2025
19.01

Just when you thought all of the fallout from the LastPass hack back in 2022 was over, hackers have now used stolen data from that incident to launch a series of attacks on users of the popular password manager.

Source ->

Comments Off on Millions stolen from LastPass users in massive hack attack — what you need to know
2025
18.01

Verhaltensanalyse, Risikoerkennung, Leistungskontrolle – die digitale Überwachung am Arbeitsplatz nimmt immer ausgeklügeltere Formen an. Eine bisher zu wenig beachtete Studie des Überwachungsforschers Wolfie Christl zeigt auf, wie Microsoft und andere ihren Unternehmenskunden weitreichende Möglichkeiten zur Mitarbeiterüberwachung anbieten. Die Systeme versprechen mehr IT-Sicherheit, werfen aber auch grundlegende Fragen zum Datenschutz und zur Privatsphäre am Arbeitsplatz auf. Im Interview spricht Wolfie Christl über die problematischen Entwicklungen bei der algorithmischen Verhaltensanalyse von Beschäftigten und erklärt, warum viele dieser Praktiken in Deutschland rechtlich bedenklich sein könnten.

Source ->

Comments Off on Die digitale Büchse der Pandora: Wie Konzerne ihre Mitarbeiter überwachen
2025
17.01

Wer sich für Innovationen im Bereich Computer und Smartphones interessiert, kam in den vergangenen Monaten nicht an sogenannte KI-Chips vorbei. Die Chipsysteme (SoC) in unseren Geräten enthalten neben einer CPU, der zentralen Recheneinheit und einer GPU, dem Grafikprozessor, immer öfter auch eine NPU (Neural Processing Unit).

Source ->

Comments Off on KI-Wunder oder Marketing-Gag: Was ist eigentlich eine NPU?
2025
16.01

Cybersecurity researchers have disclosed multiple security flaws impacting open-source machine learning (ML) tools and frameworks such as MLflow, H2O, PyTorch, and MLeap that could pave the way for code execution.

Source ->

Comments Off on Researchers Uncover Flaws in Popular Open-Source Machine Learning Frameworks
2025
15.01

Vorsätzliche Homoglyphen-Angriffe durch visuell ähnliche Zeichen können Anwender in die Irre leiten. Zum Schutz dagegen helfen verschiedene Best Practices. Viele Cybersecurity-Bedrohungen sind überraschend subtil und schwer zu erkennen.

Source ->

Comments Off on Secure Coding: CWE-1007 – die unsichtbare Gefahr durch visuell ähnliche Zeichen