Angreifer hatten das Paket rand-user-agent, das unter anderem für automatische Tests und zum Web-Scraping dient, mit Schadcode versehen.
Web Search per API: Anthropic erweitert seine KI-Entwicklerschnittstelle
Die Möglichkeit zur Websuche soll die KI um die Fähigkeit erweitern, Echtzeitinformationen einzubeziehen. Anthropic nennt verschiedene Anwendungsszenarien.
Auch für Geldwäsche der Bybit-Beute genutzt: Behörden schalten Kryptoportal ab
Seit mehr als zehn Jahren konnte man auf eXch anonym Kryptogeld in andere Kryptowährungen tauschen. Als die Schließung angekündigt wurde, griff das BKA zu.
Sicherheitslücken: F5 BIG-IP-Appliances sind an mehreren Stellen verwundbar
Angreifer können an diversen Schwachstellen in verschiedenen BIG-IP-Appliances von F5 ansetzen. Sicherheitsupdates stehen zum Download.
heise-Angebot: iX-Workshop: Linux-Server härten
Linux-Server und Netzwerkdienste effektiv und umfassend vor Angriffen schützen – von physischer Sicherheit über Verschlüsselung und 2FA bis hin zu SELinux.
heise-Angebot: c’t-Webinar: Passkeys statt Passwörter
Mit Passkeys loggen Sie sich komfortabel und sicher ein. Wie der Passwort-Nachfolger funktioniert und was es zu beachten gibt, erfahren Sie im Webinar.
Sonicwall: Hochriskante Lücken in SSL-VPN der SMA100-Reihe
Sonicwall warnt vor Sicherheitslücken in SMA100-Firewalls. IT-Forscher zeigen Verkettung von Lücken und übernehmen Geräte.
Fahrrad-Fakeshops öffnen zur Outdoor-Saison
Betrüger nutzen das wärmere Wetter: Fahrrad-Käufer sind in deren Visier. Wer sich jetzt ein neues kaufen will, sollte genauer hinschauen.
Vorsicht, Kunde! – Gebrauchtgerät statt Neuware nach Reklamation
Die Werkstatt will ein defektes Smartphone durch ein gebrauchtes Gerät ersetzen. Wann kann man auf ein Neugerät bestehen und wann vom Kaufvertrag zurücktreten?
Abgekündigt und bald verschwunden: Apples Netzwerkprotokoll AFP fliegt aus macOS
SMB hat AFP in macOS zwar schon lange abgelöst, Nutzer konnten den AFP-Client aber weiter für Netzwerkverbindungen verwenden. Damit ist bald Schluss.