Nachrichten

Kommentar: Schummelnde KI – einfach nur peinlich OpenAIs KI hackt Hugging Face – um zu schummeln. Dann rühmt sich Anthropic mit ähnlichen Vorfällen. Philipp Steevens findet das vor allem peinlich. Weiterlesen...

Energie- und Medizintechnikkonzerne wohl Opfer massiven Datendiebstahls Russische Cyberkriminelle wollen Daten von Shell, Philips, GE und weiteren Firmen erbeutet haben. Die ausgenutzten Sicherheitslücken wurden im Juli bekannt. Weiterlesen...

Zweiteiliges Webinar von heise security: Deep-Dive in Kubernetes-Sicherheit Kubernetes ist aus modernen IT-Infrastrukturen nicht wegzudenken. Unser zweiteiliges Webinar hilft bei der Absicherung der Containerumgebung. Weiterlesen...

Lücke in Online-Banking: BKA deckt Millionenschäden auf Eine Gruppe Krimineller soll Bankkunden um Millionen betrogen haben. Ermittler aus Deutschland und Brasilien nahmen nach Durchsuchungen Verdächtige fest. Weiterlesen...

Seitenkanal erlaubt Zugriff auf RAM des AMD-Sicherheitscontrollers PSP Bei alten AMD-Prozessoren lässt sich die in Hardware verankerte RAM-Adressverwaltung manipulieren, um auf vermeintlich geschützte Bereiche zuzugreifen. Weiterlesen...

Apple verschickt Warnungen: Mercenary-Spyware in 110 Ländern Apple hat Nutzer, bei denen das Unternehmen Angriffe mit bösartigen Datenschädlingen durch Regierungs- und Spionage-Kreise erwartet, explizit gewarnt. Weiterlesen...

Studie zum Umgang mit Passkeys: Teilweise gefährlicher als Passwörter Passkeys sollen Passwörter ablösen, sie gelten als viel sicherer. Beim Umgang damit gibt es aber teils erhebliche Probleme, hat ein US-Forschungsteam ermittelt. Weiterlesen...

Neue Version des Open-Weight-Modells: GLM 5.3 verbessert Sicherheitsfähigkeiten Derzeit haben nur zahlende Kunden Zugriff auf das neueste Modell der chinesischen Firma. Eine Downloadmöglichkeit gibt es erst später – aus Sicherheitsgründen. Weiterlesen...

Europol-Neuregelung: „Können Grundrechte nicht für Sicherheitszwecke opfern“ Der Europäische Datenschutzbeauftragte warnt vor Befugniserweiterungen bei Europol: Daten Unbescholtener könnten künftig regelmäßig verarbeitet werden. Weiterlesen...

Fortinet FortiWeb: Angreifer können sich mit beliebigen Zugangsdaten einloggen Sicherheitsupdates schließen mehrere Lücken in Software von Fortinet. Weiterlesen...