Mehr über den Artikel erfahren CISA nimmt Langflow und Apache Tomcat in KEV-Katalog auf: Zwei frische Schwachstellen unter aktiver Exploitation
Sicherheit / Software / Technews

CISA nimmt Langflow und Apache Tomcat in KEV-Katalog auf: Zwei frische Schwachstellen unter aktiver Exploitation

Wie einfach ist es heute, eine KI-Agenten-Plattform oder einen Java-Application-Server zur Türöffner für Angreifer zu machen? Eine einzige Konfigurationslücke reicht oft aus – und genau das hat die U.S. Cybersicherheitsbehörde…

Kommentare deaktiviert für CISA nimmt Langflow und Apache Tomcat in KEV-Katalog auf: Zwei frische Schwachstellen unter aktiver Exploitation
6. August 2026
Mehr über den Artikel erfahren JetBrains TeamCity CVE-2026-63077: Kritische unauthentifizierte RCE-Lücke bedroht CI/CD-Server
Sicherheit / Software / Technews

JetBrains TeamCity CVE-2026-63077: Kritische unauthentifizierte RCE-Lücke bedroht CI/CD-Server

In der modernen Softwareentwicklung sind CI/CD-Pipelines das schlagende Herz jeder DevOps-Organisation. Sie automatisieren Builds, Tests und Deployments und haben damit Zugriff auf Quellcode-Repositories, Cloud-Infrastrukturen und Produktionsumgebungen. Genau diese zentrale Stellung…

Kommentare deaktiviert für JetBrains TeamCity CVE-2026-63077: Kritische unauthentifizierte RCE-Lücke bedroht CI/CD-Server
3. August 2026
Mehr über den Artikel erfahren EU AI Act Artikel 50: Ab 2. August 2026 müssen Unternehmen KI-Inhalte kennzeichnen – was jetzt gilt
IT Tipps / KI / Sicherheit / Technews

EU AI Act Artikel 50: Ab 2. August 2026 müssen Unternehmen KI-Inhalte kennzeichnen – was jetzt gilt

Ab 2. August 2026 werden die Transparenzpflichten des EU AI Act (Art. 50) durchsetzbar. Chatbots, KI-generierte Inhalte, Deepfakes und Emotionserkennung müssen gekennzeichnet werden. Wir zeigen, was Unternehmen jetzt tun müssen, welche Bußgelder drohen und warum Wasserzeichen allein nicht ausreichen.

Kommentare deaktiviert für EU AI Act Artikel 50: Ab 2. August 2026 müssen Unternehmen KI-Inhalte kennzeichnen – was jetzt gilt
3. August 2026
Mehr über den Artikel erfahren Jscrambler npm-Paket kompromittiert: Mehrere Versionen verbreiten plattformübergreifenden Infostealer
Sicherheit / Technews

Jscrambler npm-Paket kompromittiert: Mehrere Versionen verbreiten plattformübergreifenden Infostealer

Am 11. Juli 2026 wurde das offizielle npm-Paket jscrambler kompromittiert. Mehrere Versionen verbreiten einen Rust-Infostealer für Linux, Windows und macOS. Wir analysieren den Angriffsverlauf, die technischen Details und was Administratoren jetzt tun müssen.

Kommentare deaktiviert für Jscrambler npm-Paket kompromittiert: Mehrere Versionen verbreiten plattformübergreifenden Infostealer
12. Juli 2026
Mehr über den Artikel erfahren CERT-Bund warnt vor 14 Schwachstellen in n8n: Warum Self-Hosting-Nutzer jetzt patchen müssen
IT Tipps / Sicherheit / Technews

CERT-Bund warnt vor 14 Schwachstellen in n8n: Warum Self-Hosting-Nutzer jetzt patchen müssen

Die eigentliche Gefahr von Workflow-Automatisierung ist nicht die Bequemlichkeit, sondern die Unsichtbarkeit: Ein n8n-Server, der irgendwo in einer Docker-Umgebung oder auf einem kleinen VPS läuft, wird schnell zum vergessenen Knotenpunkt,…

Kommentare deaktiviert für CERT-Bund warnt vor 14 Schwachstellen in n8n: Warum Self-Hosting-Nutzer jetzt patchen müssen
10. Juli 2026
Mehr über den Artikel erfahren Gefälschte Paysafe-, Skrill- und Neteller-SDKs auf npm und PyPI: 17 Malware-Pakete stehlen Entwickler-Credentials
Sicherheit / Software / Technews

Gefälschte Paysafe-, Skrill- und Neteller-SDKs auf npm und PyPI: 17 Malware-Pakete stehlen Entwickler-Credentials

Können Sie Ihren Zahlungs-SDKs noch trauen? 17 gefälschte Paysafe-, Skrill- und Neteller-Pakete infiltrieren npm und PyPI Stellen Sie sich vor, Sie integrieren ein offizielles Software Development Kit (SDK) eines renommierten…

Kommentare deaktiviert für Gefälschte Paysafe-, Skrill- und Neteller-SDKs auf npm und PyPI: 17 Malware-Pakete stehlen Entwickler-Credentials
9. Juli 2026