KI-Agenten werden immer mehr in betriebliche Prozesse eingebunden. Damit tragen die Unternehmen eine große Verantwortung gegenüber den Daten ihrer Kunden. Gerade die deutschen Verbraucher haben Sorge um ihre Daten und haben Forderungen beim Einsatz von KI-Agenten.

Die Sicherheitslücke CVE-2025-32463 betrifft das weit verbreitete UNIX- und Linux-Werkzeug Sudo und ermöglicht es lokalen, nicht privilegierten Be­nut­zern, Root-Rechte zu erlangen. Schuld ist eine fehlerhafte Funktion.

Mit umfangreichen Neuerungen im Portfolio will sich der Netzwerkspezialist als Vorreiter der nächsten Generation von KI-fähigen Infrastrukturen positionieren. Ein großes Augenmerk liegt auf der gemeinsamen Zukunft am Arbeitsplatz mit KI-Agenten.

Die Fertigungsindustrie befindet sich im Wandlungsprozess. Smarte Fertigungssysteme setzen auf vernetzte Maschinen, IoT-Sensorik, KI-gestützte Analysen und cloudbasierte Steuerungen. Doch mit der zunehmenden Digitalisierung wachsen auch die Risiken.

Eine Analyse von Claroty zeigt: Mehr als die Hälfte aller Gebäude­mana­ge­ment­systeme weltweit weist kritische Schwachstellen mit Internet­zugang auf – ein beliebter Angriffsvektor für Ransomware-Gruppen mit potenziell gravierenden Folgen.

In dem Low-Code-Tool OmniStudio, das Teil der Salesforce-Plattform ist, können Cyberkriminelle erhöhte Berechtigungen erlangen, wenn sie eine der Sicherheitslücken ausnutzen, die Appomni jüngst entdeckt hat. Nutzer sollten jedoch auch ein Auge auf ihre Konfigurationen werfen.

Harden Windows Security ist ein quelloffenes PowerShell-Modul, das sicherheitsrelevante Einstellungen in Windows durchgängig dokumentiert, automatisiert und härtet. Damit können Administratoren und erfahrene Anwender Windows-Installationen auf Basis unterstützter Microsoft-Mechanismen absichern. In diesem Video-Tipp zeigen wir, wie das Tool funktioniert und wie man die Ergebnisse auch kontrolliert.

Um Schwachstellen und Risiken von Software-Lieferketten effektiv und effizient beheben zu können, müssen sie zunächst eingehend bewertet werden. Das Problem: CVE-Standards und CVSS-Werte allein genügen nicht, die tatsächliche Risikolage abzubilden.

Cisco warnt vor einer kritischen Sicherheitslücke, die Zugriff auf Root-Kon­ten in Unified CM ermöglicht. Das Problem: Die fest kodierten Zugangs­daten sind nicht entfernbar. Experten befürchten in der Backdoor mehr als nur ein Entwicklerversehen, was der Hersteller jedoch dementiert.

In Kopfhörern, Headsets und Lautsprechern beliebter Hersteller, haben Experten von ERNW Sicherheitslücken in den verbauten System on Chips entdeckt. Diese können für gezielte Angriffe genutzt werden. Patches seien zwar verfügbar, aber noch nicht aufgespielt.