Flowise hat ein massives Sicherheitsproblem. Unbekannte Angreifer nutzen gerade aktiv eine kritische Schwachstelle im beliebten Low-Code-Tool für KI-Workflows aus — und die hat ...
Ein Teenager stirbt, eine Familie klagt — und plötzlich wird Google aktiv. Der Konzern hat Gemini überarbeitet, damit der Chatbot Nutzer in psychischen Krisen schneller an echte ...
Fortinet hat am Wochenende einen Notfall-Patch für den FortiClient Enterprise Management Server (EMS) rausgehauen. Die kritische Sicherheitslücke wurde seit mindestens dem 31. ...
Eine kritische Schwachstelle in protobuf.js erlaubt Angreifern, beliebigen JavaScript-Code aus der Ferne auszuführen. Proof-of-Concept-Code ist bereits öffentlich verfügbar.
Derzeit nutzen Hacker eine kritische Lücke in Nginx aus und kapern Server weltweit – auch in Deutschland ist Gefahr im Verzug.
Wer Marimo nutzt und nicht updatet, hat ein Problem. Das Open-Source-Notebook für Python wird aktiv attackiert — jetzt, in diesem Moment.
Eine KI findet Sicherheitslücken in Software — automatisch, schnell, massenhaft. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm.
Sicherheitsforscher haben Apples KI-System übernommen. Per Prompt Injection konnten sie Apple Intelligence dazu bringen, Nutzer zu beleidigen — und das ist noch die harmlose ...
Angreifer haben TP-Link-Router und Access Points gekapert — und damit Microsoft-Office-Cloud-Sessions übernommen. Deutschland kam diesmal glimpflich davon.
Eine kritische Sicherheitslücke in Flowise wird aktiv ausgenutzt. Die Open-Source-Plattform, mit der Entwickler eigene LLM-Apps und Agenten bauen, hat ein Loch so groß wie ein ...
FBI, BND und Verfassungsschutz schlagen gleichzeitig Alarm: Russische Staatshacker haben weltweit Tausende TP-Link-Router und WLAN-Verstärker gekapert. Dein Heimnetz könnte längst ...
Ein Sicherheitsforscher hat den Exploit-Code für eine ungepatchte Windows-Schwachstelle öffentlich ins Netz gestellt. Grund: Microsoft hat zu lange nicht reagiert.
IT-Forscher haben eine Zero-Click-Schwachstelle in Telegram gefunden. Telegram sagt: Gibt's nicht. Einer von beiden lügt.
OpenAI predigt Datensicherheit — und hatte ein Loch im eigenen Flaggschiff. Check Point deckte auf: ChatGPT ließ sich als Daten-Schmuggler missbrauchen. Über einen DNS-Seitenkanal ...
Microsoft schlägt Alarm: Eine kritische Sicherheitslücke in Sharepoint wird seit Tagen aktiv ausgenutzt. Fast 1.000 Instanzen weltweit sind betroffen — und Deutschland ist ...
Operation Triangulation war 2023 der raffinierteste iPhone-Hack aller Zeiten. Jetzt zeigt sich: Das Exploit-Framework dahinter wurde weiterentwickelt — und heißt jetzt Coruna.
Ein komplettes Exploit-Kit namens DarkSword ist frei auf Github gelandet. Wer sein iPhone nicht sofort updatet, hat ein Problem.
Ein Exploit-Kit namens Darksword ist in neuer Version auf GitHub aufgetaucht. Damit kann theoretisch jeder Hobby-Hacker Hunderte Millionen iPhones angreifen.