Mitmachaktion: Wie ist es bei dir mit ständiger Erreichbarkeit?
Die Vermischung von privaten und beruflichen Kommunikationskanälen hat einen neuen Höchststand erreicht. Wie geht es dir damit? (Arbeit, Instant Messenger)
Bootloader angreifbar: Sicherheitslücken in U-Boot gefährden unzählige Systeme
In dem enorm verbreiteten Bootloader U-Boot klaffen seit 2013 gefährliche Sicherheitslücken. Eine Kompromittierung ist nur schwer erkennbar. (Sicherheitslücke, Embedded Systems)
(g+) Cybersecurity: Wie eine Erpressergruppe reihenweise Peoplesoft-Systeme abräumt
Eine ungepatchte Peoplesoft-Lücke wird als Zero Day ausgenutzt, mit prominenten Opfern. Worauf Admins achten müssen. Ein Ratgebertext von Steffen Zahn (Sicherheitslücke, Oracle)
Digitale Erschöpfung: Immer mehr Nutzer ziehen sich aus Social Media zurück
Die Abkehr von sozialen Medien macht viele Menschen zufriedener, löst bei jüngeren Generationen aber auch Ängste aus. (Soziales Netz, Studien)
IT-Vorfall bei Dienstleister: Lidl informiert Kunden über Datenleck
Unbekannte Angreifer sind über einen IT-Dienstleister an Kundendaten des Lidl-Shops gelangt. Betroffene wurden per E-Mail informiert. (Datenleck, Onlineshop)
Samsung Health: Zwang zur Freigabe für KI-Training
Samsung-Health-Nutzer müssen dem KI-Training zustimmen. Wer widerspricht, verliert die Synchronisation mit dem Samsung-Konto. (Samsung, KI)
Spionageaktion: Nato-Transportwege mit gehackten Kameras ausgespäht
In einer gezielten Operation soll Russland IP-Kameras von Privatpersonen gehackt haben, um militärische Transportrouten auszuspähen. (Russland, Kameras)
Muse Image: Metas Bildgenerator kann automatisch auf öffentliche Insta-Fotos zugreifen
Metas Muse Image kann über die Verlinkung eines öffentlichen Instagram-Kontos dessen Fotos für neue Bilder nutzen. Die Funktion muss aktiv abgestellt werden. (Meta, KI)
Ghostlock: 15 Jahre alte Root-Lücke im Linux-Kernel aufgedeckt
Seit Version 2.6.39 von 2011 klafft im Linux-Kernel eine gefährliche Root-Lücke. Es gibt zwar einen Patch, doch der ist noch längst nicht überall angekommen. (Sicherheitslücke, Ubuntu)
Anzeige: Microsoft 365 mit Zero Trust absichern
Microsoft 365 Zero Trust verlangt klare Kontrollen für Identitäten, Daten und Geräte. Ein Online-Workshop zeigt, wie Schutzmechanismen und Monitoring strukturiert umgesetzt werden. (Golem Karrierewelt, Server-Applikationen)