Schlagwort: DE

[NEU] [mittel] MongoDB: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MongoDB ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] MongoDB: Schwachstelle ermöglicht…

[NEU] [mittel] Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Cross-Site…

Verbatim Keypad Secure: Sicherheits-USB-Stick trotz Patch weiterhin knackbar

Trotz schützender Firmware-Updates sind verschlüsselte Verbatim-USB-Datenträger mit PIN-Tastenfeld weiter anfällig für Brute-Force-Attacken. (Sicherheitslücke, Speichermedien) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verbatim Keypad Secure: Sicherheits-USB-Stick trotz Patch weiterhin knackbar

[NEU] [hoch] MediaWiki Extensions: Mehrere Schwachstellen ermöglichen Codeausführung

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um beliebigen Code oder SQL-Befehle auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…

[UPDATE] [hoch] Microsoft Windows: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Sicherheitsvorkehrungen zu umgehen, und…

[UPDATE] [kritisch] Apple iOS: Mehrere Schwachstellen

Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer, lokaler oder physischer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu…

[UPDATE] [kritisch] Apple macOS: Mehrere Schwachstellen

Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern, Sicherheitsmaßnahmen zu umgehen, beliebigen Code auszuführen, Dateien zu manipulieren, einen Denial-of-Service-Zustand…

Rekordumsatz: PCS Systemtechnik schließt mit 29,3 Millionen ab

Trotz wirtschaftlicher Herausforderungen verzeichnet PCS Systemtechnik ein Umsatzwachstum von 10 %. Digitale Services und Cloud-Angebote sind Schlüssel zum Erfolg. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Rekordumsatz: PCS Systemtechnik schließt mit 29,3 Millionen ab

Deutschland auf Platz 2: 76.000 Watchguard-Firewalls sind angreifbar

Eine kritische Sicherheitslücke gefährdet unzählige Firewalls in Unternehmen. Besonders viele davon gibt es unter anderem in Deutschland. (Sicherheitslücke, VPN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Deutschland auf Platz 2: 76.000 Watchguard-Firewalls sind angreifbar

(g+) Die besten Tools: Pentesting lernen und einüben

Wer seine Systeme auf Sicherheitslücken abklopfen möchte, benötigt passende Werkzeuge und viel Erfahrung. Letztere erhalten angehende Pentester durch wiederholte Einbrüche in vorgefertigte Trainings-VMs. (Security, Virtualisierung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Die…

Lernen durch Cyberangriffe

Ab sofort sind realistische Cyberangriffe gefahrlos im Browser erlebbar: Kostenlose Online-Demonstratoren sensibilisieren Mitarbeitende. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Lernen durch Cyberangriffe

Sicherheitsarchitekturen: Stolperfalle für eigene KI-Agenten

Wenn Sicherheitsmechanismen Bots stoppen, bremsen sie oft auch autonome KI-Agenten und sorgen so für Effizienzverluste. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Sicherheitsarchitekturen: Stolperfalle für eigene KI-Agenten

Warten auf Siri: Steht Apple vor größeren Problemen als gedacht?

Apple kämpft mit der Entwicklung einer verbesserten Version seiner Sprachassistentin. Einem Medienbericht zufolge gibt es intern Zweifel an der Leistungsfähigkeit der neuen kontextsensitiven Sprachassistenz Siri. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…

Verschlüsselnde USB-Sticks von Verbatim bleiben unsicher

Die Keypad-Datenträger von Verbatim sollen Daten vor Diebstahl schützen. Das funktioniert allerdings auch nach Firmware-Updates nicht zuverlässig. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Verschlüsselnde USB-Sticks von Verbatim bleiben unsicher

Assa Abloy präsentiert Sicherheitslösungen für Kommunen

Assa Abloy zeigt auf der Kommunale 2025 in Nürnberg Sicherheitslösungen für kommunale Gebäude – von eCLIQ-Schließsystemen bis zur Fluchtwegtechnik. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Assa Abloy präsentiert Sicherheitslösungen für Kommunen

Noch mehr KI für Whatsapp: Meta führt AI-Statusbilder ein

Whatsapp rollt ein neues KI-Feature aus: Nutzer:innen können jetzt per Texteingabe eigene Bilder für ihre Statusmeldungen generieren. Die Funktion basiert auf Metas generativer KI-Technologie und ist bereits für ausgewählte Android- und iOS-User verfügbar. Dieser Artikel wurde indexiert von t3n.de –…

(g+) IT-Sicherheit: Wenn zu viel Security eher schadet als nützt

Firmen investieren mit immer höherem Aufwand immer mehr Geld in IT-Security – doch der Sicherheitswahn gefährdet mitunter, was er schützen soll. (Security, Passwort) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) IT-Sicherheit: Wenn zu…

[NEU] [hoch] Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Flowise: Schwachstelle ermöglicht Ausführen…

Einer der meistgeblockten Accounts auf Bluesky: Das Weiße Haus

Das Weiße Haus hat ein offizielles Profil auf der Plattform Bluesky gestartet – und wurde in Rekordzeit zu einem der meistgeblockten Accounts überhaupt. Innerhalb weniger Stunden blockierten laut Analysen über 99.000 Nutzer:innen das Profil. Dieser Artikel wurde indexiert von t3n.de…

[NEU] [hoch] MediaWiki Extensions: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

[UPDATE] [hoch] Squid: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Offenlegung von Informationen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Squid: Schwachstelle…

[UPDATE] [mittel] 7-Zip: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Ein Angreifer kann mehrere Schwachstellen in 7-Zip ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] 7-Zip: Mehrere Schwachstellen…

Audioüberwachung mit Deep-Learning KI

Mit dem SPS-A100M bietet Hanwha Vision eine KI-gesteuerte Audioüberwachung, die kritische Situationen erkennt und sofortige Reaktionen ermöglicht. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Audioüberwachung mit Deep-Learning KI

Windows-Updates: Probleme nach dem Patchday

Microsoft meldet einige Probleme, die nach der Installation der Sicherheitsupdates vom Oktober-Patchday auftreten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows-Updates: Probleme nach dem Patchday

Russische Cyberkriminelle: Durchorganisiert und technisch spitze

Der russische Cyberuntergrund besitzt herausragende technische Fähigkeiten. Gruppen organisieren und vernetzen sich wie Unternehmen – doch es gibt Bruchlinien. (Cyberkriminelle aus Crink-Staaten, Botnet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Russische Cyberkriminelle: Durchorganisiert und…

USB-Eingabegeräte: Oktober-Update macht Windows-Recovery unbedienbar

Die jüngsten Windows-Updates schaffen mal wieder eine Reihe neuer Probleme – etwa bei der Smartcard-Authentifizierung und der Bedienung von WinRE. (Windows, Eingabegerät) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: USB-Eingabegeräte: Oktober-Update macht Windows-Recovery unbedienbar

[UPDATE] [kritisch] Samba: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [kritisch] Samba: Mehrere Schwachstellen

Webproxy Squid kann Zugangsdaten preisgeben

Im Webproxy Squid klafft eine Sicherheitslücke, durch die die Software Zugangsdaten ausliefern kann. Ein Update korrigiert das. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Webproxy Squid kann Zugangsdaten preisgeben

OpenAI: Der GPT-5-Mathe-Durchbruch, der nie stattfand

Ein Tweet von OpenAI versprach einen historischen Mathe-Durchbruch durch GPT-5. Kurz darauf war die Nachricht gelöscht und die Konkurrenz spottete über den Vorfall. Was war passiert? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…

Internetanschluss: Millionen Balkonkraftwerke als Einfallstor für Hacker

1,17 Millionen Balkonkraftwerke in Deutschland sind online – und damit verwundbar. Ein Sicherheitsexperte hat einige Sicherheitslücken gefunden. (Balkonkraftwerk, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Internetanschluss: Millionen Balkonkraftwerke als Einfallstor für Hacker

OpenAI in deutschen Behörden: Wann haben wir uns eigentlich aufgegeben?

Ausgerechnet kurz vor dem EU-Gipfel zur digitalen Souveränität preist Digitalminister Wildberger eine SAP-OpenAI-Kooperation für deutsche Behörden. Kritische Infrastruktur und sensible Verwaltungsdaten in den Händen einer Technologie-Konstruktion, die auf allen Ebenen von US-Unternehmen abhängig ist – und das wird als Fortschritt…

China: USA hacken Smartphones, um Zeitbehörde anzugreifen

Peking beschuldigt die US-Nachrichtendienstbehörde NSA, das nationale Zentrum zur Zeit-Verbreitung attackiert zu haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: China: USA hacken Smartphones, um Zeitbehörde anzugreifen

Axis verwandelt Sicherheitskameras in Orchester-Musiker

Axis Communications lässt Kameras musizieren: Das „Object Detection Orchestra“ zeigt, wie KI-gestützte Videoanalyse weit über klassische Sicherheit hinausgeht. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Axis verwandelt Sicherheitskameras in Orchester-Musiker

Sora: Hinterbliebene kritisieren respektlose KI-Videos

Sora-Nutzer:innen dürften keine Videos mehr von Martin Luther King erstellen. Laut OpenAI sollten Angehörige selbst bestimmen dürfen, wie das Bild ihrer verstorbenen Familienmitglieder verwendet wird. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…

Spotify erhöht die Preise – mit diesem Trick sparst du trotzdem

Spotify-Kund:innen müssen die nächste Preiserhöhung über sich ergehen lassen. Der Streaming-Dienst wird in einigen Abostufen mehrere Euro teurer. Es gibt auch eine Möglichkeit, weiterhin den alten Preis zu zahlen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…

Cyberangriff bei Auktionshaus Sotheby’s

Bei Sotheby’s kommen teuerste Kunst- und Luxusgegenstände unter den Hammer. Jetzt gerieten personenbezogene Daten in die Hände von Kriminellen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Cyberangriff bei Auktionshaus Sotheby’s

ChatGPT schickt Urlauber zu Orten, die es gar nicht gibt

Ein malerischer Canyon in Peru, eine Seilbahn in Malaysia. Tausende sehen die Bilder online. Doch am Zielort erwartet Reisende oft nur eine gefährliche Enttäuschung. Was steckt dahinter? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…

USA verlängern Zollvergünstigungen für importierte Autoteile

Donald Trump wollte Vergünstigungen für US-Autobauer bei Zöllen auf importierte Bauteile ursprünglich 2027 auslaufen lassen. Doch jetzt werden sie verlängert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: USA verlängern Zollvergünstigungen für importierte Autoteile

Wie neue EU-Richtlinien Cyberrisiken in KRITIS vorbeugen

Systeme in kritischen Infrastrukturen sind immer öfter Opfer von Cyberangriffen durch Malware und systembasierte Schwachstellen. Neue Normen sollen entgegenwirken. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Wie neue EU-Richtlinien Cyberrisiken in KRITIS vorbeugen

Apple: So können KI-Agenten Schwachstellen im Code beheben

Apple stellt drei Studien vor, die sich mit den Möglichkeiten von KI-Agenten im Erkennen und Beheben von Code-Schwachstellen befassten. In gewissen Bereichen scheint die KI effizienter zu sein. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…

IP-Alarmsoftware von Telesignal erhält VdS-Zertifizierung

Telesignal bringt mit der TCR3500.VdS eine VdS-zertifizierte IP-Alarmsoftware auf den Markt – für mehr Sicherheit und zuverlässige Alarmübertragung. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: IP-Alarmsoftware von Telesignal erhält VdS-Zertifizierung

[UPDATE] [hoch] WatchGuard Firebox: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in WatchGuard Firebox ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] WatchGuard Firebox: Schwachstelle ermöglicht Codeausführung

[NEU] [hoch] Strapi: Mehrere Schwachstellen

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Strapi ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…

IP-Telefonie: Cisco und Ubiquiti stellen Sicherheits-Updates bereit

Aktualisierungen für Ubiquitis UniFi Talk sowie für mehrere IP-Telefonserien von Cisco schließen Sicherheitslücken mit „High“-Einstufung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IP-Telefonie: Cisco und Ubiquiti stellen Sicherheits-Updates bereit

[NEU] [mittel] cPanel/WHM (PostgreSQL, Perl): Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in cPanel/WHM ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] cPanel/WHM (PostgreSQL, Perl): Mehrere…

[NEU] [hoch] Moxa Router: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Moxa Router ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Privilegien zu eskalieren, Administratorrechte zu erlangen oder Informationen zu erspähen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…

[NEU] [hoch] MinIO: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MinIO ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] MinIO: Schwachstelle ermöglicht Privilegieneskalation

[UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, .NET Framework, Windows Server, ASP.NET, PowerShell und Windows ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um seine Privilegien zu erhöhen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…

Microsoft Paint bekommt neue KI-Features – so funktionieren sie

Seit 40 Jahren bietet Microsoft einen Einstieg in die Welt der Bildbearbeitung. Nun testet Microsoft zwei neue KI-Funktionen in der altgedienten Grafik-Software: Animationen und Bildbearbeitung per Prompt. So funktionieren sie. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…

USA: Miami bekommt selbstfahrendes Polizeiauto mit Drohne

Im Süden Floridas testet die Polizei ein unbemanntes Polizeiauto, das mit zahlreichen Sensoren bestückt ist – und einer Drohne. (Polizei, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: USA: Miami bekommt selbstfahrendes Polizeiauto mit…

Neuer Leitfaden für Brandschutz in Abfallanlagen

Ein neues White Paper zeigt, wie Betreiber von Abfallanlagen Glutnester in Schreddern und Müllbunkern früh erkennen, Brände verhindern und Ausfallzeiten minimieren. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neuer Leitfaden für Brandschutz in Abfallanlagen