Microsoft Frontier Tour: KI ist wie der Klner Dom eine Vision
Microsoft prsentierte auf der Frontier Tour in Kln eine groe KI-Produktschau. Fokus: Kontrolle ber KI-Anwendungen und Cloud-Souvernitt.
Hacker News: The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat
GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler Fehler
Weil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehren, 404.607 Zertifikate zurckziehen.
OpenCode 2.1: Ein Coding-Agent, viele Modelle
Neue Datenfelder fr Plug-ins und Clients, dauerhafte Terminals fr Windows: Das bringt Version 2.1 des quelloffenen KI-Coding-Agenten OpenCode.
curl: Konzentration auf hochriskante und kritische Sicherheitslcken
Das curl-Projekt will sich auf dem HackerOne-Bugtracker auf hochriskante und kritische Sicherheitslcken beschrnken.
Nach Bekanntwerden der PHP-Sicherheitslcke: Zwei Experten sprechen ber das globale Serverproblem und ordnen es fr uns ein.For some reason, a few of my clients e-commerce sites break after updating PHP. I cant share any more details at the moment, as theyre still working on it.
On a completely unrelated note, two customers of my clients insisted on having a call, both involving the cybersecurity department of the massive corporate group they belong to. Wasted time but ok.
One thanked us for responding so quickly. The other asked why their server hadnt already been secured.
I explained that I had already applied the mitigations and installed the patch just ten minutes after it became available.
Their response: You need to review your processes, because servers must be patched before the vulnerability is publicly disclosed.
I ended the call laughing while eating a plate of tortellini.
Die PHP-Sicherheitslcke betrifft auch zahlreiche Unternehmen und deren Websites. Auch in Deutschland. Was das fr die Wirtschaft bedeutet, erklrt IT-Sicherheitsexperte Thorsten Holz.iX-Workshop: Agentic Engineering statt Vibe Coding
ben Sie praxisnah, wie Sie Coding-Agenten in einem professionellen Workflow steuern und von der Anforderung bis zur fertigen Anwendung fhren.
usutakuAITHINKpod usutaku
Hacker News: OpenCode Flaw Lets Malicious MCP Servers Execute Code During Sign-In on Windows and WSL
it?usutakuAITHINKpod
WhatsApp-Fake von 500.000 Usern heruntergeladen: Was Betroffene jetzt tun knnen
Im Google Play Store kursierte eine Fake-Version von WhatsApp, die von mehr als 500.000 Usern heruntergeladen wurde. Was Betroffene machen knnen.
Wenn Behrden Software teilen: Die Gewinner des Open-Source-Wettbewerbs
Der Open-Source-Wettbewerb fr die ffentliche Verwaltung ist entschieden. XMAS, F13, KoliBri und BaKIM gewinnen Hauptpreise.
Perplexity Computer: Lokale Nutzung mit Qwen 3.6 auf dem Mac
Die Rechnersteuerung von Perplexity kommt nun ohne Internet aus. Allerdings bentigt der Apple-Silicon-Mac dafr ausreichend RAM.
Beschftigte*r im Bibliotheksdienst, Digitale Bibliotheksdienste, EG 11 TV-H, unbefristet, Vollzeit, KZ 39544
-Sicherheitsmanagement -Systeme -Einsatz
heise+ Retrieval-Logs zur Priorisierung von Datenqualitt nutzen
RAG-Systeme leiden oft unter unkuratierten Datenbestnden. Eine Analyse der Retrieval-Logs zeigt, welche Inhalte relevant sind und wo sich Pflege lohnt.
Mit dem Boot verfahren
frei nach Kaspar Hauser-Jelinek
Was tust du jetzt schon wieder
Mir wurden brisante Analysen zugespielt:
powered by
& Total
Snowden-Stiftung
Hacker News: LiteLLM Suspects GitHub Token Leak in AI Gateway Logs Behind Malicious Package Release
I've been feeling like pretty much all actual infosec people moved to fediverse, with some minor presence on bluesky
(Though the latter is mostly drowned out by the "influencers")
And every time I see anything remotely computer or information security related coming from Twitter it's just hot garbage
Am I just seeing things or
(Also really need to hook a bit back into this whole info stream)
Feel1022 Dellows News
heise+ So schtzt Google seine KI-Agenten vor Prompt Injections ein Interview
Seit dem Aufkommen von LLMs gibt es Prompt Injections. Wie Google damit umgeht, darber berichtet Software-Ingenieurin Viviana Sutedjo im Interview.
Der gefhrlichste Satz beim Cloud-Umstieg: SAP kmmert sich
RISE with SAP entlastet beim Betrieb doch viele Sicherheitsaufgaben bleiben beim Kunden. Wo die Verantwortung verluft und welche Lcken entstehen knnen.
GitLab schliet kritische Sicherheitslcke und elf weitere Schwachstellen
Mit Updates fr mehrere Versionszweige schliet GitLab zwlf Sicherheitslcken, darunter auch eine kritische Lcke zur Remote-Codeausfhrung.
Oracle heeft 33 kwetsbaarheden opgelost in Oracle Analytics, waaronder Oracle Business Intelligence Enterprise Edition (OBIEE) en Oracle BI Publisher. Van deze 33 lekken zijn er 14 op afstand te misbruiken zonder inloggegevens. De hoogste gerapportee...
Lees verder op:
Microsoft heeft PowerToys versie 0.102 uitgebracht, inclusief nieuwe muisfuncties, commandoregeltools en verbeteringen aan de opdrachtpalet.
Een van de nieuwe muisfuncties is de Muisknopvergrendeling. Deze maakt het gemakkelijker om items op het sch...
Lees verder op:
Nach PHP-Sicherheitslcke: Niedersachsen und Bremen bringen Webseiten schrittweise online .Niedersachsen
VMware HyperArmor schtzt ESX-Hypervisor vor KI-Angriffen
Broadcom prsentierte den neuen Schutz HyperArmor fr ESX-Hypervisor, der KI-beschleunigte Angriffe abwehren soll. Ein vSphere-8-Nachfolger blieb jedoch aus.
Millionen Angriffsversuche im Netz
Tado: KI soll offene Fenster besser erkennen Heizpause weiter nur im Abo
Tado will per Update mit KI die Fenster-Offen-Erkennung seiner X-Thermostate verbessern. Hebt das den Nachteil fehlender Kontaktsensoren auf
php2shell: Updates trudeln ein, viele Webseiten offline, Angriffe laufen
Viele Linux-Distributionen liefern aktualisierte PHP-Pakete. Webseiten gingen offline. Erfolgreiche Exploits sind bislang nicht belegt.
Hacker News: New QPACK Flaws Can Crash HTTP/3 Servers, Trigger Up to 4,000-Fold Memory Amplification
Datensouvernitt scheitert oft schon am fehlenden berblick
Datensouvernitt steht hoch im Kurs. Doch hufig fehlt es an der Basis: Wo liegen die eigenen Daten, wie sensibel sind sie und wer darf darauf zugreifen
PHP-bugg stngde mnga hemsidor
I tisdags lste jag frsta gngen om en allvarlig skerhetsbugg som berrde programsprket php och webbsajter som anvnder detta programsprk. Det gr cirka 70% av alla webbsajter. Mer n...
Zu junge Pakete mssen drauen bleiben: Rust schtzt die Lieferkette
Mehr Sicherheit fr die Lieferkette: Das Rust-Projekt lsst Entwickler optional auf die Cargo-Bremse treten. Zu junge Pakete weist Cargo ab.
heise+ Kyocera PA4500x im Test: Laserdrucker mit zehn Jahren Garantie auf die Trommel
Kyocera gewhrt auf Fototrommel und Fixiereinheit seines Monolaserdruckers Ecosys PA4500x eine ungewhnlich lange Garantie. Wir zeigen, was er kann.
iX-Workshop: Microsoft 365 gegen Angriffe absichern
Lernen Sie effektive technische Manahmen kennen, um Microsofts Office-Paket in der Cloud gegen Angriffe abzusichern.
Dagens lnkar - Teknik & Digitalt:
Egna typsnitt kan sl Google Fonts, men inte av sig sjlva
What is a drum break The famous breaks producers still chop
Teams (Yutaka Arakawa)
: Starlink-Drosselung, Luftbilder in Google Maps, Tesla Roadster
In der : Starlink-Drosselung als Warnschuss fr Europa, ein Gerichtsurteil gegen Luftbilder bei Google Maps und der abgehobene neue Tesla Roadster.