Einem Angreifer gelang es, in die Verwaltungskonsole von Sourcegraph einzudringen. Danach erhöhte er auf Wunsch API-Tariflimits der Nutzer. (Cybercrime, KI)
Tag: Neuigkeiten
Mozilla fordert Antworten: Setzt Microsoft Nutzerdaten für das KI-Training ein?
Ob Microsoft die Daten seiner Nutzer für das Training von KI-Modellen verwendet, geht laut Mozilla aus dem neuen Servicevertrag des Konzerns nicht klar hervor. (KI, Microsoft)
Monitoring aus der Cloud: Kundensysteme dank schwacher Standardpasswörter gehackt
Hacker haben offenbar aufgrund schwacher Standardpasswörter eine Ransomware auf lokalen Systemen von Logicmonitor-Kunden verbreitet. (Ransomware, Malware)
WordPress: Cloud-Extensions für Migrationstool ermöglichen Datenklau
Die Box-, Google-Drive-, Onedrive- und Dropbox-Erweiterungen für ein weitverbreitetes WordPress-Migrations-Plug-in sind anfällig für Datenklau. (Sicherheitslücke, WordPress)
Border Gateway Protocol: Der Klebstoff des Internets hat eine Schwachstelle
Durch eine neu entdeckte Schwachstelle im Border Gateway Protocol können Angreifer potenziell Teile des Internets abschotten. (Sicherheitslücke, Netzwerk)
Gesetzentwurf beschlossen: Digitale Patientenakte und E-Rezept sollen schneller kommen
Gesundheitsminister Lauterbach will eine „Aufholjagd“ bei der digitalen Gesundheitsversorgung starten. Bei der Patientenakte gilt dann ein Opt-out. (Bundesregierung, Datenschutz)
Keine anonymen Meetings mehr: Jitsi Meet fordert Anmeldung
Bisher ließen sich über Jitsi Meet ohne Anmeldung anonym Videokonferenzen erstellen. Der Anbieter nennt missbräuchliche Nutzung als Grund für das nun erforderliche Log-in. (Anonymität, Datenschutz)
Nachricht ansehen reicht: Hacker können IP-Adressen von Skype-Nutzern ausspähen
Eine Schwachstelle in der mobilen Skype-App lässt Angreifer die IP-Adressen anderer Nutzer auslesen und damit grob deren Standort ermitteln. (Sicherheitslücke, Skype)
Linksunten.indymedia: Hausdurchsuchung wegen Verlinkung war rechtswidrig
Die Staatsanwaltschaft hat bei der Durchsuchung von Radio Dreyeckland die Rundfunkfreiheit verletzt. Doch die Anklage gegen den Redakteur besteht weiter. (Gesellschaft für Freiheitsrechte, Verschlüsselung)
Auch Antivirensoftware: Winrar-Schwachstelle betrifft Hunderte weitere Programme
Nicht nur alte Winrar-Versionen sind für eine jüngst gepatchte Sicherheitslücke anfällig, sondern auch zahlreiche weitere Anwendungen. (Sicherheitslücke, Packer)