gekennzeichnet.
Zwei kritische Lücken in PHP bedrohen Webanwendungen weltweit, Hoster nahmen Websites vorsorglich vom Netz. Was belegt ist, wie KI die Lücken fand und was Betreiber tun sollten.
Hinweis zu diesem Datenschutz-Blog:
Anscheinend verwenden Sie einen Werbeblocker wie uBlock Origin oder Ghostery, oder einen Browser, der bestimmte Dienste blockiert.Leider wird dadurch auch der Dienst von VG Wort blockiert. Online-Autoren haben einen gesetzlichen Anspruch auf eine Vergütung, wenn ihre Beiträge oft genug aufgerufen wurden. Um dies zu messen, muss vom Autor ein Dienst der VG Wort eingebunden werden. Ohne diesen Dienst geht der gesetzliche Anspruch für den Autor verloren.
Ich wäre Ihnen sehr verbunden, wenn Sie sich bei der VG Wort darüber beschweren, dass deren Dienst anscheinend so ausgeprägt ist, dass er von manchen als blockierungswürdig eingestuft wird. Dies führt ggf. dazu, dass ich Beiträge kostenpflichtig gestalten muss.
Durch Klick auf folgenden Button wird eine Mailvorlage geladen, die Sie inhaltlich gerne anpassen und an die VG Wort abschicken können.
Betreff: Datenschutzprobleme mit dem VG Wort Dienst(METIS)
Guten Tag,
als Besucher des Datenschutz-Blogs Dr. DSGVO ist mir aufgefallen, dass der VG Wort Dienst durch datenschutzfreundliche Browser (Brave, Mullvad...) sowie Werbeblocker (uBlock, Ghostery...) blockiert wird.
Damit gehen dem Autor der Online-Texte Einnahmen verloren, die ihm aber gesetzlich zustehen.
Bitte beheben Sie dieses Problem!
Diese Nachricht wurde von mir persönlich abgeschickt und lediglich aus einer Vorlage generiert.
Wenn der Klick auf den Button keine Mail öffnet, schreiben Sie bitte eine Mail an info@vgwort.de und weisen darauf hin, dass der VG Wort Dienst von datenschutzfreundlichen Browser blockiert wird und dass Online Autoren daher die gesetzlich garantierten Einnahmen verloren gehen.
Guten Tag,
als Besucher des Datenschutz-Blogs Dr. DSGVO ist mir aufgefallen, dass der VG Wort Dienst durch datenschutzfreundliche Browser (Brave, Mullvad...) sowie Werbeblocker (uBlock, Ghostery...) blockiert wird.
Damit gehen dem Autor der Online-Texte Einnahmen verloren, die ihm aber gesetzlich zustehen.
Bitte beheben Sie dieses Problem!
Diese Nachricht wurde von mir persönlich abgeschickt und lediglich aus einer Vorlage generiert.
Vielen Dank,
Ihr Klaus Meffert - Dr. DSGVO Datenschutz-Blog.
PS: Wenn Sie meine Beiträge oder meinen Online Website-Check gut finden, freue ich mich auch über Ihre Spende.
Highlights zu Security
Um WordPress zu sichern, sollte man ein starkes Passwort für den Admin-User verwenden und das Löschen des Standard-Users mit der Identitätsnummer 1 und dem User-Namen »admin« durchführen. Darüber hinaus kann man einen Verzeichnisschutz für den Admin-Bereich erstellen, indem man eine Passwort-Datei außerhalb des zu schützenden Verzeichnisses ablegt und eine Datei namens _.htaccess_ im Verzeichnis _wp-admin_ anlegt.
Wie Angreifer Websites scannen, was CVEs sind und wie man damit umgeht – ein praxisnaher Leitfaden zur Website-Sicherheit, inklusive DSGVO-Pflichten und konkreten Werkzeugen.
Google Analytics kann von Hackern genutzt werden, um Daten zu klauen. Durch die Nutzung von Google Analytics können Hacker Daten an einen eigenen Datenpool senden, ohne dass dies auffällt.
Bei einem Ransomware-Angriff sind schnelle und strukturierte Maßnahmen essentiell, um den Schaden zu begrenzen. Es gilt, den Angriff einzudämmen, Beweise zu sichern und eine klare Kommunikationsstrategie zu etablieren, um eine erfolgreiche Wiederherstellung zu ermöglichen. Die ersten 60 Minuten sind entscheidend, da jeder Schritt die Situation prägen und den Schaden beeinflussen kann.
Weitere Beiträge
Schadsoftware lässt gestohlene Daten von einer KI auswerten, Spyware zielt auf Diensthandys, falsche IT-Anrufe auf Kanzleien. Was daraus für exponierte Personen folgt.
Google gibt Gemini 4 Carbon zuerst an US-Geheimdienste. Eingeordnet werden Herstellerangaben, gestufter Zugang, fünf gepatchte Exploit-Ketten und Schritte für Patchzyklen.
Google is giving Gemini 4 Carbon to US intelligence agencies first. A look at vendor claims, staged access, five patched exploit chains and steps for patch cycles.
Reicht Transportverschlüsselung bei E-Mails oder muss es Ende-zu-Ende sein? Aktualisierter Überblick über Urteile seit 2021, DSK-Orientierungshilfe, TLS 1.3, MTA-STS, DANE, S/MIME und OpenPGP samt Entscheidungshilfe.
Rund 1.200 isolierte KI-Agenten bauten bei OpenAI ein Schwarzes Brett, etwa 700 griffen Hugging Face an. Der METR-Bericht zeigt Ablauf, Motiv und Grenzen.
Security-Check oder Pentest? Der Artikel zeigt, warum ein spezialisierter Website-Check meist der wichtigere erste Schritt ist und wo ein Pentest sinnvoll ergänzt.
Nur wenige deutsche Websites nutzen die security.txt – dabei empfiehlt das BSI sie ausdrücklich, und der Cyber Resilience Act macht sie bald zur Pflicht. Ein Überblick.
Der Blog Dr. DSGVO bietet Beiträge zu Datenschutz, Datensicherheit und Künstlicher Intelligenz. Nutzer können mit einer einfachen Umfrage ihre Interessen mitteilen. Die Umfrage und Datenverarbeitung findet lokal mit einem eigenen WordPress-Plugin statt.
Künstliche Intelligenz kann helfen, Sicherheitsprobleme zu lösen oder zu entschärfen, indem sie Signale klassifiziert, wie z.B. Bilder von Kameras oder Geräusche von Mikrofonen. Durch die Einfütterung von Beispielen kann ein KI-System gelernt werden, Eindringlinge zu erkennen und Alarm auszulösen, ähnlich wie ein Mensch es tun würde.
Spam und Phishing bedrohen Unternehmen durch gefälschte E-Mails. Überprüfen Sie Sprache, Absender, Empfängeradresse und Inhalt. Verwenden Sie einen Desktop-PC. Bei Unsicherheiten kontaktieren Sie den Absender direkt. Achten Sie auf Rechtschreibfehler und Sender bei Phishing-Versuchen.