Diffusionsmodelle sind äußerst leistungsfähige generative Verfahren im Bereich der künstlichen Intelligenz. Sie können sehr präzise, hochaufgelöste Bilder erzeugen.

Sicherheitsexperten haben eine schwerwiegende Sicherheitslücke im System FlyCASS entdeckt. Sie ermöglicht, die Rechte von Flugpassagieren so zu ändern, dass sie Zugang zu Bereichen erhalten, die normalerweise Flugzeugcrews vorbehalten sind.

LibreOffice ist eine kostenlose und quelloffene Bürosoftware-Suite, die Programme wie Textverarbeitung, Tabellenkalkulation und Präsentationen umfasst. Die Entwickler warnen nun vor einer Sicherheitslücke in der Funktion zur Reparatur von Dokumenten, durch die manipulierte Dateien nach einer...

GitLab, eine beliebte Plattform für Softwareentwicklung und Versionskontrolle, hat ein Sicherheitsupdate veröffentlicht, das mehr als fünfzehn Sicherheitsanfälligkeiten in der Community Edition (CE) und der Enterprise Edition (EE) seines Entwicklungsservers schließt. Diese Schwachstellen...

Eine Sicherheitsanfälligkeit im beliebten WordPress-Plugin LiteSpeed Cache ermöglicht Angreifern, sich möglicherweise als Administrator Zugang zu Websites zu verschaffen. Sicherheitsforscher von Patchstack warnen vor der Schwachstelle (CVE-2024-44000). Das Plugin, das die Ladegeschwindigkeit...

Ein MIT-Professor schreibt seit sehr vielen Jahren monatlich eine Security-Kolumne fürs Linux-Magazin und erzählt endlich, wie es dazu kam.

Flussbasierte generative Modelle nutzen invertierbare Transformationen, um komplexe Datenverteilungen zu erzeugen. Verwendung finden sie in Bereichen wie Bildgenerierung, Dichteschätzung und Anomalieerkennung.

Exim, einer der am weitesten verbreiteten Mail-Transfer-Agenten auf unixoiden Systemen, ist ein bedeutender Teil der E-Mail-Infrastruktur des Internets. Durch eine Schwachstelle können entfernte Angreifer fehlerhafte Exim-Installationen mit SMTP-Smuggling-Attacken angreifen.

Atlassian hat mehrere Updates veröffentlicht, um neun als hoch riskant eingestufte Sicherheitslücken zu schließen. Besonders betroffen sind Crowd Data Center und Server, wo Server Side Request Forgery-Schwachstellen behoben wurden. Bamboo Data Center und Server erhielten Patches gegen...

IT-Sicherheitsexperten haben kürzlich eine Schwachstelle in AMD-Chips entdeckt. Diese Lücke betrifft Millionen von AMD-Chips, darunter auch die Ryzen 7000-Serie, und ermöglicht es Angreifern, Malware direkt auf der Prozessor-Ebene zu platzieren. Besonders alarmierend ist, dass diese...

Dovecot ist ein weit verbreiteter Open-Source-IMAP- und POP3-Mailserver, der hauptsächlich auf Unix-ähnlichen Systemen eingesetzt wird. Er ist für seine hohe Leistung, Sicherheit und einfache Konfiguration bekannt. Dovecot wird von vielen Hosting-Anbietern und Unternehmen weltweit für...

Erfolgreiche Angriffe auf die Webbrowser Chrome und Firefox sowie den Mail-Client Thunderbird können dazu führen, dass Angreifer Systeme über Schadcode-Attacken kompromittieren. Google hat in einer Warnmeldung bekannt gegeben, dass in den aktuellen Versionen 127.0.6533.99/.100 für Linux,...

Angriffe können eine Schwachstelle in dem Selenium Grid Framework ausnutzen, um einen Krypto-Miner zu installieren. Das Selenium Grid Framework ist ein Open-Source-Tool, das es Entwicklern ermöglicht, Software und Webanwendungen parallel auf mehreren Servern zu testen.

Docker ist eine Open-Source-Plattform, die die Bereitstellung und Verwaltung von Anwendungen in Containern ermöglicht. Container sind leichtgewichtige, standardisierte Softwareeinheiten, die den Code, die Laufzeitumgebung, Bibliotheken und alle Abhängigkeiten enthalten, die eine Anwendung...

Ein Fehler in der UEFI-Firmware von Phoenix Technologies macht PCs mit Intel-CPU anfällig für Angriffe. Das betrifft insbesondere Lenovo-Geräte.