Wer die Premium-Dienste einer App abonniert und nach geraumer Zeit wieder kündigt, kommt nur selten wieder zurück. Das zeigt eine detaillierte Analyse. Was sie sonst noch über unser App-Verhalten offenlegt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Schlagwort: DE
IBM-Software wie HTTP Server ist für DoS- und Schadcode-Attacken anfällig
Angreifer können an mehreren Sicherheitslücken in IBM HTTP Server, License Metric Tool, WebSphere Application Server ansetzen. Patches schaffen Abhilfe. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IBM-Software wie HTTP Server ist für DoS- und…
Notepad++: Lücken erlauben Einschleusen von Schadcode und Befehlen
Teils hochriskante Sicherheitslücken im mächtigen Texteditor Notepad++ ermöglichen es Angreifern etwa, Schadcode und Befehle einzuschleusen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Notepad++: Lücken erlauben Einschleusen von Schadcode und Befehlen
Datei öffnen reicht: Gefährliche 7-Zip-Lücke ermöglicht Schadcode-Attacken
Eine Sicherheitslücke in 7-Zip lässt Angreifer Schadcode einschleusen. Nutzer müssen dafür nur eine präparierte Datei mit beliebiger Endung öffnen. (Sicherheitslücke, Packer) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datei öffnen reicht: Gefährliche 7-Zip-Lücke ermöglicht…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand oder andere Auswirkungen herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
[UPDATE] [mittel] RabbitMQ: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in RabbitMQ ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] RabbitMQ:…
CyberStress: Stromnetze gegen Cyberangriffe stärken
Die TU Darmstadt und e-netz Südhessen haben im Projekt CyberStress eine Stresstest-Methodik entwickelt, um Stromnetze gegen Cyberangriffe robuster zu machen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: CyberStress: Stromnetze gegen Cyberangriffe stärken
KI-gestützte Reconnaissance: Automatisierte OSINT-Pipelines definieren Angriffsfläche neu
LinkedIn ist zur maschinenlesbaren Datenquelle für Phishing-Generierung in unter 30 Minuten geworden – mit frei verfügbaren Tools und ohne privilegierten Zugriff. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: KI-gestützte Reconnaissance: Automatisierte OSINT-Pipelines definieren…
ESET investiert 40 Millionen Euro in KI-Sicherheit
Europäischer Security-Hersteller warnt vor neuer KI-Angriffsfläche und baut Forschung und KI-Abwehr massiv aus. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: ESET investiert 40 Millionen Euro in KI-Sicherheit
Microsoft patcht hochriskante SharePoint-Lücke
Microsoft schließt mit Updates für SharePoint-Server ein Sicherheitsleck. Die geschlossene Lücke erlaubt Einschmuggeln von Schadcode. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft patcht hochriskante SharePoint-Lücke
Massiver Datendiebstahl in Litauen
Unbekannte haben in Litauen Zugriff auf ein staatliches Register erlangt und über 600.000 Datensätze entwendet. Die Behörden vermuten einen staatlichen Angriff. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Massiver Datendiebstahl in Litauen
Was Gentlemen-Leaks verraten
Check Point analysiert geleakte interne Daten der Gentlemen-Ransomware-Gruppe und gibt einen seltenen Einblick in Struktur, Taktik und Arbeitsweise der Erpresserbande. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Was Gentlemen-Leaks verraten
Quantencomputing: Unterschätzte Cybergefahr
Q-Day: Es kommt der Tag, an dem herkömmliche Verschlüsselungen offiziell geknackt sind. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Quantencomputing: Unterschätzte Cybergefahr
KI-Einführung führt zu kritischen Cloud-Sicherheitslücken
Ergebnisse des aktuellen Cloud Security Reports von Check Point zeigen: Unternehmen haben mit Durchsetzung von Maßnahmen in Echtzeit zu kämpfen. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: KI-Einführung führt zu kritischen Cloud-Sicherheitslücken
Nagelstudios für Drogenhandel im Darknet und Geldwäsche
Ermittler gehen gegen Darknet-Drogenhandel und mutmaßliche Geldwäsche über ein internationales Netzwerk vor. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Nagelstudios für Drogenhandel im Darknet und Geldwäsche
Gesetzentwurf zu Cybersicherheit: Dobrindt definiert sich Hackbacks um
Die Regierung will Sicherheitsbehörden den Gegenangriff bei Cyberattacken erlauben. Doch das soll nichts mit Hackbacks zu tun haben. (Hackback, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gesetzentwurf zu Cybersicherheit: Dobrindt definiert sich Hackbacks…
Geldwäsche, Hacker, eingefrorene Konten: Die Schlinge um diesen Blockchain-Gründer zieht sich zu
Thorchain, eine dezentrale Blockchain für den Umtausch von Kryptowährungen, ist wegen Geldwäsche und Manipulation in Verruf geraten. Gründer Jean-Paul Thorb Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Geldwäsche, Hacker, eingefrorene Konten: Die…
Gemini statt Suchergebnisse: Googles KI-Strategie könnte das freie Internet zerstören
Nach KI-Übersichten und KI-Modus will die Tech-Firma ihre Kernfunktion auf lange Sicht immer mehr an große Sprachmodelle übergeben. Unser Autor hält das für eine schlechte Idee und eine Gefahr für Googles Geschäftsmodell. Dieser Artikel wurde indexiert von t3n.de – Software…
Kommentar: Open-Source-Entwickler arbeiten sich an AI-Bugs krank
Arbeitsverdichtung erzeugt Überlastung bei Entwicklern. Unternehmen scheffeln Milliarden dank Open Source und geben kaum zurück, findet Christopher Kunz. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kommentar: Open-Source-Entwickler arbeiten sich an AI-Bugs krank
Janus Klinik stärkt Brandschutz mit Telenot-System
Die Janus Klinik in Hürth modernisiert ihre Brandmeldetechnik: Intelligente Mehrsensormelder von Telenot sorgen für frühzeitige Erkennung und weniger Fehlalarme. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Janus Klinik stärkt Brandschutz mit Telenot-System
Umstrittene Befugnisse: BKA erhält Zugriff auf Angreifer-Infrastruktur
Das Kabinett hat den Weg für neue Befugnisse freigemacht: Das Bundeskriminalamt soll künftig IT-Systeme von Angreifern stören oder zerstören dürfen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Umstrittene Befugnisse: BKA erhält Zugriff auf Angreifer-Infrastruktur
#67 – Deepfakes & bildbasierte sexualisierte Gewalt – mit Jacqueline Sittig
KI-generierte Bilder sehen inzwischen oft täuschend echt aus. Sogenannte Deepfakes ermöglichen aber auch neue Ausprägungen digitaler Gewalt: Menschen werden etwa ohne ihr Einverständnis in pornografische Inhalte retuschiert. Täterinnen und Täter verfolgen zum Beispiel das Ziel, ihre Opfer bloßzustellen oder zu…
7-Zip: Hochriskante Lücke erlaubt Einschleusen von Schadcode
Das populäre Packprogramm 7-Zip enthält eine Schwachstelle, die das Einschleusen von Schadcode ermöglicht. Ein Update steht bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 7-Zip: Hochriskante Lücke erlaubt Einschleusen von Schadcode
Hackback-Erlaubnis: Kabinett macht Weg frei
Das Kabinett hat den Weg für neue Befugnisse freigemacht: Das Bundeskriminalamt soll künftig IT-Systeme von Angreifern stören oder zerstören dürfen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Hackback-Erlaubnis: Kabinett macht Weg frei
BSI, BKA und Bundespolizei bekommen neue Cyber-Vollmachten – und 37 neue Mitarbeiter
Das Bundeskabinett hat einen Gesetzentwurf beschlossen, der deutschen Behörden weitreichende Befugnisse zur Cyberabwehr einräumt. Daten umleiten, löschen, verändern: Was künftig erlaubt sein soll – und zu welchen Zwecken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Fehler in Docker Model Runner erlaubt Sandboxausbruch unter macOS
Ein Sicherheitsupdate schließt eine Schadcode-Schwachstelle in Docker für macOS. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Fehler in Docker Model Runner erlaubt Sandboxausbruch unter macOS
7-Zip: Update schließt Codeschmuggel-Lücke
Das populäre Packprogramm 7-Zip enthält eine Schwachstelle, die das Einschleusen von Schadcode ermöglicht. Ein Update steht bereit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: 7-Zip: Update schließt Codeschmuggel-Lücke
[NEU] [mittel] Autodesk 3ds Max: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Autodesk 3ds Max ausnutzen, um beliebigen Programmcode auszuführen und um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Zustand oder andere Auswirkungen herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[NEU] [mittel] Snipe-IT: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Informationen offenzulegen, um seine Privilegien zu erhöhen, und um Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
Grundschutz++: BSI nennt Termin für Zertifizierung ab 2027
Das BSI hat offene Fragen zum neuen Grundschutz++ geklärt. Ab Anfang 2027 kann nach dem neuen Standard zertifiziert werden, WiBA-Checklisten bleiben erhalten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Grundschutz++: BSI nennt Termin für…
Trotz fehlender Patches: Russland setzt weiterhin massiv auf Microsoft Exchange
Zahlreiche russische Unternehmen haben wohl noch Exchange und andere westliche Software im Einsatz. Patches bekommen sie dafür aber schon lange nicht mehr. (Russland, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Trotz fehlender Patches:…
(g+) F5 BIG-IP APM: Ein alter DoS-Patch kehrt als RCE zurück
F5 stuft CVE-2025-53521 von DoS auf RCE hoch, Angreifer hatten Zugang zum Quellcode. Die dringendste Frage für Admins: Sind BIG-IP-APM-Instanzen direkt aus dem Internet erreichbar? (Security, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] Synology DiskStation Manager: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Synology DiskStation Manager ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Synology DiskStation Manager: Schwachstelle…
[NEU] [hoch] IBM License Metric Tool: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM License Metric Tool ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[NEU] [mittel] Joomla: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Joomla ausnutzen, um Angriffe wie Cross-Site Scripting (XSS), SQL-Injection, Privilegienerweiterung, Umgehung der Authentifizierung, Path Traversal, Local File Inclusion (LFI) und unbefugten Zugriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
[NEU] [hoch] ILIAS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um Dateien zu manipulieren, um Sicherheitsvorkehrungen zu umgehen, und um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
LLMjacking: Was steckt hinter diesen Angriffen und wie schützt man lokale KI-Server? | Offizieller Blog von Kaspersky
Eine Analyse der Angriffe auf die Server Ollama, LM Studio, AutoGPT und LangServe sowie Empfehlungen, wie du dein Unternehmen vor LLMjacking schützen kannst. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: LLMjacking: Was steckt…
15 Tage Autonomie: Was eine Multi-Agenten-Simulation über Langzeitrisiken verrät
683 Regelverstöße, sich selbst beendende Agenten und kollabierende Governance: Ein Versuch zeigt, warum KI-Agenten anders abgesichert werden müssen als Chatbots. (KI, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 15 Tage Autonomie: Was eine…
[UPDATE] [hoch] Unbound: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Unbound ausnutzen, um einen Denial of Service Zustand herbeizuführen, um möglicherweise Code auszuführen und um nicht näher spezifizierte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [hoch] Microsoft GitHub Enterprise: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein Angreifer kann mehrere Schwachstellen in Microsoft GitHub Enterprise ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft GitHub Enterprise: Mehrere Schwachstellen ermöglichen Offenlegung…
7-Zip: Schwachstelle ermöglicht Codeausführung
Es existiert eine Schwachstelle in 7-Zip im Zusammenhang mit NTFS-Archiven. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger…
[NEU] [hoch] OpenVPN Connect (MacOS): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN Connect (MacOS) ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] OpenVPN Connect (MacOS): Schwachstelle…
[NEU] [niedrig] IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in IBM Tivoli Netcool/OMNIbus ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Offenlegung…
[NEU] [hoch] Notepad++: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[NEU] [hoch] Red Hat OpenShift Virtualization: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat OpenShift Virtualization ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Red Hat…
[NEU] [hoch] 7-Zip: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in 7-Zip ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] 7-Zip: Schwachstelle ermöglicht Codeausführung
Microsoft: Defender soll gehackte Geräte bald automatisch isolieren
Der Microsoft Defender bekommt eine neue Funktion zum Schutz vor Cyberangriffen. Die soll bei Angriffsverdacht den Netzwerkverkehr einschränken. (Security, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft: Defender soll gehackte Geräte bald automatisch…
(g+) Artificial Intelligence: China overhauls world’s biggest surveillance network with advanced AI
Local police forces are modernising the country’s ageing infrastructure with more powerful tracking systems (KI, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Artificial Intelligence: China overhauls world’s biggest surveillance network with advanced…
[UPDATE] [mittel] OpenCTI: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Administratorrechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenCTI: Schwachstelle ermöglicht Erlangen von Administratorrechten
[UPDATE] [hoch] Microsoft Developer Tools: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio, Microsoft Visual Studio Code, Microsoft .NET Framework und Microsoft .NET ausnutzen, um beliebigen Programmcode auszuführen, um Daten zu manipulieren, um seine Privilegien zu erhöhen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen,…
UniFi OS Server: Update gegen kritische Sicherheitslücken
In UniFi OS Server und damit ausgestatteten Produkten können Angreifer fünf Lücken missbrauchen, um unbefugt Änderungen vorzunehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: UniFi OS Server: Update gegen kritische Sicherheitslücken
Freie Firewall: IPFire wird deutlich schneller
Mit OpenVPN 2.7 und Data Channel Offloading steigt der VPN-Durchsatz in IPFire auf bis zu 10 GBit/s. Dazu schließt das Update kritische Kernel-Lücken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Freie Firewall: IPFire wird…
Roundcube-Webmail-Instanzen mit Schadcode attackierbar
In aktuellen Version haben die Entwickler von Roundcube Webmail mehrere Sicherheitslücken geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Roundcube-Webmail-Instanzen mit Schadcode attackierbar
Per Vibecoding eine Website erstellen? Welche Prompts du brauchst – und worauf Anfänger achten müssen
Eine Website ohne Programmierkenntnisse bauen? Das ist inzwischen realistisch: Wer heute mit KI arbeitet, muss nicht mehr jede Zeile Code selbst schreiben. Aber er oder sie muss der KI ein sauberes Briefing geben, Ergebnisse bewerten und Fehler erkennen. Daran scheitern…
UniFi OS Server: Kritische Sicherheitslücken ermöglichen Angriffe
In UniFi OS Server und damit ausgestatteten Produkten können Angreifer fünf Lücken missbrauchen, um unbefugt Änderungen vorzunehmen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: UniFi OS Server: Kritische Sicherheitslücken ermöglichen Angriffe
Update für IPFire: Schnelleres VPN dank OpenVPN 2.7
Mit OpenVPN 2.7 und Data Channel Offloading steigt der VPN-Durchsatz in IPFire auf bis zu 10 GBit/s. Dazu schließt das Update kritische Kernel-Lücken. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Update für IPFire: Schnelleres…
[UPDATE] [mittel] Prometheus: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Prometheus ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
Ausnutzung wahrscheinlich: Kritische Nginx-Lücke gefährdet unzählige Webserver
Ein KI-Agent hat eine kritische Sicherheitslücke in Nginx entdeckt. Durch speziell gestaltete HTTP-Requests kann Schadcode zur Ausführung gelangen. (Sicherheitslücke, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ausnutzung wahrscheinlich: Kritische Nginx-Lücke gefährdet unzählige Webserver
[UPDATE] [hoch] Snipe-IT: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Snipe-IT ausnutzen, um Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige Websites umzuleiten, Administratorrechte zu erlangen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Karusselltüren: Sicherheit und Energieeffizienz am Eingang
Wie Karusselltüren am Gebäudeeingang für Effizienz, Sicherheit und reibungslose Abläufe sorgen. Ein Interview mit Holger Büsing, Geschäftsführer der Boon Edam GmbH. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Karusselltüren: Sicherheit und Energieeffizienz am Eingang
LiteSpeed cPanel-Plugin: Angriffe auf Schwachstelle beobachtet
LiteSpeed stellt für diverse CMS Plugins her. Das für cPanel weist eine Sicherheitslücke auf, die Angreifer bereits ausnutzen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: LiteSpeed cPanel-Plugin: Angriffe auf Schwachstelle beobachtet
„Passwort“ Folge 58: News mit Failzwiebel, Lösegeld und rostigen Coreutils
Vielschichtiges Sicherheitsversagen bei einer CA analysieren die Hosts ebenso wie den Wechsel der Linux-Coreutils auf Rust. Und es gibt Neues zu Ransomware. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Passwort“ Folge 58: News mit…
[UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder nicht näher spezifizierte Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
KI-Abos bei ChatGPT, Claude und Gemini: Was du für Zugriff auf Codex, Cowork und Spark zahlen musst
Die Abostufen von KI-Tools sind mannigfaltig und können im ersten Moment überfordern. Wir zeigen dir, was du bei Tools wie ChatGPT, Gemini und Claude für dein Geld bekommst. So kannst du entscheiden, auf welche Funktionen du möglicherweise verzichten kannst, um…
Vom Chat zum Kollegen: Wie du mit Claude Cowork den Sprung schaffst
PDFs analysieren, Tabellen bauen, Präsentationen schreiben – Claude Cowork übernimmt Aufgaben, die sonst Stunden kosten. Mit unserem Onlinekurs integrierst du das Tool produktiv in deinen Arbeitsalltag. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Partnerangebot: Navispace GmbH – „Cyber / AI Expo – Redefining Digital Resilience“
Die Cyber / AI Expo ist eine Messe mit Konferenz, die am 24. Juni 2026 in der BMW Welt München stattfindet und Entscheider, Sicherheitsexperten und Innovatoren an der Schnittstelle von Cybersecurity und Künstlicher Intelligenz zusammenbringt. Ziel ist es, die relevanten…
Partnerangebot: isits AG International School of IT Security – „CYBICS 2026 – Cyber Security Summit“
Auf der CYBICS 2026 treffen IT-Fachkräfte, Auditorinnen und Auditoren sowie Security-Expertinnen und -Experten zusammen, um regulatorische Anforderungen in strategische Chancen für eine moderne, resiliente Sicherheitsstruktur zu überführen. Im Fokus stehen praxisnahe Weiterbildung und umsetzbare Ansätze zur Abwehr komplexer Cyberangriffe mit…
Partnerangebot: M&H IT-Security GmbH – Kombischulung zum „Informationssicherheitsbeauftragten + BSI IT-Grundschutz-Praktiker“
In dieser Schulung erwerben die Teilnehmenden die erforderlichen Kenntnisse eines Informationssicherheitsbeauftragten nach ISO 27001 und BSI IT-Grundschutz mit TÜV-Rheinland geprüfter Qualifikation. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit Lesen Sie den originalen Artikel: Partnerangebot: M&H IT-Security…
Wired, Rolling Stone und mehr: Spotify lässt dich jetzt gesprochene Magazin-Artikel streamen
Bei Spotify können Nutzer:innen jetzt gesprochene Magazin-Artikel von Publikationen wie The Atlantic, Vogue, Wired oder Rolling Stone streamen. Das Feature ist für Premium-Abonnent:innen kostenlos verfügbar, allerdings bisher nur auf Englisch. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Claude im Höhlenmensch-Modus: Dieser Entwickler wollte Tokens sparen und ging viral auf Reddit
Um Tokens zu sparen, griff ein Entwickler bei seiner Arbeit mit der Anthropic-KI Claude in die Trickkiste. Er setzte auf einen ungewöhnlichen Sprachmodus. Doch das ist nicht zur Nachahmung empfohlen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
IBM QRadar SIEM: Schwachstellen in Komponenten von Drittanbietern geschlossen
Unter anderem nun geschlossene Sicherheitslücken im Linux-Kernel gefährden IBM QRadar SIEM. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IBM QRadar SIEM: Schwachstellen in Komponenten von Drittanbietern geschlossen
OpenAI: Codex kann jetzt auch auf den Mac zugreifen, wenn der Computer gesperrt ist
Der Coding-Assistent Codex bekommt neue Fernsteuermöglichkeiten: Von iPhones und Android-Geräten aus kann man künftig sogar Macs kontrollieren, die gesperrt sind. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: OpenAI: Codex kann jetzt auch…
Darknet Diaries Deutsch: Kids ohne Skrupel – Teil 2
Drew fängt an, Namen zu nennen und irrsinnige Methoden zu enthüllen, mit denen in Untergrund-Communities richtig viel Geld gemacht wird. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Darknet Diaries Deutsch: Kids ohne Skrupel –…
Google verrät versehentlich Exploit: Millionen Internetnutzer potenziell angreifbar
Google hat offenbar versehentlich einen Exploit-Code veröffentlicht, mit dem Angreifer:innen eine seit Ende 2022 bekannte Sicherheitslücke in Browsern wie Chrome oder Edge ausnutzen können. Betroffen sind Millionen Nutzer:innen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
WM 2026 im Stream: Warum der Nachbar schon jubelt, während du noch mitfieberst
Während Florian Wirtz noch dribbelt, wird bei den Nachbarn schon gejubelt. Warum ist das Live-Bild bei manchen schneller zu sehen als bei anderen? Und wie sieht man die Tore bei der Weltmeisterschaft 2026 als Erstes? Dieser Artikel wurde indexiert von…
Chatbot macht Schluss: Hollywood-Drehbuchautor erzählt, wie er von einer KI verlassen wurde
Der 79-jährige Paul Schrader berichtet in einem Facebook-Beitrag vom Ende seiner digitalen Romanze. Im Gegensatz zu vielen anderen Filmschaffenden steht er der neuen Technologie begeistert gegenüber. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Digitale Souveränität: Das müssen Unternehmen beachten
Digitale Souveränität gilt als Schlüsselthema, doch vielen Unternehmen fehlt der klare Weg dorthin. Warum nicht die Technik das größte Hindernis ist und welche Chancen Open Source bietet. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Digitale Souveränität:…
„Ignorieren“ und „Wiederholen“: Bei diesen Worten spielt die Google-Suche plötzlich Quatsch aus
Wer bestimmte Begriffe in Google eingibt, bekommt mitunter seltsame Ergebnisse angezeigt, die nichts mit der Suchanfrage zu tun haben. Das hat einen ganz einfachen Grund und kann glücklicherweise genauso einfach behoben werden, um wieder verständliche Ergebnisse von Google zu bekommen.…
[UPDATE] [hoch] Microsoft Power Pages: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Power Pages ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Microsoft Power Pages: Schwachstelle…
[UPDATE] [hoch] Evince: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Evince ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Evince: Schwachstelle ermöglicht Codeausführung
[UPDATE] [hoch] Microsoft Azure: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure und Microsoft Azure Stack ausnutzen, um Informationen offenzulegen, erweiterte Privilegien zu erlangen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] TeamViewer: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] TeamViewer: Schwachstelle ermöglicht Privilegieneskalation
[UPDATE] [hoch] Microsoft SharePoint Server 2016 und SharePoint Server 2019: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft SharePoint Server 2016, Microsoft SharePoint Server 2019 und Microsoft SharePoint ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
Motorola-Smartphones: Vorinstallierte App schleust offenbar Affiliate-Links ein
Eine vorinstallierte App auf Motorola-Smartphones leitet Amazon-Aufrufe um und injiziert Affiliate-Codes. Betroffene können die App deaktivieren. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Motorola-Smartphones: Vorinstallierte App schleust offenbar Affiliate-Links ein
DoS- und Schadcode-Attacken auf NGINX-Webserver vorstellbar
In aktuellen Versionen von NGINX Open Source und NGINX Plus haben die Entwickler eine Sicherheitslücke geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: DoS- und Schadcode-Attacken auf NGINX-Webserver vorstellbar
Laravel Lang: Hunderte PHP-Paketversionen mit Malware verseucht
Wer seine PHP-Anwendung mit Laravel Lang lokalisiert hat, könnte sich eine Infostealer-Malware eingefangen haben. Entwickler sollten dringend handeln. (Malware, PHP) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Laravel Lang: Hunderte PHP-Paketversionen mit Malware verseucht
Mozilla Firefox: Schwachstelle ermöglicht Darstellen falscher Informationen
Es existiert eine Schwachstelle in Mozilla Firefox. Die Schwachstelle entsteht durch einen Fehler, der speziell präparierte, von rechts nach links (RTL) geschriebene und internationalisierte Domainnamen (IDNs) in der Linkvorschau falsch anzeigt. Dadurch können schädliche Websites als vertrauenswürdige Ursprünge erscheinen. Ein…
Intel NPU Driver: Mehrere Schwachstellen ermöglichen Privilegieneskalation und DoS
Im Intel NPU-Treiber für Windows und Linux bestehen mehrere Schwachstellen. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um einen Systemabsturz zu verursachen und erweiterte Privilegien zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
[NEU] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, und um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI…
[NEU] [mittel] vim (Spell File Parser): Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in vim ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] vim (Spell File Parser):…
[NEU] [mittel] Mozilla Firefox: Schwachstelle ermöglicht Darstellen falscher Informationen
Ein Angreifer kann eine Schwachstelle in Mozilla Firefox ausnutzen, um falsche Informationen darzustellen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Mozilla Firefox: Schwachstelle ermöglicht Darstellen falscher Informationen
[NEU] [mittel] Golang Go (sys): Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Golang Go (sys): Schwachstelle…
[NEU] [hoch] Microsoft 365 Copilot: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft 365 Copilot ausnutzen, um beliebigen Programmcode auszuführen und um vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
Virtual OS Museum: Hier kannst du die ersten Versionen von MacOS, Windows und noch viel mehr ausprobieren
Ein kanadischer Entwickler hat ein virtuelles Museum kreiert, durch das ihr rund 570 Betriebssysteme testen könnt. Er bildet damit große Teile der Computer-Geschichte seit 1948 ab. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
[NEU] [mittel] Apache Airflow (Google and FAB provider): Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Apache Airflow (Google and…
Unabhängige Studie belegt: KI-Modelle umgehen Vorgaben – und verwischen dabei ihre Spuren
Aktuelle KI-Modelle können Vorgaben gezielt umgehen und ihre Spuren anschließend verwischen. Derzeit bestehe laut Forschern noch kein erhöhtes Risiko – das könnte sich mit zunehmender Leistungsfähigkeit aber ändern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Whatsapp testet neues Feature: Warum du künftig unleserliche Nachrichten erhalten könntest
Erste User können auf Whatsapp Nachrichten als Spoiler markieren und sie so zunächst unleserlich machen. Die Empfänger:innen entscheiden dann, ob sie die Nachricht entziffern wollen. Das funktioniert mit einer anderen Meta-App bereits. Dieser Artikel wurde indexiert von t3n.de – Software…
Abliteration: Entfernung von Sicherheitsmechanismen in KI-Modellen immer einfacher
Frei verfügbare Tools erlauben es auch ohne technische Kenntnisse, Sicherheitsbarrieren in Open-Source-KI-Modellen zu umgehen. (KI, Open Source) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Abliteration: Entfernung von Sicherheitsmechanismen in KI-Modellen immer einfacher
Kaspersky Container Security im praktischen Einsatz | Offizieller Blog von Kaspersky
Wie und warum das Kaspersky-Produktsicherheitsteam die Kaspersky Container Security-Plattform einsetzt. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Kaspersky Container Security im praktischen Einsatz | Offizieller Blog von Kaspersky