Ein Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apache CXF: Schwachstelle ermöglicht…
Schlagwort: DE
[UPDATE] [mittel] Apache CXF: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Apache CXF ausnutzen, um Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apache…
Angreifer können Hintertür in Backuplösung Commvault verankern
Eine kritische Schwachstelle gefährdet Commvault-Webserver. Admins sollten ihre Systeme zeitnah absichern. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Angreifer können Hintertür in Backuplösung Commvault verankern
Gmail: Kleines Feature macht Android-Nutzern das Leben leichter
Kleine, aber feine Änderung bei Gmail: Die Signatur, die du in der Desktopanwendung hinterlegt hast, wird bei Android nun auch in der Smartphone-App angezeigt. So funktioniert es und diese Vorteile gibt es. Dieser Artikel wurde indexiert von t3n.de – Software…
Reddit führt neue Upvote-Regel ein: Welche User davon betroffen sind
Reddit führt eine Änderung beim Upvote-System ein. Künftig bekommen User:innen, die bestimmte Inhalte gut bewerten, eine Warnung ausgespielt. Für welche Reddit-Nutzer:innen diese Meldung gedacht ist. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Soziale Medien: USA fordern Offenlegung von Social-Media-Konten
Die Trump-Regierung will auf die Social-Media-Konten von Bewerbern für die US-Staatsbürgerschaft und weitere Aufenthaltstitel zugreifen. (Soziales Netz, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Soziale Medien: USA fordern Offenlegung von Social-Media-Konten
Rayhunter: Open-Source-Tool deckt Spionage im Mobilfunk auf
Durch Imsi-Catcher belauschen und verfolgen Behörden heimlich Mobilfunknutzer. Ein neues Tool hilft dabei, laufende Angriffe zu erkennen. (Tools, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Rayhunter: Open-Source-Tool deckt Spionage im Mobilfunk auf
[NEU] [mittel] Drupal: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, oder Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Drupal: Mehrere…
Synology DiskStation Manager: Schwachstelle ermöglicht Offenlegung von Informationen
In Synology DiskStation Manager gibt es ein Sicherheitsproblem im System, das Dateien über das Netzwerk verwaltet. Ein Angreifer könnte es nutzen, um geheime Informationen zu stehlen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
Überwachung und Security: „Digitale Brandmauer“ für die Demokratie gefordert
Mehr als 20 Organisationen wie der CCC fordern von der neuen Bundesregierung ein „Bekenntnis gegen Überwachung“. (Überwachung, Vorratsdatenspeicherung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Überwachung und Security: „Digitale Brandmauer“ für die Demokratie gefordert
[NEU] [mittel] AMD EPYC Prozessoren: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessor ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] AMD EPYC Prozessoren: Schwachstelle ermöglicht Codeausführung
[NEU] [mittel] Synology DiskStation Manager: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Synology DiskStation Manager: Schwachstelle ermöglicht Offenlegung von…
[UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Google Chrome:…
[UPDATE] [mittel] Moxa Switch: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Moxa Switch:…
[UPDATE] [mittel] Golang Go (x/net/html): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Golang Go im „x/net/html“ Paket ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
AMD EPYC Prozessoren: Schwachstelle ermöglicht Codeausführung
Es besteht eine Schwachstelle in mehreren AMD EPYC-Prozessoren, Ein Angreifer mit administrativen Rechten kann diese Schwachstelle nutzen, um schädlichen Mikrocode zu laden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel:…
[NEU] [mittel] Laravel Framework: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Laravel Framework ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Laravel Framework: Schwachstelle ermöglicht Umgehen…
[NEU] [hoch] Axis Axis OS: Mehrere Schwachstellen
Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Axis Axis OS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen und erhöhte Rechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[UPDATE] [hoch] GitLab: Mehrere Schwachstellen
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen, erhöhte Berechtigungen zu erlangen und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
[NEU] [UNGEPATCHT] [mittel] Cisco TelePresence Management Suite: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Cisco TelePresence Management Suite ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel]…
[NEU] [mittel] Cisco Secure Client: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode
Ein lokaler Angreifer kann eine Schwachstelle in Cisco Secure Client ausnutzen, um beliebigen Programmcode mit System-Rechten auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Cisco Secure Client:…
Deutschland auf Platz 4: 37.000 VMware-Systeme anfällig für VM-Ausbruch
Durch teils kritische Sicherheitslücken in mehreren VMware-Produkten können Hacker aus VMs ausbrechen und ganze Cloudumgebungen kapern. (Sicherheitslücke, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Deutschland auf Platz 4: 37.000 VMware-Systeme anfällig für VM-Ausbruch
[UPDATE] [mittel] jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in jQuery ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] jQuery: Mehrere Schwachstellen ermöglichen…
Sicherheitsupdate: Kritische Schadcode-Lücke bedroht Kibana
Die Kibana-Entwickler haben eine kritische Sicherheitslücke in der Analyseplattform geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitsupdate: Kritische Schadcode-Lücke bedroht Kibana
Wie Smartphones dich wirklich verfolgen | Offizieller Blog von Kaspersky
Jedes Mal, wenn in einer mobilen App eine Anzeige erscheint, werden dein Standort und andere Daten an Hunderte von Unternehmen weitergegeben. Wie lässt sich das verhindern? Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel:…
Mehr Sicherheit mit Cloud
Cloud-Lösungen sind eine zukunftsfähige Möglichkeit, um die wachsenden Datenmengen sicher zu verarbeiten und zu speichern, unter anderem durch hybride Modelle. Andreas Flemming von Genetec gibt einen Einblick in aktuelle Entwicklungen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen…
Anklageerhebung: Junger Berliner wegen großen Phishing-Betrugs vor Gericht
Ein 21-jähriger Berliner steht in einem Strafverfahren wegen mutmaßlicher Phishing-Aktivitäten vor Gericht. (Phishing, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anklageerhebung: Junger Berliner wegen großen Phishing-Betrugs vor Gericht
Youtube Premium Lite geht an den Start: Das erwartet euch beim günstigeren Abo
Für rund 6 Euro im Monat soll man mit dem Abo Youtube Premium Lite deutlich weniger Werbung auf der Videoplattform sehen. In den USA steht das Abo ab sofort zur Verfügung, Deutschland folgt in Kürze. Was erwartet euch? Wir haben…
Verstecktes Mac-Feature: So aktivierst du Apples geheime Konzentrationshilfe
Apple hat mit MacOS Ventura ein verstecktes Feature für konzentriertes Arbeiten eingeführt: „Background Sounds“ bietet White Noise und Naturklänge direkt auf dem Mac – ganz ohne Apps oder Internet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
KI-Bedrohungen und Komplexität setzen Unternehmen zu
Studie von Palo Alto Networks zeigt Deutschlands größte Cyberrisiken 2025. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: KI-Bedrohungen und Komplexität setzen Unternehmen zu
BAMF: Skurrile Testkonten ermöglichten unautorisierten Datenzugriff
Das Anlegen eines Nutzerkontos mit „max.mustermann@testtraeger.de“ ging fürs Migrationsamt nicht gut aus. Es diente einem Experten rasch als Sesam-öffne-dich. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BAMF: Skurrile Testkonten ermöglichten unautorisierten Datenzugriff
Apropos Sicherheitstechnik stärkt Marktposition durch Asset Deal
Zum 1. Januar 2025 hat die Apropos Sicherheitstechnik GmbH ein Sicherheitsfachgeschäft aus Rosenfeld bei Balingen akquiriert. Welche Gründe stecken hinter der Übernahme und welche Aussichten bietet diese für das regionale und überregionale Geschäft der Apropos? Dieser Artikel wurde indexiert von…
l+f: Ransomware-Attacke via Schneckenpost
Analoge Erpressung: Schlagen die Cyberkriminellen der BianLian-Bande neue Wege ein? Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: l+f: Ransomware-Attacke via Schneckenpost
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen oderum einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Microsoft: Cloud-PCs wiederherstellen mit Windows 365 Disaster Recovery Plus
Microsoft hat Windows 365 Disaster Recovery Plus angekündigt. Das Tool ist für die schnelle Wiederherstellung von Cloud-PCs gedacht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft: Cloud-PCs wiederherstellen mit Windows 365 Disaster Recovery Plus
[NEU] [hoch] Kibana: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kibana ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Kibana: Schwachstelle ermöglicht Codeausführung
Google Chrome: Mehrere Schwachstellen ermöglichen Denial of Service
In Google Chrome gibt es mehrere Probleme, die es einem Angreifer ermöglichen könnten, Schaden anzurichten. Zum Beispiel können sie dazu führen, dass der Computer fehlerhafte Befehle ausführt, das Aussehen der Webseite verändert wird, Sicherheitsfunktionen umgangen werden oder Dateien verändert werden.…
So will dich Google per KI vor Scam-Nachrichten schützen
Google hat eine neue Funktion in seiner Messages-App eingeführt, die mithilfe von KI Betrugs-SMS in Echtzeit erkennt und Nutzer davor warnt. Die Neuerung soll den Schutz vor zunehmend raffinierteren Betrugsmaschen verbessern. Dieser Artikel wurde indexiert von t3n.de – Software &…
Windows 11: Was die neue Copilot-App besser machen soll – und wo sie ChatGPT schlägt
Die Copilot-App für Windows 11 bekommt mal wieder ein Update. Nachdem Microsoft Nutzer:innen beim letzten Versuch enttäuscht hat, scheint die neue Version wieder einen Blick wert zu sein. Was sie anders – und vor allem besser – machen soll. Dieser…
Belastende Infos können KI-Chatbots stressen – wie sie sich wieder beruhigen lassen
Forscher:innen zufolge reagieren KI-Chatbots, die mit negativen Inhalten konfrontiert werden, gestresst – und werden etwa rassistischer oder sexistischer. Das Gute: Sie lassen sich auch wieder beruhigen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
[NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Google Chrome:…
Anklage: 21-Jähriger soll mit Phishing 550.000 Euro Schaden angerichtet haben
Ein 21 Jahre alter Berliner soll mit Phishing Waren und Geld im Wert von mehr als einer halben Million Euro abgezockt haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Anklage: 21-Jähriger soll mit Phishing…
Kampf gegen Online-Betrug: Telefónica prüft Identität von O2-Kunden für Dritte
Telefónica will Onlineshops helfen, Kundendaten zu prüfen. Damit soll Betrug verhindert werden. (Telefónica, Mobilfunk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kampf gegen Online-Betrug: Telefónica prüft Identität von O2-Kunden für Dritte
[NEU] [mittel] LibreOffice: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LibreOffice ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] LibreOffice: Schwachstelle ermöglicht Codeausführung
[NEU] [hoch] Commvault Backup & Recovery: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in Commvault Backup & Recovery ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Commvault Backup & Recovery: Schwachstelle…
[NEU] [mittel] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Golang Go: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Pixel Patchday March 2025: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Pixel Android. Ein Angreifer kann diese Schwachstellen ausnutzen, um mehr Rechte zu erlangen, Systeme zum Absturz zu bringen und Daten zu stehlen. Zur Ausnutzung dieser Schwachstellen genügt es, eine in böser Absicht erstellte App…
Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird. Ein Angreifer kann diese Schwachstellen ausnutzen, um Benutzer zu täuschen, Schutzmaßnahmen zu umgehen, mehr Rechte zu erlangen, Systeme zum Absturz zu bringen, Daten zu stehlen oder zu…
Browser-Updates: Sicherheitslücken gestopft – und µBlock abgedreht
Sowohl in Mozillas Firefox und Thunderbird als auch in Chrome stopfen die Hersteller Sicherheitslücken. Chrome deaktiviert zudem µBlock. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Browser-Updates: Sicherheitslücken gestopft – und µBlock abgedreht
Zwei Sicherheitslücken in IBM Business Automation Workflow geschlossen
Sicherheitsupdates reparieren IBM Business Automation Workflow. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Zwei Sicherheitslücken in IBM Business Automation Workflow geschlossen
[NEU] [hoch] Pixel Patchday March 2025: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um sich erweiterte Rechte zu verschaffen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand auszulösen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [hoch] Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um Spoofing-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, erhöhte Privilegien zu erlangen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren, beliebigen Code auszuführen oder…
[UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] expat: Mehrere Schwachstellen…
Salamitaktik: Apple gibt weitere Infos zu Sicherheitslücken in iOS 18 heraus
Noch immer gibt es zu einigen in iOS 18 gestopften Löchern keine näheren Infos von Apple. Teilweise hat sich das mittlerweile geändert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Salamitaktik: Apple gibt weitere Infos…
Vielfältige Attacken auf Nvidias KI-Architektur Hopper vorstellbar
Nvidias Entwickler haben zwei Sicherheitslücken in Hopper HGX 8-GPU HMC geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Vielfältige Attacken auf Nvidias KI-Architektur Hopper vorstellbar
VM-Ausbruch möglich: VMware-Lücken lassen Hacker ganze Cloudumgebungen kapern
Drei Sicherheitslücken in mehreren VMware-Produkten erregen Aufsehen. Hacker können damit aus VMs ausbrechen und immense Schäden anrichten. (Sicherheitslücke, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: VM-Ausbruch möglich: VMware-Lücken lassen Hacker ganze Cloudumgebungen kapern
iOS 18: Apple reicht Infos zu Sicherheitspatches nach, aber nicht bei allen
Noch immer gibt es zu einigen in iOS 18 gestopften Löchern keine näheren Infos von Apple. Teilweise hat sich das mittlerweile geändert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iOS 18: Apple reicht Infos…
[UPDATE] [hoch] VMware ESXi: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
Linux-Lücke wird attackiert
Im Linux-Kernel wurde im November ein Sicherheitsleck geschlossen, durch das Kernel-Speicher lesbar war. Nun wird es angegriffen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Linux-Lücke wird attackiert
Vorsicht bei Cyberattacke – Firmenleitung haftet
Viele Vorstände und Geschäftsführer sind sich den erheblichen Folgen bei Schadensfällen durch Cyberangriffe nicht bewusst. Wer nicht vorbereitet ist, haftet im Ernstfall als Teil der Firmenleitung privat. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Vorsicht bei…
LibreOffice: Funktion zur Sharepoint-Integration ermöglicht Makro-Ausführung
LibreOffice warnt vor einer Sicherheitslücke in der Bürosoftware. Angreifer können dadurch Makros ausführen lassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: LibreOffice: Funktion zur Sharepoint-Integration ermöglicht Makro-Ausführung
Android prüft Google Messages und Anrufe per KI auf mögliche Betrugsversuche
Google will mit neuer KI-Sicherheitsfunktion Nachrichten und Anrufe auf Android-Geräten zur Scam-Bekämpfung überwachen. Dies soll lediglich lokal erfolgen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Android prüft Google Messages und Anrufe per KI auf…
Indiana-Jones-Methode: Forscher zeigen, wie leicht sich KI-Modelle austricksen lassen
Eine neue Jailbreak-Methode namens Indiana Jones soll zeigen, wie leicht sich große Sprachmodelle austricksen lassen. Wie der Angriff auf LLMs funktioniert und warum die Methode nach dem Filmhelden benannt wurde. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Aus für uBlock Origin in Chromium-Browsern – wie du den Werbeblocker jetzt noch nutzen kannst
Berichten zahlreicher Nutzer:innen in sozialen Medien zufolge zieht Google aktuell die Zügel an, wenn es um das Ausschalten von uBlock Origin in Chromium-Browsern geht. Doch es gibt Möglichkeiten, den beliebten Werbeblocker weiterzunutzen. Dieser Artikel wurde indexiert von t3n.de – Software…
KI im Dilemma: Löst Probleme, versteht aber nicht warum – und das kann teuer werden
OpenAI zeigt in einer Studie, dass künstliche Intelligenz viele Probleme lösen kann – allerdings versteht die KI oftmals nicht, wo der Ursprung des behobenen Fehlers liegt. Dadurch können weitere Fehler entstehen, die von der KI unentdeckt bleiben. Dieser Artikel wurde…
Ein traumatisierter Chatbot: Warum Forscher jetzt ChatGPT "therapieren" wollen
Wenn Menschen Angst oder andere negative Emotionen empfinden, ändert das ihr Verhalten. Vor allem kognitive und soziale Vorurteile verstärken sich. Das ist offenbar beim KI-Bot ChatGPT nicht anders. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Upscaling-Fail: Wie Netflix eine 80er-Serie mit KI ruiniert
Netflix leistet sich den nächsten KI-Fail. Spätestens jetzt weiß der Streaming-Dienst, dass sich aus einem unscharfen Pixel auch per Upscaling nicht vier oder noch mehr scharfe Pixel machen lassen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Android-Nutzer verärgert: Google installiert Bildscanner ohne Zustimmung
Googles neue System-App Safety Core soll sensible Bilder automatisch erkennen und ausblenden. Doch viele Android-Nutzer:innen kritisieren die fehlende Transparenz – und sehen Risiken für die Privatsphäre. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Das Quantenrätsel: Den nächsten großen Sprung schaffen
Quanteninformatik nutzt zur Problemlösung leistungsstarke Maschinen, die herkömmliche Computer nicht bewältigen können, sagt Phil Venables von Google Cloud. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Das Quantenrätsel: Den nächsten großen Sprung schaffen
KI-Kameras für Krankenhaus
Ein Krankenhaus im Nordosten Englands hat im Zuge der Modernisierung seiner Sicherheitsinfrastruktur nun auch ein neues Konzept für Videosicherheit etabliert. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: KI-Kameras für Krankenhaus
Kritische Lücke in VMware ESXi, Fusion und Workstation wird missbraucht
Broadcom warnt vor teils kritischen Sicherheitslecks in VMware ESXi, Fusion und Workstation. Angreifer missbrauchen sie bereits. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kritische Lücke in VMware ESXi, Fusion und Workstation wird missbraucht
VMware ESXi: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen im VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation. Ein Angreifer kann diese Schwachstelle ausnutzen um Schadcode auszuführen, mehr Rechte zu erhalten und Daten zu stehlen. Dieser Artikel wurde indexiert von BSI Warn- und…
[NEU] [hoch] VMware ESXi: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Workstation, VMware Fusion und VMware Cloud Foundation ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
„Demokratie und Gemeinwohl: Online-Plattformen brauchen Kontrolle“
In einem offenen Brief appelliert die digitalpolitische NGO Germanwatch an die zukünftige Bundesregierung, die europäischen Digitalgesetze vor der Einflussnahme aus den USA zu stärken und zu erweitern. Nur diese schützen unsere digitale Freiheit vor der Bedrohung durch Trumps antidemokratisches Weltbild.…
Betrugsmasche ködert Opfer mit Paypal-„No Code Checkout“-Seiten
Paypal bietet „No Code Checkout“-Seiten als Funktion an. Betrüger missbrauchen sie, um die auf Google zu bewerben und Opfer anzulocken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Betrugsmasche ködert Opfer mit Paypal-„No Code Checkout“-Seiten
Spionage möglich: Google warnt vor aktiv ausgenutzten Android-Lücken
Google hat über 40 Sicherheitslücken in Android geschlossen. Zwei davon werden bereits aktiv ausgenutzt, eine zu Spionagezwecken von Behörden. (Sicherheitslücke, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Spionage möglich: Google warnt vor aktiv…
[UPDATE] [niedrig] wpa_supplicant: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wpa_supplicant ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] wpa_supplicant: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
[UPDATE] [mittel] Red Hat Enterprise Linux (Raptor2): Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux in der Komponente Raptor2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
Keine Datenlecks mehr: TrapC soll die Speicherprobleme von C und C++ beheben
Mit einer automatischen Speicherverwaltung und speichersicheren Zeigern soll der Open-Source-Compiler TrapC in C und C++ geschriebenen Code sicherer machen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Keine Datenlecks mehr: TrapC soll die Speicherprobleme von…
Patchday: Angreifer attackieren Android-Smartphones
Es sind wichtige Sicherheitsupdates für Android 12, 12L, 13, 14 und 15 erschienen. Angreifer nutzen bereits zwei Lücken aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Angreifer attackieren Android-Smartphones
So nutzen Betrüger Social-Media-Plattformen aus
Soziale Medien bringen uns miteinander in Kontakt, unterhalten uns und helfen uns sogar beim Einkaufen – aber sie sind auch ein beliebtes Ziel für Betrüger. Mit Fake-Shops auf Facebook, zwielichtigen Werbeanzeigen auf YouTube und Phishing-Betrug auf Reddit bringen uns Betrüger um…
[NEU] [hoch] ESRI ArcGIS: Mehrere Schwachstellen
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in ESRI ArcGIS ausnutzen, um Dateien zu manipulieren, Cross-Site-Scripting durchzuführen, Informationen offenzulegen oder Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [hoch] Android Patchday März 2025: Mehrere Schwachstellen
Ein Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen oder vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] vim (tar.vim plugin): Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] vim (tar.vim plugin): Schwachstelle ermöglicht Codeausführung
Android Patchday März 2025: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Android. Ein Angreifer kann diese Schwachstellen ausnutzen, um höhere Rechte im System zu erlangen, das Gerät zum Absturz zu bringen, beliebigen Code auszuführen oder private Daten zu stehlen. Einige der Schwachstellen erfordern eine Benutzerinteraktion…
Bald nur noch Maschinen am Telefon? Wie KI das Callcenter erobert
Die Beschäftigung werde abnehmen, sagt eine Forscherin. Der Branchenverband registriert einen Rückgang des Massengeschäfts. Und ein deutsches Startup wirbt mit KI-Agenten, die auch anrufen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Bald…
Angriff auf Siri: Google bringt Gemini auf den Sperrbildschirm eures iPhones
Googles Gemini-App bekommt neue Funktionen, die euch über euer iPhone einen direkten Zugriff auf die KI ermöglichen. Google startet damit wohl auch einen Angriff auf Apples Sprachassistenten Siri. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
HP stopft 233 Sicherheitslecks im Thin-Client-OS ThinPro
HPs Linux-basiertes ThinPro-Betriebssystem für Thin-Clients enthält hunderte Sicherheitslücken. Ein Update stopft sie alle. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: HP stopft 233 Sicherheitslecks im Thin-Client-OS ThinPro
OT-Systeme: Fertigungsbranche mit Spear Phishing konfrontiert
Laut einer aktuellen Studie von ReliaQuest entfielen 41 Prozent aller „True-Positive“-Alarmmeldungen auf Spear Phishing, warnt Martin J. Krämer von KnowBe4. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: OT-Systeme: Fertigungsbranche mit Spear Phishing konfrontiert
Mit OCEAN auf der Spur von Hackern und manipulierter Software
Dank Künstlicher Intelligenz ist es möglich, anhand eines kurzen Code-Segments Entwickler zu identifizieren. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Mit OCEAN auf der Spur von Hackern und manipulierter Software
KI-Trainingsdaten: Tausende gültiger API-Keys in gecrawlten Webdaten entdeckt
Bei der Analyse eines frei verfügbaren Archivs mit rund 400 TBytes an Websitedaten haben Forscher fast 12.000 gültige API-Keys und Passwörter gefunden. (Webseiten, Spam) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI-Trainingsdaten: Tausende gültiger…
Samsung Android: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Samsung Android. Ein Angreifer kann diese Schwachstellen ausnutzen, um erhöhte Rechte zu erlangen, die Sicherheitsauthentifizierung zu umgehen, vertrauliche Informationen preiszugeben und Daten zu manipulieren. Viele der Schwachstellen erfordern die Interaktion des Benutzers, um erfolgreich ausgenutzt…
[NEU] [mittel] IBM Business Automation Workflow: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Business Automation Workflow ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [hoch] Samsung Android: Mehrere Schwachstellen
Ein Angreifer kann diese Schwachstellen ausnutzen, um erhöhte Rechte zu erlangen, die Sicherheitsauthentifizierung zu umgehen, vertrauliche Informationen preiszugeben und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] MinIO: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] MinIO: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Insolvenz und Betriebsrente: Das müssen Arbeitgeber wissen
Rund 19 Millionen Beschäftigte in Deutschland haben eine Betriebsrente. Wie können Arbeitgeber die Altersvorsorge ihrer Angestellten im Fall einer Insolvenz richtig absichern? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Insolvenz und Betriebsrente: Das müssen Arbeitgeber wissen
Attacken auf Sicherheitslecks in Cisco RV-Routern, WhatsUp Gold und Windows
Die CISA warnt vor laufenden Angriffen auf Sicherheitslücken in Cisco RV-Routern, Hitachi Vantara, WhatsUp Gold und Windows. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Attacken auf Sicherheitslecks in Cisco RV-Routern, WhatsUp Gold und Windows
Cybersecurity: Wie Tabletop-Übungen dein Team auf den Ernstfall vorbereiten
Unternehmen jeder Art sehen sich einer immer größeren Bedrohung durch Cyberangriffe ausgesetzt. Wie Verantwortliche mit sogenannten Tabletop-Übungen vorbeugen können und welche Vorteile diese für Unternehmen und Mitarbeitende mitbringen, erfährst du im Beitrag. Dieser Artikel wurde indexiert von t3n.de – Software…
Security: USA stoppen wohl digitale Kriegsführung gegen Russland
Die USA sehen Russland offenbar nicht mehr als Cyberbedrohung. Putin sei keine Gefahr mehr, sondern „mit drinnen“, heißt es. (Cybercrime, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Security: USA stoppen wohl digitale Kriegsführung…