Ihr Partner für Internet, Netzwerktechnik & Administration
CERT-EU warnt: Rapide Zunahme der Angriffe mit Agenten-Frameworks wie Artex
Autonome KI-Agenten übernehmen komplexe Angriffe weitgehend selbstständig. Experten warnen vor einer neuen Welle automatisierter Attacken.
Grok Build: KI-Apps geben Geschäftsgeheimnisse und persönliche Daten preis
Tausende KI-generierte Grok-Apps waren für Fremde erreichbar. Darunter fanden Sicherheitsforscher vertrauliche Daten von SpaceXSI und anderen Unternehmen.
Omnibus-Gesetze der EU und die Folgen für den Datenschutz
Die EU will den Datenschutz „vereinfachen“. Auf der KI-Woche zeigte sich: Gute Regeln brauchen Aufsicht, doch es drohen Kürzungen.
Firefox: Mozilla hebt Datenlimit für kostenloses VPN auf
Ab jetzt bis zum 31. Januar 2027 will Mozilla das kostenlose VPN in Firefox ohne Datenlimit anbieten. Nicht zum ersten Mal.
Custom-ROM-Hürde beseitigt: GrapheneOS für Pixel 11 kommt
Das GrapheneOS-Team bringt sein Custom-ROM nun doch auf Googles Pixel-11-Modelle. Google hat eine wichtige Komponente mit Android 17 QPR2 zurückgebracht.
Patchday Adobe: Kritische Lücken mit Höchstwertung bedrohen Connect
Angreifer können mehrere Softwareprodukte von Adobe attackieren und die volle Kontrolle über PCs erlangen.
Angriffe auf Cisco BroadWorks, Barracuda ESG und weitere Produkte beobachtet
Derzeit laufen Angriffe auf Cisco BroadWorks, Barracuda ESG, andere Barracuda-Netzwerkgeräte und weitere Produkte.
Microsoft-Patchday: Attacken auf Outlook beobachtet
Aus Microsofts Security Update Guide geht hervor, dass die Entwickler knapp 1100 Sicherheitslücken in Office, Windows & Co. geschlossen haben.
„Passwort“ Folge 70: Bunte Tüte für 4 Milliarden Euro
Der Milliardenhack bei der Kryptoplattform Binance ist ein Thema der neuesten Folge, es geht aber auch um überhitzte Kühlschränke und TCP-Schwachstellen.
IT-Vorfall an Uni Tübingen: Tausende Datensätze abgeflossen
Bei einem Cyberangriff haben die Täter Tausende Datensätze von der Universität Tübingen abgegriffen. Betroffen sind Mitarbeiter.
Umstrittene Cloud für den Staat: Delos will Anfang 2027 starten
Die SAP-Tochter Delos verspricht eine „souveräne“ Cloud speziell für den deutschen Staat. Aktuell laufen Zertifizierungen, Anfang 2027 soll das Angebot starten.
SAP-Patchday bringt Korrekturen für Codeschmuggel-Lücken
Der November-Patchday bei SAP stopft Code-Injection- und Speicherkorrumpierungslücken. Neun Sicherheitslecks gelten als kritisch.
Microsoft Paint: Codeschmuggel-Lücke im Malprogramm
In dem rudimentären Zeichenprogramm Paint von Windows können Angreifer Schadcode einschleusen. Jetzt gibt es ein Update dagegen.
Angriffswarnung für GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt vor Angriffen auf GPUStack, FreeSwitch, OpenSSH und IBM Aspera Faspex.
Zahlreiche Sicherheitslücken bedrohen IBM App Connect Enterprise
Patches schließen Schwachstellen in IBM App Connect Enterprise, der Log Source Management App for IBM QRadar SIEM und der TS4500 Tape Library.
40C3: Zweiter Vorverkaufstermin naht, Vortragsbeschreibungen sind online
Neben zwei VVK-Terminen im November gibt es per „Halfnarp“ erste Einblicke ins Konferenzprogramm. Über 180 Vorträge von Roboter-Hacks bis Sticken stehen drin.
Außer der Reihe: Sicherheitsupdates für fast alle Apple-Geräte
Apple hat iOS 27.2.1, macOS 27.2.1 und diverse weitere Updates veröffentlicht. Gestopft werden unter anderem Lücken in Bluetooth und der Nachrichten-App.
Online-Banking geknackt – Betrüger muss jahrelang in Haft
Der Fall führte Ermittler durch ein komplexes System aus Pseudonymen und Krypto-Konten. Welche Strafen und finanzielle Folgen das für den 36-Jährigen hat.
Chrome-Update stopft attackiertes Sicherheitsleck
Google hat ein Update für den Webbrowser Chrome veröffentlicht. Die Entwickler warnen, dass eine Lücke bereits angegriffen wird.
Anthropic Claude Fable 5.2 ist günstiger, aber Tempo kostet extra
Anthropic veröffentlicht Claude Fable 5.2 und Claude Mythos 5.2. Wer schnellere Ausgaben wünscht, darf das Doppelte zahlen.