Für eine sichere Softwareentwicklung sind der Überblick über die ver­wen­de­ten Komponenten und kontinuierliches Monitoring essenziell. Josh Lemos, CISO von Gitlab, gibt Tipps für „Security by Design“.

Auf D-Trust, das Trustcenter für digitale Signaturen mit eigenem Security-Zertifizierungsservice, hat ein Cyberangriff stattgefunden. Während das Unternehmen die gezielte, strafbare Manipulation einer Schnittstelle meldet, spricht der Chaos Computer Club (CCC) von mangelndem Datenschutz aus einer „Kombination aus Versehen, Inkompetenz und mangelnder Sorgfalt“ heraus.

Qt-Benutzer können jetzt große Sprachmodelle (Large Language Models; LLM) ihrer Wahl, einschließlich selbst gehosteter Modelle, in ihren Arbeitsablauf integrieren, um den Zeitaufwand für alltägliche Aufgaben bei der plattformübergreifenden Entwicklung zu verringern

Der deutsche Entwickler Ferrous Systems hat bekannt gegeben, dass seine Rust-Toolchain Ferrocene für die Norm Norm IEC 62304 Klasse C qualifiziert wurde. Es ist damit die erste Rust-Toolchain, die offiziell Safety-Anforderungen für Software in Medizingeräten erfüllt.

Die Ankündigung von DeepSeek, vor allem die Open-Source-Verfügbarkeit des sogenannten Reasoning-LLMs R1, hat Börsen in Panik versetzt. Doch was ist an der Aussage dran, dass die DeepSeek-Entwicklung vergleichsweise kostengünstig ist? In wie weit ist der Trainingsansatz anders? Und wie wirkt sich das auf den Markt für KI-Modelle aus?

Grundlegende Software-Architekturentscheidungen zu Betriebssystem, Middleware und OTA-Updates beeinflussen nicht nur die Sicherheit eines Embedded-Systems. Sie haben auch langfristige Auswirkungen auf Entwicklungs- und Wartungskosten.

Um mit Generativer KI etwas wirklich Nützliches zu tun, kann man sich nicht allein auf autoregressive LLMs verlassen. Retrieval Augmented Generation (RAG) entwickelt sich zu einem wichtigen Ansatz, um die Qualität generativer KI zu verbessern. Die Kombination mit Knowledge-Graphen (GraphRAG) liefert dafür das nötige kontextuelle Grounding.

Die Technische Universität München (TUM) hat eine weitreichende Strategie zur Nutzung von Künstlicher Intelligenz (KI) in Forschung, Lehre und Verwaltung entwickelt. Die TUM KI Strategie definiert den Rahmen zur verantwortungsvollen Implementierung und Nutzung von KI-Technologien in allen Dimensionen der Universität.

STMicroelectronics und HighTec EDV-Systeme arbeiten gemeinsam daran, die funktionale Sicherheit im Automotive-Bereich zu verbessern. Hierfür arbeiten beide Unternehmen an einer Komplettlösung für Rust.

Die Vernetzung medizinischer Geräte bietet viele Vorteile, birgt aber auch Gefahren. Eine aktuelle Untersuchung der FDA zeigt gravierende Sicherheitslücken bei Patientenmonitoren, darunter eine Backdoor, die unbefugten Zugriff ermöglicht.