilt nebenbei Items an MMORPG-Spieler
Neben seiner Spionagetätigkeit hat ein chinesischer APT-Akteur wohl MMORPG-Spielefirmen gehackt, um Youtube- und Twitch-Streamern Vorteile zu verschaffen. (Cybercrime, MMORPG) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: APT-Hacker aus China: Cyberspion verteilt nebenbei Items an…
[NEU] [UNGEPATCHT] [kritisch] Linksys WRT54G Router: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linksys WRT54G Router ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung
5 Dinge, die du diese Woche wissen musst: Windows auf dem iPad und euer eigenes ChatGPT
Jeden Montagmorgen berichten wir über fünf Dinge, die zum Wochenstart wichtig sind. Diesmal geht es um Windows auf dem iPad, euer eigenes ChatGPT, die dunkle Seite von Wikipedia, die Scheu vor Bewerbungen und das Abschalten von Tracking-Funktionen auf dem Smartphone.…
Studie zu Deepfakes: So könnt ihr KI-Bilder leichter von echten Fotos unterscheiden
KI macht es häufig schwer, Deepfakes von echten Fotos zu unterscheiden. Wie eine Studie enthüllt, gibt es aktuell aber noch ein Detail, das die künstliche Intelligenz nicht hinbekommt – und sich dadurch enttarnt. Dieser Artikel wurde indexiert von t3n.de –…
Die Zeit läuft: Tausenden Firmen könnte bald die Website gesperrt werden
Unternehmen, die ihre Website nicht barrierefrei gestaltet haben, entgeht nicht nur ein Umsatzpotenzial in Milliardenhöhe. Ihnen droht ab Juni 2025 die Abschaltung der Website. Betroffen sind auch große Konzerne wie die Deutsche Bahn. Dieser Artikel wurde indexiert von t3n.de –…
BIOS-Sicherheitslücke gefährdet unzählige HP-PCs
Angreifer können viele Desktopcomputer von HP mit Schadcode attackieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BIOS-Sicherheitslücke gefährdet unzählige HP-PCs
[UPDATE] [hoch] RADIUS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle im RADIUS Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] RADIUS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Vom Crowdstrike-Ausfall betroffen? Was jetzt zu tun ist!
Ein von CrowdStrike veröffentlichtes fehlerhaftes Update führte am vergangenen Freitag zu massiven globalen IT-Ausfällen. Die globalen Folgen dieses Ausfalls waren erheblich und trafen zahlreiche Branchen und kritische Infrastrukturen. Nach Angaben von Microsoft waren weltweit etwa 8,5 Mio. Windows-Geräte betroffen. Dieser…
Neuer Cellebrite-Leak: Auch iOS 17.5 nicht mehr sicher vor dem FBI
Unterlagen von April zufolge konnte Cellebrite gesperrte iPhones mit iOS 17.4 oder neuer damals noch nicht knacken. Das scheint sich geändert zu haben. (Sicherheitslücke, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Neuer Cellebrite-Leak:…
Sicherheitsupdates: Angreifer können Sonicwall-Firewalls lahmlegen
Einige Firewalls von Sonicwall sind verwundbar. Attacken könnten bevorstehen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Angreifer können Sonicwall-Firewalls lahmlegen
[UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Tomcat ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Offenlegung von…
[UPDATE] [mittel] SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im SSH Protokoll ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] SSH Protokoll: Schwachstelle ermöglicht Umgehen…
[UPDATE] [hoch] Oracle Retail Applications: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Oracle Retail Applications ausnutzen, um dadurch die Integrität, Vertraulichkeit und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Oracle…
Riesige Attacke auf AT&T bringt Kunden in Gefahr
Der Telekommunikations-Gigant AT&T hat bekanntgegeben, dass Millionen Kundendaten von Hackern erbeutet wurden. Dabei handelt es sich auch um Aufzeichnungen von Telefonaten und SMS. Das sollten Kunden jetzt wissen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie…
CrowdStrike-Ausfälle: Microsoft veröffentlicht Wiederherstellungstool
Microsoft hat ein Image für USB-Sticks veröffentlicht, mit dem sich betroffene Systeme wiederherstellen lassen. Vorausgesetzt, man hat den BitLocker-Key. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CrowdStrike-Ausfälle: Microsoft veröffentlicht Wiederherstellungstool
Play Store: Google mistet Spam-Apps aus
Google schmeißt Apps aus dem Play Store, die „eingeschränkten Umfang“ haben. Gemeint sind in erster Linie Spam-Anwendungen, die niemand braucht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Play Store: Google mistet Spam-Apps aus
heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
Lernen Sie, wie Sie Entra ID einschließlich Azure-Diensten härten und effektiv vor Angriffen schützen. (10 % Rabatt bis 06.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
BVSW-Cyberherbst: Aktuelle Bedrohungen und Schutzmaßnahmen
Der Herbst 2024 steht beim Bayerischen Verband für Sicherheit in der Wirtschaft (BVSW) wieder ganz im Zeichen der Cybersicherheit. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: BVSW-Cyberherbst: Aktuelle Bedrohungen und Schutzmaßnahmen
Nach Trump-Attentat: Samsung zieht wichtigen Patch für Galaxy-Geräte vor
Eigentlich sollte der Patch erst ab September kommen. Nachdem das FBI das Smartphone des Trump-Schützen geknackt hat, scheint es Samsung eilig zu haben. (Sicherheitslücke, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Trump-Attentat:…
Wie KI die IT-Security bei Banken verstärken kann
Die Gefahr durch Cyberkriminalität ist im vergangenen Jahr weiter gestiegen. Auch, weil künstliche Intelligenz die Angriffsaktivitäten immens verstärkt. Umgekehrt bietet die Technologie jedoch auch Potenzial für die Cyberabwehr. Deshalb stellt sich die Frage: Ist KI Fluch oder Segen für die…
Huawei: Nie wurde so viel Unsinn über 5G-Sicherheit geschrieben
Viele große Nachrichtenmedien melden einen vollständigen oder weitgehenden Huawei-Ausschluss. Dabei ist maximal ein Prozent der 5G-Investitionen von der Vereinbarung zwischen Regierung und Betreibern betroffen. (BMI, Telekom) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Huawei:…
Root-Schwachstelle in Hype-KI-Gadget Rabbit R1
Das KI-Gadget Rabbit R1 ist seit der CES 2024 eines der gehyptesten KI-Produkte. Es gibt Scam-Vorwürfe gegen das Produkt, und jetzt ist auch noch eine Root-Schwachstelle aufgetaucht. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den…
Anzeige: Sicherheitslücken in Webanwendungen beseitigen – so gehts
Moderne Webprogrammierung ist nicht nur eine Frage des Anwendungs-Know-hows, sondern auch des Sicherheitsbewusstseins. Das nötige Training bietet ein fundiertes Security-Seminar der Golem Karrierewelt. (Golem Karrierewelt, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
ChatGPT-Alternative bekommt Android-App: Das kann Claude
Die ChatGPT-Alternative Claude ist jetzt auch für Android verfügbar. Wir erklären, was die KI-App von Anthropic alles kann. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: ChatGPT-Alternative bekommt Android-App: Das kann Claude
Wikipedia bekommt ein Feature, das schon seit 14 Jahren von Nutzern gefordert wird
Wikipedia-Nutzer:innen haben bereits seit vielen Jahren ein Feature für die Enzyklopädie gefordert, das einigen das Lesen der Beiträge erleichtern soll. Jetzt haben die Verantwortlichen endlich das langersehnte Update parat. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Dieses KI-gestützte Tool verändert die Stimme verärgerter Kunden – und ist damit ein Traum für Callcenter-Mitarbeiter
Mit einem neuen KI-Tool sollen Callcenter-Mitarbeiter:innen vor wütenden Kund:innen geschützt werden. Der Clou: Das Tool verändert die Stimme der Anrufer:innen und macht sie weniger wütend. Dennoch soll der Sinn der Anrufe nicht verloren gehen. Dieser Artikel wurde indexiert von t3n.de…
CrowdStrike-CEO entschuldigt sich für weltweite IT-Störung
Die Entschuldigung richtet sich an Kunden des Unternehmens und an Betroffene wie Flugreisende. Ein fehlerhaftes Update für die Sicherheitssoftware Falcon lässt Windows-Rechner in eine Boot-Schleife eintreten. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel:…
Dieser ehemalige OpenAI-Mitarbeiter will euch beibringen, wie KI-Modelle funktionieren – und wie ihr eigene baut
Ein ehemaliger OpenAI-Mitarbeiter will euch nicht nur erklären, wie künstliche Intelligenz funktioniert. Er will euch außerdem mit dem Wissen ausstatten, um eigene Sprachmodelle zu erstellen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
OpenAI: GPT-4o Mini soll gegen Prompt-Injektionen immun sein
OpenAI hat mit seinem neuesten Modell GPT-4o Mini eine neue Technik namens Instruction Hierarchy eingeführt, damit Prompt-Injektionen unmöglich werden. (GPT-4, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: OpenAI: GPT-4o Mini soll gegen Prompt-Injektionen…
Crowdstrike und weltweiter IT-Ausfall: Wenn 8,5 Millionen Windows-Geräte die Welt im Griff haben
Auch Geräte mit Windows 365 haben für den weltweiten IT-Ausfall gesorgt. Vor einigen Wochen hat fehlerhafte Crowdstrike-Software Linux-Systeme unbrauchbar gemacht. (Updates & Patches, Computer) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Crowdstrike und weltweiter…
Cyberbedrohungen im Vorfeld der Olympischen Sommerspiele
Im Vorfeld der Olympischen Sommerspiele 2024, die am 26. Juli in Paris starten, hat das Unit 42-Team von Palo Alto Networks ein dediziertes Cyber-Überwachungsprogramm entwickelt. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Cyberbedrohungen im Vorfeld der…
Anzeige: M365-Masterclass zu Sicherheit und Compliance als E-Learning
Effektives Sicherheits- und Compliance-Management ist unerlässlich zum Schutz sensibler Daten in Microsoft-365-Umgebungen. Dieses 15-stündige E-Learning-Paket vermittelt alles, was Admins benötigen. Jetzt 20 Prozent Rabatt. (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
CrowdStrike: Microsoft nennt Zahlen, Ursachenforschung dauert an
Während Ganoven Fake-Domains registrieren, forscht die Security-Szene weiter nach der Ursache des Ausfalls. Millionen PCs sind laut Microsoft betroffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CrowdStrike: Microsoft nennt Zahlen, Ursachenforschung dauert an
WTF: Crowdstrike-Panne: Wohl dem, der veraltete Betriebssysteme einsetzt.
Security-Experten werden nicht müde, veraltete Betriebssysteme oder Software zu geißeln. Kurioserweise waren diese Nutzer aber beim CrowdStrike-GAU im Vorteil. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WTF: Crowdstrike-Panne: Wohl dem, der veraltete Betriebssysteme einsetzt.
Crowdstrike-Panne: Wohl dem, der veraltete Betriebssysteme einsetzt.
Security-Experten werden nicht müde, veraltete Betriebssysteme oder Software zu geißeln. Kurioserweise waren diese Nutzer aber beim Crowdstrike-GAU im Vorteil. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Crowdstrike-Panne: Wohl dem, der veraltete Betriebssysteme einsetzt.
Die Kehrseite des KI-Booms: Experten hinterfragen Milliardeninvestitionen
Ist der KI-Hype angesichts des aufwändigen Trainings und der hohen Kosten für Hardware und Betrieb gerechtfertigt? In einem Bericht von Goldman Sachs äußern Expert:innen ihre Zweifel, ob KI wirklich hält, was sie verspricht. Dieser Artikel wurde indexiert von t3n.de –…
Bots und Betrüger auf Whatsapp melden: So geht’s
Leider gibt es immer wieder Betrugsversuche bei Whatsapp. Wenn ihr betrügerische Accounts meldet, macht ihr das Unternehmen auf diese aufmerksam. Wir zeigen euch, wie das geht. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
OpenAI legt 5 Level für die KI-Entwicklung fest: Wo wir uns aktuell befinden
Was können wir künftig von künstlicher Intelligenz erwarten? OpenAI beantwortet diese Frage mit einem neuen Level-System für KI. Auf welchem Level wir uns aktuell befinden und was Tools wie ChatGPT künftig leisten sollen, erfahrt ihr hier. Dieser Artikel wurde indexiert…
CrowdStrike-Fiasko: Neue Details zum fatalen Update, BSI warnt vor Angriffen
Die Wurzel allen Übels hat einen Namen: Das Channel File 291 hat weltweit für massive IT-Ausfälle gesorgt. Das BSI warnt unterdessen vor CrowdStrike-Phishing. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CrowdStrike-Fiasko: Neue Details zum fatalen…
Crowdstrike-Fiasko: Neue Details zum fatalen Update, BSI warnt vor Angriffen
Die Wurzel allen Übels hat einen Namen: Das Channel File 291 hat weltweit für massive IT-Ausfälle gesorgt. Das BSI warnt unterdessen vor CrowdStrike-Phishing. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Crowdstrike-Fiasko: Neue Details zum fatalen…
Globales Ausfallchaos: Elon Musk verbannt Crowdstrike
Elon Musk, der Chef von Tesla und SpaceX, hat die Software von Crowdstrike aus den Systemen der Firmen entfernen lassen. (Elon Musk, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Globales Ausfallchaos: Elon Musk…
Laut GDV: Crowdstrike-Schäden nicht vom Versicherungsschutz abgedeckt
Der Versicherungsschutz einer Cyberversicherung könnte im aktuellen Schadensfall nicht greifen. Es kommt auf die genaue Ursache an. (Datensicherheit, Virenscanner) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Laut GDV: Crowdstrike-Schäden nicht vom Versicherungsschutz abgedeckt
Im Alter von 17 Jahren: Mutmaßliches Mitglied einer Cybergang verhaftet
Der Junge gehört angeblich zur berüchtigten Hackergruppe Scattered Spider, die unter anderem für Angriffe auf MGM Resorts und Caesars Entertainment bekannt ist. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Im Alter von…
Von Plex bis Jellyfin: Was ist der beste Medienserver für dein Heimkino?
Mit der richtigen Medienserver-Software baut ihr euch ohne viel Aufwand eine eigene Alternative zu Netflix und Spotify für den Heimgebrauch auf. Wir haben uns die drei wichtigsten Medienserver angeschaut und verraten, worin sie sich unterscheiden. Dieser Artikel wurde indexiert von…
In wenigen Minuten zur perfekten Videopräsentation: Google Gemini macht’s möglich
Videopräsentationen zu erstellen, kann viel Zeit in Anspruch nehmen. Künftig soll gerade Unternehmen diese Arbeit abgenommen werden. Googles Gemini-KI soll die Erstellung des Videos für euch übernehmen. Ihr müsst lediglich kleine Anpassungen vornehmen. Dieser Artikel wurde indexiert von t3n.de –…
KI-Kunstklau: Wie Glaze und Co. den Kampf um den Schutz digitaler Werke verlieren
Software wie Glaze oder Mist soll Künstler:innen davor schützen, dass KI-Modelle ihren Stil kopieren. Forscher:innen haben jetzt gezeigt, wie sich die Tools aushebeln lassen. Wie funktioniert das und was bedeutet das für die Betroffenen? Dieser Artikel wurde indexiert von t3n.de…
Windows 95 in Aktion: Uralte Systeme bewahren Airline vor Crowdstrike-Panne
Die Fluggesellschaft Southwest Airlines zeigt sich von den weltweiten IT-Ausfällen unbeeindruckt. Und auch Russland bleibt aufgrund westlicher Sanktionen verschont. (Windows 95, Windows) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Windows 95 in Aktion: Uralte…
Weltweite IT-Ausfälle: Phisher nutzen Crowdstrike-Panne zu ihrem Vorteil
Die vermutlich größte IT-Panne aller Zeiten beschäftigt unzählige IT-Teams auf der ganzen Welt. Phisher locken derweil mit angeblichen Lösungen – gegen Bezahlung. (Phishing, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Weltweite IT-Ausfälle: Phisher…
heise-Angebot: iX-Workshop: AWS-Sicherheit – Angriffe erkennen und abwehren
Erfahren Sie, wie Angreifer Fehlkonfigurationen und mangelnde Härtung der Amazon Cloud ausnutzen und wie Sie AWS-Dienste und Cloud-Identitäten dagegen schützen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: AWS-Sicherheit – Angriffe erkennen und abwehren
Stölting sorgt für Sicherheit bei Heim-EM
An insgesamt sechs der zehn offiziellen Spielstätten der Europameisterschaft sorgte Sicherheitsdienstleister Stölting in diesem Sommer für die Sicherheit der Fans und Mannschaften. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Stölting sorgt für Sicherheit bei Heim-EM
Proton Scribe soll E-Mails für euch schreiben, ohne Daten an die Cloud zu schicken
Proton versteht sich als datensichere Konkurrenz zu Anbietern wie Google oder Microsoft – und zieht jetzt auch in Sachen KI mit den Wettstreitern mit. Proton Mail bekommt den KI-Assistenten Scribe. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Crowdstrike-CEO: Nicht zum ersten Mal ganze Unternehmensgruppen lahmgelegt
Wenn weltweit Computer nicht mehr funktionieren, ist der Schaden riesig. Crowdstrike-CEO George Kurtz hat offenbar Erfahrung mit versehentlichen DDoS-Angriffen auf seine Kunden. (Datensicherheit, Virenscanner) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Crowdstrike-CEO: Nicht zum…
Crowdstrike-Ausfall: Eine elegante Lösung gibt es nicht
Wenn Hunderte PCs im Unternehmen nicht mehr starten, ist das ein Problem. Wenn eine automatisierte Reparatur nicht möglich ist, wird es noch viel schlimmer. (Server, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Crowdstrike-Ausfall:…
Immer genug Wasser trinken: 3 Apps und 4 Tipps, die euch dabei helfen
Bei hohen Temperaturen solltet ihr darauf achten, ausreichend Wasser zu trinken. Das ist im Alltag aber oft leichter gesagt als getan. Damit ihr euren Wasserkonsum im Blick habt, gibt es einige Apps, die euch unterstützen. Außerdem zeigen wir euch Tipps…
Elevenlabs Reader ausprobiert: Diese Gratis-App liest euch E-Books und Artikel vor
Das KI-Unternehmen Elevenlabs hat eine neue App vorgestellt, mit der ihr euch Artikel, PDFs oder E-Books vorlesen lassen könnt. Aber wozu braucht man das? Wir haben die App einem Kurztest unterzogen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Windows 11: So drängt Microsoft Nutzer zum Abo von Onedrive
Nutzer:innen von Windows 11 berichten über nervige Hinweise zu Microsofts Cloud-Dienst Onedrive. Das System drängt sie dazu, ihre Daten in der Cloud zu speichern. Allerdings hat das einen Haken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Von Bikemap bis Strava: 5 Fahrrad-Apps für eine perfekte Radtour
Sommer, Sonne, Sonnenschein. Das klingt nach den besten Voraussetzungen für eine Ausfahrt mit dem Rad. Doch wo soll es hingehen? Wir zeigen euch fünf Apps, mit denen ihr zum Ziel navigiert – und noch einiges mehr machen könnt. Dieser Artikel…
Crowdstrike-Update legt weltweit IT-Systeme lahm!
Ein fehlerhaftes Software-Update hat weltweit weitreichende Störungen ausgelöst. Flüge fallen aus, Krankenhäuser sagen Operationen ab, Fernsehsender haben Schwierigkeiten. „Nach aktuellem Erkenntnisstand aus den Äußerungen der betroffenen Unternehmen gibt es keine Hinweise auf einen Cyberangriff“, sagte ein Sprecher des Bundesinnenministeriums. Mutmaßlicher…
BSI bestätigt zum Crowdstrike-Ausfall: Es reicht, eine Datei zu löschen
Das manuelle Löschen einer Datei behebt laut BSI die Startprobleme bei Windows-Rechnern mit Software von Crowdstrike. Auch Microsoft Azure macht Probleme. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BSI bestätigt zum Crowdstrike-Ausfall: Es reicht, eine…
BSI bestätigt Workaround für Crowdstrike und Ausfälle bei Azure
Das manuelle Löschen einer Datei behebt laut BSI die Startprobleme bei Windows-Rechnern mit Software von Crowdstrike. Auch Microsoft Azure macht Probleme. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BSI bestätigt Workaround für Crowdstrike und Ausfälle…
Notwendige NIS-2-Maßnahmen für Datacenter
NIS-2 stellt Betreiber von Rechenzentren und digitalen Diensten vor Herausforderungen. Um den Betrieb abzusichern und den Datenschutz zu gewährleisten, empfiehlt der Netzwerkintegrator Arcadiz Telecom eine geographische Redundanz der Zugänge und bei hochsensiblen Daten eine quantensichere Verschlüsselung. Dieser Artikel wurde indexiert…
Chétrit ist neuer CEO bei Kudelski Security
Die Kudelski Group hat David Chétrit zum CEO von Kudelski Security ernannt. Er folgt damit Jacques Boschung, der das Unternehmen auf eigenen Wunsch verlässt. Chétrit und Boschung arbeiten eng zusammen, um einen reibungslosen Übergang sicherzustellen. Dieser Artikel wurde indexiert von…
Unternehmen können KI-Erwartungen nicht erfüllen
Eine Studie von IFS zeigt, dass KI-Projekte durch fehlende Technologie, Prozesse und Fähigkeiten gebremst werden. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Unternehmen können KI-Erwartungen nicht erfüllen
Keine kritischen Komponenten im 5G-Netz
Mehr digitale Souveränität und mehr Sicherheit will die Bundesregierung in Zukunft erreichen. Für dieses Ziel wurden Verträge mit Telekommunikationsunternehmen abgeschlossen, in denen bis spätestens 2026 keine kritischen Komponenten von Huawei und ZTE in 5G-Mobilfunknetzen enthalten sein dürfen. Bis 2029 sind…
Wie der Datenschutz die Künstliche Intelligenz reguliert
„Wir aktualisieren unsere Datenschutzrichtlinie, da wir KI bei Meta ausweiten“, so begann eine Mail des Meta-Konzerns an Nutzerinnen und Nutzer von Facebook & Co. Doch der Plan, Informationen der User zu verwenden, um KI bei Meta weiterzuentwickeln, rief schnell Datenschützer…
Bürgerrechtler: EU darf geplanter UN-Cybercrime-Konvention nicht zustimmen
Wenige Tage vor der finalen Verhandlungsrunde über ein UN-Abkommen gegen Cyberkriminalität schlagen 22 zivilgesellschaftliche Organisationen bei der EU Alarm. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bürgerrechtler: EU darf geplanter UN-Cybercrime-Konvention nicht zustimmen
Schutz von Endgeräten in Zeiten von hybriden Arbeitsmodellen
Hybride Arbeitsmodelle sind in vielen Unternehmen bereits Standard. Doch Mitarbeiter wie auch die Unternehmensleitung bedenken die Security-Herausforderungen oft erst im zweiten Schritt. Ihr Augenmerk liegt darauf, dass die Angestellten produktiv und effizient arbeiten können – egal, wo sie sich gerade…
Massive Update-Panne: Crowdstrike äußert sich zu weltweiten IT-Ausfällen
Windows-PCs zahlloser Organisationen wie Banken, Krankenhäuser und Fluggesellschaften können nicht mehr booten. Experten sprechen von der größten IT-Panne aller Zeiten. (Updates & Patches, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Massive Update-Panne: Crowdstrike…
Strawberry: Was zu dem OpenAI-Projekt bekannt ist und wie es sich auf ChatGPT auswirkt
OpenAI arbeitet an einem geheimen Projekt namens Strawberry. Dieses soll ChatGPT auf die nächste Stufe heben. Was schon jetzt zu dem Geheimprojekt des KI-Herstellers bekannt ist, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Whatsapp räumt das Status-Menü auf: Warum ihr bald weniger Optionen bei euren Kontakten habt
Nur noch drei Optionen: Whatsapp entschlackt das Interface für Status-Updates. Nicht die erste Anpassung für das Status-Menü in den vergangenen Wochen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp räumt das Status-Menü…
Halluzinierende Sprach-KI: Es ist eine Frage der Wahrscheinlichkeit
Schon seit Beginn des KI-Hypes wird Sprachmodellen nachgesagt, dass sie die Websuche revolutionieren können. Aber wie soll das funktionieren, wenn sie weiterhin halluzinieren und falsche Antworten liefern? Es gibt zum Glück Lösungen für das Problem. Dieser Artikel wurde indexiert von…
OpenAI stellt GPT-4o mini vor: Für wen das „kosteneffizienteste“ kleine KI-Modell gedacht ist
OpenAI hat ein neues KI-Modell vorgestellt. GPT-4o mini ist ein kleines Sprachmodell und soll das bisherige Modell GPT-3.5 Turbo ersetzen. Was zu der neuen künstlichen Intelligenz bekannt ist, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de – Software &…
Weltweiter Bluescreen: Microsoft-Ausfall legt Flughäfen, Banken und Notrufzentralen lahm
Ein fehlerhaftes Update eines Sicherheitsanbieters macht IT-Mitarbeiter:innen weltweit zu schaffen. Deren Windows-Computer zeigen den gefürchteten blauen Bildschirm an. Das führt zu Ausfällen bei Banken, Airlines, Supermärkten und TV-Sendern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
SolarWinds Access Rights Manager: Angreifer mit Systemrechten und Schadcode
Die Entwickler haben in SolarWinds ARM acht kritische Sicherheitslücken geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: SolarWinds Access Rights Manager: Angreifer mit Systemrechten und Schadcode
(g+) Abwesenheitsassistent: Der Schrecken der Cyber Security?
Der Mail-Abwesenheitsassistent ist eine praktische Sache. Allerdings ist er auch ein Einfallstor für Angreifer, wenn er nicht zusätzlich abgesichert wird. (Security, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Abwesenheitsassistent: Der Schrecken der…
[NEU] [mittel] Dell ECS: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell ECS ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Dell ECS: Schwachstelle ermöglicht…
[NEU] [mittel] Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Irfan Skiljan IrfanView ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Irfan Skiljan IrfanView: Mehrere…
[NEU] [mittel] Apache CXF: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Apache…
[NEU] [mittel] HCL BigFix: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in HCL BigFix ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen Clickjacking-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[UPDATE] [mittel] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um möglicherweise beliebigen Code auszuführen oder einen nicht näher spezifizierten Angriff zu starten. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [mittel] OpenSearch: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSearch ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] OpenSearch: Schwachstelle ermöglicht Offenlegung von Informationen
Weltweiter IT-Ausfall: Flughäfen, Banken und Geschäfte betroffen
Das Update eines Programms soll weltweit Computer mit Windows zum Absturz bringen. Zahlreiche Wirtschaftsunternehmen sind betroffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Weltweiter IT-Ausfall: Flughäfen, Banken und Geschäfte betroffen
Schlupfloch für Schadcode in Ivanti Endpoint Manager geschlossen
Stimmen die Voraussetzungen, sind Attacken auf Ivanti Endpoint Manager möglich. Ein Sicherheitspatch schafft Abhilfe. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schlupfloch für Schadcode in Ivanti Endpoint Manager geschlossen
Flugverkehr zeitweise eingestellt: Technische Panne legt Flughafen BER lahm
Am Berliner Flughafen BER hat am Freitagmorgen eine technische Störung den Flugbetrieb zum Erliegen gebracht. Auch im Rest der Welt gibt es Probleme. (Luftfahrt, Windows) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Flugverkehr zeitweise…
Update-Panne bei Crowdstrike: Unzählige Windows-PCs können nicht mehr booten
Crowdstrike hat offenbar ein fehlerhaftes Update verteilt. Weltweit kommt es zu massiven IT-Ausfällen, weil sich Windows-Systeme nicht mehr booten lassen. (Updates & Patches, Windows) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Update-Panne bei Crowdstrike:…
Schadcode-Lücke bedroht Ivanti Endpoint Manager
Stimmen die Voraussetzungen, sind Attacken auf Ivanti Endpoint Manager möglich. Ein Sicherheitspatch schafft Abhilfe. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schadcode-Lücke bedroht Ivanti Endpoint Manager
Atlassian Bamboo: Angreifer können Entwicklungsumgebungen kompromittieren
Es sind Attacken auf Atlassian Bamboo Data Center und Server vorstellbar. Dagegen abgesicherte Version sind erschienen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Atlassian Bamboo: Angreifer können Entwicklungsumgebungen kompromittieren
In 40 Minuten geknackt: Trump-Schütze hatte wohl ein Samsung-Smartphone
Cellebrite hat dem FBI angeblich eine noch in Entwicklung befindliche Version seiner Software zur Verfügung gestellt, um das Gerät zu entsperren. (FBI, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: In 40 Minuten geknackt:…
Neuer CEO bei Primion
Francis Cepero Tchernev hat zum 1. Juli 2024 die Leitung bei Primion übernommen. Er verantwortet künftig die Bereiche Sales & Operation, Forschung & Entwicklung, Produktmanagement und Marketing. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neuer CEO bei…
Atlassian bestätigt Leak von 15 Millionen E-Mail-Adressen von Trello-Nutzern
Nachdem ein Cyberkrimineller im Januar Daten von Trello zum Verkauf angeboten hatte, bestätigt das Unternehmen gegenüber Bleeping Computer den Datenleak. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Atlassian bestätigt Leak von 15 Millionen E-Mail-Adressen von…
heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern
Lernen Sie, wie Sie Angriffe auf das Active Directory Ihres Unternehmens sicher erkennen und effektiv verhindern können. (10% Rabatt bis 04.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe…
Abus: Fingerabdruck öffnet Fahrradschloss
Abus hat ein Fahrradschloss vorgestellt, das Schlüssel oder Zahlencodes durch Biometrie ersetzt. Ein Fingerabdruck reicht. (Abus, Biometrie) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Abus: Fingerabdruck öffnet Fahrradschloss
Probleme mit der Update-Funktion in Microsoft Office
Derzeit scheint es bei verschiedenen Office-Versionen Probleme mit der Installation von Updates geben. Die Suche und Installation nach Updates schlagen in diesem Fall fehl. Es gibt aber bereits einen Workaround. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed…
Google gründet Arbeitskreis für sichere KI
Die Coalition for Secure AI soll Grundlagen und Standards ausarbeiten, um von KI ausgehende Gefahren zu reduzieren. Zu Beginn gibt es 3 Arbeitskreise. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google gründet Arbeitskreis für sichere…
Indien größte Kryptobörse WazirX um 235 Millionen Dollar bestohlen
Angreifer sollen die Darstellung von Überweisungen manipuliert haben. WazirX schickte den Tätern richtig viele Kryptomünzen. Kunden müssen warten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Indien größte Kryptobörse WazirX um 235 Millionen Dollar bestohlen
Nach Erpressungsversuch bei Life360: Daten von 443.000 Nutzern veröffentlicht
Nachdem Cyberkriminelle Lösegeld von „Life360“ gefordert hatten, sind jetzt Daten im Untergrundforum aufgetaucht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach Erpressungsversuch bei Life360: Daten von 443.000 Nutzern veröffentlicht
Nach Wiederwahl: Von der Leyen will Suchtgefahr sozialer Medien bekämpfen
Die neue und alte EU-Kommissionspräsidentin Ursula von der Leyen sieht die psychische Gesundheit von Kindern und Jugendlichen im Netz gefährdet. (Ursula von der Leyen, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Wiederwahl:…
Ransomware-Vorfall bei Life360: Wohl Daten von 443.000 Nutzern abgeflossen
Nach einem Ransomware-Vorfall bei „Life360“, einer verbreiteten Tracker-App für Familien, hat ein Krimineller Daten im Untergrundforum veröffentlicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware-Vorfall bei Life360: Wohl Daten von 443.000 Nutzern abgeflossen