Broadcom warnt vor einer schwerwiegenden Sicherheitslücke in VMware Aria Operations, die Angreifern ermöglichen könnte, ihre Privilegien auf dem betroffenen Server drastisch zu erweitern, bis hin zu vollen Root-Rechten. Diese lokale Rechteausweitungslücke wurde durch eine „Responsible Disclosure“ gemeldet und mit der ID CVE-2025-22231 klassifiziert. Broadcom bewertet das Risiko als hoch und...

Mehr
  • 2. April 2025

Einige Google Pixel-Smartphone-Besitzer haben in jüngster Zeit einen ungewöhnlichen Fehler bemerkt: Das At a Glance-Widget, eine praktische Funktion, die wichtige Informationen wie das Wetter direkt auf dem Sperrbildschirm anzeigt, liefert ihnen veraltete Wettervorhersagen. Wie Android Police berichtet, ist dieser Bug bei verschiedenen Pixel-Modellen zu beobachten und sorgt für Verwirrung unter...

Mehr
  • 1. April 2025

Apple hat mit aktuellen Updates für iOS, iPadOS und macOS seine integrierte E-Mail-Anwendung Mail überarbeitet und neue automatische Kategorien für eingehende Nachrichten in den Versionen 18.4 (iOS), 18.4 (iPadOS) und 15.4 (macOS) eingeführt. Die Unterteilung erfolgt in vier Gruppen: Wichtig, Transaktionen, Neuigkeiten und Werbung. Diese Kategorisierung kann zu einer Verschiebung...

Mehr
  • 1. April 2025

Angreifer könnten Systeme mit IBMs Anwendungsintegrationssoftware App Enterprise gefährden, indem sie eine Schwachstelle im jsonpath-plus-Modul ausnutzen, das für die Verarbeitung von JSON-Konfigurationen zuständig ist. Diese Lücke, CVE-2025-1302, ist als kritisch eingestuft und entsteht durch unzureichende Prüfungen eingegebener Daten. Angreifer könnten präparierte Anfragen einsetzen, um letztendlich Schadcode auf PCs auszuführen und...

Mehr
  • 1. April 2025

Viele deutsche Unternehmen begegnen dem Einsatz von Künstlicher Intelligenz (KI) mit Skepsis und sehen sich dabei oft als Nachzügler im technologischen Wandel. Diese Einschätzung stammt aus einer aktuellen Erhebung des Digitalverbands Bitkom, der in einer repräsentativen Befragung von 603 deutschen Unternehmen ab 20 Mitarbeitern feststellte, dass rund zwei Drittel (64...

Mehr
  • 1. April 2025

Der Technologiekonzern AMD hat die Pläne für eine weitreichende strategische Expansion bekannt gegeben, um seinen Fokus auf den aufstrebenden Markt für Künstliche Intelligenz (KI) zu verstärken und dem Rivalen NVIDIA in dieser Domäne Konkurrenz zu machen. Mit der kürzlich abgeschlossenen Übernahme von Silo AI, einem Spezialisten für KI-Software, liefert AMD...

Mehr
  • 31. März 2025

IBM InfoSphere Information Server ist ein Werkzeug zur Verwaltung und Visualisierung von Datenströmen, das in vielfältigen Branchen Anwendung findet. Im Rahmen regelmäßiger Sicherheitsanalysen wurden kürzlich mehrere Schwachstellen in diversen Komponenten des Systems entdeckt, die Angreifern potenzielle Angriffspunkte bieten könnten. Eine besonders kritische Lücke, CVE-2025-24789 mit hoher Schwerebewertung, betrifft den Snowflake-JDBC-Treiber...

Mehr
  • 31. März 2025

Die US-amerikanische IT-Sicherheitsbehörde CISA hat im Januar 2023 eine Sicherheitslücke in der VPN-Zugriffssoftware Ivanti Secure (ICS) öffentlich gemacht, die von Angreifern schnell ausgenutzt wurde. Nach weiterhin aktiven Angriffen entdeckte die CISA Malware auf befallenen Geräten und beschreibt dies in einer Alarm-Mitteilung. Die identifizierte Malware namens Resurge zeigt Ähnlichkeiten mit der...

Mehr
  • 31. März 2025

Die weltweite Nachfrage nach IT-Produkten und -Dienstleistungen im Bereich der generativen KI erlebt einen rasanten Aufschwung. Gemäß Prognosen des Marktforschungsinstituts Gartner wird dieser Sektor im Jahr 2025 ein Volumen von 644 Milliarden US-Dollar erreichen, was einer Steigerung von über 75 Prozent gegenüber dem Vorjahr entspricht. Dieser exponentielle Anstieg zeigt die...

Mehr
  • 31. März 2025

Elon Musk hat kürzlich einen strategischen Schachzug vollzogen, indem er das KI-Unternehmen xAI unter dem Dach des sozialen Netzwerks X integrierte. Diese Entscheidung erfolgte in einer Phase, in der beide Unternehmen bereits eng miteinander verbunden waren und Ressourcen austauschten. Musk teilte diese Neuigkeit öffentlich über die Plattform X selbst, inklusive...

Mehr
  • 31. März 2025

Die IT-Sicherheit in Kliniken befindet sich in einer prekären Lage, wie ein Penetrationstest zweier weit verbreiteter Krankenhausinformationssysteme (KIS) deutlich zeigt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) beauftragte 2023 das E-Health-Team des Fraunhofer-Instituts für sichere Informationstechnologie mit der Untersuchung dieser kritischen Systeme. Die Ergebnisse sind alarmierend: Die Tester entdeckten...

Mehr
  • 29. März 2025

Google hat das Release des Pixel 9A verschoben, um Qualitätsprobleme mit Komponenten zu adressieren. Ursprünglich war ein Marktstart kurz nach der Enthüllung am 19. März in den USA, Kanada und dem Vereinigten Königreich geplant, jedoch wurde der Verkaufsstart auf den 10. April verschoben. Google möchte durch diese Verschiebung sicherstellen, dass...

Mehr
  • 28. März 2025

Quicksilver, einst ein gefeiertes Werkzeug im macOS-Universum, das mit seiner Vielseitigkeit und Effizienz glänzte, hat einen wichtigen Meilenstein erreicht: Es ist nun vollständig kompatibel mit dem aktuellen Betriebssystem macOS 15, alias Sequoia. Die Aktualisierung auf Version 2.5, die bereits auf GitHub verfügbar ist, aber noch nicht in den offiziellen Kanälen,...

Mehr
  • 28. März 2025

GitLab, ein Plattformanbieter für DevOps und Softwareentwicklung, hat kürzlich sieben Sicherheitslücken in seiner Community Edition und Enterprise Edition identifiziert. Diese Schwachstellen könnten Angreifern die Möglichkeit eröffnen, sich unbefugten Zugriff auf sensible Daten zu verschaffen oder eigenen Code auszuführen. Laut GitLab laufen auf Gitlab.com bereits abgesicherte Versionen, die die Lücken schließen....

Mehr
  • 28. März 2025

Intel befindet sich im Wandel und passt seine Strategie an, um im dynamischen Technologiemarkt wettbewerbsfähig zu bleiben. Die Konzentration liegt nun auf Rechenzentren mit Fokus auf aufstrebende Trends wie KI-Anwendungen, Edge Computing und Rack-Scale-Lösungen. Um Wettbewerbern wie NVIDIA und AMD in Bereichen wie KI-Beschleunigung (GPU) und cloudbasierten KI-Lösungen Konkurrenz zu...

Mehr
  • 28. März 2025

Mozilla hat für den Webbrowser Firefox Sicherheitsupdates veröffentlicht, um eine als kritisch eingestufte Schwachstelle zu beheben. Diese Sicherheitslücke betrifft spezifisch die Windows-Versionen und ermöglicht es böswilligen Akteuren, aus der Sandbox des Browsers auszubrechen. Die Sandbox dient dazu, Anwendungen in einer isolierten Umgebung ablaufen zu lassen, wodurch potenzielle Schäden für das...

Mehr
  • 28. März 2025

In China hat sich ein komplexes und raffiniertes System der Fälschung von Grafikkarten aufgedeckt, das den Markt mit vermeintlichen GeForce RTX 4090-Modellen infiltriert hat. Diese gefälschten Karten sind äußerlich nahezu unverwechselbar von ihren authentischen Gegenstücken, wie etwa dem Palit GeForce RTX 4090 Gamerock-Modell. Selbst bei einer detaillierten Zerlegung zeigt sich...

Mehr
  • 27. März 2025

Die Implementierung des RCS Universal Profile 3.0 markiert einen Fortschritt hin zu sicherer Nachrichtenübermittlung und eröffnet möglicherweise eine Ära der verschlüsselten Textkommunikation. Gleichzeitig wird die Abhängigkeit von unverschlüsselten SMS zurückgedrängt. Verbesserte Sicherheit: * – Ende-zu-Ende-Verschlüsselung: Die Messaging Layer Security (MLS), die aus Googles bestehender RCS-Verschlüsselungslogik übernommen wurde, gewährleistet Vertraulichkeit durch...

Mehr
  • 27. März 2025