Nachrichten

Googles cleverer KI-Schachzug – oder: wer kontrolliert zukünftig den KI-Markt? Macht das Modell den entscheidenden Unterschied? Google zumindest scheint eher auf den richtigen Rahmen zu setzen als das eigene Top-Modell. Eine Analyse. Weiterlesen...

Windows-Update außer der Reihe korrigiert Performanceprobleme Microsoft verteilt ein ungeplantes Windows-Update. Es soll Probleme beheben, die insbesondere bei Dell-Computern aufgetreten sind. Weiterlesen...

„wp2shell“: Kritische WordPress-Lücke erlaubt Codeeinschleusung über API Durch Verkettung einer SQL-Injection- und einer API-Lücke können Angreifer Code einschleusen. WordPress hat ein Update veröffentlicht, die Finder einen Hotfix. Weiterlesen...

VMware Avi Load Balancer: Kritische Lücke erlaubt Umgehung von Anmeldung VMware warnt vor zum Teil kritischen Lücken im Avi Load Balancer. Angreifer können Authentifizierung und Autorisierung umgehen. Weiterlesen...
1 Kommentare

Windows Server 2022: Mainstream-Support endet in 90 Tagen Windows Server 2022 fällt in 90 Tagen aus dem Mainstream-Support. Erweiterte Sicherheitsupdates gibt es bis 2031 – und danach ESU. Weiterlesen...

Apple-Tool nachgemacht: So geht die neue macOS-Malware CrashStealer vor Momentan kursiert ein neuer Mac-Datenschädling, der Zugangsdaten und Kryptowährungen klauen kann. Er tarnt sich als Apple-Software. Weiterlesen...

Google Chrome: Ungeplantes Sicherheitsupdate Nummer zwei in dieser Woche Google aktualisiert Chrome eigentlich jeden Mittwoch. Diese Woche folgt ein zweites Update, das mehrere kritische Lücken schließt. Weiterlesen...

7-Zip: Update stopft Codeschmuggel-Lücke Das Packprogramm 7-Zip patzt bei der Verarbeitung präparierter xz-Daten. Das kann zum Ausführen eingeschmuggelten Codes führen. Weiterlesen...

Sicherheitsforscher loben Samsung für den Umgang mit gemeldeten Schwachstellen Eine Sicherheitsfirma hat in vier Jahren 176 Lücken in vorinstallierten Samsung-Apps gemeldet. Samsung hat alle umgehend behoben. Die Experten sind begeistert. Weiterlesen...

Full Disclosure als Notwehr: Der Cursor Zero Day Jürgen Schmidt, Leiter von heise security, erklärt, warum Responsible und Coordinated Disclosure keine Zukunft mehr haben. Weiterlesen...