Zum 2. Dezember 2025 hat Google den Chrome-Browser auf die Versionen 143.0.7499.40 / 41 aktualisiert, um gleich mehrere Schwachstellen zu schließen. Auch der Extended Stable Chromium-Entwicklungszweig hat ein Update erhalten. Ich ziehe mal einige Informationen zu diesen Themen nachfolgend kurz zusammen.
In den React Server Components gibt es eine kritische RCE-Schwachstelle (CVE-2025-55182) mit einem CVSS-Score von 10.0. Die Schwachstelle hat nicht nur Auswirkungen auf die React Server Components (ein JavaScript-Framework zur Entwicklung von Web-Komponenten), sondern auch auf Next.js.
Werbung – Seit Jahrzehnten stehen Unternehmen vor der Herausforderung, das richtige Gleichgewicht zwischen starker Cybersecurity und geringem Benutzeraufwand zu finden. Sicherheitstools sind nur dann effektiv, wenn Mitarbeitende sie einfach in ihren Arbeitsalltag integrieren können, und nirgendwo wird dieses Spannungsfeld deutlicher als beim Thema Passwörter.
Sicherheitsforscher von Koi sind auf eine Kampagne gestoßen, bei der Cyberkriminelle Browsererweiterungen für Chrome und Edge über sieben Jahre mit schädlichem Code infiziert wurden. Es sollten 4,3 Millionen Benutzer dieser Erweiterungen für Chrome und Edge betroffen sein.
Mit dem Sicherheitsupdate KB5068861 vom 11. November 2025 funktioniert die Suche im Explorer faktisch nicht mehr. Auf File-Servern (SMB Freigaben) ist die Suche langsam und nicht mehr wirklich brauchbar. Der Indexfile wird nicht berücksichtigt. Microsoft hat das Problem mit dem Preview Update KB5070311 zum 1. Dez. 2025 wohl behoben.
Google hat bereits zum 1. Dezember 2025 sein Android-Sicherheitsbulletin für diesen Monat veröffentlicht. Dieses enthält Details zu Sicherheitslücken, die Android-Geräte betreffen. Allerdings werden Millionen Geräte die Updates eher nicht erhalten.
Kurze Information: Zum 2. Dezember 2025 wurde 
Ist Vibe Coding bei der Verwendung von Googles Antigrav-Plattform (Entwicklungs-IDE mit AI-Support) schief gegangen? Zumindest beklagt sich ein Nutzer auf reddit.com, dass er in Google Antigrav ein Script vorgeschlagen habe, welches ihm beim Ausführen den Inhalt einer Partition gelöscht habe.Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- KI-Phishing auf dem Vormarsch: 80 Milliarden Dollar Schaden durch SMS-Betrug News 25. April 2026
- NVIDIA eröffnet Studio Space in Kairo News 25. April 2026
- WhatsApp wird zur globalen Lernplattform: 3,3 Milliarden Nutzer als Bildungschance News 25. April 2026
- # KI-Offensive: Neue Modelle und Plattformen verändern die Arbeitswelt News 25. April 2026
- KI-Revolution im Büro: Neue Modelle verändern die Arbeitswelt News 25. April 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- aus dem Rhein-Main Gebiet bei Cyberangriff BDH-Klinik Greifswald (Feb. 2026)
- Mike bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Rüdiger Gaschke bei Ubuntu 26.04 LTS veröffentlicht (23. April 2026)
- Günter Born bei Cyberangriff BDH-Klinik Greifswald (Feb. 2026)
- Anonym bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Anonym bei Microsoft ermöglicht Administratoren die Copilot-App zu deinstallieren
- Anonym bei Cyberangriff BDH-Klinik Greifswald (Feb. 2026)
- Bolko bei Es "rappelt" bei LibreOffice, aber auch zwischen NextCloud und ONLYOFFICE
- Red++ bei Microsoft ermöglicht Administratoren die Copilot-App zu deinstallieren
- Anonym bei Microsoft "Buy-out": 9.000 Mitarbeiter sollen gehen, der "KI-Druck" nimmt zu
- Anonym bei Update für EU-App zur Altersverifikation; gleicher Mist, neu angepinselt?
- Anonym bei Update für EU-App zur Altersverifikation; gleicher Mist, neu angepinselt?
- Jochen bei Windows Server Out-of-Band-Updates (19.4.2026) zur Fehlerkorrektur
- Stefan bei Microsoft ermöglicht Administratoren die Copilot-App zu deinstallieren
- Offler bei Microsoft stellt GitHub Copilot ab Juni 2026 auf "Token-based" Billing um
