Sicherheitsexperten haben innovative Techniken identifiziert, bei denen Cyberangreifer QR-Codes in Phishing-Angriffen nutzen. Dazu gehören das Aufteilen von QR-Codes und das Einbetten in andere QR-Codes, um Sicherheitsmaßnahmen zu umgehen. Zum Schutz sollten Unternehmen mehrschichtige Sicherheitsmaßnahmen und KI-Technologien einsetzen.
mehr lesenDas Projekt “QCMobility | Schienenverkehr” der DLR-Quantencomputing-Initiative untersucht, wie Quantencomputer helfen können, Planungsprobleme im Bahnverkehr effizienter zu lösen. Ziel ist es, Störungen besser zu managen, Verspätungen zu reduzieren und stabilere Fahrpläne zu entwickeln. Erstmals werden quantenbasierte Algorithmen systematisch in realen Situationen angewandt, um kurzfristige Umplanungen bei Streckensperrungen oder langfristige Trassen- und Fahrplanoptimierungen zu unterstützen.
mehr lesenÜber ein Jahr nach der Entdeckung der Hintertür in XZ-Utils gibt es immer noch Sicherheitsbedenken. Kompromittierte Versionen sind weiterhin über öffentliche Docker-Images zugänglich. Neue Untersuchungen zeigen, dass die Schwachstelle in über 35 Docker-Images fortbesteht, darunter viele Debian-Varianten. Sicherheitsexperten betonen die Bedeutung der kontinuierlichen Kontrolle älterer Basis-Images, um die Lieferkette zu schützen. Es wird empfohlen, kompromittierte Images rigoroser zu entfernen und Sicherheitsmaßnahmen wie automatisierte Erkennungsmethoden und Signaturprüfungen zu implementieren.
mehr lesenEine jüngste Untersuchung von Malwarebytes hat aufschlussreiche Unterschiede im Sicherheitsverhalten von iPhone- und Android-Nutzern offenbart. Während viele Android-Nutzer auf Schutzmaßnahmen wie Sicherheitssoftware und individuelle Passwörter setzen, verlassen sich zahlreiche iPhone-Besitzer hauptsächlich auf die in ihre Geräte integrierten Sicherheitsfunktionen, was nicht immer ohne Folgen bleibt. In der Studie gaben 53 Prozent der iPhone-Nutzer an, bereits Opfer von Onlinebetrug geworden zu sein, während dies bei Android-Nutzern 48 Prozent waren. Von den 1300 weltweit von Malwarebytes befragten Personen nutzen lediglich 21 Prozent der iPhone-Nutzer eine Sicherheits-App, bei Android-Nutzern sind es immerhin 29 Prozent. Auch bei der Verwendung individueller Passwörter liegen Android-Nutzer mit 41 Prozent vor den iPhone-Nutzern, von denen nur 35 Prozent individuelle Passwörter verwenden.
mehr lesenPerplexity hat mit “Comet” einen einzigartigen Webbrowser entwickelt, der auf KI-gestützte Suchprozesse spezialisiert ist. Comet agiert als automatisierter Rechercheassistent für große Sprachmodelle und ermöglicht es KI-Modellen, effizient im Internet zu suchen und fundierte Antworten zu generieren. Der Browser navigiert selbstständig auf relevanten Internetseiten und extrahiert notwendige Informationen. Aktuell ist Comet nur für Abonnenten der Perplexity Max-Stufe verfügbar, soll jedoch im Sommer auch für die Warteliste zugänglich sein.
mehr lesenGoogle hat ein Projekt namens “OSS Rebuild” gestartet, um die Sicherheit von Open-Source-Software zu verbessern. Es ermöglicht die reproduzierbare Erstellung von Softwarepaketen, um Transparenz zu erhöhen und Angriffe auf Abhängigkeiten zu erschweren. Besonders fokussiert es sich auf Pakete aus PyPI, npm und Crates.io. Das Tool prüft, ob Software-Artefakte ihrer Quellcode-Historie entsprechen, was unerwünschte Veränderungen wie Backdoors aufdeckt. Gleichzeitig verspricht es eine Entlastung für Maintainer, indem es die Notwendigkeit komplexer Sicherheits-Pipelines reduziert. OSS Rebuild ist über eine Kommandozeilen-Toolschnittstelle zugänglich.
mehr lesenHeutzutage entwickeln Angreifer immer raffiniertere Methoden, um in Computersysteme einzudringen. Um dem entgegenzuwirken, müssen aktuelle Antivirenlösungen auch verschleierte Bedrohungen erkennen können. Das Institut AV-Test hat nun in einer umfassenden Untersuchung überprüft, wie gut diese Programme in der Praxis wirklich abschneiden. Dabei traten auch bei bekannten Softwarelösungen unerwartete Schwächen zutage.
mehr lesenAktuelle Schwierigkeiten mit WSUS: Microsoft bestätigt Synchronisationsfehler, der die Verteilung von Windows-Updates unterbricht. Administratoren berichten von fehlgeschlagenen Verbindungen. Microsoft arbeitet an einer Lösung, aber es gibt kein offizielles Zeitfenster für die Behebung.
mehr lesenDer Einsatz von künstlicher Intelligenz in kritischen Bereichen erfordert Daten von höchster Qualität. Das Bundesamt für Sicherheit in der Informationstechnik hat mit dem Leitfaden QUAIDAL ein Werkzeug entwickelt, das die Qualität von Trainingsdaten bewertet und verbessert. Gerade Entwickler von Hochrisiko-KI-Systemen profitieren davon. Laut der Präsidentin des BSI ist die Zuverlässigkeit von KI-Systemen nur mit hochwertigen Trainingsdaten gewährleistet.
mehr lesenPeaZip 10.5 bringt zahlreiche Optimierungen, die die Arbeit mit Archiven erleichtern, insbesondere durch verbesserte Geschwindigkeit und Benutzerfreundlichkeit. Neue Sicherheits- und Analysefunktionen für Windows ermöglichen proaktive Warnungen bei potenziell gefährlichen Dateien und eine direkte Überprüfung von SHA256-Hashes. Die Version wurde mit Lazarus 4.0 kompiliert und die Archiv-Engine auf Pea 1.25 aktualisiert.
mehr lesenDigitale Souveränität ist für europäische Unternehmen ein wichtiges Anliegen, besonders wenn es um sensible Cloud-Workloads geht. Microsoft reagiert darauf mit einem erweiterten Portfolio an Diensten, die mehr Kontrolle, Compliance und Transparenz bieten sollen. Ein zentraler Teil dieser Initiative ist die neue “Sovereign Public Cloud”, die sicherstellt, dass Daten nur innerhalb Europas verarbeitet werden und europäischen Rechtsvorschriften unterliegen. Strategische Partnerschaften in Deutschland und Frankreich untermauern diesen Ansatz. Auch Google Cloud erweitert seine Initiativen zur digitalen Souveränität mit der “Google Cloud Data Boundary”.
mehr lesenIONOS und Nextcloud haben sich zusammengetan, um eine innovative, datenschutzkonforme Cloud-Office-Suite für Europa zu entwickeln, die auf den Prinzipien der DSGVO basiert. Nextcloud Workspace soll insbesondere Unternehmen ansprechen, die auf hohe Datenschutz- und Compliance-Standards Wert legen. Die Lösung nutzt Open-Source-Technologie und wird in deutschen Rechenzentren gehostet. Sie reflektiert den Bedarf an europäischen Alternativen zu US-Diensten wie Microsoft 365.
mehr lesen
powered by Borlabs Cookie