Bitkom: Mehrheit der Lehrkräfte will Pflichtfortbildungen zu digitalen Themen
Summary: Es gibt mehr Lehrkräfte, die ihre Fähigkeiten für digitalen Unterricht als „gut“ oder „sehr gut“ einstufen. Darauf wollen sie sich aber offenbar nicht ausruhen.
Articles (58)
BYD Atto 8: Was hinter dem Megawatt-Laden steckt – und was noch offen ist
Summary: BYD zeigt in Paris den Atto 8, das erste Europa-Modell mit Flash Charging, macht aber noch keine Angaben zu Preis und Ladeinfrastruktur.
Airbus testet Kampfdrohne U740 Valkyrie
Summary: Airbus hat die US-Kampfdrohne U740 Valkyrie getestet. Für den Einsatz in der Bundeswehr soll sie eine von Airbus entwickelte, KI-gestützte Software bekommen.
Schulausschluss wegen Datenbrille in Österreich gekippt
Summary: Das Bundesverwaltungsgericht in Wien hat den Rauswurf eines Schülers wegen einer Datenbrille gekippt. Bloßes Unbehagen von anderen reiche für eine Sperre nicht.
Passkeys sparen britischer Regierung fast 600 Pfund pro Tag
Summary: Die britische Regierung baut die Anmeldung per Passkey bei ihrem zentralen Behördenkonto GOV.UK One Login aus. Neben mehr Schutz vor Phishing soll die passwortlose Authentifizierung vor allem Kosten senken.
Open articleSatya Nadella will „Notbremse“, um KI abschalten zu können
Summary: Nach Hacking-Attacken durch KI schlägt Satya Nadella Regeln für die Technologie vor. Die Maßnahmen offenbaren, wie besorgt der Microsoft-Chef ist.
OpenAI-Modell zerstört absichtlich eigene Testumgebung
Summary: Ein OpenAI-Modell zerstörte seine Testumgebung, um fehlende Input-Dateien zu erhalten. Es versuchte zuvor, Ergebnisse zu fälschen.
Apple TV 4K kriegt deutlich bessere Hardware, HomePod mini 2 kommt mit
Summary: Apples Multimediabox soll deutlich leistungsfähiger werden. Ein Release-Termin steht offenbar fest – ebenso für den neuen HomePod mini 2.
12th October – Threat Intelligence Report
Summary: For the latest discoveries in cyber research for the week of 12th October, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES Denmark’s government has disclosed a breach involving its Central Register of Persons after unauthorized individuals exploited acc
Open articlewealthinvsthubs(.)com: Bafin warnt vor Angeboten von Zyrtex-X
Summary: Die Finanzaufsicht Bafin warnt vor Angeboten von Zyrtex-X. Es besteht der Verdacht, dass die unbekannten Betreiber ohne Erlaubnis Finanz- und Wertpapierdienstleistungen sowie Kryptowerte-Dienstleistungen anbieten. Das Angebot von Zyrtex-X ist aktuell über die Website wealthinvsth
Open articleLet’s Encrypt: Umstellung auf 64-Tage-Zertifikate im Februar 2027
Summary: Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
How “123456” became the key to almost 9 million personal records
Summary: A series of security failures, including a very weak password, exposed almost 9 million people’s personal information.
Open articleDringendes Update: Citrix warnt vor kritischer Lücke in Netscaler
Summary: Die Schwachstelle erlaubt eine Remotecodeausführung. Netscaler ADP und Netscaler Gateway sind auch anfällig für Denial-of-Service. (Sicherheitslücke, Citrix)
Open articleCyberkriminelle behaupten Datenleck bei Confluent, Deloitte, KFC und MoneyGram
Summary: Eine Cybergang behauptet, bei Confluent, Deloitte, KFC und MoneyGram Daten kopiert zu haben. Daten von Air Canada und FTAPI hat sie veröffentlicht.
Rclone schließt Lücken in S3 und WebDAV
Summary: Rclone kopiert und synchronisiert Daten zwischen lokalen Verzeichnissen und mehr als hundert Cloud- und Objektspeichern. Version 1.75.0 behebt mehrere Schwachstellen, die Zugangsdaten preisgeben oder fremde Befehle einschleusen. Administratoren mit Skripten und Server-Diensten so
Open articleAI Usage Control: Why Employee AI Use Needs Its Own Category
Summary: Discover why traditional security tools leave gaps in enterprise AI use and how AI Usage Control (AIUC) provides crucial identity, data, and prompt-level risk governance.
Open articleAkamai Named a Leader in IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment
Summary: Akamai Named a Leader in IDC MarketScape: Worldwide Web Application and API Protection Platforms 2026 Vendor Assessment
Open articleMonetizing AI Agents at the Edge with Akamai Functions
Summary: Monetizing AI Agents at the Edge with Akamai Functions
Open article[NEU] [hoch] OTRS: Mehrere Schwachstellen
Summary: Ein Angreifer kann mehrere Schwachstellen in OTRS ausnutzen, um seine Privilegien zu erhöhen, die Authentifizierung zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.
Open article[NEU] [mittel] Rocket Remote Desktop: Schwachstelle ermöglicht Offenlegung von Informationen
Summary: Ein Angreifer kann eine Schwachstelle in Rocket Remote Desktop ausnutzen, um Informationen offenzulegen.
Open article[NEU] [mittel] Bouncy Castle: Schwachstelle ermöglicht Offenlegung von Informationen
Summary: Ein Angreifer kann eine Schwachstelle in Bouncy Castle ausnutzen, um Informationen offenzulegen.
Open article[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Summary: Ein Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
Open article[NEU] [mittel] Red Hat Enterprise Linux (python-tornado): Mehrere Schwachstellen
Summary: Ein Angreifer kann mehrere Schwachstellen in python-tornado in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen oder einen Denial of Service zu verursachen
Open article[NEU] [UNGEPATCHT] [mittel] Foreman: Schwachstelle ermöglicht Manipulation von Dateien und Umgehen von Sicherheitsvorkehrungen
Summary: Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Foreman ausnutzen, um Dateien zu manipulieren, und um Sicherheitsvorkehrungen zu umgehen.
Open article[NEU] [hoch] SmarterTools SmarterMail: Mehrere Schwachstellen
Summary: Ein Angreifer kann mehrere Schwachstellen in SmarterTools SmarterMail ausnutzen, um beliebigen Code mit SYSTEM-Rechten auszuführen, erhöhte Rechte auch weiterhin zu behalten, nachdem die Administratorrechte entzogen wurden, Cross-Site-Scripting-Angriffe zu starten, Sicherheitsmaß
Open article[NEU] [hoch] ImageMagick: Mehrere Schwachstellen
Summary: Ein Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, den Speicher zu beschädigen, Cross-Site-Scripting-Angriffe durchzuführen, einen Denial-of-Service-Angriff auszulösen, Daten zu manipulieren und
Open article[NEU] [hoch] IBM SPSS Modeler: Mehrere Schwachstellen
Summary: Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM SPSS ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Denial of Service Angriffe durchzuführen.
Open article[NEU] [hoch] Red Hat Enterprise Linux (cjose): Schwachstelle ermöglicht Manipulation von Daten
Summary: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (cjose) ausnutzen, um Daten zu manipulieren.
Open article[NEU] [mittel] LiteLLM: Mehrere Schwachstellen
Summary: Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in LiteLLM ausnutzen, um Informationen offenzulegen, Daten zu manipulieren und Sicherheitsmaßnahmen zu umgehen.
Open article[NEU] [niedrig] mutt: Schwachstelle ermöglicht Manipulation von Daten
Summary: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in mutt ausnutzen, um Daten zu manipulieren.
Open articleQuantencomputing – Potential und Risiken einer Zukunftstechnologie
Summary: In der neuen Folge der Podcast-Serie „Irgendwas mit IT – Fakten, Perspektiven, Hintergründe“ unterhalten sich die IT-Insider-Fachredaktionen mit Experten zum Thema Quantencomputing: über dessen Potential, den aktuellen Stand, den mathematischen Hintergrund, die physikalische U
Open article[NEU] [hoch] Red Hat Enterprise Linux (flatpak): Mehrere Schwachstellen
Summary: Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Administratorrechte zu erlangen, beliebigen Code auszuführen, Daten zu manipulieren oder beliebige Dateien auf dem Host zu schreiben oder zu überschreiben, was möglicherweise zur vollständigen Kom
Open article[NEU] [niedrig] CUPS: Mehrere Schwachstellen ermöglichen Denial of Service
Summary: Ein Angreifer kann mehrere Schwachstellen in CUPS ausnutzen, um einen Denial of Service Angriff durchzuführen.
Open articlePhishing emails are baiting your AI assistant
Summary: If you use an AI assistant to summarize your inbox, hidden instructions could turn a phishing email you wisely ignored into your next to-do item.
Open article[NEU] [UNGEPATCHT] [mittel] GIMP: Schwachstelle ermöglicht Denial of Service
Summary: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um einen Denial of Service Angriff durchzuführen.
Open article[NEU] [hoch] GitLab: Mehrere Schwachstellen
Summary: Ein Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Programmcode auszuführen, um Informationen offenzulegen, um Daten zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
Open article[NEU] [mittel] GNU Emacs: Schwachstelle ermöglicht Codeausführung
Summary: Ein lokaler Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen.
Open article[NEU] [hoch] MariaDB: Mehrere Schwachstellen
Summary: Ein Angreifer kann mehrere Schwachstellen in MariaDB ausnutzen, um beliebigen Programmcode auszuführen, um seine Privilegien zu erhöhen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen und um Sicherheitsvorkehrungen zu umgehen.
Open articleLet’s Encrypt: Umstellung auf 64-Tage-Zertifikate im Februar 2027
Summary: Let’s Encrypt will die Lebensspanne von Zertifikaten deutlich reduzieren. Ab Februar erfolgt die Umstellung auf 64 Tage Laufzeit.
[NEU] [UNGEPATCHT] [mittel] BusyBox: Schwachstelle ermöglicht Codeausführung
Summary: Ein entfernter, anonymer Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen und Nutzerrechte zu erlangen.
Open article[NEU] [UNGEPATCHT] [mittel] Strapi: Schwachstelle ermöglicht Offenlegung von Informationen
Summary: Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Informationen offenzulegen.
Open articleUmstellung auf Post-Quanten-Kryptografie: Leitlinie zur nationalen Umsetzung der EU-Roadmap veröffentlicht
Summary: Die gemeinsame Leitlinie von BMI, BMDS und BSI richtet sich insbesondere an Bundes-, Landes- und Kommunalverwaltungen sowie an Organisationen und Unternehmen, darunter Betreiber kritischer Infrastrukturen.
Open articleMicrosoft vor nächstem Zertifikatswechsel – Windows Update betroffen
Summary: Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
Kaspersky bündelt NIS2-Maßnahmen in zwei Compliance-Paketen
Summary: Mit Compliance Essential und Compliance Managed bündelt Kaspersky technische Schutzmaßnahmen, Schulungen und, je nach Variante, 24/7-Sicherheitsüberwachung. Die Pakete sollen Unternehmen bei Risikomanagement, Vorfallreaktion & Sensibilisierung unterstützen.
Open articleAngriff auf dänisches Melderegister: Zugangspasswort war offenbar 123456
Summary: Über einen IT-Dienstleister bekamen Angreifer Zugang zu Dänemarks zentralem Personenregister. Mehrere Konten der Firma waren offenbar nur mit 123456 gesichert. (Cybercrime, Security)
Open articleKartenbetrug beginnt lange vor der verdächtigen Abbuchung
Summary: Die Bankkarte steckt noch im Portemonnaie, die Daten sind längst im Umlauf. Kriminelle greifen sie am Geldautomaten, per Phishing oder im Online-Shop ab und verkaufen sie weiter. Welche Signale verraten den Betrug früh, und wie greifen Unternehmen ein, ohne ehrliche Kunden auszub
Open article800 Gigabyte: NASA gibt teils unveröffentlichten Daten zu Artemis-2 frei
Summary: Im Frühjahr sind zum ersten Mal nach mehr als 50 Jahren wieder Menschen zum Mond geflogen. Jetzt hat die NASA zahlreiche Fotos, Videos und mehr freigegeben.
Microsoft vor nächstem Zertifikatswechsel – Windows Update betroffen
Summary: Ab kommendem Mai laufen die alten Windows-Update-Zertifikate ab, neue liefert Microsoft per Update. Admins sollten prüfen, ob Maßnahmen nötig sind.
A week in security (October 5 – October 11)
Summary: A list of topics we covered in the week of October 5 to October 11 of 2026
Open articleBouncy Castle behebt Umgehung von Namensbeschränkungen
Summary: Über eine Schwachstelle in Bouncy Castle können Cyberangreifer die Prüfung von Zertifikatsbeschränkungen umgehen. Betroffen sind mehrere Java- und FIPS-Versionen der Kryptografie-Bibliothek. Aktualisierte Versionen stehen bereit.
Open articleWarnung vor Angriffen auf alte Sicherheitslücken
Summary: Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
Warnung vor Angriffen auf alte Sicherheitslücken
Summary: Die CISA warnt vor beobachteten Angriffen unter anderem auf Apache Struts, BIND und ProFTPD. Die Lücken sind teils sehr alt.
Chromium: CVE-2025-12429 Inappropriate implementation in V8
Summary: Information published.
Open articleChromium: CVE-2025-12428 Type Confusion in V8
Summary: Information published.
Open articleChromium: CVE-2025-12727 Inappropriate implementation in V8
Summary: Information published.
Open articleChromium: CVE-2025-12433 Inappropriate implementation in V8
Summary: Information published.
Open articleChromium: CVE-2025-12441 Out of bounds read in V8
Summary: Information published.
Open articleChromium: CVE-2025-12432 Race in V8
Summary: Information published.
Open article