In einer Pressemitteilung werden Kunden und Anwender der ArchivistaBox gebeten, ihre Systeme wegen der PHP-Schwachstellen zu aktualisieren.

In einem ungewöhnlich offenen Statement räumt die PHP Foundation auf ihrer Webseite ein,  dass die Schwachstellen hinter “PHP2Shell” bereits seit einem Audit im Jahr 2024 bekannt…

Eine kritische Sicherheitslücke in mehreren Data-Center-Produkten von Atlassian ermöglicht Angriffe über das Internet.

Das PHP-Entwicklerteam hat dringende Sicherheitsupdates veröffentlicht, die zwei kritische Schwachstellen in der serverseitigen Skriptsprache beheben. Angreifer könnten diese unter bestimmten Bedingungen aus der Ferne ausnutzen, um eigenen Code auf betroffenen Servern auszuführen, ohne sich zuvor authentifizieren zu müssen. Die Lücken CVE-2026-109618 und CVE-2026-109619 werden nach CVSS 4.0 jeweils mit 9,2 von 10 Punkten bewertet. Administratoren […]

Der Beitrag PHP-Notfallupdates schließen kritische Sicherheitslücken erschien zuerst auf fosstopia.

Das PHP-Projekt hat heute zwei extrem gefährliche Lücken in der weitverbreiteten Skriptsprache geschlossen. Bitte ernst nehmen und zeitnah aktualisieren!

Wir sind dann mal weg. Aber nur kurz. Zwei Lücken in PHP halten uns hier auf Betriebstemperatur.

Microsoft erweitert seine Sicherheitsplattform Defender for Endpoint auf Linux-Desktops. Die Funktion ist ab sofort als öffentliche Vorschau verfügbar und richtet sich an Unternehmen, die Linux-Arbeitsplätze zentral überwachen und gegen Bedrohungen absichern wollen. Für private Linux-Nutzer ist das Angebot nicht gedacht, denn es handelt sich nicht um die bekannte Consumer-Version von Microsoft Defender, sondern um eine […]

Der Beitrag Microsoft Defender kommt offiziell auf den Linux Desktop erschien zuerst auf fosstopia.

Der Sicherheitsforscher Paulos Yibelo hat eine Sicherheitslücke im Linux-Kernel aufgespürt, die im KVM-Modul des Kernels steckt. Yibelo hat das Problem mit Hilfe von KI aufgespürt.

Mit der Veröffentlichung von FTL 6.8, Web 6.6.1 und Core 6.5 schließen die Entwickler von Pi-hole zahlreiche Sicherheitslücken, von denen fünf einen CVSS‑Wert zwischen 7,3 und 7,8 haben.

Mit Ubuntu Touch 24.04-2.1 und 24.04-1.5 liefert das UBports-Team unter anderem zwei Sicherheitsupdates aus. Die Lücken ermöglichen unter bestimmten Voraussetzungen Root-Zugriffe ohne Passwort.

Einem Post auf X des Google-Forschers Haydn Belfield zufolge sind wir im Moment noch sehr weit von sich selbst verbessernder KI entfernt.

Erst kamen immer mehr Einzelfälle hinzu, jetzt ist eine neue Dimension erreicht: Ausgebrochene Agenten von OpenAI sollen in mehr als 100 Fällen versucht haben, Sicherheitsvorkehrungen ohne…

Ständig steigende CVE-Zahlen und zunehmend stärker werdende KI-Tools stellen Entwickler und Maintainer im Kernel und bei den Distributionen zunehmend vor Probleme. Aber Zahlen sind nicht immer die alleinige Wahrheit.

Anlässlich eines Essens mit Donald Trump im Weißen Haus haben etliche Führungskräfte von KI-Konzernen – darunter Dario Amodei (Anthropic), Jensen Huang (Nvidia), Jeff Bezos (Amazon), Greg…

Roundcube ist eine Open-Source-Webmail-Anwendung, mit der Nutzer E-Mails direkt im Browser lesen, schreiben und verwalten können.

Nach einem erneuten Ausbruch eines KI-Agenten aus einer Testumgebung, die in diesem Fall nach dem Hugging-Face-Vorfall bereits besonders gesichert war, pausiert OpenAI das Training seiner Tools…

Canonical stellt die Veröffentlichung von Ubuntu-Kernel-Updates um. Künftig laufen die regulären und sicherheitsbezogenen Aktualisierungen über einen gemeinsamen Zwei-Wochen-Zyklus. Durch die Überschneidung der Zyklen erscheint künftig damit jede Woche ein neuer Kernel. Der neue Ablauf beginnt mit der Vorbereitung des jeweiligen Kernel-Pakets. Canonical integriert Patches, erstellt die Pakete und führt erste Prüfungen durch. Anschließend landet der […]

Der Beitrag Ubuntu beschleunigt Kernel-Updates erschien zuerst auf fosstopia.

Seit das Ausmaß von durch LLMs und KI-Tools gefundenen Sicherheitslücken stark zugenommen hat, kämpfen Projekte mit deren Bewältigung. Canonical beschleunigt jetzt Kernel-Updates für Ubuntu.

Wie nun bekannt wurde, sind KI-Agenten von OpenAI bereits im Mai und Juni ungewollt und unerlaubt in fremde Rechner eingebrochen oder haben das versucht.

Eine neue Supply-Chain-Kampagne nimmt Entwickler ins Visier. Unter dem Namen „Operation Navy Ghost“ wurden manipulierte Python-Pakete über PyPI verbreitet. Die Schadsoftware tarnte sich dabei als bekannte Bibliothek für Telegram-Bots. Die Angreifer setzten dabei auf mindestens acht präparierte Pakete. Diese orientierten sich am bekannten Projekt Pyrogram und übernahmen dessen Funktionen weitgehend. Dadurch wirkten die Pakete zunächst […]

Der Beitrag Operation Navy Ghost: Manipulierte Python-Pakete tarnen gefährliche Backdoor erschien zuerst auf fosstopia.

OpenAI hat ein Rahmenwerk veröffentlicht, das es in Zukunft verwenden will, um Fälle von Fehlausrichtung bei KI-Modellen zu verfolgen, zu untersuchen und bekanntzumachen.

In der laufenden Debatte um eine Verlangsamung der KI-Entwicklung hat sich Mark Zuckerberg (Meta) gegen Anthropic und viele Branchengrößen gestellt und auf X verlautbart, ein kollektives Bremsen…

OpenAI-CEO Sam Altman hat bekanntgegeben, dass er den für dieses Jahr geplanten Börsengang verschieben wird.

Anthropic musste jetzt einen weiteren Vorfall einräumen, bei dem seine Agenten externe Systeme gehackt hatten. Der Einbruch ereignete sich bereits im Januar, wurde jedoch erst jetzt entdeckt.

Canonical ist der Open Secure AI Alliance beigetreten. Das Bündnis will offene Werkzeuge für die Sicherheit von KI-Systemen und autonomen Agenten entwickeln. Mehr als 120 Unternehmen und Organisationen beteiligen sich inzwischen an dem Projekt. Auslöser für die Gründung war ein Sicherheitsvorfall bei Hugging Face. Im Juli 2026 konnten dort getestete KI-Modelle ihre Sandbox verlassen. Anschließend […]

Der Beitrag Canonical tritt Allianz für KI-Sicherheit bei erschien zuerst auf fosstopia.