Ihr Partner für Internet, Netzwerktechnik & Administration
Neues LLM: Gemini 4 Carbon ist Exploit-Experte
Erst vor 4 Wochen hat Google sein Sprachmodell Gemini Argon freigegeben, da lässt es schon das nächste Spitzenmodell vom Stapel laufen. Es heißt Carbon.
Microsoft Authenticator: Bösartige Apps konnten Zugangstoken abgreifen
Microsoft hat im Authenticator eine Sicherheitslücke geschlossen, durch die bösartige Apps hätten Zugangstoken abgreifen können.
Cisco: Netzwerke über MCP verwalten
Cisco erweitert seine Netzwerkplattformen um KI-gestützte Betriebsabläufe, ThousandEyes-Tests und sicheren Zugriff für KI-Agenten.
Android 18: Google dichtet Zugriff auf Kontakte weiter ab
Mehr Sicherheit: Google wird den meisten Apps unter Android 18 nicht mehr erlauben, direkt in die Kontaktdaten zu schreiben.
Tailscale SSH: „Tailworm“-Lücke führt zu Root-Rechten und Kompromittierung
Am Wochenende wurden Sicherheitslücken in Tailscale-Software bekannt, die Angreifer etwa zum Ausweiten der Rechte missbrauchen können.
eMudhra-TLS-Leck: Apple lässt Problem auf macOS-Kommandozeile zunächst bestehen
Während Browser längst gepatcht sind, hat Apple die Datei cert.pem, die diverse CLI-Werkzeuge nutzen, nicht korrigiert. Immerhin gibt es eine Anleitung.
Angreifer können Veeam-Backup-Server manipulieren und MFA deaktivieren
Es sind wichtige Sicherheitsupdates für Veeam Backup & Replication und ONE erschienen. Bislang gibt es keine Hinweise auf laufende Attacken.
Angreifer nehmen Brotli-, Adobe-Commerce- und Magento-Lecks ins Visier
In freier Wildbahn wurden Angriffe auf kritische Sicherheitslücken in Brotli, Adobe Commerce und Magento beobachtet. Updates helfen.
„Passwort“ Folge 69: Die Hütte brennt
Der Podcast sieht sich einem Themenberg gegenüber. php2shell und eMudhra bekommen viel Raum, aber zuerst werden einige andere Themen aus deren Schatten gezogen.
Starlink-Observation geht über Online-Werbung
Discover-Tech soll über Online-Werbung Spyware installieren. Ganz besonders soll sich die israelische Firma für Starlink-Nutzer interessieren.
Sicherheit: Apple stopft wieder viele Löcher – auch für ältere Betriebssysteme
Mit iOS 27.2, macOS 27.2 und Co. kommen einmal mehr jede Menge gestopfte Löcher auf Apples Geräte. Nutzer sollten schnell aktualisieren.
Kali Linux 2026.3: Images einfacher selbst bauen und Wardriving per Smartwatch
Wer Kali Linux nach eigenen Vorstellungen zusammenstellen will, kann das jetzt auch im Container erledigen. Zudem gibt es neue Pentestingwerkzeuge.
php2shell: Erfolgreiche Angriffe auf PHP-Schwachstelle bestätigt
Seit Bekanntwerden der php2shell-Schwachstelle laufen Angriffe darauf. Am Wochenende wurden erste erfolgreiche Attacken bestätigt.
Cloudflare: Jahrelang Sicherheitsprobleme wie bei php2shell
Mit KI wird gerade jeglicher Code durchsucht. Laut Cloudflare ist noch jahrelang mit neuen, schweren Sicherheitslücken zu rechnen.
Nachrichtendienste: BND und BfV wollen angeblich auf Google setzen
Die deutschen Nachrichtendienste wollen für den Austausch geheimer Daten Cloudtechnik von Google einsetzen. Das berichtet zumindest die Tagesschau.
Python schließt per Update kritische TLS-Lücke wegen eMudhra-Schlüsseln
Python 3.15.2, 3.14.10, 3.13.18, 3.12.16 und 3.11.18 beheben eine kritische Schwachstelle durch kompromittierte eMudhra-Zertifikate und weitere Lücken.
Brotli-Decoder-Lücke nicht nur in Node.js, sondern auch in Bun, Python und mehr
Die zunächst als „node2shell“ genannte Lücke im Brotli-Decoder von Google betrifft weitere Software. Admins sollten zügig updaten.
OpenSSL 4.1: Mehr Tempo für die Post-Quanten-Kryptografie
OpenSSL 4.1.0 ist erschienen und bringt Unterstützung für DTLS 1.3, GREASE und Optimierungen für Post-Quanten-Verfahren.
PHP2Shell: Die Schonfrist ist vorbei
Die PHP-Lücke hat am 21. Oktober etliche Websites vom Netz gezwungen. Wir brauchen eine andere Kultur im Umgang mit solchen Lücken, findet Tobias Glemser.
Angriffe auf Arista VeloCloud und Collabora/Nextcloud beobachtet
Angreifer nutzen eine Lücke in Collabora und installieren Webshells auf Nextcloud-Servern. Auch Arista VeloCloud wird attackiert.