home.social

#sicherheitslucke — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #sicherheitslucke, aggregated by home.social.

fetched live
  1. Der #Datenschutz Talk: #KI-Anbieter übermitteln #Chatdaten an Dritte - DS News KW 41-2026

    Was ist in der KW 41 in der Datenschutzwelt passiert, was ist für Datenschutzbeauftragte interessant?

    Studie: KI-Anbieter übermitteln Chatdaten an #Drittanbieter
    #Sicherheitslücke in #ChatGPT-App für #macOS ermöglichte Zugriff auf #Chatverläufe

    Griechenland: 350.000 Euro #Bußgelder nach Datenschutzvorfall bei staatlichem Auftragsverarbeiter
    Datenschutzbeauftragte warnen vor Betrugsnachrichten mit Hoteldaten
    Moritz #Hennemann setzt Schwerpunkte als neuer #BfDI
    Bundesdatenschutzbeauftragter kündigt strengere Kontrolle von #DataBrokern an
    Jens Ambrock wird Datenschutzbeauftragter in Schleswig-Holstein
    T-Systems entwickelt Prototyp einer KI-gestützten Deutschland-App

    Webseite der Episode:
    migosens.de/ki-anbieter-ueberm

    Mediendatei:
    migosens.de/podlove/file/1145/

    @keno3003
    @gavinkarlmeier
    @timpritlove

  2. Eine gravierende #Sicherheitslücke bei #Solaranlagen des Herstellers #Sungrow hätte einen großflächigen #Stromausfall in Deutschland und Europa auslösen können.

    #Sicherheitsforscher entdeckten einen ungeschützten Cloudzugang, über den sich Anlagen mit insgesamt acht Gigawatt Leistung allein in #Deutschland hätten abschalten lassen. Der Hersteller schloss die Lücke innerhalb eines Tages. Der Vorfall verdeutlicht Risiken zentral vernetzter #Energiesysteme.

    t3n.de/news/super-blackout-deu

    #Energiewende

  3. #KI findet #Kernel-Lücken: Ist #Linux noch sicher? - Und warum Du aufatmen kannst.

    In diesem Video analysieren wir, wie ein #KI-System eine unentdeckte #Sicherheitslücke im #LinuxKernel aufgedeckt und damit eine Million-Dollar-Sandbox geknackt hat.

    Wir klären die technischen Hintergründe und beleuchten, was dieser Durchbruch für Kernel-Maintainer, Server und normale Desktop-Nutzer bedeutet.

    #LinuxGuides

    youtube.com/watch?v=-dHLlib4SiI

  4. Hacker nutzen #Schnittstelle bei #Kleinanzeigen aus und können E-Mailadressen gegen Registrierungen prüfen. Kleinanzeigen warnt vor der Gefahr gezielter Phishing-Attacken.
    #sicherheitslücke #phishing

  5. RT @glenngabe: Pass auf dich auf da draußen. Whoa - Ein Forscher sagt, dass ein Fehler in der Meta-App Muse Mac es jeder App oder jedem Terminalbefehl ermöglicht, auf die Muse-Authentifizierungstoken der Nutzer zuzugreifen; Meta sagt, es habe einen Hotfix herausgegeben. "Angreifer können diesen Fehler ausnutzen, indem sie den Standort auf ihren eigenen Endpunkt ändern. Sobald das

    mehr auf Arint.info

    #Cybersicherheit #Hotfix #Meta #MuseMac #Sicherheitslücke #arint_info

    https://x.com/glenngabe/status/2102364188760813802

  6. #DDROP: #Adapterstecker hebelt Confidential Computing aus.

    #IT- #Forscher hebeln #RAM- #Verschlüsselung für Confidential Computing mittels Adapterstecker aus. #DDROP greift aktuelles #DDR5 an.

    Eine #Sicherheitslücke braucht heutzutage markige #Marketingnamen. Für einen Angriff auf prozessorseitige #Speicherverschlüsselung haben #IT-Forscher sich nun „DDROP“ ausgedacht.

    heise.de/news/DDROP-Adapterste

  7. Muss uns KI Angst machen? 🤖 Ein Ex-Forscher warnt, KI könnte uns bis Ende des Jahrzehnts töten – und viele sind verunsichert. Prof. Dr. René Peinl, Leiter des iisys an der Hochschule Hof, ordnet die Meldungen der letzten Tage ein.

    👉 campuls.hof-university.de/wiss

    Bild: KI generiert (ironischer Weise)

    #dieforschendehochschulehof #hierwirdknallhartgeforscht #wisskomm #KuenstlicheIntelligenz #Technology #Sicherheitslücke #KI #AI #Anthropic #OpenAI #Coxon #GPT60

  8. Klientin hat via #ChatGPT es geschafft eigenen #PHP Code in ein #WooCommerce Projekt zu integrieren, um ein "Problem" zu lösen. Ende vom Lied, dieser #Code hat ein gravierende #Sicherheitslücke, die jetzt gefixt werden muss ... #vibecoding

  9. Nintendo warnt vor Sicherheitslücke: QR-Code-Scan gefährdet Switch

    Nintendo hat in einem neuen Sicherheitshinweis eine Schwachstelle in der ursprünglichen Nintendo Switch bestätigt. Über diese könnten Dritte unter bestimmten Umständen unautorisierten Code ausführen oder auf der Konsole gespeicherte Informationen abrufen. Angriff nur über direktes Scannen möglich Die als CVE-2026-82079 geführte Schwachstelle lässt sich laut dem Sicherheitshinweis nur in eng begrenzten Situationen ausnutzen: Ein Angreifer muss den QR-Code, der auf dem Switch- oder […]

    nintendo-connect.de/heimkonsol

  10. Cyberangriff: Sechs Monate unentdeckt?

    Angreifer bewegen sich im Durchschnitt mehr als sechs Monate unentdeckt in Unternehmenssystemen. In dieser Zeit haben sie Zugriff auf vertrauliche Daten, kompromittieren weitere Identitäten und breiten sich unbemerkt im Netzwerk aus. Die wirkliche Gefahr eines Cyberangriffs liegt daher oft nicht im(...)
    dr-datenschutz.de/cyberangriff

    #Cyber-Attacke #Notfallmanagement #Phishing #Schwachstelle #Sicherheitslücke

  11. Plex Media Server Sicherheitslücke: 36.000 Server angreifbar – jetzt updaten!

    Wer einen eigenen Plex Media Server betreibt und dessen Software schon eine Weile nicht mehr aktualisiert hat, sollte jetzt dringend handeln: Sicherheitsforscher der Non-Profit-Organisation Shadowserver haben weltweit mehr als 36.000 öffentlich erreichbare Plex-Media-Server-Instanzen entdeckt, die aufgrund mehrerer Sicherheitslücken angreifbar sind. Was ist passiert? Anfang September 2026 verweisen die Plex-Entwickler auf die abgesicherten Versionen Plex Media Server 1.43.3 und Plex […]

    android-digital.de/themen/smar

  12. Hm, ein dezentraler Server hinter dem kein großes Unternehmen steht hat dann eben doch nicht nur Vorteile.... 🫣

    #Mastodon #Down #sicherheitslücke

  13. Mobilfunknetze übertrugen sensible Handydaten an Anrufer

    Eine BR-Recherche deckt eine Sicherheitslücke in Mobilfunknetzen auf: Bei Anrufen übermittelten die Netze sensible Gerätedaten. Der Verfassungsschutz geht davon aus, dass fremde Nachrichtendienste solche Informationen nutzen.

    ➡️ tagesschau.de/investigativ/br-

    #Mobilfunknetz #Datenschutz #Sicherheitslücke

  14. Gefährliche Sicherheitslücke bei Arzneimittelpackungen

    Der Manipulationsschutz von Arzneimittelpackungen soll vor Fälschungen schützen. Doch Recherchen von Plusminus zeigen: Bei zahllosen Packungen versagt dieser Schutz offenbar. Die Aufsichtsbehörden kennen das Risiko seit Jahren.

    ➡️ tagesschau.de/investigativ/ndr

    #Medikamente #Verpackung #Sicherheitslücke

  15. Kritische Sicherheitslücke in GitLab: Angreifer können Projekte löschen | heise online
    heise.de/-11417037 #GitLab #Sicherheitslücke

  16. Angriffe auf Windows-Nutzer in Europa beobachtet

    Microsoft hat zum August-Patchday mehr als 400 Sicherheitslücken geschlossen. Eine davon wird bereits von nordkoreanischen Hackern ausgenutzt, um unter anderem europäische Organisationen aus dem Verteidigungssektor zu attackieren.

    Anwender sollten die August-Updates zügig einspielen, um sich vor möglichen Angriffen zu schützen.

    golem.de/news/auch-in-europa-n

    #Sicherheitslücke #Microsoft #windows #Hacker

  17. Ruby on Rails warnt vor CVE-2026-66066 in Active Storage. Angreifer können über präparierte Bild-Uploads Dateien des Servers auslesen und so an Schlüssel oder Zugangsdaten gelangen. Betroffen sind Anwendungen mit libvips. Updates und forensische Prüfwerkzeuge stehen bereit.

    discuss.rubyonrails.org/t/cve-

    1/2

    #RubyOnRails #Sicherheitslücke #Websecurity #KuketzAugust

  18. Früher so: Wenn es irgendwie Verbindung zum Internet hat, ist es angreifbar.

    Heute so: Wenn es irgendwie Verbindung zum Internet hat, kann es angreifen.

    ZDF "die KI ist ausgebrochen obwohl sie nur eingeschränkten Internetzugriff hatte" 😂🙄

    #openai #huggingface #ai #ki #sandbox #cyberattacke #cybervorfall #cyberkrieg #internet #itsec #itsecurity #sicherheitslücke #angriffsvektor #sandboxescape

  19. #Apple hat eine kritische #Sicherheitslücke in der hauseigenen Funktion #HideMyEmail behoben, die die echten E-Mail-Adressen von Nutzern und Nutzerinnen preisgeben konnte. Wie #404Media berichtet, wurde der Fehler erst nach öffentlichem Druck am 3. Juli 2026 mit einem #Patch geschlossen, und das, obwohl er Apple bereits im Juni 2025 gemeldet worden war.

    Alle Infos: appgefahren.de/?p=402734

    #appgefahren #AppleBlog #Tech #TechBlog #iPhone #iPad #Mac #Email

  20. Der Sicherheitsforscher Nightmare Eclipse hat einen weiteren #Zero-Day-Exploit für #Windows veröffentlicht. Die #Sicherheitslücke gefährdet demzufolge auch frisch gepatchte Systeme von #Microsoft. winfuture.de/news,160026.html?

  21. Apple "weiß über eine grundlegende #Sicherheitslücke Bescheid und tut nichts dagegen."
    derstandard.at/story/300000033

    Wie oft haben wir das über Apple schon lesen müssen?

    All diese Vorfälle beweisen: Bei #Apple hat #Security keinen besonderen Stellenwert.

    Und weil #Fanboys auch immer mit #Privacy argumentieren wollen: "Apple gab die wahre Identität der Person auf Anfrage der Behörden rasch heraus."

    Nur, weil sie sich mal beim #iPhone medienwirksam quergelegt haben, bedeutet das nicht, dass Apple nicht wie alle anderen US-Unternehmen #Cloud-Backups, Userdaten und Metadaten sofort den US-Behörden weitergeben (müssen).

    Apple lebt von einem Bild im Kopf der Menschen, das mit den Tatsachen nicht immer etwas zu tun hat.

    #iOS #macOS

  22. #ExploitBench: Forscher der Carnegie Mellon University messen erstmals stufenweise, wie weit ein #AI-Modell eine #Sicherheitslücke wirklich ausnutzen kann.

    Öffentliche Frontier-Modelle lösen Abstürze aus, scheitern aber daran, die V8-Sandbox zu durchbrechen.

    Einzige Ausnahme: Anthropics nicht-öffentliches #Mythos Preview erreichte bei 18 von 41 Lücken vollständige Codeausführung und zeigt damit, wohin sich die #Cybersecurity-Fähigkeiten der Frontier-Modelle entwickeln:

    arxiv.org/pdf/2605.14153

Share on Mastodon

Enter the server where you have an account.