Lücke: Claude Cowork entkommt macOS-Sandbox
📰 heise.de
Die Nutzung von KI-Agenten direkt auf dem Rechner kann Gefahren mit sich bringen. Das zeigt eine soeben entdecktes Siche...
Kategorie Heise Security
Verschiedene Attacken auf Progress LoadMaster möglich
📰 heise.de
Die Load-Balancing- und Cluster-Managementlösung LoadMaster ist verwundbar. Die Entwickler haben nun Sicherheitslücken g...
Claude-Datenleck: Tausende Chats in Suchmaschinen gelandet
📰 heise.de
Eine Suche mit bestimmten Parametern gab auf Google tausende KI-Chats mit Claude preis. Google zeigt sie inzwischen nich...
Angriffe auf FortiOS und Arista VeloCloud beobachtet
📰 heise.de
Die IT-Sicherheitsbehörde CISA meldet Angriffe auf Sicherheitslücken in Fortinet FortiOS sowie Arista VeloCloud.
Russische Angreifer: Microsoft-365-Zugangsklau durch Hotel-Router
📰 heise.de
IT-Forscher haben unterwanderte Hotel-WLAN-Router entdeckt, durch die russische Angreifer Microsoft-365-Zugangsdaten abg...
Angreifer können MongoDB abstürzen lassen und Daten manipulieren
📰 heise.de
Die MongoDB-Entwickler haben in aktuellen Versionen zahlreiche Sicherheitslücken geschlossen. Bislang gibt es keine Hinw...
SourTrade: Browser kompiliert Malware
📰 heise.de
IT-Forscher haben eine mittels Malvertising verteilte Malware entdeckt. Die wird erst im Browser zusammengebaut.
Sicherheitsupdate: Dateitransferlösung MOVEit ist verwundbar
📰 heise.de
Mehrere Sicherheitslücken gefährden MOVEit-Server. Es gibt unter anderem Sicherheitsprobleme bei der Authentifizierung.
Supply-Chain-Security: GitHub Dependabot verzögert Package-Updates um drei Tage
📰 heise.de
Aus Sicherheitsgründen wartet das GitHub-Tool nun drei Tage bis zum Erstellen von Pull Requests, wenn Versionsupdates fü...
Junge Cyberbande behauptet Datenklau bei Microsoft
📰 heise.de
Eine bislang unbekannte Cyberbande behauptet, vertrauliche Informationen bei Microsoft gestohlen zu haben. Vieles bleibt...