Nachrichten

macOS 26.5, iOS 26.5 und Co.: Apple stopft zahlreiche Sicherheitslücken Die gestern gelieferten Aktualisierungen sind wieder voll von sicherheitsrelevanten Fehlerbehebungen. User älterer macOS-Versionen warten auf ein neues Safari. Weiterlesen...

Pi-hole-Update schließt dnsmasq-Sicherheitslücken Das Pi-hole-Projekt hat das Update auf FTL 6.6.2 veröffentlicht. Es schließt Lücken in dnsmasq. Andere Projekte dürften folgen. Weiterlesen...

Node.js: Abermals Ausbruch aus vm2-Sandbox möglich Eine kritische Sicherheitslücke in der Node.js-Sandbox vm2 kann Schadcode passieren lassen. Ein Sicherheitspatch steht zum Download bereit. Weiterlesen...

Supply-Chain-Angriff auf TanStack: 42 Pakete kompromittiert Zahlreiche TanStack-Pakete auf npm haben eine Supply-Chain-Attacke erlitten, offenbar im Rahmen der Angriffswelle „Mini Shai-Hulud“. Weiterlesen...

Infostealer auf KI-Plattform Hugging Face tarnt sich als OpenAI-Repository Das Repository Open-OSS/privacy-filter enthielt einen Infostealer und wurde über 240.000 Mal heruntergeladen, bevor Hugging Face es entfernt hat. Weiterlesen...

Chrome: Wie privat ist die lokale KI in Googles Browser? Die aktuelle Version des Browsers enthält ein lokales KI-Modell, das künftig nicht nur Daten herunterladen, sondern auch mit Googles Servern reden darf. Weiterlesen...

Anonymisierendes Linux Tails: Notfallupdate 7.7.3 fixt DirtyFrag-Lücke Das anonymisierende Linux Tails ist als nächstes Notfallupdate in Version 7.7.3 erschienen. Es schließt die DirtyFrag-Lücke. Weiterlesen...

Google: Cyberangriff mittels per KI gefundener Zero-Day-Lücke abgewehrt Seit Wochen wird davor gewarnt, dass böswillige Cyberakteure bald mit KI-Hilfe Sicherheitslücken finden und ausnutzen könnten. Jetzt ist es angeblich so weit. Weiterlesen...

RCS schließt zu iMessage auf: Apple stellt iOS 26.5 bereit Die Betriebssysteme beseitigen in Version 26.5 mehrere Fehler. Apple beginnt endlich damit, das Messaging mit Android-Nutzern durchgehend zu verschlüsseln. Weiterlesen...

Microsoft Purview: Analysten können KI-Prompts und -Antworten deanonymisieren Mit Microsofts Purview können IT-Teams auch KI-Prompts überwachen, die User sind pseudonymisiert. Analysten können sie deanonymisieren. Weiterlesen...