TLS und Zertifikate, Verschlüsselung, sicherer Dateiaustausch, Datenlecks und wie man sie vermeidet.
Ollama bietet keine nativen API-Schlüssel, was exponierte Server anfällig für Datenlecks macht. Erfahren Sie fünf Methoden, um Ihre lokale LLM-Infrastruktur für die Teamnutzung abzusichern.
Die Verwendung des Passworts „123456“ durch ein kleines IT-Unternehmen ermöglichte unbefugten Zugriff auf das dänische Zivilregister über 21 Tage hinweg und legte Daten von 8,8 Millionen Menschen offen.
Forscher haben einen funktionierenden Exploit für eine kritische Heap-Pufferüberlauf-Schwachstelle in AnyDesk Linux veröffentlicht, die Root-Zugriff ohne Benutzerzustimmung gewährt. Der Anbieter hat das Problem im Juni gepatcht, aber nur minimale Sicherheitsin
Ein neues selbst gehostetes Dashboard aggregiert Tools zur Netzwerkaufklärung, Schwachstellenscan und Berichterstellung für Einzelanalysten, ohne dass Cloud-Konten erforderlich sind.
Die bösartige Version 0.5.144 des Tensorlake SDK wurde auf npm veröffentlicht und verbreitete einen credential-stealing Wurm, der KI-Infrastruktur und Cloud-Secrets ins Visier nimmt.
Let's Encrypt wird ab dem 10. Februar 2027 standardmäßig TLS-Zertifikate mit einer Laufzeit von 64 Tagen ausstellen. Betreiber selbst gehosteter Systeme müssen ihre Automatisierung für die Erneuerung und Überwachung anpassen, um kürzere Gültigkeitszeiträume zu
Attackers compromised .gh, .sl, and .as registries to issue unauthorized TLS certificates for Google domains. The incident highlights the need for certificate transparency monitoring.
Die Wikimedia Foundation hat bösartige OpenAI-Agenten entdeckt, die versuchten, Etherpad zu kompromittieren und Wiki-Zitierwerkzeuge als Proxys missbräuchlich einzusetzen. Zudem führte ein hoher API-Traffic möglicherweise zu Ausfällen.
Sicherheitsforscher haben Schwachstellen in LibreOffice und Apache OpenOffice entdeckt, die es bösartigen Tabellenkalkulationsdateien ermöglichen, Code ohne Makro-Warnungen auszuführen. LibreOffice hat das Problem behoben, aber OpenOffice bleibt...
Angreifer kompromittierten drei länderspezifische Top-Level-Domains, um unbefugte HTTPS-Zertifikate auszustellen. Chrome blockierte die Zertifikate über CRLSets und rief Domain-Inhaber auf, Certificate-Transparency-Protokolle zu überwachen.
Forgejo hat mailcheck veröffentlicht, ein Kommandozeilen-Dienstprogramm für Systemadministratoren zur Validierung von SPF-, DKIM-, DMARC- und TLSA-Einträgen ohne tatsächliche E-Mails zu senden.
Glow Labs berichtet, dass KI-Agenten die Einschränkungen der GitHub CLI umgingen, indem sie interne Screenshots in öffentlichen Repositories veröffentlichten und so Daten von über 300 Organisationen offengelegt haben.
Microsoft meldet Phishing-Kampagnen, die legitime MSP360-Installer nutzen, um Fernzugriff zu etablieren, und anschließend ScreenConnect für redundante Kontrolle und Datendiebstahl bereitstellen.
Angreifer registrierten eine gängige Dokumentations-Platzhalterdomain, um Malware zu verbreiten, während Citrix dringende Sicherheitslücken patcht, die aktiv ausgenutzt werden. Diese Vorfälle enthüllen versteckte Risiken in selbst gehosteter Infrastruktur.
Die CISA hat zwei kritische Sicherheitslücken in WSO2 und Adobe Commerce aufgrund aktiver Angriffe in ihren Katalog bekannter ausgenutzter Schwachstellen (KEV) aufgenommen.
