KI-Entwickler, die mit den Nvidia-Tools Megatron Bridge oder NeMo Framework arbeiten, sollten die Anwendungen zeitnah auf den aktuellen Stand bringen. In aktuellen Versionen wurden mehrere Sicherheitslücken geschlossen.

Verschiedene Gefahren

Nvidias NeMo Framework dient zur Verwaltung von KI-Agenten. Wie aus einer Warnmeldung hervorgeht, haben die Entwickler insgesamt zehn Schwachstellen geschlossen. Alle Lücken (etwa CVE-2025-33245) sind mit dem Bedrohungsgrad „hoch“ eingestuft und es sind Angriffe aus der Ferne möglich. Nach erfolgreichen Attacken stehen Angreifern mehrere Türen offen, und sie können sich unter anderem höhere Nutzerrechte verschaffen oder sogar Schadcode ausführen. Wie Attacken ablaufen könnten, ist bislang nicht bekannt.

Davon sollen alle Plattformen betroffen sein. Die Entwickler versichern, die Sicherheitsprobleme in der Ausgabe 2.6.1 gelöst zu haben. Alle vorigen Versionen sind ihnen zufolge verwundbar.

Megatron Bridge wird für KI-Training genutzt. Hier könne es in zwei Fällen (CVE-2025-33239 „hoch“, CVE-2025-33240 „hoch“) aufgrund von unzureichenden Überprüfungen von Eingaben zu Fehlern kommen, erläutern die Entwickler in einem Beitrag. So gelangt im schlimmsten Fall Schadcode auf Systeme und kompromittiert sie. Davon sind alle Plattformen betroffen. Abhilfe schafft die Version 0.2.2. Jüngere Ausgaben sind angreifbar.

Bislang gibt es keine Berichte, dass Angreifer die beiden KI-Tools von Nvidia bereits attackieren. Weil sich das aber schnell ändern kann, sollten Admins das Patchen nicht auf die lange Bank schieben.

Zuletzt hat Nvidia im Dezember vergangenen Jahres mehrere Sicherheitslücken in KI- und Robotiksoftware geschlossen.

(des)

Die Verwaltung mobiler Endgeräte stellt Unternehmen vor große Herausforderungen. Wie lassen sich Laptops, PCs und Smartphones zentral steuern, ohne die Sicherheit sensibler Unternehmensdaten zu gefährden? In unserem zweitägigen Workshop Mobile Device Management mit Microsoft Intune lernen Sie, wie Sie mit Microsoft Intune ein leistungsfähiges Mobile Device Management (MDM) einrichten und effektiv betreiben.

Sie erfahren, wie Sie firmeneigene und private Geräte (BYOD) sicher in Ihre IT-Infrastruktur integrieren und Compliance-Vorgaben umsetzen. Zudem lernen Sie die Administrationsfunktionen des Microsoft Endpoint Managers kennen und setzen eigene Richtlinien zur Geräte- und App-Verwaltung um.

Fokus auf praktischer Anwendung

Sie erhalten eine praxisnahe Einführung in den Microsoft Endpoint Manager und lernen, wie Sie ein strukturiertes Mobile Device Management (MDM) aufbauen. Anhand praktischer Beispiele setzen Sie Windows AutoPilot für automatisierte Deployments ein und erfahren, wie Sie Windows-, iOS-, macOS- und Android-Geräte effizient in Intune registrieren und verwalten.

Ein besonderer Schwerpunkt liegt auf dem Schutz von Unternehmens- und Personaldaten. Sie erarbeiten ein eigenes Konzept zur sicheren Verwaltung mobiler Endgeräte und lernen verschiedene Konfigurationsrichtlinien sowie das Mobile Application Management (MAM) und App Deployment kennen. Best Practices und eine Analyse der Stärken und Schwächen von Microsoft Intune im Unternehmensumfeld runden den Workshop ab.

Die Gruppengröße ist auf 12 Personen begrenzt, um interaktive Diskussionen und Fragen zu ermöglichen.

Ihr Trainer Aaron Siller ist erfahrener IT-Berater mit Schwerpunkt auf Microsoft Cloud-Technologien wie Azure, Microsoft 365 und Intune. Er unterstützt Unternehmen bei der Migration von traditionellen On-Premise-Anwendungen zu Microsoft 365 und der Azure-Cloud.

(ilk)

Facebook-Gründer Mark Zuckerberg hat in einem potenziell folgenschweren US-Prozess um das Suchtpotenzial sozialer Medien die Vorgehensweise seines Unternehmens verteidigt. So sagte Zuckerberg, dass der Facebook-Konzern Meta keine Ziele für Nutzungszeiten seiner Apps mehr setze, wie das Wall Street Journal aus dem Gerichtssaal in Los Angeles berichtete.

Der Meta-Chef räumte auch ein, dass auf Dienste des Konzerns wie Instagram zum Teil Nutzer unter 13 Jahren zugreifen, obwohl das gegen die Nutzungsbedingungen verstößt. Ihre Accounts würden entfernt, wenn dies auffalle, sagte er dem Fernsehsender CNBC zufolge.

Potenziell wegweisender Prozess

In dem Prozess wirft die 20-jährige Klägerin, die nur unter den Initialen KGM auftritt, Online-Plattformen vor, sie hätten ihre Dienste absichtlich so gestaltet, dass Nutzer danach süchtig werden. Dabei geht es zum Beispiel um die Funktion, bei der man immer weiter zum nächsten Beitrag weiterscrollen kann. Die Frau fing ihren Angaben zufolge bereits als Kind an, die Plattformen zu nutzen – und führt ihre Depressionen und Angstzustände darauf zurück.

Die Klage richtet sich aktuell gegen Googles Videoplattform YouTube und den Foto- und Videodienst Instagram, der zum von Zuckerberg geführten Konzern Meta gehört. Die Unternehmen hinter den ursprünglich ebenfalls verklagten Konkurrenten Snapchat und TikTok waren durch einen Vergleich dem Prozess entgangen.

Der Ausgang des Verfahrens könnte wegweisende Wirkung für Hunderte weitere Klagen ähnlicher Art haben.

Konzern weist Vorwürfe zurück

Meta wies bereits zu Beginn des Verfahrens jegliche Verantwortung zurück. Die Geschworenen stünden in Los Angeles vor der Frage, ob Instagram ein wesentlicher Faktor für die psychischen Probleme der Klägerin gewesen sei, hieß es in einer Stellungnahme des Konzerns. „Das Beweismaterial wird demonstrieren, dass sie schon lange, bevor sie überhaupt soziale Medien nutzte, vor vielen erheblichen und schwierigen Herausforderungen stand.“ Zu Prozessbeginn hatten die Meta-Anwälte argumentiert, die psychischen Probleme der Klägerin gingen auf Misshandlungen und instabile Verhältnisse in der Familie zurück.

Meta verweist auch auf über die Jahre eingeführte Maßnahmen zum Schutz junger Nutzer wie spezielle Accounts für Teenager und Aufsichtsfunktionen für Eltern.

YouTube hält sich nicht für soziales Netzwerk

Zum Prozessauftakt wies auch ein Anwalt der Google-Videoplattform YouTube die Vorwürfe zurück. Die Klägerin sei nicht süchtig nach YouTube – und die Plattform gehöre auch nicht zur Kategorie soziale Medien, sondern sei eher ein Streaming-Dienst wie Disney+ oder Netflix, sagte er Medienberichten zufolge. Auch gebe es keine Hinweise auf exzessiven Konsum von YouTube-Videos durch die Klägerin. Von 2020 bis 2024 habe sie im Schnitt 29 Minuten pro Tag die Plattform genutzt, sagte er der Website Courthouse News Service zufolge.

(afl)