[NEU] [hoch] LiteLLM: Schwachstelle ermöglicht Offenlegung von Informationen und potenziell Privilegieneskalation
technischer-sicherheitshinweise
[NEU] [UNGEPATCHT] [kritisch] Foreman: Mehrere Schwachstellen
technischer-sicherheitshinweise
[NEU] [hoch] Fortinet FortiMail: Schwachstelle ermöglicht Manipulation von Dateien
technischer-sicherheitshinweise
[UPDATE] [hoch] JetBrains You Track: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Vercel Next.js: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [hoch] cPanel cPanel/WHM: Mehrere Schwachstellen
technischer-sicherheitshinweise
OpenAI feuert drei Mitarbeiter nach KI-Enthüllungen
Eskapaden von KI des ChatGPT-Entwicklers OpenAI schürten zuletzt die Angst vor der Technologie. Die Firma hat nun drei Mitarbeiter gefeuert.
1Password 7 ohne Cloud: Mac-Update streicht Browser-Plug-in
Seit 1Password 8 zwingt der populäre Passwortmanager Nutzer in die Cloud. Auf dem Mac gab es lange einen Ausweg. Der wird nun per Aktualisierung verbaut.
[UPDATE] [kritisch] Vercel Next.js: Schwachstelle ermöglicht Codeausführung
technischer-sicherheitshinweise
Automatischer iPhone-Reboot: Forensik-Firma soll Zeit anhalten
iPhones sind nach Neustart schwerer zu knacken. Eine Sicherheitsfunktion, die den Reboot erzwingt, soll sich nun aushebeln lassen – mit einem besonderen Trick.
Angriffe auf FortiMail-Zero-Day-Lücke beobachtet
Fortinet warnt vor Angriffen auf eine Zero-Day-Sicherheitslücke in FortiMail. Sie ermöglicht die Übernahme der Geräte aus dem Netz.
Auslegungssache 169: Datenschutz in Videokonferenzen
Im c’t-Datenschutz-Podcast geht es diesmal um Videokonferenzen. Wer ist verantwortlich, wer muss einwilligen, und wann wird ein KI-Transkript zum Problem?
Ransomwaregruppe Killsec ausgehoben: Teenager als Hauptverdächtiger
Federführend bei „Operation Killswitch“ waren Hamburger Strafverfolger, es gab drei Festnahmen und acht Durchsuchungen.
Windows-Einstellungsbackup wird Standardoption in Windows 11 26H2
Microsoft will Windows widerstandsfähiger machen. Ab Windows 11 26H2 ist das Einstellungsbackup daher standardmäßig aktiv.
Nvidia GPU Display Treiber: Mehrere Schwachstellen
Im NVIDIA GPU Display Driver für Linux und Windows bestehen mehrere Schwachstellen. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen, Berechtigungen zu erweitern, Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren oder einen Systemabsturz zu verursachen. Einige dieser Schwachstellen erfordern…
Moodle: Mehrere Schwachstellen
In Moodle existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um Dateien zu manipulieren, Daten offenzulegen oder Benutzer zu täuschen. Für einige der Schwachstellen ist eine Benutzeraktion erforderlich: Das Opfer muss eine bösartige Webseite oder einen Link anklicken.
[UPDATE] [kritisch] Microsoft Windows Produkte: Mehrere Schwachstellen
technischer-sicherheitshinweise
[UPDATE] [mittel] Intel UEFI Reference BIOS: Schwachstelle ermöglicht Offenlegung von Informationen
technischer-sicherheitshinweise