OpenAI liefert mehr Details zum Hugging-Face-Vorfall
Mitarbeiter von OpenAI enthüllen weitere Details rund um den Einbruch ihrer KI-Agenten bei anderen Firmen und offenbaren erschreckende Fahrlässigkeit.
heise.de/news/OpenAI-liefert-m…
#BlackHat #Cyberangriff #Datenleck #Forschung #IT #KünstlicheIntelligenz #OpenAI #Security #news
Lieferketten-Angriff auf keyv: Shai-Hulud-Wurm infiziert mehr als 440 npm-Pakete
Die populäre Key‑Value‑Datenbank keyv und andere weit verbreitete npm-Pakete waren Ziel einer Lieferkettenattacke. Der potenzielle Schaden ist groß.
heise.de/news/Lieferketten-Ang…
#Datenbanken #GitHub #IT #JavaScript #Malware #Security #Sicherheitslücken #news
Verschlüsselte iPhone-Backups: Apple kämpft gegen Londoner Begehrlichkeiten
Auch unter dem neuen Labour-Premierminister Burnham verlangt der britische Staat Hintertüren von Apple. Dessen Anwälte versuchen, sich zu wehren.
heise.de/news/Verschluesselte-…
#Backdoor #iCloud #iOS #iPhone #Mobiles #Netzpolitik #Recht #Security #Verschlüsselung #news
Angreifer attackieren IBM Langflow und Apache-Tomcat-Server
Derzeit schieben Angreifer Schadcode auf IBM-Langflow-Instanzen. Im Cluster-Betrieb von Apache Tomcat können sie Datenverkehr mitlesen.
Durch Metabase-0day: Datenleck bei Laptophersteller Framework
Nur wenige Stunden nach Bekanntwerden einer Sicherheitslücke informiert der Framework seine Kunden. Metabase veröffentlichte eigene Sicherheitshinweise.
heise.de/news/Durch-Metabase-0…
#CloudDienste #Datenleck #FrameworkComputer #IT #Security #news
Screen Sharing in macOS: Lücke ermöglichte Zugriff ohne Authentifizierung
Apple hat in der Nacht zum Freitag für die letzten drei macOS-Versionen wichtige Updates vorgelegt. Sie beheben eine schwere Lücke in internen Netzwerken.
Sicherheitsupdates Cisco: Angreifer können WAN-Umgebungen stören
Mehrere kritische Lücken gefährden Netzwerkprodukte von Cisco. Amins sollten zügig die reparierten Versionen installieren.
heise.de/news/Sicherheitsupdat…
#Cisco #IT #Patchday #Security #Sicherheitslücken #Updates #news
Berlin: Fast eine Million Euro für Hotelunterkünfte nach Blackout
Beim Stromausfall in Berlin mussten viele vorübergehend in Hotels unterkommen. Inzwischen sind die Unterkunftskosten in den meisten Fällen erstattet worden.
heise.de/news/Berlin-Fast-eine…
#Gesellschaft #Journal #Politik #Security #Stromversorgung #news
Cyberkrimineller bekennt sich der Millionen-Erpressung von Cloud-Kunden schuldig
Nach dem Datenklau beim US-Cloud-Anbieter Snowflake hat ein Kanadier Millionen von dessen Kunden erpresst. Nach Schuldbekenntnis drohen ihm 2 bis 30 Jahre Haft.
heise.de/news/Cyberkrimineller…
#CloudComputing #Cybercrime #Cybersecurity #Darknet #Datenleck #FBI #IdentityManagement #IT #Security #news
Fehlende Kontaktmöglichkeit: Deutschland verschläft Sicherheit per security.txt
Nur 1,8 Prozent der deutschen Webseiten bieten eine standardisierte security.txt an. Das BSI warnt vor den Risiken und verweist auf kommende Meldepflichten.
heise.de/news/Fehlende-Kontakt…
#BSI #Hacking #IT #Netzpolitik #RSA #Sicherheitslücken #Security #Server #Wirtschaft #news
Veam One und Service Provider Console für Schadcode-Attacken anfällig
Die Backupmanagementlösungen Veam One und Service Provider Console sind für verschiedene Attacken empfänglich. Sicherheitsupdates schaffen Abhilfe.
heise.de/news/Veam-One-und-Ser…
#Backup #IT #Patchday #Security #Sicherheitslücken #Updates #news
Nordkoreanische Hacker: Sicherheitsforscher deckt weltweite Angriffe auf
Ein Sicherheitsforscher hat Einblick in nordkoreanische Hackergruppen gewonnen. Die Bilanz: Tausende betroffene Firmen und Milliardenbeute für das Regime.
heise.de/news/Nordkoreanische-…
#Datenschutz #IT #Malware #RedHat #Security #Spionage #Wirtschaft #news
Sicherheitspatches: Angreifer können Schadcode auf n8n-Servern ausführen
Die n8n-Entwicklwer haben in aktuellen Versionen insgesamt 18 Sicherheitslücken geschlossen.
Klar. Weil sie es als geniale Werbeidee sehen und sich ärgern nicht selbst darauf gekommen zu sein.
#Anthropic #Datenschutz #Facebook #IT #KünstlicheIntelligenz #OpenAI #Security #news
Auch KI von Meta hackte sich in eine andere Firma
Nach OpenAI und Anthropic räumt nun auch Meta ein, dass sich eigene KI-Software in fremde Systeme gehackt hat.
heise.de/news/Auch-KI-von-Meta…
#Anthropic #Datenschutz #Facebook #IT #KünstlicheIntelligenz #OpenAI #Security #news
Homophobe Security && homophobe Polizei - das ist die Norm, nicht die Ausnahme.
Interessant wäre mal eine Analyse, wieviele Security-Leute rechtsextreme Ansichten vertreten. Dürfte signifikant schlimmer als bei der Polizei sein.
UND: Bei Stress die Polizei zu holen ist meist wenig hilfreich und gelegentlich gefährlich bis tödlich!
Die Europa-Passage ist sowieso ein kalter beschissener Konsumtempel. Bücher 📚 und Döner 🌮 kaufe ich in Zukunft mal lieber wo anders.
taz.de/Polizeischikane-beim-CS…
archive.ph/JGIpq
#Europapassage #Polizei #Polizeiproblem #CSD #Homophopie #Security
Ein Teilnehmer des Hamburger CSD fühlt sich von der Europapassage diskriminiert und ruft die Polizei. Dann wird alles noch schlimmer.Katharina Schipkowski (taz.de)
Sicherheitsupdates: TP-Links Netzwerk-Ökosystem Omada ist kompromittierbar
Sicherheitsforscher entdecken unter anderem kritische Lücken in TP-Link Omada, die sich auf weitere Netzwerkkomponenten ausweiten.
„Passwort“ Folge 63: Ein Rotes Kreuz für den Cyberspace
Mit einem Gast von der ETH Zürich geht es in dieser Podcastfolge um digitale Embleme. Die sollen, analog zum Roten Kreuz, im Cyberspace vor Angriffen schützen.
heise.de/news/Passwort-Folge-6…
#IT #PasswortPodcast #Podcast #Security #news
c’t-Workshop: Physische IT-Sicherheit
Digitale Schutzmaßnahmen nützen wenig, wenn die Tür offensteht. Im Workshop knacken Sie Schlösser, umgehen Zugangskontrollen und entwickeln Gegenmaßnahmen.
heise.de/news/c-t-Workshop-Phy…
#Cybersecurity #Datenschutz #IT #RFID #Security #news
Vier Jahre sind seit den Ereignissen von „No Way Home“ vergangen. Peter ist nun erwachsen und lebt für sich allein, nachdem er sich freiwillig aus dem Leben und den Erinnerungen derer, die er liebt, ausgelöscht hat.The Movie Database
(URL replace addon enabled for X, YouTube, Instagram and some news sites.)
Check Point: Angreifer können Security-Management-Server übernehmen
Aufgrund einer Sicherheitslücke können Angreifer die IT-Sicherheitslösung Security Management von Check Point attackieren. Hotfixes stehen zum Download.
Datenschutzverantwortliche sind selten involviert, wenn neue Software wie CRM oder KI eingeführt wird - Privacy by Design ist die Lösung.IT Finanzmagazin
Jetzt patchen! Angreifer attackieren N-able N-central
N-ables Endpoint-Managementlösung N-central ist verwundbar und Angreifer attackieren bereits Instanzen. Admins sollten zügig handeln.
c’t-Workshop: Container sicher planen, automatisieren und betreiben
Wer Container produktiv betreibt, muss mehr beherrschen als Docker-Befehle. Lernen Sie, Images sicher zu verwalten und Deployments gezielt zu automatisieren.
heise.de/news/c-t-Workshop-Con…
#Automatisierung #Containerisierung #DevOps #Docker #IT #Security #Kubernetes #news
NuGet-Sicherheit: Microsoft verkürzt Gültigkeit von API-Keys auf 30 Tage
Eine kürzere Gültigkeit von API-Keys zur Paketveröffentlichung soll die Sicherheit von NuGet stärken. Sie betrifft sowohl bestehende als auch neue Keys.
heise.de/news/NuGet-Sicherheit…
#NET #Developer #IT #Microsoft #Security #Softwareentwicklung #news
Wenn die IT ausfällt: Krisensimulation für Krankenhäuser
Wie Krankenhäuser bei IT-Ausfällen reagieren, testet Nico Brüggemann vom Fraunhofer SIT. Er erklärt, warum Abläufe oft nur auf dem Papier funktionieren.
heise.de/hintergrund/Wenn-die-…
#BSI #Citrix #Digitalisierung #IT #KRITIS #Phishing #Security #news
Damals hat jeder bei Staatsfeind Nr. 1 gelacht über den Typen der sich vor allem versucht hat zu verstecken.
Ich Frage mich langsam ob es Sinnhafter wäre wieder zurück zu einem Dumphone zu gehen und einfach alles Tracking usw. Zu reduzieren.
Auch weg von Kreditkarten und so viel wie möglich wieder bar bezahlen.
Keine Apps und Anwendungen mehr nutzen die man nicht wirklich braucht und sonst nur Luxus wären zum Schutz der Privatsphäre.
Neue Malware-Welle: Arch Linux blockiert AUR-Updates
Erneut verbreitet sich Malware über Arch User Repositorys. Daher gibt es vorerst überhaupt keine Updates für AUR.
youtu.be/gZVntLUPuK4?si=YexM64… #russland #cyberwar #security wer oder was ist eigentlich dieses ominöse Russland, und wenn ja wie viele? Aber diese chinesischen Eisenbatterien sahen schon interessant aus 😹
„Pravda“ bedeutet auf Russisch „Wahrheit“. Hinter dem Namen verbirgt sich jedoch ein Netzwerk aus Hunderten von Webseiten und Social-Media-Kanälen, das russi...tagesschau (YouTube)
(URL replace addon enabled for X, YouTube, Instagram and some news sites.)
Cyberangriff auf Liechtenstein – 31.000 Datensätze betroffen
Die Regierung Liechtensteins meldet einen Angriff auf ein Personenverzeichnis. Was steckt hinter dem Zugriff auf 31.000 Datensätze?
heise.de/news/Cyberangriff-auf…
#Cyberangriff #Datenleck #Journal #Netzpolitik #Security #Steuerrecht #Wirtschaft #news
Letzte Chance: heise security Tour mit Vorträgen zu KI, Lieferketten und mehr
Die Eintageskonferenz für Sicherheitsverantwortliche mit praxisrelevantem Wissen zu den aktuellen Herausforderungen der IT-Sicherheit. Denn: Wissen schützt!
heise.de/news/Letzte-Chance-he…
#Datenschutz #IdentityManagement #IT #KünstlicheIntelligenz #Security #news
Kritische Schadcode-Sicherheitslücke bedroht Adobe Campaign Classic
Angreifer können Adobe Bridge und Campaign Classic attackieren. Dagegen abgesicherte Versionen stehen zum Download.
heise+ | Kleinanzeigen-Betrug: Wie Sie sich gegen die Mängel im System schützen
Auf Deutschlands beliebtester Plattform für Gebrauchtkäufe haben Kriminelle leichtes Spiel. Doch gegen ihre Maschen kann man sich wappnen – wir zeigen, wie.
heise.de/hintergrund/Kleinanze…
#Kriminalität #eCommerce #IT #Paypal #Phishing #Security #Wero #Wirtschaft #news
This week's a double-week catch-up: the EU just greenlit Chat Control even after Parliament voted against it, Microsoft had a brutal stretch between a decade...Techlore (YouTube)
(URL replace addon enabled for X, YouTube, Instagram and some news sites.)
Firefox just shipped its biggest redesign in six years, and it's already live in Nightly. I put regular Firefox side-by-side with the new Nova UI to show you...Techlore (YouTube)
(URL replace addon enabled for X, YouTube, Instagram and some news sites.)
FBI und US-Umweltbehörde warnen: Cyberangriffe auf US-Wasserwerke häufen sich
Cyberkriminelle manipulieren programmierbare Steuerungen von Wasserwerken in einigen US-Bundesstaaten. Der Iran wird verdächtigt, Trump sieht das anders.
heise.de/news/FBI-und-US-Umwel…
#DonaldTrump #FBI #Firmware #IT #Politik #Security #VPN #news
„Fühle ich mich hier nicht mehr sicher“: Wacken-Besucherin muss Anti-AfD-Patch abreißen
fr.de/panorama/fuehle-ich-mich…
#Wacken #Security #Rechtsrutsch #Neorechts
Das Metal-Festival Wacken Open Air hat offenbar ein Problem mit Security-Mitarbeitern, die politische Botschaften auf Kutten, Shirts und Flaggen nicht zulassen.www.fr.de
Auswärtiges Amt warnt vor IT-Fachkräften aus Nordkorea
IT-Fachkräfte aus Nordkorea unterwandern zunehmend westliche Unternehmen. Jetzt gibt es eine internationale Warnung davor.
heise.de/news/Auswaertiges-Amt…
#Datenschutz #IT #ITFachkräfte #KünstlicheIntelligenz #Sanktionen #Security #Spionage #news
Schlüsselklau bei Ruby on Rails – Kritische Lücke mit präparierten Bildern
Über kompromittierte Bilder können Angreifer Umgebungsvariablen des Servers einschließlich der Secrets auslesen und sich damit weitere Türen ins System öffnen.
EUDI-Wallet: Bundesregierung hält trotz Gegenwind an Starttermin 2027 fest
Trotz Berichten über chaotische Zustände sieht die Regierung die EUDI-Wallet auf Kurs. Sie bekräftigt den Start der App für erste Bürgerdienste für Anfang 2027.
heise.de/news/EUDI-Wallet-Bund…
#BSI #Bundesregierung #Datenschutz #Digitalisierung #IT #OpenSource #Security #news
In Wacken, dem größten Metal Festival der Welt, werden Leute mit FCKAFD oder Rainbow-Patches am Eintritt gehindert.
Drinnen mit Thor Steinar rumlaufen ist aber kein Problem.
#WOA #Wacken #WackenOpenAir #fckafd #security #queer #rainbow #thorsteinar
Anthropic's Claude breached 3 orgs, uploaded PyPI malware during tests
bleepingcomputer.com/news/secu…
Wenn man das so liest, ist es erschreckend und faszinierend zugleich.
heise+ | Expertentalk Hauselektrik: Risiken erkennen, Ausfälle vermeiden
Fehlerhafte Hauselektrik? Im Live-Expertentalk am Mittwoch, 5. August 2026, beantworten wir ab 17 Uhr Ihre Fragen zur Hauselektrik.
heise.de/ratgeber/Expertentalk…
#Elektronik #Expertentalk #SmartHome #Netzpolitik #Security #Technik #Wirtschaft #news
Uncensor any LLM with abliteration. The „easiest“ way to bypass the safety mechanisms of LLMs.
#llm #security #vulnerability #ai #ki #kuenstlicheintelligenz #secops
huggingface.co/blog/mlabonne/a…
A Blog post by Maxime Labonne on Hugging FaceMaxime Labonne (Hugging Face)
„CosmosEscape“ ermöglichte Übernahme aller Microsoft-Azure-Datenbanken
Eine Verkettung von Sicherheitslücken ermöglichte vollen Zugang zu allen Azure-Cosmos-DB-Datenbanken.
heise.de/news/CosmosEscape-erm…
#MicrosoftAzure #IT #Microsoft #Security #Sicherheitslücken #news
IBM App Connect Enterprise: Angreifer können Daten manipulieren
IBMs Middleware-Plattform App Connect Enterprise ist über mehrere Sicherheitslücken attackierbar. Updates sind verfügbar.
SolarWinds Web Help Desk: Update bessert umgehbare Authentifizierung aus
SolarWinds schließt Sicherheitslücken in Web Help Desk. Eine gilt als kritisch und ermöglicht Angreifern, die Authentifizierung zu umgehen.
Russische Akteure greifen über Outlook-Web-Access-Lücke an
Eine Sicherheitslücke in OWA ermöglicht durch Anzeigen von Mails das Ausführen von JavaScript-Code. Russische Akteure nutzen das aus.
heise.de/news/Russische-Akteur…
#Cyberangriff #MicrosoftExchange #Exploit #IT #Security #Sicherheitslücken #Updates #news
Auch KI des OpenAI-Rivalen Anthropic griff echte Firmen an
Nach einem Vorfall bei OpenAI räumt nun auch Anthropic ein, dass eigene KI-Modelle bei Sicherheitstests ungeplant echte Firmensysteme angegriffen haben.
heise.de/news/Auch-KI-des-Open…
#Anthropic #Claude #IT #KünstlicheIntelligenz #OpenAI #Security #Sicherheitslücken #news
