Weitere Sicherheitsupdates: iOS 26.6.1, macOS 26.6.2 und mehr veröffentlicht
Kleine Aktualisierung, viele Lücken: Gut 30 Sicherheitslöcher hat Apple in insgesamt sechs Betriebssystemen gestopft. KI dürfte geholfen haben.
OWASP Top 10 für KI-Anwendungen: Risiken mit Daten belegt
Die neue Rangliste der größten Sicherheitsrisiken von KI-Anwendungen nennt wenig Neues. Die Relevanz der bestehenden Punkte unterfüttert OWASP nun mit Daten.
WordPress-Plug-in Forminator Forms: Kritische Lücke erlaubt Codeschmuggel
Das WordPress-Plug-in Forminator Forms enthält eine kritische Schadcode-Lücke. Zudem sind Royal Elementor Addons löchrig.
Webmailer Roundcube: Updates stopfen zahlreiche Sicherheitslecks
Der Webmailer Roundcube ist in aktualisierten Fassungen verfügbar. Sie schließen etwa Lücken, die Einschleusen von Schadcode erlauben.
[UPDATE] [mittel] Red Hat Enterprise Linux (glib2): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] Red Hat Enterprise Linux (pcp): Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] nmap: Schwachstelle ermöglicht Denial of Service
technischer-sicherheitshinweise
OpenAI löst Preparedness-Team für KI-Risiken auf
OpenAI hat sein Preparedness-Team aufgelöst, das KI-Modelle auf katastrophale Risiken prüfen sollte. Die Aufgaben werden auf bestehende Teams verteilt.
App-Baukasten AppYourself: Update stopft Sicherheitslücke
Mit AppYourself können auch Nicht-Programmierer Business-Apps erstellen. Ein Update schließt eine Sicherheitslücke in der Software.
30 Jahre ITSG: Wie aus einem Trust Center ein zentraler IT-Dienstleister wurde
ITSG feiert 30 Jahre. Ein Interview über den Datenaustausch, IT-Sicherheit und Strategien zu KI und Open Source.
[NEU] [mittel] RealObjects PDFreactor: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
technischer-sicherheitshinweise
[UPDATE] [hoch] Red Hat Enterprise Linux (nodejs:24): Mehrere Schwachstellen
technischer-sicherheitshinweise
Frankreich untersucht Diebstahl von Steuerdaten von 678.000 Betroffenen
Französische Staatsanwälte untersuchen einen „beispiellosen“ Cyberangriff, bei dem Steuerdaten von 678.000 Nutzern entwendet wurden.
Schadcode-Sicherheitslücken bedrohen PostgreSQL
In aktuellen Versionen haben die PostgreSQL-Entwickler mehrere Sicherheitslücken geschlossen. Für einen Versionsstrang läuft bald der Support aus.
Microsoft Edge: Schwachstelle ermöglicht Codeausführung
In Microsoft Edge besteht eine Schwachstelle. Ein Angreifer kann diese Schwachstelle ausnutzen, um Schadcode auszuführen. Dadurch werden weitere Angriffe ermöglicht, wie beispielsweise die Offenlegung sensibler Informationen, die Änderung offengelegter Informationen und das Auslösen eines Serverabsturzes. Für eine erfolgreiche Ausnutzung ist…
[NEU] [mittel] Budibase: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
[NEU] [UNGEPATCHT] [mittel] Red Hat Undertow: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise