Ohne jegliche Nutzerinteraktion Schadcode auszuführen

Marc Stöckel schreibt in »Windows-Systeme per IPv6 aus der Ferne angreifbar« für golem.de In allen gängigen Windows-Versionen klafft eine äußerst gefährliche Sicherheitslücke, die es Angreifern ermöglicht, auf einem anfälligen Zielsystem aus der Ferne und ohne jegliche Nutzerinteraktion Schadcode auszuführen. Die besagte Schwachstelle ist als CVE-2024-38063 registriert und erreicht mit einem CVSS von 9,8 einen kritischen Schweregrad.

14. August 2024 · 1 Minute · 56 Wörter

Gestiegene Energie- und Personalkosten

Josefine Fokuhl schreibt in »Deutschlandticket: Warum das günstige 49-Euro-Angebot Bahnstrecken bedroht« für handelsblatt.com Die Branche klagt seit Jahren über gestiegene Energie- und Personalkosten. Außerdem ist die Umstellung der Bus- und Bahnflotten auf umweltschonende Alternativen wie Elektro- oder Wasserstoffantriebe kostspielig. Dieses Argument ist für mich nicht nachvollziehbar. Laut der Statistik von Statista ist der Börsenstrompreis an der EPEX von Juli 2023 bis Juli 2024 gesunken. Auch das Thema Personalkosten bereitet mir Unklarheiten. Seit der Einführung des Deutschlandtickets sind meiner Wahrnehmung nach, die Fahrschein-Kontrollen deutlich zurückgegangen. Zwar wurden im Frühjahr höhere Löhne ausgehandelt, aber ich bezweifle, dass diese die Einsparungen bei Personal- und Energiekosten aufzehren. ...

13. August 2024 · 1 Minute · 112 Wörter

Abhängigkeiten sogar um das Fünf- bis Sechsfache erhöhen

Robert Lippert schreibt in »Entwickler ertrinken in technischen Schulden« für heise.de Die Ursachen für Sicherheitsprobleme sind laut Studie dabei nicht so eindeutig identifizierbar, wie viele Menschen meinen. 70,2 Prozent der untersuchten Anwendungen weisen sicherheitsrelevante Fehler in Drittanbietercode auf, wie eingebundenen Bibliotheken oder quelloffenem Code; doch auch unternehmenseigene Anwendungen sind zu 63,4 Prozent mit Fehlern ihrer Development-Teams belastet. Die Anzahl der direkten und transitiven Abhängigkeiten variiert dabei je nach Programmiersprache, wobei die “Abhängigkeiten der Abhängigkeiten” in den meisten Fällen die Lieferkette verdoppeln. Sprachen wie Java und JavaScript können die Zahl der Abhängigkeiten sogar um das Fünf- bis Sechsfache erhöhen. ...

13. August 2024 · 1 Minute · 98 Wörter

Internet aussparen

Stefan Krempl schreibt in »Faesers Fahndungsplan: Kritik an “Totalüberwachung des öffentlichen Raums"​« für heise.de Dirk Peglow, Vorsitzender des Bunds deutscher Kriminalbeamter (BDK), stellte sich dagegen voll hinter den Vorschlag von Faeser. Es könne nicht sein, bezog er sich auf den jüngsten RAF-Fahndungsfall, “dass die Polizeibehörden bei der Ermittlung von unbekannten Tatverdächtigen das Internet aussparen müssen, während investigative Recherchenetzwerke es nutzen können.” 2020 forderten andere Polizeigewerkschaften indes ein Verbot insbesondere der Gesichtssuchmaschine PimEyes. ...

13. August 2024 · 1 Minute · 154 Wörter

Dreischichtbetrieb auch an Wochenenden

Florian Pillau schreibt in »FDP möchte Autofahren erleichtern und Beschränkungen in den Städten lockern« für heise.de Zum anderen sollen Fahrradstraßen und Fußgängerzonen nach dem Plan der FDP eingeschränkt werden, künftig soll das nur noch im Rahmen eines übergeordneten, ganzheitlichen Konzepts möglich sein, in das Anwohner und Gewerbe einbezogen werden. Auf Straßenbaustellen soll zur Beschleunigung der Arbeiten im Dreischichtbetrieb auch an Wochenenden und nachts gearbeitet werden. ...

12. August 2024 · 1 Minute · 100 Wörter