Archiv der Kategorie: Sicherheit

Sicherheit: AI-Browser und Copilot-Schwachstellen

Veröffentlicht am 27. Oktober 2025 von Günter Born

Der von Perplexity vorgestellte Comet-Browser ist quasi eine perfekte Überwachungslösung und verursacht jede Menge Sicherheitsprobleme, Fall von geht gar nicht. Ähnliches gilt für weitere AI-Browser. Sicherheitsforscher haben einen Meermaid-Angriff auf den Microsoft 365 Copilot demonstriert, und bei Microsoft Teams können … Weiterlesen →

Veröffentlicht unter AI, Cloud, Sicherheit, Software | Verschlagwortet mit , , , , | 10 Kommentare

Exchange Online- und Teams-APIs: Änderungen der Standardeinstellungen

Veröffentlicht am 27. Oktober 2025 von Günter Born

Es gibt Änderungen in den Standardeinstellungen der Exchange Online- und Teams-APIs, die die Sicherheit erhöhen sollen. Ab Ende Oktober bis November 2025 verlangt Microsoft die Zustimmung des Administrators für Drittanbieter-Apps, die über die von Microsoft verwaltete Standard-Zustimmungspolitik auf Exchange Online- … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , , | Schreib einen Kommentar

Vibe Coding ist, wenn dein "Friend Pendant" von jedem mitgehört werden kann

Veröffentlicht am 26. Oktober 2025 von Günter Born

Die Tage ist mir wieder ein Fall unter die Augen gekommen, wo Du dich unweigerlich fragst, wie verblödet die Menschheit eigentlich noch werden soll. Die Zutaten: Ein Gadget Namens "Friend Pendant", welches sich Leute zulegen und um den Hals tragen. … Weiterlesen →

Veröffentlicht unter AI, App, Geräte, Sicherheit, Software | Verschlagwortet mit , , , , | 25 Kommentare

Unberechtigte Megatipp Emergency Call Services-Abbuchung von 89,90 Euro

Veröffentlicht am 26. Oktober 2025 von Günter Born

Es läuft wohl eine neue Betrugsmasche,  bei der Verbrauchern und Verbraucherinnen plötzlich 89,90 Euro von einer Megatipp Emergency Call Services vom Bankkonto abgebucht werden. Die Verbraucherzentrale warnt vor diesem Betrug und gibt Ratschläge.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 9 Kommentare

Check Point Research deckt YouTube Ghost Malware-Netzwerk auf

Veröffentlicht am 26. Oktober 2025 von Günter Born

Über ein Jahr lang haben die Sicherheitsforscher von Check Point dabei geholfen, das GhostNetwork lahmzulegen, welches mittels Youtube-Videos Malware verbreitet hat. Mehr als 3000 Videos konnten abgeschaltet werden. Hochgeladen wurden sie aus vielen Ländern, auch aus Deutschland.

Veröffentlicht unter Internet, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Absturz der Softwarequalität: Normalisierung einer Katastrophe

Veröffentlicht am 26. Oktober 2025 von Günter Born

Seit Jahren kollabiert die Software-Qualität vor unseren Augen, und wir steuern auf eine Katastrophe zu. Die Tage bin ich auf einen Nachdenk-Artikel mit dem Titel "Der große Einbruch der Softwarequalität: Wie wir die Katastrophe normalisiert haben" gestoßen, den ich der … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 86 Kommentare

Drama Cyberangriff auf Flughäfen und der Collins Aerospace-Doppelhack

Veröffentlicht am 25. Oktober 2025 von Günter Born

Beim Cyberangriff auf den Dienstleister Collins Aerospace, der für europäische Flughäfen u.a. die Check-In-Systeme betreibt, kam es zu erheblichen Flugausfällen und Schäden. Nun liegt mir die Information vor, dass der Anbieter wohl gleichzeitig von zwei Cybergruppen gehackt wurde.

Veröffentlicht unter Cloud, Sicherheit, Software | Verschlagwortet mit , , , | 2 Kommentare

Illumio Studie offenbart kritische Sichtbarkeitslücken

Veröffentlicht am 25. Oktober 2025 von Günter Born

Die Illumio Inc. hat Anfang Oktober 2025 seinen Global Cloud Detection and Response Report 2025 veröffentlicht. Dieser zeigt, dass die laterale Bewegung bei Cyberangriffen bleibt schwer erkennbar und offenbart kritische Sichtbarkeitslücken. Der Report liegt mir in Auszügen vor und ich … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 7 Kommentare

Kritische Schwachstelle CVE-2025-54236 in Adobe Commerce (Magento)

Veröffentlicht am 24. Oktober 2025 von Günter Born

[English]In der Adobe Commerce-Software (früher Magento) wurde eine kritische Schwachstelle CVE-2025-54236 gefunden. Adobe Commerce ermöglicht nicht authentifizierten Angreifern einen Datei-Upload und am Ende des Tages sogar eine Kontoübernahme. Die Schwachstelle hat den CVSS 3.1-Index von 9.1 (auf einer Skala bis … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Schreib einen Kommentar

Schneider Electric Opfer der Oracle E-Business Suite 0-day Schwachstelle CVE-2025-61882

Veröffentlicht am 24. Oktober 2025 von Günter Born

Nutzer der Oracle Oracle E-Business Suite (EBS) werden seit Juli 2025 über eine erst am 4. Oktober 2025 gepatchte 0-day-Schwachstelle CVE-2025-61882 erfolgreich angegriffen. Inzwischen werden die Namen von Opfern bekannt. So ist Schneider Electric Opfer der Clop-Ransomware-Gruppe geworden, die die … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 6 Kommentare