Archiv der Kategorie: Sicherheit

LangGrinch: Kritische Schwachstelle CVE-2025-68664 in AI-Umgebung

Veröffentlicht am 28. Dezember 2025 von Günter Born

Sicherheitsforscher haben die Tage LangGrinch öffentlich gemacht. Es ist eine kritische Schwachstelle (CVE-2025-68664) im Code der LangChain-Umgebung entdeckt worden. Diese Schwachstelle im Framework zur AI-Entwicklung gefährdet die "Geheimnisse" von KI-Agenten bei deren Entwicklung und im Produktiveinsatz.

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , | Ein Kommentar

OpenAI will Atlas AI-Browser härten – sicher wird das Ding nie

Veröffentlicht am 23. Dezember 2025 von Günter Born

Atlas ist der AI-Browser von OpenAI, der gänzlich neue Möglichkeiten zur Nutzung von KI und Agenten bieten soll. Nun hat OpenAI angekündigt, den Atlas-Browser "weiter härten" zu wollen. Denn AI-Browser sind bezüglich allerlei Sicherheitsproblemen anfällig.

Veröffentlicht unter AI, Sicherheit, Software | Verschlagwortet mit , , | Schreib einen Kommentar

Scam: Uphold 'Sicherheitsvorfall' über Drittanbieter?

Veröffentlicht am 22. Dezember 2025 von Günter Born

Heute bin ich darüber "informiert" worden, dass es zu einer "Datenpanne" bei einem Drittanbieter gekommen sei, die Nutzer von Uphold betrifft. Uphold ist eine Plattform, die eine Wallet für Kryptogeld bereitstellt. Und diese Nachricht ist Scam. Ich ziehe mal einige … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 6 Kommentare

Airbus migriert kritische Anwendungen in eine souveräne europäische Cloud

Veröffentlicht am 22. Dezember 2025 von Günter Born

Flugzeugbauer Airbus will damit beginnen, seine missions-kritischen Anwendungen in eine souveräne europäische Cloud zu migrieren. Auch bei Airbus gibt es die Erkenntnis, dass halt bestimmte Informationen sensibel sind und unter Kontrolle behalten werden müssen. Die Verlagerung in die Public Cloud … Weiterlesen →

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 35 Kommentare

Progress Kemp LoadMaster Schwachstellen patchen (17. Dez. 2025)

Veröffentlicht am 21. Dezember 2025 von Günter Born

Kurze Vorankündigung für Administratoren, die den Kemp Progress Load Balancer im Einsatz haben. Es gibt wohl Schwachstellen im Produkt, die zeitnah zu patchen sind.

Veröffentlicht unter Problem, Sicherheit, Software | Verschlagwortet mit , , | 9 Kommentare

Sicherheitsvorfälle: Hack bei Rolladen-Planet, Bio-Zentrale Naturprodukte etc.

Veröffentlicht am 21. Dezember 2025 von Günter Born

Heute noch eine kleine Sammelung zu Sicherheitsvorfällen bei Shops und Webseiten, die mir von Lesern zugetragen wurden. Nach dem Hack von rolladenplanet.de bemerkte ein Leser "Einkäufe auf sein PayPal-Konto". Weiterhin wurden der Shop der Bio-Zentrale Naturprodukte GmbH sowie  das E-Mail-Konto … Weiterlesen →

Veröffentlicht unter Mail, Sicherheit | Verschlagwortet mit , | 15 Kommentare

KI-Experiment gescheitert: Automat "verschenkt" Inhalte

Veröffentlicht am 21. Dezember 2025 von Günter Born

Das Wallstreet Journal hat ein Experiment durchgeführt, und einen Automaten im News-Room, bei dem man Getränke und Snacks ziehen konnte, durch einen Bot "Claudius" steuern lassen. Binnen Tagen hat die KI den Inhalt verschenkt, Fisch gekauft und angeboten, Waffen, Pfefferspray, … Weiterlesen →

Veröffentlicht unter AI, Sicherheit | Verschlagwortet mit , | 33 Kommentare

PayPal gibt Daten seiner Nutzer an Werbenetzwerke

Veröffentlicht am 20. Dezember 2025 von Günter Born

Der US-Zahlungsdienst PayPal wird von vielen Kunden für Einkäufe genutzt. Das ist bequem und mit etwas Achtsamkeit auch sicher. Nun hat der WDR aufgedeckt, dass PayPal Daten seiner Kunden rechtswidrig an Werbenetzwerke weiter gibt.

Veröffentlicht unter Allgemein, Sicherheit | Verschlagwortet mit , | Schreib einen Kommentar

WatchGuard warnt vor Angriffen auf Firebox (CVE-2025-14733)

Veröffentlicht am 20. Dezember 2025 von Günter Born

Firewall-Anbieter WatchGuard schlägt Alarm, da die kritische Firebox-Sicherheitslücke CVE-2025-14733 (CVSS Score 9.3) im WatchGuard Fireware OS iked-Prozess aktiv ausgenutzt wird. Dazu muss man wissen, dass die Sicherheitslücke seit dem 18. Dezember 2025 bekannt ist, aber Updates bereitstehen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 3 Kommentare

CISCO / BSI warnen vor Angriffen auf AsyncOS 0-day CVE-2025-20393 

Veröffentlicht am 18. Dezember 2025 von Günter Born

Hat jemand auf Cisco AsyncOS basierende Secure Email-Lösungen im Einsatz? Cisco hat Erkenntnisse, dass die 0-day CVE-2025-20393 (CVSS 3.x von 10.0) aktiv angegriffen wird. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung (TLP CLEAR, Warnstufe Gelb) veröffentlicht. … Weiterlesen →

Veröffentlicht unter Mail, Problem, Sicherheit | Verschlagwortet mit , , , | Ein Kommentar