Funding Expires for Key Cyber Vulnerability Database
Krebs Security 16.04.2025 5:59
A critical resource that cybersecurity professionals worldwide rely on to identify, mitigate and fix security vulnerabilities in software and hardware is in danger of breaking down. The federally funded, non-profit research and development organization MITRE warned today that its contract to maintain the Common Vulnerabilities and Exposures (CVE) program — which is traditionally funded each year by the Department of Homeland Security — expires on April 16.
Das sollten Sie unbedingt lesen:
US-Kürzungen: CVE-Liste könnte sofort stoppen
Heise Security 16.04.2025 2:16
Die CVE-Liste ist zentral für koordinierte Maßnahmen gegen gefährliche Bugs. Die US-Regierung entzieht die Finanzierung. Per sofort.
14.000 Fortinet-Firewalls kompromittiert: Angreifer nisten sich ein
Heise Security 15.04.2025 11:46
Mehr als 14.000 Fortinet-Firewalls sind derzeit von Angreifern kompromittiert. Die verankern sich mit Symlinks im System.
Kritik an OpenAI: Experten warnen vor verkürzten Sicherheitstests
CSO Online 14.04.2025 16:39
Open hat offenbar seine Sicherheitstests verkürzt. OpenAI ist bekannt für seine KI-Projekte wie der GPT-Reihe, Codec, DALL-E und Whisper. Experten befürchten nun, dass das KI-Forschungsunternehmen seine KI-Angebote ohne angemessenen Schutz bereitstellen könnte.
GenAI-Security als Checkliste
CSO Online 14.04.2025 5:39
Das Open Web Application Security Project (OWASP) gibt Unternehmen eine Checkliste für (mehr) GenAI-Sicherheit an die Hand. Fährend Unternehmen wie OpenAI, Anthropic, Google oder Microsoft aber auch Open-Source-Alternativen bei ihren Generative-AI– und Large-Language-Model-Angeboten exponentielle User-Zuwächse verzeichnen, sind IT-Sicherheitsentscheider bemüht, mit der rasanten KI-Entwicklung in ihren Unternehmen Schritt zu halten.
Künstliche Intelligenz: OpenAI verkürzt Sicherheitstests von Monaten auf Tage
Golem 11.04.2025 13:15
Unter dem Druck, neue Sprachmodelle schnell zu veröffentlichen, verkürzt OpenAI die Sicherheitstests für seine KIs drastisch. (OpenAI, KI)
Verkehrssicherheit: Nissan gehackt und Lenkung über das Internet manipuliert
Golem 11.04.2025 11:01
Sicherheitslücken im Nissan Leaf hätten für Verkehrsteilnehmer böse enden können. Forscher haben das Auto per Bluetooth geknackt und danach aus der Ferne gesteuert. (Sicherheitslücke, Bluetooth)