Kochrezepte von einer KI? Das könnte in manchen Fällen durchaus sinnvoll sein. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Rezepte aus Bildern: Wie KI in der Küche helfen kann
Schlagwort: DE
Whatsapp macht Emoji-Reactions noch einfacher: Was sich bald ändern soll
Daumen hoch, Lach-Smiley oder Herz. Die festgelegte Auswahl an Emojis, mit denen Nutzer in Whatsapp per Emoji auf Nachrichten reagieren können, ist begrenzt. Wer ein anderes Bildchen nutzen möchte, muss lange suchen. Das soll sich jedoch bald ändern. Dieser Artikel…
So will Chrome dir den Umgang mit Passwortmanagern erleichtern
Eigentlich sollte Google Chrome für Android schon längst die automatische Vervollständigung mit Drittanbieter-Passwortmanagern unterstützen. Mit dem nächsten Update sollen die Probleme behoben sein. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: So will…
Youtube testet Premium Lite erneut – Das bringt ein Abo und so kommt ihr dran
Werbefrei Videos schauen – das verspricht die Bezahl-Version Premium von Youtube. Vielen ist der Preis zu hoch. Deshalb hatte man 2023 die Idee einer abgespeckten Version namens Premium Lite, die nach ersten Tests aber wieder verworfen wurde. Jetzt scheint Lite…
Brillen.de: Daten von Millionen deutschen Brillenträgern offen im Netz
Betroffen sind nach Angaben der Entdecker des Datenlecks mehr als 2,4 Millionen deutsche Kunden. Hinzu kommen weitere aus Spanien und Österreich. (Datenleck, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Brillen.de: Daten von Millionen…
Bitdefender Total Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstellen in Bitdefender Total Security ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Bitdefender Total Security: Mehrere…
Weitere Dienste betroffen: Microsofts Logging-Datenpanne ist größer als gedacht
Erst ist nur von fehlenden Protokolldaten bis zum 19. September die Rede gewesen. Laut Microsoft reichen die Logging-Probleme aber bis in den Oktober. (Microsoft, Cloud Computing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Weitere…
[NEU] [mittel] VMware Tanzu Spring Framework: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Grafana ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung
[NEU] [mittel] OPC Foundation OPC Core Components: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OPC Foundation OPC Core Components ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [UNGEPATCHT] [hoch] D-LINK Router: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer aus einem angrenzenden Netzwerk kann mehrere Schwachstelle in D-LINK Router ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [hoch] D-LINK Router:…
[UPDATE] [hoch] Cisco Analog Telephone Adaptor (ATA): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen im Cisco Analog Telephone Adaptor ATA 191 und ATA 192 ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von…
Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung
Es bestehen mehrere Schwachstellen in Synology Router Manager, die noch nicht im Detail veröffentlicht wurden. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um bösartigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI…
Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Spoofing Angriff durchzuführen. Damit ein Angriff funktionieren kann, muss der Benutzer interagieren, z. B. auf einen Link klicken…
[NEU] [mittel] Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen im Synology Router Manager ausnutzen, um beliebigen Code auszuführen, Daten zu manipulieren und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen oder einen Spoofing Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
Datenschutz: X wird Kundendaten an Dritte verkaufen
Das Datensammeln muss von Nutzern manuell abgeschaltet werden. Ansonsten könnten Posts und Infos für KI-Training genutzt werden. (KI, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: X wird Kundendaten an Dritte verkaufen
Google Chrome / Mmicrosoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In Google Chrome / Mmicrosoft Edge bestehen mehrere Schwachstellen, die es einem entfernten, anonymen Angreifer ermöglichen, nicht spezifizierte Auswirkungen zu verursachen. Damit ein Angriff funktionieren kann, muss der Benutzer interagieren, z. B. auf einen Link klicken oder eine Datei öffnen.…
500 Rechner ausgefallen: Weitreichende IT-Störungen bei der Stadt Karlsruhe
Ursache für die Ausfälle soll ein Konflikt zwischen einem Anwenderprogramm und dem Betriebssystem sein. Einen Cyberangriff schließt die Stadt aus. (Software, Windows) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 500 Rechner ausgefallen: Weitreichende IT-Störungen…
[UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht…
[UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] xpdf: Mehrere Schwachstellen…
[UPDATE] [mittel] Syslog-ng: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Syslog-ng ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Syslog-ng: Schwachstelle ermöglicht…
[UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Red Hat Enterprise…
[UPDATE] [hoch] International Components for Unicode (ICU): Schwachstelle ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in der Bibliothek ICU ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] International Components…
Kritische Sicherheitslücke: Angreifer können Kubernetes als Root attackieren
Bestimmte Kubernetes Image Builder erzeugen VM-Images mit statischen Zugangsdaten. Admins müssen bestehende Images neu erstellen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Sicherheitslücke: Angreifer können Kubernetes als Root attackieren
Grundsatzpapier zur OT-Cybersicherheit
Eine sichere OT-Umgebung ist nicht nur in Kritischen Infrastrukturen relevant – dort aber besonders. Internationale Partnerbehörden haben nun ein Grundsatzpapier zur OT-Cybersicherheit veröffentlicht, an dem das BSI beteiligt war. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel:…
heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 11 in Unternehmen
Lernen Sie an praktischen Beispielen, wie Sie Windows 11 Pro und Enterprise in Ihrem Unternehmen sicher und effektiv einsetzen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 11 in Unternehmen
Anzeige: Optimales Identitäts- und Sicherheitsmanagement mit Entra ID
Mit Entra ID, früher Microsoft Azure Active Directory, lassen sich Cloudsicherheit und Zugriffsmanagement von Unternehmensnetzwerken optimal einstellen. Wie das geht, zeigt dieser praxisnahe Grundkurs. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
KI und das Bias-Problem: ChatGPT behandelt uns alle gleich – sagt OpenAI
Vorurteile soll eine Sprach-KI nicht haben. Deshalb arbeitet OpenAI an speziellen Routinen, um diese zu vermeiden. Ein exklusiver Einblick in Tests, bei denen ChatGPT die Vornamen der Nutzer:innen kennt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
KI bewertet KI: Wie schneiden OpenAI und Co. beim AI Act ab?
Der AI Act ist bereits seit einigen Monaten in Kraft und wird schrittweise durchgesetzt. Doch wurden aktuelle KI-Modelle schon auf die Einhaltung der Gesetze trainiert? Genau dieser Frage geht jetzt eine andere KI nach und stellt dabei einige Schwachstellen bei…
Schlimmer als VDS und Chatkontrolle zusammen
Statt echte Probleme zu lösen, zerstört die Ampel mit Überwachung unsere Freiheit. Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Schlimmer als VDS und Chatkontrolle zusammen
Messenger-App: Signal erweitert Videokonferenzen um neue Funktion
Mithilfe von Anruflinks lassen sich in Signal bald auch Videokonferenzen durchführen, ohne dass alle Teilnehmer in einer Gruppe sein müssen. (Signal, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Messenger-App: Signal erweitert Videokonferenzen…
Übernahme: Danfoss Fire Safety wird „ A Siemens Business“
Siemens übernimmt das Brandschutzgeschäft von Danfoss und stärkt damit sein nachhaltiges Portfolio. Die Übernahme erweitert das Löschportfolio von Siemens um Hochdruck-Wassernebel und fördert das Wachstum in Schlüsselindustrien. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Übernahme: Danfoss…
Statt Vorratsdatenspeicherung: Quick-Freeze-Verfahren auf den Weg gebracht
Die Ampelkoalition lehnt die Vorratsdatenspeicherung weiter ab. Nun startet Justizminister Buschmann das Gesetzgebungsverfahren zu Quick Freeze. (Vorratsdatenspeicherung, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Statt Vorratsdatenspeicherung: Quick-Freeze-Verfahren auf den Weg gebracht
Brillen.de: Rund 3,5 Millionen Kundendatensätze offen im Netz
Daten von Millionen Kunden standen bei brillen.de wohl offen im Netz. Sie wurden ohne weitere Informationen offline genommen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Brillen.de: Rund 3,5 Millionen Kundendatensätze offen im Netz
Will Müllkippe umgraben: Mann verklagt Stadtverwaltung wegen 8.000 verlorener BTC
Der Zugriff auf die Bitcoin hängt von einer Festplatte ab, die der Mann versehentlich entsorgt hat. Er will die Müllkippe der Stadt durchsuchen, doch die Kommune verweigert sich. (Bitcoin, Speichermedien) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
Oracle schützt Softwareprodukte mit 334 Sicherheitsupdates
Mit seinen quartalsweise erscheinenden Sicherheitsupdates sichert Oracle abermals das eigene Softwareportfolio ab. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Oracle schützt Softwareprodukte mit 334 Sicherheitsupdates
Windkraft: Regierung für mehr IT-Sicherheit und weniger Abhängigkeit von China
Das Bundeswirtschaftsministerium will dafür sorgen, dass Windkraftanlagen besser geschützt sind und der Wettbewerb fairer wird. Die Industrie sieht das positiv. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Windkraft: Regierung für mehr IT-Sicherheit und weniger Abhängigkeit…
Gmail-Nutzer aufgepasst: Betrüger nutzen KI-Stimmen, um euer Konto zu kapern
Mit einer besonderen Masche haben es Betrüger:innen auf Gmail-Nutzer:innen abgesehen. Sie beabsichtigen, euch mit einer KI-Stimme in Sicherheit zu wiegen, bevor sie euren Account mit einem Trick übernehmen. Wie ihr diese Masche frühzeitig erkennt, erfahrt ihr hier. Dieser Artikel wurde…
Unsichere Passwortmanager? BSI findet Sicherheitslücken in zwei Gratis-Tools
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat in zwei beliebten Gratis-Passwortmanagern Sicherheitslücken gefunden. Bei zwei der entdeckten Schwachstellen wurden das Gefahrenpotenzial als „hoch“ eingestuft. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
l+f: Microsoft verliert Log-Dateien
Microsoft hat einen Fehler bei der Protokollierung in Entra und Azure entdeckt und behoben. Teilweise sind Daten verloren gegangen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Microsoft verliert Log-Dateien
heise-Angebot: heise security Webinar: IoT-Geräte im Unternehmensnetz sicher betreiben
Millionen von Routern, Cams und NAS sind Teile von Bot-Netzen, weil sie so einfach zu kapern sind. Verantwortungsbewusste Admins müssen da aktiv vorbeugen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: IoT-Geräte…
Fastcash: Linux-Malware lässt Angreifer Geldautomaten plündern
Fastcash manipuliert die Kommunikation zwischen Geldautomaten und den Kernsystemen der Banken. Normalerweise abgelehnte Transaktionen werden dadurch genehmigt. (Malware, Ubuntu) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fastcash: Linux-Malware lässt Angreifer Geldautomaten plündern
Sicherheitsupdates: Root-Attacken auf VoIP-Adapter von Cisco möglich
Angreifer können mehrere Produkte von Cisco attackieren und im schlimmsten Fall Systeme kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Root-Attacken auf VoIP-Adapter von Cisco möglich
F5 BIG-IP: Zugriffsbeschränkungen umgehbar
F5 hat eine Sicherheitslücke in der Monitor-Funktion von BIG-IP gemeldet. Angreifer können betroffene Systeme kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: F5 BIG-IP: Zugriffsbeschränkungen umgehbar
GMX und Web.de filtern wöchentlich 1,9 Milliarden Spam-Mails – auch dank KI
Pakete, die es nicht gibt, Kundenservice, den man nicht braucht: 1,9 Milliarden Mails filtern GMX und Web.de wöchentlich aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: GMX und Web.de filtern wöchentlich 1,9 Milliarden Spam-Mails –…
F5 BIG-IP: Angreifer können Restriktionen durch Zugriffskontrollen umgehen
F5 hat eine Sicherheitslücke in der Monitor-Funktion von BIG-IP gemeldet. Angreifer können betroffene Systeme kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: F5 BIG-IP: Angreifer können Restriktionen durch Zugriffskontrollen umgehen
[NEU] [UNGEPATCHT] [hoch] OpenSSL: Schwachstelle ermöglicht Denial of Service und Remote-Code-Ausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation
Es besteht eine Schwachstelle in Ubiquiti UniFi, die es einem lokalen Angreifer ermöglicht, seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation
Mit Standard-Zugangsdaten: Kubernetes-Lücke ermöglicht Root-Zugriff per SSH
Betroffen sind Images, die mit dem Kubernetes Image Builder erstellt wurden. Es gibt zwar einen Patch, doch der schützt bestehende Images nicht. (Sicherheitslücke, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mit Standard-Zugangsdaten: Kubernetes-Lücke…
IT-Sicherheit: Nordkorea verblüfft mit High-Tech-Cyberangriffen
Berichte über staatliche Cyberangriffe drehen sich meist um Russland und China, weniger um Nordkorea. Dabei ist die dortige Diktatur in diesem Bereich sehr aktiv – mit einigen Besonderheiten. (Security, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
Die Öffentliche Verwaltung als Ziel von Cyberattacken
Die Bedrohungslage durch Cyberattacken auf die Wirtschaft und die öffentliche Verwaltung nimmt immer weiter zu. Die Auswirkungen spüren alle. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Die Öffentliche Verwaltung als Ziel von Cyberattacken
Solarwinds: Lücken in Plattform und Serv-U ermöglichen Schadcode-Schmuggel
Solarwinds warnt vor Sicherheitslücken in der Plattform und in Serv-U. Angreifer können etwa Code einschleusen oder ihre Rechte ausweiten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Solarwinds: Lücken in Plattform und Serv-U ermöglichen Schadcode-Schmuggel
VMware HCX: Codeschmuggel durch SQL-Injection-Lücke möglich
Broadcom hat mit einem Update eine Sicherheitslücke in VMware HCX geschlossen. Angreifer können durch sie Code einschleusen und ausführen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: VMware HCX: Codeschmuggel durch SQL-Injection-Lücke möglich
Cyberangriff auf Internet Archive offenbar von russischen Hackern durchgeführt
Die freie Internet-Bibliothek mit ihrer „Wayback Machine“ war tagelang nicht erreichbar. Es war der Cyberangriff einer russischen Hackergruppe, behauptet diese. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyberangriff auf Internet Archive offenbar von russischen Hackern…
Cybercrime mit KI: Diese Sprachmodelle werden von Angreifern oft genutzt
Forschende aus den USA haben erstmals systematisch, wie Cyberkriminelle große Sprachmodelle nutzen und wie gefährlich generative Technologie in diesem Bereich ist. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Cybercrime mit KI: Diese…
Sicherheitsupdate: Zwei Drucker-Modelle aus HPs DesignJet-Serie attackierbar
Setzen Angreifer erfolgreich an einer Sicherheitslücke in bestimmten HP-Druckern an, können sie eigentlich abgeschottete Informationen einsehen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdate: Zwei Drucker-Modelle aus HPs DesignJet-Serie attackierbar
Zutritt in Forschungseinrichtung: Installation unter extremen Bedingungen
In einer Forschungseinrichtung wurde im laufenden Betrieb die Hardware für Zutrittskontrolle und Zeiterfassung modernisiert. Das geschah unter extremen Bedingungen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Zutritt in Forschungseinrichtung: Installation unter extremen Bedingungen
HP-DesignJet-Drucker: Angreifer können SMTP-Server-Logins abgreifen
Setzen Angreifer erfolgreich an einer Sicherheitslücke in bestimmten HP-Druckern an, können sie eigentlich abgeschottete Informationen einsehen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: HP-DesignJet-Drucker: Angreifer können SMTP-Server-Logins abgreifen
Jetzt patchen! Angreifer attackieren Solarwinds Web Help Desk
Derzeit laufen Attacken auf die Kundensupport-Software Web Help Desk von Solarwinds. Sicherheitsupdates stehen zum Download. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Angreifer attackieren Solarwinds Web Help Desk
[NEU] [hoch] Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[UPDATE] [hoch] Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Nagios Enterprises Nagios XI ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Nagios Enterprises Nagios…
Mehrere Dienste betroffen: Microsoft warnt Kunden vor Datenverlust beim Logging
Durch einen Softwarefehler hat Microsoft einige für seine Kunden wichtige Protokolldaten verloren. Betroffen sind mehrere Clouddienste des Konzerns. (Cloud-Dienste, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mehrere Dienste betroffen: Microsoft warnt Kunden vor…
[NEU] [mittel] Apache Solr: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Solr ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Apache Solr: Mehrere Schwachstellen ermöglichen…
[UPDATE] [hoch] Red Hat Produkte: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Red Hat-Produkten ausnutzen, um Dateien zu manipulieren, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Pixel Patchday Oktober 2024: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in der Software von Google Pixel-Geräten ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen und Informationen offenzulegen. Um sie auszunutzen, muss lediglich eine böswillig gestaltete App oder Website verwendet werden. Dieser Artikel wurde…
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In Google Chrome bestehen mehrere Schwachstellen, die es einem entfernten, anonymen Angreifer ermöglichen, nicht spezifizierte Auswirkungen zu verursachen. Damit ein Angriff funktionieren kann, muss der Benutzer interagieren, z. B. auf einen Link klicken oder eine Datei öffnen. Dieser Artikel wurde…
Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen
Es besteht eine Schwachstelle in Mozilla Firefox für iOS. Sie tritt auf, weil das Symbol für das Sicherheitsschloss, das anzeigt, ob eine Website sicher ist, manchmal falsch angezeigt wird. Wenn Firefox mit einer sicheren (HTTPS-)Seite geschlossen wurde und Sie später…
Youtube veröffentlicht Liste an Updates und ein neues Sleep-Timer-Feature
Youtube verbessert seine Tools wie die Wiedergabegeschwindigkeit und den Miniplayer und führt neue Features wie den Sleep Timer ein. Doch nicht alle Neuerungen sind förderlich für den gesunden Umgang mit der Videoplattform. Dieser Artikel wurde indexiert von t3n.de – Software…
Google Messages wie Whatsapp: Neues Privatsphäre-Feature in Beta entdeckt
Gut ein Jahr nach seinem Start scheint Google Messages bei dem Profile-Feature nachzubessern. Nach Bedenken von User:innen kannst du bald einstellen, wer dein Profil sehen kann und wer nicht. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Download-Geschwindigkeit: Forscher erreichen neuen 6G-Rekord
Forscher:innen ist ein neuer Rekord gelungen, was die Download-Geschwindigkeit im 6G-Netz angeht. Um die Übertragung zu beschleunigen, kam eine neue Technologie zum Einsatz. Bis das an Handys von Nutzer:innen möglich ist, dauert es aber noch. Dieser Artikel wurde indexiert von…
uBlock Origin und mehr: Chrome deaktiviert erste Manifest-v2-Erweiterungen
Betroffen ist unter anderem die Chrome-Erweiterung des Adblockers uBlock Origin. Bei ersten Anwendern wurde dieser bereits automatisch deaktiviert. (Chrome, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: uBlock Origin und mehr: Chrome deaktiviert erste…
[NEU] [hoch] Oracle Commerce: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Commerce ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] Oracle SQL Developer: Schwachstelle gefährdet Integrität
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Oracle SQL Developer ausnutzen, um die Integrität zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Oracle SQL Developer:…
[NEU] [mittel] Oracle Secure Backup: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Secure Backup ausnutzen, um die Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Oracle Secure Backup:…
[NEU] [niedrig] Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Oracle NoSQL Database ausnutzen, um die Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Oracle NoSQL Database:…
[NEU] [mittel] Oracle Database Server: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle Database Server ausnutzen, um die Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
Integrierte Antenne: Infineon will Chip-Karten umweltfreundlicher machen
Bezahlkarten werden oft ersetzt und sind schlecht zu recyclen. Ein neues Modul von Infineon soll über 60 Prozent CO2 sparen. (GreenIT, Infineon) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Integrierte Antenne: Infineon will Chip-Karten…
Github Enterprise Server: Angreifer können Authentifizierung umgehen
Unter bestimmten Voraussetzungen sind unbefugte Zugriffe auf Github Enterprise Server möglich. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Github Enterprise Server: Angreifer können Authentifizierung umgehen
Apple macOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu täuschen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen. Zur Ausnutzung genügt…
Microsoft bestätigt: Unlöschbarer Update-Cache unter Windows 11 ist Anzeigefehler
Im Netz häufen sich Beschwerden über unlöschbare Daten aus dem Windows-Update-Cache. Laut Microsoft wird die Datenmenge lediglich falsch angezeigt. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft bestätigt: Unlöschbarer Update-Cache unter…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
[UPDATE] [hoch] libarchive: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in libarchive ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] libarchive: Schwachstelle ermöglicht Codeausführung
[UPDATE] [mittel] Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift Service Mesh ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Angular: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Angular: Schwachstelle ermöglicht Cross-Site…
[UPDATE] [mittel] Elasticsearch/Kibana: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Elasticsearch und Kibana ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsmechanismen zu umgehen und Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
KRITIS-Dachgesetz und die Potenziale der Zutrittskontrolle
Die Bedrohungslage für Kritische Infrastrukturen wächst stetig. Das geplante KRITIS-Dachgesetz wird daher von Unternehmen und öffentlichen Einrichtungen mehr Resilienz verlangen. Wie smarte Zutrittslösungen den KRITIS-Sektor unterstützen, verrät das neue Salto Whitepaper Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den…
Zutritt per Wallet
Das Smartphone ist im Alltag allgegenwärtig. Mittlerweile wird es auch immer häufiger im Zutritt eingesetzt. Dabei bewegt sich die Lösung in einem Spannungsfeld von Usability und Sicherheit. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Zutritt per…
„Passwort“ Folge 16: Die Technik hinter der Chatkontrolle
Die Hosts blenden Politik aus, konzentrieren sich auf technische Aspekte und ergründen, warum Chatkontrolle aus ihrer Sicht keine gute Idee ist. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge 16: Die Technik hinter der…
Biometrische Gesichtserkennung: Was die Änderungsvorschläge am Sicherheitspaket bedeuten
Die Änderungswünsche zur Gesichtserkennung halten Kritiker für „Augenwischerei“. Wir haben uns die konkreten Vorschläge angeschaut. (Gesichtserkennung, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Biometrische Gesichtserkennung: Was die Änderungsvorschläge am Sicherheitspaket bedeuten
BSI: Forscher finden teils kritische Schwachstellen in Passwort-Managern
Bei einer Open-Source-Codeanalyse hat das BSI die Passwort-Manager Vaultwarden und KeePass auf Sicherheitseigenschaften untersucht – mit ungleichen Ergebnissen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BSI: Forscher finden teils kritische Schwachstellen in Passwort-Managern
Überraschende Studie: KI weiß oft die richtige Antwort – auch wenn sie falsch antwortet
Forscher:innen haben herausgefunden, dass KI-Systeme oft die richtige Antwort „wissen“, auch wenn sie falsch antworten. Die Erkenntnisse könnten neue Ansätze für den Kampf gegen Halluzinationen bringen, werfen aber auch neue Fragen auf. Dieser Artikel wurde indexiert von t3n.de – Software…
Dieser Banking-Trojaner kann sogar deinen Smartphone-Pin stehlen
Ein neuer Banking-Trojaner zielt darauf ab, Bankdaten abzugreifen. Nun hat er zusätzlich ein neues Feature bekommen, mit dem er auch Pins und Login-Muster an die Angreifer schicken kann. Deutschland ist eines der Hauptziele. Dieser Artikel wurde indexiert von t3n.de –…
Bringen offene KI-Modelle mehr Risiken mit sich? Forscher haben eine Antwort
Offene KI-Modelle bringen Risiken mit sich, die bei geschlossenen Modellen nicht vorhanden sind. Forscher haben nun bewertet, ob sie deswegen gefährlicher sind und stärker reguliert werden sollten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
OpenAI veröffentlicht geheimen Meta-Prompt: Was dahintersteckt
Nachdem Konkurrent Anthropic diesen Schritt bereits im Sommer gewagt hat, zieht OpenAI nach und lässt einen Blick unter die Haube seiner Sprach-KI zu. Was es mit System-Prompt und Meta-Prompt auf sich hat – und was die veröffentlichten Daten über die…
Guinness-Weltrekord: So lief die größte Programmierstunde der Welt ab
Am Tech-Institut der Universität Lissabon versammelten sich Mitte Oktober über 1.700 Schüler:innen und Student:innen im Alter zwischen zwölf und 67 Jahren, um gemeinsam eine Programmiersprache zu lernen – Weltrekord! Ein Lehrer berichtet. Dieser Artikel wurde indexiert von t3n.de – Software &…
Passwort-Manager: BSI berichtet über kritische Schwachstellen in Vaultwarden
Bei einer Open-Source-Codeanalyse hat das BSI die Passwort-Manager Vaultwarden und KeePass auf Sicherheitseigenschaften untersucht – mit ungleichen Ergebnissen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Passwort-Manager: BSI berichtet über kritische Schwachstellen in Vaultwarden
24H2: Windows-11-Update kappt das Netz
Das jüngste Windows-11-Update 24H2 hat Berichten zufolge bei einer Reihe von Benutzern Probleme mit der Internetverbindung verursacht. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 24H2: Windows-11-Update kappt das Netz