Schlagwort: DE

DDoS-Angriffe 2025: KI-Botnets überrollen globale Netzwerke

Millionen Geräte greifen gleichzeitig an: KI, koordinierte Botnets und hartnäckige Hacktivisten treiben DDoS-Angriffe 2025 auf neue Rekordhöhen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: DDoS-Angriffe 2025: KI-Botnets überrollen globale Netzwerke

Gefahr im Schacht: Viele Aufzüge ohne Schutz gegen Hacker

Die Zahl der vom Tüv festgestellten Mängel an Aufzügen ist 2025 deutlich gestiegen. Wesentlicher Grund dafür sind Defizite beim Thema Cybersicherheit. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Gefahr im Schacht: Viele Aufzüge ohne…

Anzeige: Microsoft 365 Copilot kontrolliert betreiben

Microsoft 365 Copilot kann produktiv genutzt werden, solange Administration und Beachtung der Governance- und Compliance-Anforderungen stimmen. Ein Workshop der Golem Karrierewelt liefert das nötige Rüstzeug. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…

Kindesmissbrauch: Freiwillige Chatkontrolle wird doch nicht verlängert

Die Vorschläge von Europaparlament und EU-Staaten lagen weit auseinander. Ein Kompromiss zur freiwilligen Chatkontrolle ist gescheitert. (Chatkontrolle, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kindesmissbrauch: Freiwillige Chatkontrolle wird doch nicht verlängert

Sicherheitsreihe „Securitas meets“ deutschlandweit gestartet

Die Dialogreihe „Securitas meets“ vernetzt Sicherheitsverantwortliche aus Wirtschaft, Industrie und Verwaltung, um KRITIS und hybride Bedrohungen zu diskutieren. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Sicherheitsreihe „Securitas meets“ deutschlandweit gestartet

AWS S3: Account Regional Namespaces machen Bucketsquatting den Garaus

Amazon S3 erlaubt jetzt kontogebundene Bucket-Namen. Das beendet Bucketsquatting bei neuen Buckets und vereinfacht die Namensvergabe in Multi-Account-Setups. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: AWS S3: Account Regional Namespaces machen Bucketsquatting den Garaus

iOS 27: Liquid Glass wird wohl bleiben – mit dieser Veränderung

Apples umstrittener iPhone-Look ist Teil eines mehrjährigen Prozesses, verraten Insider. Mit dem nächsten großen iOS-Update ändert sich deshalb wenig. Immerhin sollen User eine Sache besser einstellen können. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…

[NEU] [niedrig] libexpat: Mehrere Schwachstellen ermöglichen Denial of Service

Ein lokaler Angreifer kann mehrere Schwachstellen in libexpat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] libexpat: Mehrere Schwachstellen ermöglichen…

[NEU] [UNGEPATCHT] [kritisch] GNU InetUtils: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in GNU InetUtils ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [kritisch] GNU InetUtils:…

Manipulation: Wie KI-Agenten Desinformationskampagnen autonom steuern

KI-Agenten könnten laut einer Studie Desinformationskampagnen deutlich effektiver und günstiger durchführen als bisher aktive Bot-Netzwerke oder Troll-Fabriken. Die technischen Voraussetzungen dafür sind schon da, so die Forscher:innen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…

Rechtswidrige Inhalte im Internet: Rekordzahl bei berechtigten Beschwerden

Die Beschwerdestelle des Eco-Verbands meldet einen traurigen Rekord bei Darstellungen sexuellen Missbrauchs – und sieht keine Alternative zur Einzelfallprüfung. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Rechtswidrige Inhalte im Internet: Rekordzahl bei berechtigten Beschwerden

Cyberangriff: Hacker attackieren polnischen Kernreaktor-Betreiber

Polens nationales Nuklearforschungszentrum bestätigt einen versuchten Cyberangriff auf die eigene IT. Erste Spuren weisen angeblich Richtung Iran. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff: Hacker attackieren polnischen Kernreaktor-Betreiber

Spammer setzen auf hohe Spritpreise als Köder

Durch den Iran-Krieg bleiben die Kraftstoffpreise hoch. Spammer missbrauchen das und wollen Opfern nutzlose OBD2-Dongles andrehen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Spammer setzen auf hohe Spritpreise als Köder

[NEU] [hoch] Angular: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Angular: Schwachstelle ermöglicht Cross-Site…

[NEU] [mittel] NetX: Schwachstelle ermöglicht nicht spezifizierten Angriff

Ein Angreifer kann eine Schwachstelle in NetX ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] NetX: Schwachstelle ermöglicht nicht spezifizierten…

[UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

[UPDATE] [mittel] BusyBox: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um beliebigen Programmcode auszuführen oder erweiterte Rechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] BusyBox: Mehrere…

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um nicht näher spezifizierte Angriffe durchzuführen, die möglicherweise zu einer Denial-of-Service- Bedingung führen oder eine Speicherbeschädigung verursachen können. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…

Samsung-Computer: Probleme vermeintlich nach Windows-Updates

Microsoft berichtet von Nutzerreports, wonach es durch Windows-Updates auf einigen Samsung-Geräten Probleme gibt. Die Ursache liegt woanders. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Samsung-Computer: Probleme vermeintlich nach Windows-Updates

[UPDATE] [hoch] Google Chrome/Microsoft Edge: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Google Chrome/Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen und um weitere, nicht näher spezifizierte Auswirkungen zu erzielen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…

Rauchmelder, Brandmelder, Feuermelder? Das sind die Unterschiede

Was hinter dem Begriff Rauchmelder steckt, wird oft verwechselt. Der Beitrag erklärt Melderarten, Einsatzbereiche und worauf es bei Auswahl und Planung ankommt. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Rauchmelder, Brandmelder, Feuermelder? Das sind die Unterschiede

Microsoft warnt: Samsung-App macht Windows-PCs unbrauchbar

Einige Windows-Nutzer mit Samsung-PCs können nicht mehr auf ihr Systemlaufwerk zugreifen – mit entsprechend weitreichenden Folgen. (Windows, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft warnt: Samsung-App macht Windows-PCs unbrauchbar

[UPDATE] [hoch] TYPO3 Core: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen in TYPO3 Core ausnutzen, um Informationen offenzulegen und seine Rechte zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] TYPO3 Core:…

Partnerangebot: CRISAM GRC – „Aufbau eines ISMS“

Im Partnerbeitrag der CRISAM GRC geht es um die Etablierung eines Information Security Management Systems (ISMS) in Organisationen. Das exklusive CRISAM Academy Training vermittelt Teilnehmenden eine Schritt für Schritt Anleitung. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für…

Windows 11 mit Hotpatch: Update außer der Reihe

Microsoft hat ein Update außer der Reihe für Windows-11-Enterprise-Clients mit Hotpatching veröffentlicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows 11 mit Hotpatch: Update außer der Reihe

Nikolaus Streich leitet Microsoft-365-Integration bei Adlon

Adlon erweitert sein Führungsteam: Nikolaus Streich übernimmt die Verantwortung für Microsoft-365-Anwendungen und KI-Integration im Digital Workplace Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Nikolaus Streich leitet Microsoft-365-Integration bei Adlon

Jetzt aktualisieren! Chrome-Notfall-Update für Notfall-Update

Nachdem Google bereits am Freitag ein Notfall-Update für Chrome veröffentlicht hat, legt der Hersteller in der Nacht zum Samstag nach. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Jetzt aktualisieren! Chrome-Notfall-Update für Notfall-Update

Hauptsitz von Adesso setzt auf KI-Sicherheitslösung

Mit einer neuen Überwachungstechnik stärkt Adesso die Sicherheit am Hauptsitz Dortmund. Die Lösung integriert Künstliche Intelligenz und nutzt bestehende Kamerainfrastruktur. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Hauptsitz von Adesso setzt auf KI-Sicherheitslösung

Alex Karp: Palantir-CEO skizziert Trump-freundliche Agenda

In einem Interview betont Alex Karp die Vorteile von KI für die Arbeiterklasse und den Machtverlust, den gebildete Wähler erleiden könnten. (Palantir, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Alex Karp: Palantir-CEO skizziert…

ClickFix-Variationen | Offizieller Blog von Kaspersky

Finger, DNS-Lookup, Captcha und andere Methoden, mit denen ClickFix-Techniken bei realen Angriffen eingesetzt werden. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: ClickFix-Variationen | Offizieller Blog von Kaspersky

[NEU] [hoch] Linux Kernel / AppArmor: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen im AppArmor ausnutzen, um Root-Rechte zu erlangen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, Schutzmechanismen für kritische Dienste zu manipulieren und so weitere Fernangriffsketten sowie eine vollständige Kompromittierung des Systems zu ermöglichen. Dieser Artikel wurde indexiert…

[NEU] [hoch] FreeRDP: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Speicherbeschädigungen zu verursachen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…

Schlag gegen Cybercrime: Interpol nimmt mehr als 45.000 Systeme vom Netz

Strafverfolger mehrerer Länder haben zusammen mit Interpol 94 mutmaßliche Cyberkriminelle verhaftet und deren Infrastrukturen lahmgelegt. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schlag gegen Cybercrime: Interpol nimmt mehr als 45.000 Systeme vom…

[NEU] [hoch] Erlang/OTP: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Erlang/OTP ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen oder HTTP-Request-Smuggling zu erreichen, was weitere Angriffe ermöglicht. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…

[NEU] [hoch] sudo: Schwachstelle ermöglicht Privilegieneskalation

Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] sudo: Schwachstelle ermöglicht Privilegieneskalation

[NEU] [UNGEPATCHT] [kritisch] InetUtils (telnetd): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Telnet Daemon von InetUtils ausnutzen, um einen Pufferüberlauf auszulösen, der möglicherweise die Ausführung von beliebigem Code mit Administratorrechten, Speicherbeschädigungen und die vollständige Kompromittierung des Systems ermöglicht. Dieser Artikel wurde indexiert von BSI…

[NEU] [mittel] systemd: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in systemd ausnutzen, um seine Privilegien zu erhöhen und um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] systemd: Mehrere…

[UPDATE] [mittel] Microsoft ASP.NET und .NET: Mehrere Schwachstellen

Ein lokaler. oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft ASP.NET und Microsoft .NET ausnutzen, um Administratorrechte zu erlangen oder um einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…

[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…

Microsoft 365 Copilot und Edge: Schwachstelle ermöglicht Offenlegung von Informationen und Manipulation von Daten

Es existiert eine Schwachstelle in Microsoft 365 Copilot und Microsoft Edge für Android und iOS. Durch einen Fehler können Angreifer überzeugende Phishing-Inhalte innerhalb der vertrauenswürdigen Zusammenfassungsschnittstelle des Copilot-Assistenten erstellen. Ein Angreifer kann diese Schwachstelle ausnutzen, um vertrauliche Informationen zu stehlen…

[NEU] [mittel] OpenCTI: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] OpenCTI: Schwachstelle ermöglicht Offenlegung von Informationen