IT Sicherheitsnews monatliche Zusammenfassung – April

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-31

• ChatGPT: KI-Chatbot spürt über 200 Sicherheitslücken auf

• Aus Datenschutzgründen: Italien sperrt ChatGPT

• Sichere Softwareentwicklung: Jetzt noch Vortrag für die heise devSec einreichen

• Elon Musk: Twitter-Algorithmus wird offenglegt

• Vicuna: Dieser quelloffene Chatbot soll fast so gut wie ChatGPT sein

• Kostenloser Ransomware-Selbsttest für IT-Laien

• Automobil: Keine zwei Minuten, um einen Tesla Model 3 zu hacken

• PHP: Mehrere Schwachstellen

• Nordkoreanische Angreifer mit neuem Geldwäschetrick

• Thunderbird erhält eine automatische Verschlüsselung – aber anders als es klingt

• IBM QRadar SIEM: Mehrere Schwachstellen

• Nvidia Treiber: Mehrere Schwachstellen

• Apple Xcode: Mehrere Schwachstellen

• GitLab: Mehrere Schwachstellen

• Shibboleth Identity Provider: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• WID-TW-2023-0100

• Veritas NetBackup: Schwachstelle in genutzter Komponente

• BSI: Alarmstufe Orange wegen Trojaner in 3CX-Softphone-App

• Fritzbox: Tempo im Netzwerk messen

• Ist das Purdue-Modell noch zeitgemäß?

• Irfan Skiljan IrfanView: Schwachstelle ermöglicht Codeausführung

• Irfan Skiljan IrfanView: Schwachstelle ermöglicht Denial of Service

• Kryptowährungen im Visier: Cyber-Kriminelle erbeuten mit neuer Schadsoftware 400.000 US-Dollar

• Google Chrome: Mehrere Schwachstellen

• Apple iOS und iPadOS: Mehrere Schwachstellen

• Was ist das Metaversum?

• Post-Quanten-Kryptografie fehlt auf der Unternehmensagenda

• Socket: ChatGPT findet Malware in NPM- und Python-Paketen

• Grub2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Oracle Java SE und OpenJDK: Mehrere Schwachstellen

• Geprüfte Sicherheitstechnik schützt das Eigenheim

• Christian Endreß verlässt ASW

• heise-Angebot: iX-Workshop: Azure Active Directory gegen Angriffe absichern

• Ganzheitliche Sicherheitslösung für Unternehmensumgebungen

• NTC Vulkan: Einblick in die Welt von Russlands Cyberkriegsführung

• Deepfakes: KI-Bildgenerator Midjourney stoppt kostenlose Testversionen wegen „Missbrauchs“

• Gematik: Hamburg ist erste Modellregion für digitale Gesundheit

• Europol-Bericht zeigt: Auch Kriminelle lieben ChatGPT

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-30

• „Vulkan Files“: Hinter den Kulissen von Putins Cyberkrieg

• „Vulkan Files“: Geheimdokumente enthüllen Russlands Cyberwaffen

• Google und Amnesty International decken Spyware-Angriffe gegen Menschenrechtler auf

• BigBrotherAwards am 28. April 2023

• Helfen Sie uns, die BigBrotherAwards bekannter zu machen!

• BGH: Vorratsdatenspeicherung bleibt untersagt

• Neue WLAN-Lücke MacStealer: Datenklau über Bande

• So können Informationen in einem bearbeiteten Screenshot wiederhergestellt werden | Offizieller Blog von Kaspersky

• Nextcloud: Mehrere Schwachstellen

• Linux Mint: Task-Leiste individuell anpassen

• Golem Karrierewelt: Heute kostenloses Live-Webinar IT-Security-Zertifizierungen

• D-LINK Router: Schwachstelle ermöglicht Codeausführung

• X.Org X11: Schwachstelle ermöglicht Privilegieneskalation oder Codeausführung

• Corel CorelDraw Graphic Suite: Mehrere Schwachstellen

• sudo: Schwachstelle ermöglicht Privilegieneskalation

• WID-TW-2023-0099

• Microsoft Defender: Zoom und Google sind zu böse

• VoIP-Software 3CX verteilt Schadcode nach Sideloading-Angriff

• Azure-Lücke erlaubte Datenklau bei Millionen Office365-Kunden

• Messaging Layer Security: IETF standardisiert Protokoll für sichere Gruppenchats

• Samba: Mehrere Schwachstellen

• Veritas NetBackup: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• ILIAS: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• Drupal: Schwachstelle ermöglicht Cross-Site Scripting

• JetBrains IntelliJ IDEA: Mehrere Schwachstellen

• Gericht: GitHub muss offenlegen, wer den Twitter-Quellcode geleakt hat

• ChatGPT – Das neue Tool der Cyberkriminellen

• Vorratsdatenspeicherung grundrechtswidrig

• Hacker-Elite trifft sich zum Pwn2Own

• Software Supply Chain: GitHub führt Funktion zum Erstellen von SBOMs ein

• Was ist Best of Breed?

• Managed-Private-5G-Lösungen von NTT und Cisco

• Open: Curl will Distros Sicherheitslücken nicht mehr mitteilen

• Gebäuderisiken mit integrierten Systemen im Griff

• Wie Kritis-Betreiber Drohnen effektiv abwehren

• Standard-Waffe: Fahrzeug

• Tragepflicht für Bodycams?

• Identitätsprüfung in 30 Sekunden

• IBM Spectrum Protect: Mehrere Schwachstellen

• Red Hat OpenShift: Mehrere Schwachstellen

• Google und Amnesty International decken internationale Spyware-Kampagnen auf

• WWDC 2023: Apple nennt Termin für Entwicklerkonferenz

• Google kündigt neuen Lesemodus für Chrome an

• Dramatischer Appell: Wissenschaftler und Tech-Größen fordern KI-Moratorium

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-29

• Malware-Alarm: Hackerangriff auf die Europäische Kommission

• Digitaler Frühjahrsputz: Marie Kondō wäre stolz auf uns

• Dieses Tool automatisiert eure Web-Workflows mit GPT-4

• Job-Revolution durch ChatGPT und Karriereplanung mit Köpfchen

• Wie wirkt sich ein Antivirus auf PC-Spiele aus?

• Anzeige: Fit werden für die Cloud – mit Kubernetes und Ansible

• Remote PowerShell: Einfallstor bei Exchange Online jetzt mit Gnadenfrist

• H26Forge: Mehrheit der Video-Decoder wohl systematisch angreifbar

• Google Docs: Offline-Zugriff aktivieren

• Datenlecks: Unternehmen und staatliche Einrichtungen stark betroffen

• O.MG Cable im Test: Außen USB-Kabel, innen Hackertool

• Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder Denial of Service

• Mozilla Thunderbird: Schwachstelle ermöglicht Denial of Service

• IBM Maximo Asset Management: Mehrere Schwachstellen

• WID-TW-2023-0097

• WID-TW-2023-0098

• Amazon-Geräte in US-Haushalten schalten sich zu Riesen-Netz zusammen

• Der nächste Modetrend: Digital Fashion auf der Metaverse Fashion Week.

• NIST nimmt Rust in die Liste der sichereren Programmiersprachen auf

• Cybersicherheit ist Sache des Managements!

• Valves Spieleplattform: Ab 2024 funktioniert Steam nicht mehr auf Windows 7

• Xen: Mehrere Schwachstellen

• Apache CXF: Mehrere Schwachstellen

• Paxton belohnt Installateure für Teilnahme an Schulungen

• Normentwurf stellt neue Anforderungen an Fluchtweglenkung

• Netzwerk Security Monitoring mit Zeek

• Chrome: Google will 90 Tage Laufzeit für TLS-Zertifikate

• Sichere Lösungen für berufliche Instant-Kommunikation

• MongoDB: Schwachstelle ermöglicht Manipulation von Dateien

• Microsoft macht den KI-Copiloten für Security verfügbar

• Bundeskartellamt leitet Verfahren gegen Microsoft ein

• KI wie ChatGPT könnte 300 Millionen Arbeitsplätze beeinträchtigen – einige sind besonders gefährdet

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-28

• Cyber-Angriff auf IT-Dienstleister Materna​

• Telematik: BSI nimmt IT-Sicherheit von Arztpraxen unter die Lupe

• Wedbush-Analyst: Chance für Tiktok-Verbot in den USA liegt bei 90 Prozent

• Twitter: Elon Musk gibt rund 35 VIPs mehr Reichweite als normalen Nutzern

• Meeting-Zusammenfassung und mehr: Zoom bekommt neue KI-Features

• US-Polizei nutzt fragwürdige KI-Gesichtserkennung, um Täter zu identifizieren

• KI verteilt Strafzettel und Kriminelle nutzen ChatGPT

• Google möchte Laufzeiten für TLS-Zertifikate verkürzen

• MacStealer: Mac-Malware will Passwörter und Krypto-Wallets klauen

• Phishing via SharePoint | Offizieller Blog von Kaspersky

• Markt- und Schwachstellenanalyse zur Sicherheit von E-Government-Apps und Webportalen veröffentlicht

• Microsoft: Aktualisiert Exchange – oder es stellt den Dienst ein

• ChatGPT: Europol warnt vor kriminellem Missbrauch

• Heimdal: Schwachstelle ermöglicht Denial of Service

• US-Präsident Biden schränkt Einsatz kommerzieller Spyware ein

• FAQ für Schulen

• Angriff auf Slack: Microsoft Teams mit mehr als 50 neue Funktionen

• Apple Music Classical: Streamingdienst für Klassikfans ist da

• Musk dichtet Twitter ab: Demnächst dürfen nur noch Abokunden abstimmen

• Ist das erlaubt? NRW-Supermarkt lässt KI Strafzettel an Falschparker verteilen

• KI-nception: Wenn eine KI eine KI angreift

• Patchmanagement für Linux und Windows als Azure-VM

• WID-TW-2023-0095

• WID-TW-2023-0096

• IEEE 802.11 (WLAN): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Apple macOS: Mehrere Schwachstellen

• Apple iOS: Mehrere Schwachstellen

• HP DesignJet und PageWide XL: Schwachstelle ermöglicht Offenlegung von Informationen

• WID-TW-2023-0094

• ASW Bundesverband: Sicherheitstagung warnt vor Angriffen

• Die SBOM als Teil des Risikomanagements

• Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

• Open Source: Sieben Vor(ur)teile unter der Lupe

• Errichter zeigen großes Interesse an der Paxton Tech Tour

• BSI gibt Tipps für das Management von Cyber-Risiken

• Phishing und Malware: Europol warnt vor Missbrauch von ChatGPT

• iPhone und iPad: iOS 16.4 und iPadOS 16.4 sind da

• Cyberattacken auf Biden und Obama: Spanien liefert mutmaßlichen Hacker an USA aus

• 2. IT-Grundschutz-Tag 2023

• US-Präsident Biden verbietet den Einsatz kommerzieller Spionageprogramme

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-27

• Smartphone entgoogeln mit Kaffee & Kuchen

• Überwachung: Frankreich setzt KI-Überwachungskameras für Olympia 2024 ein

• Microsoft droht Partnern: Wer KI-Chatbots mit Bing-Daten trainiert, fliegt

• Dolly: Databricks stellt Open-Source-Konkurrenz für ChatGPT vor

• WID-TW-2023-0093

• FBI hat Zugriff auf Datenbank eines der größten Datenhehler-Foren „Breachforums“

• Linux Kernel: Mehrere Schwachstellen

• Sicherung der OT-Umgebung gegen Cyber-Bedrohungen

• FBI hat Datenbank eines der größten Datenhehler-Forums „Breachforums“

• Ubuntu Linux: Mehrere Dateien gleichzeitig umbenennen

• Studie: Von jedem zweiten Unternehmen Daten im Darknet gefunden

• Klüh: Rheinische Akademie für Sicherheit und Wirtschaft

• BSI-Projekte erfassen IT-Sicherheitslage von Arztpraxen

• WID-TW-2023-0092

• Cohesity will Datenresilienz stärken und erweitert Support

• Fast 60 Prozent aller Unternehmen von Datenlecks im Darknet betroffen

• IBM Maximo Asset Management: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• MISP: Schwachstelle ermöglicht Cross-Site Scripting

• IBM Produkte: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Apache OpenOffice und LibreOffice: Mehrere Schwachstellen ermöglichen Codeausführung

• Drohnenabwehr – wie ist die Rechtslage?

• heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz

• FBI hatte schon länger Zugriff auf Datenbank des Datenhehler-Forums Breachforums

• LibreOffice: Mehrere Schwachstellen

• LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Apache Tomcat: Mehrere Schwachstellen

• WID-TW-2023-0091

• 5 Dinge, die du diese Woche wissen musst: Preissteigerung bei Microsoft, Mondstaub und das Glück

• Twitter: Quellcode im Netz verfügbar – Github soll Nutzer-Daten weitergeben

• Golem Karrierewelt: Kostenloses Live-Webinar zu IT-Security-Zertifizierungen

• heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren

• Teile des Twitter-Codes waren öffentlich einsehbar

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 12

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-26

• Acropalypse: Microsoft fixt Fehler bei Screenshot-Tools von Windows

• Microsoft korrigiert „Acropalypse“-Fehler im Windows Snipping-Tool

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-25

• ChatGPT: Datenleck ermöglichte Einsicht in Informationen fremder Benutzer

• Telefonbetrug: So erkennt ihr, wenn der Sohn in Not eine KI ist

• Corona-Warn-App geht in Sommerschlaf – was du ab Juni damit noch anfangen kannst

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-24

• EU-Datenmaut: Meta wendet sich gegen Netzgebühren für Internetdienste

• Neuartige Phishing-Angriffe

• Kriminalität: Polizei nutzt Airtag zur Überwachung

• Youtube: Linus Tech Tips per Session-Token-Diebstahl übernommen

• Panne bei GitHub: Privater SSH-Schlüssel war öffentlich einsehbar

• US-Bundesstaat will Zugang Minderjähriger zu Social Media beschränken

• Mit Klarna, Expedia und Slack: ChatGPT darf (ein bisschen) ins Internet

• Gamification für sichereren Code: GitHub Secure Code Game

• JavaScript-Runtime: Deno 1.32 schließt kritische Sicherheitslücke

• heise-Angebot: Erfolgreiche Kongressmesse: Cyberkriminelle hassen die secIT

• WID-TW-2023-0090

• Microsoft Powerpoint: Animation erstellen

• Sprengsatz bei DM: Bitcoin-Erpresser vor Gericht

• Privacy-Shield-Nachfolger oder Datenschutz-Zertifizierung?

• Code-Hoster: Github veröffentlicht privaten SSH-Schlüssel

• Chrome: Betrügerisches ChatGPT-Addon stiehlt Facebook-Cookies

• Hacking-Wettbewerb Pwn2Own: Ubuntu, Tesla und Windows 11 geknackt

• Mehr Bandbreite für die Lieblings-Apps

• ASW Bundesverband: Neues Positionspapier

• Dallmeier gründet Landesgesellschaft in Österreich

• Ransomware-as-a-Service und un­ge­patch­te Schwachstellen

• Red Hat OpenShift GitOps: Schwachstelle ermöglicht Offenlegung von Informationen

• Sicherheitsupdates: Angreifer könnten Netzwerkgeräte von Cisco lahmlegen

• Microsoft 365 wird teurer: Deutliche Preissteigerung ab dem 1. April

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-23

• Erste Hinweise: Gmail für Android kann bald E-Mails für euch schreiben

• Snap will Geschäft mit digitaler Anprobe ausweiten

• Gefälschte ChatGPT-Erweiterung stiehlt Facebook-Cookies

• RightWingGPT: Wissenschaftler flößt ChatGPT rechte Gesinnung ein

• Huawei: Innenministerium wird keine US-Sanktionen überprüfen

• Spionage: USA fürchten sich vor chinesischen Kränen

• Microsoft-Outlook-Lücke: Proof-of-Concept verfügbar, Sorge vor Angriffen

• Background: Geldwäsche mit Verhaltensbiometrie aufhalten

• LTT: Linus Tech Tips von Krypto-Scammern gehackt

• Zugangsdaten stehlen mit Mobile Phishing

• QEMU: Schwachstelle ermöglicht Denial of Service

• Golem Karrierewelt: Heute kostenloser Live-Stream: Windows Rollout per Autopilot

• Urheberrechtsverletzung, bitte fügen Sie einen Link hinzu

• IBM Spectrum Scale: Schwachstelle ermöglicht Denial of Service

• Cisco IOS XE: Mehrere Schwachstellen

• Technische Richtlinie zu Public Key Infrastrukturen für Technische Sicherheitseinrichtungen veröffentlicht

• Sicherheitslücke: Angreifer können Switches von Aruba kompromittieren

• Virenschutz: Malwarebytes ermöglicht Löschen beliebiger Dateien

• Kleiner Lauschangriff gefällig?

• ChatGPT: OpenAI behebt Fehler, der Nutzern fremde Daten anzeigte

• Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• Virenschutz: Malwarebytes ermöglicht Rechteausweitung

• PDF-Dokumente: Datei verkleinern

• Cisco Digital Network Architecture Center: Mehrere Schwachstellen

• Cisco ASA und weitere Cisco Produkte mit DHCPv6 Client: Mehrere Schwachstellen

• Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• OpenSSL: Schwachstelle ermöglicht Denial of Service

• Cisco Wireless LAN Controllers: Mehrere Schwachstellen

• Gründung des neuen Expertenkreises Automotive

• Sind PAM-Lösungen zu komplex?

• Cisco SD-WAN: Schwachstelle ermöglicht CSRF-Angriff

• Grafana: Schwachstelle ermöglicht Cross-Site Scripting

• Linux Kernel: Schwachstelle ermöglicht Denial of Service

• binutils: Schwachstelle ermöglicht nicht spezifizierten Angriff

• HAProxy Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

• Sicherheitslücke: Angreifer könnten Switches von Aruba kompromittieren

• Manipulationen in Mikrochips aufspüren

• dnsmasq: Schwachstelle ermöglicht Denial of Service

• Red Hat JBoss: Mehrere Schwachstellen

• Erkenntnisse über Cyber-Kriminelle können Unternehmen zu besserem Schutz verhelfen

• Zutrittskontrollsystem von Telenot erhält Zulassung für Bank

• Fehlalarm: Microsoft-Defender-Warnung vor deaktiviertem Schutz führt in die Irre

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Kibana: Schwachstelle ermöglicht Denial of Service

• Mozilla Thunderbird: Mehrere Schwachstellen

• Red Hat Advanced Cluster Management for Kubernetes: Schwachstelle ermöglicht Denial of Service

• Mozilla Firefox: Mehrere Schwachstellen ermöglichen Codeausführung

• Malware extrem: USB-Sticks mit Sprengstoff-Füllung an Journalisten gesendet

• Goanywhere-Attacke: Immer mehr Erpressungsopfer bekannt

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-22

• Trumps angebliche Verhaftung: So kannst du KI-Fake-Bilder erkennen

• So steigt Adobe ins KI-Business ein

• Illegale Inhalte: Weitere Vorgaben des NetzDG sind europarechtswidrig

• FTTH: Bundesverkehrsministerium beobachtet Überbauen sehr genau

• OpenAI: ChatGPT-Entwickler mit Sicherheitsproblemen

• (g+) Zoom, Teams, Jitsi: Videokonferenzsysteme datenschutzkonform nutzen

• Windows Snipping-Tool anfällig für „Acropalypse“

• Microsoft 365: Deutliche Preissteigerung ab dem 1. April

• Huawei: Telekom hat sich gegen US-Sanktionen abgesichert

• TYPO3 Extension „Fluid Components“: Schwachstelle ermöglicht Cross-Site Scripting

• Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

• IT-Sicherheit beginnt auf der Chefetage: BSI aktualisiert Security-Handbuch

• Huawei: Telekom hat sich gegen Trumps Sanktionen abgesichert

• Firefly: Was Adobes Bild-KI der Konkurrenz voraus hat

• Smarthome-Experten: „Matter ist der komplexeste Vernetzungsstandard, den es derzeit gibt“

• Alpaca AI verbreitet Fake News und wird offline genommen

• Bill Gates bezeichnet OpenAIs Sprach-KI als „revolutionär“

• WID-TW-2023-0089

• Gängige Passwort-Hacking-Methoden

• Acropalypse: Auch Windows‘ Screenshot-Tool kann Sicherheitsproblem sein

• Hardware-Hack: Gameboy-Boot-ROM aus Die-Fotos wiederherstellbar

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• Cyber-Sicherheit für das Management

• Java-Plattform: Kritische Lücke in VMware Tanzu Spring Framework geschlossen

• IBM Security Guardium Key Lifecycle Manager: Mehrere Schwachstellen

• McAfee Total Protection: Schwachstelle ermöglicht Manipulation von Dateien

• WID-TW-2023-0088

• Advancis launcht Winguard X5

• Motorola Solutions stellt Avigilon Security Suite vor

• Thementag befasst sich mit Industriekameras und KI

• heise-Angebot: Die heise Security Tour stellt die Vertrauensfrage für KI, Zero Trust & mehr

• SBOM: bestes Mittel zur Sicherung der Software-Lieferkette

• Ghostscript: Schwachstelle ermöglicht Privilegieneskalation

• Mit nachhaltiger Security gegen zukünftige Bedrohungen

• Webbrowser: Chrome-Update dichtet acht Sicherheitslücken ab

• Zero-Click-Hacks aus der Ferne für Samsung-, Google- und Vivo-Smartphones

• Breached: Datenhehler-Forum wegen polizeilicher Ermittlungen geschlossen

• Laut Bericht: Predator-Spyware hackte auch Meta-Security-Führungskraft

• ChatGPT: GPT-4 noch anfälliger für Fehlinfos als Vorgänger?

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-21

• Vor US-Anhörung: Tiktok stellt neue Community-Richtlinien vor

• Amazon denkt darüber nach, einen eigenen Webbrowser zu entwickeln

• OpenAI bringt Dall-E in den Bing-Chat

• Bard: Google macht seinen KI-Chatbot öffentlich

• Immersive View: Vom Sofa aus auf Städtetour

• 1. IT-Grundschutz-Tag 2023

• Alles Gute zum Geburtstag, EDRi!

• Verbraucherzentrale warnt vor Fake-Angeboten mit „palettenweise“ Amazon-Retouren

• Cyber-Kriminelle nutzen ChatGPT für Attacken und profitieren vom Tempo der Neuentwicklungen bei bösartigen Inhalten

• Schach matt für die Schach-Seite?

• Verbraucherzentrale warnt vor dem Kauf vermeintlicher Amazon-Paletten

• Mozilla Firefox: Mehrere Schwachstellen

• Apache HTTP Server: Mehrere Schwachstellen ermöglichen HTTP Response Splitting

• Apache Sling: Schwachstelle ermöglicht Denial of Service

• tribe29 checkmk: Schwachstelle ermöglicht Darstellen falscher Informationen

• Redis: Schwachstelle ermöglicht Denial of Service

• Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• Samsung Exynos-Chipsätze: Mehrere Schwachstellen ermöglichen Codeausführung

• Sicherheitshinweis: Verfassungsschutz warnt vor Cyberspionagegruppe Kimsuky

• Brandenburger Tor und mehr: Google rollt immersive Ansicht in Maps aus

• Malware: Google kickt Pinduoduo aus dem Play-Store

• Linux Mint: Standardprogramm festlegen

• Spionage-Risiko: Russische Beamte sollen auf iPhones verzichten

• Kundendaten erbeutet: Cybercrime bei Ferrari könnte zu Phishing führen

• 10 Verschlüsselungstools für Dateien und USB-Sticks

• 5G: Huawei-Infos bald in Geheimschutzstelle des Bundestags

• WID-TW-2023-0087

• Mit der Schließkarte zum Golfen

• E-Passport-Lösung für Bahrein von HID

• Ifam GmbH: 30 Jahre Brandmelde- und Sicherheitstechnik

• Datenleak nach Ferrari-Hack, Autohersteller will kein Lösegeld zahlen

• DataLocker reduziert Preise für DL4-FE-Serie

• Anonymisierendes Linux: Tails 5.11 komprimiert den Arbeitsspeicher

• Die Zukunft der IoT-Sicherheit liegt in der Edge

• Prometheus: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Ruby: Schwachstelle ermöglicht Manipulation von Dateien

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

• tigervnc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• PHP: Schwachstelle ermöglicht nicht spezifizierten Angriff

• heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 (mit Frühbucherrabatt)

• Gen-2: Runway präsentiert Text-zu-Video-KI

• Studie zeigt: Popkulturbezüge als Passwörter sind sehr beliebt – leider

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-20

• Pixel-Smartphones: Lücke erlaubt Wiederherstellung beschnittener Screenshots

• Bye-bye Zippyshare: Kostenloser Hosting-Dienst muss schließen

• Massive Bedrohung durch Ransomware weiter aktuell. Alarmierender Nachholbedarf bei Cyber-Sicherheit von Unternehmen

• Malware-Masche: Acrobat Sign-Dienst zum Unterschieben von Malware missbraucht

• Stalkerware: Viele Handys könnten infiziert sein

• OTRS: Mehrere Schwachstellen

• Datendienst soll Risikobewertung von Drohnen-Flügen erleichtern

• Künstliche Intelligenz: Ethikrat plädiert für strikte Begrenzungen

• Stalkerware: Viele Handy könnten infiziert sein!

• Oracle Java SE: Mehrere Schwachstellen

• Aktualisieren Sie Ihr iPhone auf iOS 16.3 und Ihren Mac auf macOS Ventura 13.2

• Linux Mint: Ordner im Dateimanager einfärben

• Google Pixel: Üble Sicherheitslücke in Screenshot-Tool

• IBM Spectrum Protect: Schwachstelle ermöglicht Denial of Service

• cURL: Mehrere Schwachstellen

• Unify OpenScape 4000: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

• GNU Emacs: Schwachstelle ermöglicht Codeausführung

• Quantencomputer – Weitsicht ist besser als Nachsicht

• Ein Schließsystem, das mitwächst

• Was bringt Googles Cloud SIEM für die IT-Security?

• Qognify VMS unterstützt IP-Kameraserie von Pelco

• Ransomware: Emotet kehrt zurück – als OneNote-E-Mail-Anhang

• Sichere optische Da­ten­kom­mu­ni­ka­tion mit Quan­ten­kryp­to­gra­fie und Li-Fi

• Netgate pfSense: Schwachstelle ermöglicht Codeausführung

• Atlassian Bitbucket: Schwachstelle ermöglicht Codeausführung

• Icinga: Mehrere Schwachstellen

• Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Cloud Native Security – Vier Herausforderungen und drei Tipps

• Google: Bearbeitete Pixel-Screenshots lassen sich wiederherstellen

• Ransomware: Schifffahrtsagentur Royal Dirkzwager Opfer von Cyberkriminellen

• Golem Karrierewelt: Kostenloses Live-Webinar zu Microsoft Autopilot

• OpenSSH 9.3 dichtet Sicherheitslecks ab

• Google Pixel: Exploit erlaubt Wiederherstellen nachträglich geänderter Bilder

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 11

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-19

• Docker verärgert Open-Source-Entwickler: Schluss mit kostenlosen Team-Plänen

• „Unglaublich peinlich“: Elon Musk legt Twitter-Algorithmus für Empfehlungen offen

• Drupal-Sicherheitslücke könnte Angreifern die Systemübernahme ermöglichen

• FBI verhaftet vermeintlichen Inhaber und Admin von Datenhehler-Untergrundforum

• Tausende Nutzer könnten Geld mit Krypto-Trading-App verloren haben

• Ren Zhengfei: Huawei tauscht 13.000 Komponenten gegen made in China aus

• Hamburg für Ausbau des BSI zur Zentralstelle gegen Cyberangriffe

• Alternative zu Google Maps: So nutzt ihr Openstreetmap

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-18

• Was macht dieser Code eigentlich? Dieses KI-Tool erklärt es euch

• BKA und Zitis suchen Zero-Day-Exploits – Bundesregierung weiß nichts davon

• Kriminalität: Angestellte haben Amazon um 10 Millionen Dollar betrogen

• Bing mit ChatGPT jetzt für alle verfügbar – Warteliste fällt weg

• Tesla-App lässt es zu: Mann steigt in fremdes Model 3 und fährt los

• Mastodon: Konfigurationsfehler führte zu Datenleck

• Konfigurationsfehler führt zu Datenleck bei Mastodon

• Ransomware im Krankenhaus: Patientin klagt wegen Veröffentlichung von Nacktfotos

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-17

• Starlink-Alternative: Amazon will schon 2024 Satelliteninternet anbieten

• Chinesischer Mobilfunkbetreiber: CK Hutchison 3 will in Europa mit Telenor fusionieren

• Twitter-Alternative: Datenleck bei Mastodon.social

• Bundeswirtschaftsministerium: Ausschluss von Huawei gefährdet „Betrieb der Mobilfunknetze“

• Exynos: Google findet schwerwiegende Zero Days in Samsung-Chips

• Google warnt: Pixel- und Galaxy-Handys sind aktuell nicht sicher

• Google warnt: Pixel- und Galaxy-Handys nicht sicher

• Security: CLI-Tool soll Malware per npm install verhindern

• Programmieren lernen für Anfänger: Die besten Quellen für den Einstieg

• Security: CLI-Tool soll npm install vor Malware schützen

• Windows: Task-Leiste ausblenden

• Anatomie eines Privilege-Escalation-Angriffs

• Bitlocker-Lücke: Microsoft liefert Skript zum Patchen von WinRE-Partition

• Herausforderung medizinisches XIoT

• Labor Strauss Gruppe mit neuem Standort in Augsburg

• Managementsystem für Nationalmuseum in Oslo

• Der Cyber Resilience Act bringt endlich „Security-by-Design“

• heise-Angebot: iX-Workshop: Lokales Active Directory effizient absichern

• Neuer US-Cyber-Sicherheitsbericht wirft Schlaglicht auf Risiken, die Unternehmen jenseits der traditionellen IT-Perimeter drohen

• Nicht nur Samsung-Smartphones: Exynos-Chips mit teils kritischen Zero-Day-Lücken

• Wir lagen falsch: OpenAI-Mitgründer will KI-Forschung nicht mehr öffentlich betreiben

• Microsoft warnt vor kritischer Outlook-Schwachstelle

• Microsoft 365 Copilot: KI erstellt automatisch eine Powerpoint-Präsentation

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-16

• Apple soll an sprachgenerierender KI arbeiten

• Keine Warteliste mehr: Bing mit ChatGPT für alle verfügbar

• Schluss mit kostenlosen Team-Plänen: Docker verärgert Open-Source-Entwickler

• Astrocat: Koffein tracken mit der Apple Watch

• Ernie Bot: Das kann Baidus ChatGPT-Konkurrenz

• Kritisches Leck in SSL-VPN-Gateway von Array Networks

• Dell deutet neue Security-Plattform an – erstmal gibt es aber vier neue Tools

• Schwachstellen in Smart-Geräten und deren Schutz

• Partnerangebot: mITSM – Munich Institute for IT Service Management – Schulung „ISO 27001 Foundation“

• Microsoft: Sicherheitslücke in Outlook wird aktiv ausgenutzt

• Ransomware: US-Sicherheitsbehörde CISA scannt KRITIS auf Schwachstellen

• Wie man sich vor Gelddiebstahl von Chip- und NFC-Bankkarten schützen kann

• Mattermost: Schwachstelle ermöglicht Cross-Site Scripting

• Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• WID-TW-2023-0086

• US-Regierung fordert Bytedance zum Verkauf von Tiktok auf

• Anleger reagieren enttäuscht auf Chinas erste ChatGPT-Antwort

• VPN auf dem iPhone: Apple schleust iOS-Dienste an Tunnel vorbei

• heise-Angebot: Der heise Security Crashkurs zum Schutz vor Ransomware

• So stehlen Cyberkriminelle Geld von Bankkarten – und wie Sie sich vor solchen Diebstählen schützen können | Offizieller Blog von Kaspersky

• ChatGPT – Held oder Bösewicht?

• Verwaltungsgericht Hamburg: Fingerabdruckpflicht für Personalausweise vorerst ausgesetzt

• Umfrage: Nutzer stufen Biometrie sicherer als Passwörter ein

• Sichere Zutrittslösungen für Pflegeeinrichtungen

• Günstige Kamera-Multitalente für den Einstieg

• IT-Sicherheit: Bloß nicht in fremde Hände geben?

• Was sind Microservices?

• Chipmixer: BKA beschlagnahmt Server von Krypto-Mixer

• Fachkräftemangel ist eine Be­dro­hung für die Cybersicherheit

• Nicht nur Blackout, auch Versorgungsunterbrechungen im Blick

• Webkonferenzen: Hochriskante Lücken in Zoom

• OpenJPEG: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

• OpenJPEG: Schwachstelle ermöglicht nicht spezifizierten Angriff

• PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Denial of Service

• OpenJPEG: Schwachstelle ermöglicht Denial of Service

• Deaktivieren Sie die Browser-Synchronisierung auf Arbeitsrechnern | Offizieller Blog von Kaspersky

• Cyberkriminelle nutzen Zusammenbruch von Silicon-Valley-Bank in Betrugsmaschen

• App lässt es zu: Mann steigt in fremden Tesla und fährt los

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-15

• Kryptowährungen: Polizei schaltet Geldwäschedienst Chipmixer ab

• WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

• Adobe Creative Cloud: Mehrere Schwachstellen

• Node.js: Mehrere Schwachstellen

• Bundesdatenschutzbeauftragter: Bund soll eigene Mastodon-Instanz betreiben

• GPT-4 ist da: Alles, was du dazu wissen musst

• Google Workspace wird teurer: Das sind die neuen Preise

• GPT-4: Das musst du übers Update wissen

• Internetprovider enttäuschen: Kunden erhalten oft nicht die versprochene Geschwindigkeit

• Neue Akteure, bekannte Schwachstellen

• eBay Kleinanzeigen: Mehr Phishing-Schutz durch Warnhinweise

• 19. Deutscher IT-Sicherheitskongress: Anmeldeportal geöffnet

• Betrüger missbrauchen Zusammenbruch der SVB für Geld- und Datenklau

• Cyber-Kriminelle nehmen verstärkt private Nutzer ins Visier

• Google Maps: Entfernung zwischen zwei Orten messen

• WID-TW-2023-0084

• WID-TW-2023-0085

• Ebay Kleinanzeigen: Neuer Passwortschutz eingeführt

• Microsoft Visual Studio: Mehrere Schwachstellen

• Patchday: Adobe schließt Zero-Day-Lücke und mehr als 100 Schwachstellen

• EX44, EX101, AX52: Hetzner bringt neue dedizierte Server mit Intel- und AMD-CPU

• WID-TW-2023-0083

• Reddit stundenlang down: Das steckt hinter dem Absturz

• heise-Angebot: iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen

• Updates für öffentlich bekannte Lücken und Exploits!

• EX44, EX101, AX51: Hetzner bringt neue dedizierte Server mit Intel- und AMD-CPU

• Zoom Video Communications Zoom Client: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Aruba ClearPass Policy Manager: Mehrere Schwachstellen

• WID-TW-2023-0082

• WID-TW-2023-0080

• WID-TW-2023-0081

• Sicherheitsrelevante Daten „seetauglich“ machen

• Microsoft Azure Produkte: Mehrere Schwachstellen

• Ausblick auf die Feuertrutz 2023: „Es läuft prächtig“

• Wie sicher ist Multi-Faktor-Authentifizierung wirklich?

• Security: Kali Linux Purple soll Verteidigung ermöglichen

• QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

• QEMU: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Apache Tomcat: Schwachstelle ermöglicht Denial of Service

• WID-TW-2023-0079

• Have I Been Pwned: Ebay Kleinanzeigen sperrt kompromittierte Passwörter

• Cyber-Kriminelle setzen bei Schadsoftware auf immer neue Varianten und eng getaktete Angriffe

• Patchday: Microsoft dichtet aktiv angegriffene Sicherheitslücken ab

• Starlink-Konkurrenz startet 2024: Amazon zeigt günstige Terminals für sein Satelliteninternet

• GPT-4 ist offiziell: OpenAI-KI wird mächtiger und multimodal

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-14

• BSI fordert bessere IT-Sicherheit für Verbraucher

• Dunkelrote Roben und bohrende Fragen

• Amazon Ring gehackt? Hackergruppe behauptet, Daten erbeutet zu haben

• Games und Social Media: Mehr Kinder und Jugendliche mit Mediensucht

• Office und Cloud: Google kontert KI-Vorstoß von Microsoft

• Komplexe Cyber-Bedrohungslage für Verbraucherinnen und Verbraucher

• Ransomware-Gang: Lockbit droht SpaceX mit Veröffentlichung tausender Baupläne

• Deshalb sollten Sie Desktop-Messenger meiden | Offizieller Blog von Kaspersky

• (g+) IT-Security: Was Unternehmen für ihre Sicherheit tun müssen

• Webbrowser: Firefox 111 dichtet 13 Sicherheitslücken ab

• SpaceX: Lockbit-Cybergang will tausende Baupläne veröffentlichen

• Patchday: SAP schließt 19 teils kritische Sicherheitslücken

• heise-Angebot: Zwei-Faktor-Authentifizierung: Online-Thementag der heise devSec im Mai 2023

• Ransomware: Lockbit droht, Tausende SpaceX-Baupläne zu veröffentlichen

• KI-generierte Youtube-Clips: Malware-Verteilung durch Crack-Anleitungen

• docker: Mehrere Schwachstellen

• Potsdamer Konferenz für Nationale CyberSicherheit

• 193 Millionen Malware-Angriffe auf Mobilfunkgeräte

• Android: Malware räumt Konten bei 400 Banken leer

• WID-TW-2023-0078

• Google Reader: Ein Blick zurück

• Cyberkriminelle nutzen KI-generierte Youtube-Clips zum Verteilen von Malware

• Fritzbox: Router als Repeater einrichten

• Mehr Sicherheit für die PowerShell

• OpenSSL: Mehrere Schwachstellen

• Kali Purple: Die Linux-Distribution für Sicherheitsforscher wird defensiver

• Physische Sicherheit in Datencentern: Analog und Digital Hand in Hand

• Malware: Amazons Ring soll durch Ransomware gehackt worden sein

• McAfee Total Protection: Mehrere Schwachstellen

• Ruby on Rails: Mehrere Schwachstellen

• Mit Zero Trust zum sicheren Remote-Arbeiten

• ChatGPT – Fluch oder Segen?

• Videoüberwachung nach Maß

• Starker Helfer in der Not

• Dormakaba steigt ins Parkraummanagement ein

• GNU tar: Schwachstelle ermöglicht Offenlegung von Informationen

• Apache HttpComponents: Schwachstelle ermöglicht Täuschung des Nutzers

• „Stalker 2“: Ukrainische Entwickler von russischen Hackern angegriffen

• Anzeige: Web Application Firewall wehrt Cyberangriffe ab

• Amazon Ring angeblich Opfer der Cybergang Alphv

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-13

• Wir sprechen vor dem EuGH

• Razzia wegen Verlinkung: GFF unterstützt Klage von Radio Dreyeckland

• Nutzername statt Telefonnummer: Anpassung in Whatsapp-Gruppenchats

• Kritische Sicherheitslücken: Lexmark aktualisiert Firmware für viele Drucker

• Denkt wie ein Angreifer, gehört aber zu den Guten: Security-Tool ZeusCloud​

• Schutz vor gefährlichen Open-Source-Paketen

• Banking-Trojaner: 400 Einrichtungen im Visier von Android-Malware

• Clop-Ransomware: Opfer der GoAnywhere-Attacken müssen jetzt zahlen

• Banking-Trojaner: Android-Malware Xenomorph versteht sich auf 400 Institutionen

• GoAnywhere-Attacken: Erpresser der Clop-Ransomware ziehen Daumenschrauben an

• Linux Mint: Bildschirmauflösung ändern

• 5 Best-Practices zur Absicherung der Software-Supply-Chain

• Gericht: Polizei darf mit Fingerabdrücken das Smartphone entsperren

• Lexmark Drucker: Mehrere Schwachstellen

• Go-Anywhere-Attacken: Erpresser der Clop-Ransomware ziehen Daumenschrauben an

• Risk Management Congress 2023: „Nächste Ausfahrt Chancensicht“

• Neue Malware „HeadCrab“ sorgt für Unruhe

• Hackertool: Brasilien beschlagnahmt Flipper Zero

• Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• Octopus Deploy: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

• Fortinet FortiProxy und FortiOS: Mehrere Schwachstellen

• Unternehmen scheitern oft an den eigenen Security-Anforderungen

• 5 Dinge, die du diese Woche wissen musst: OpenAI stellt GPT-4 vor, und macht Geld eigentlich glücklich?

• Blickdichter Schutznebel gegen Geldautomatensprengungen

• 8. Forum Sicherheit: NBS als Treffpunkt der Sicherheitswirtschaft

• Yadav neuer CTO bei Milestone Systems

• Telekom, Vodafone, Telefónica: Mit allen juristischen Mitteln Huawei Rip-out verhindern

• Microsoft: Besserer Schutz vor riskantem OneNote-Phishing geplant

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 10

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-12

• Telekom, Vodafone, Telefónica: Mit allen juristischen Mitteln Huawei Rip-Out verhindern

• Internationale Aktion: Polizei beschlagnahmt Malware-Domain

• KI ist kein Jobkiller: Warum menschliche Arbeit bleibt

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-11

• Microsoft Word: Längst überfälliges Feature kann euch ab jetzt nervige Arbeit ersparen

• Polizei entsperrt Smartphone: Landgericht billigt erzwungenen Fingerabdruck

• Landgericht erlaubt Handy-Entsperrung durch erzwungenen Fingerabdruck

• Cyber-Kriminelle nehmen gezielt Kinder und Jugendliche ins Visier.

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-10

• Dieses wichtige Feature kommt endlich zu Word und nimmt euch nervige Arbeit ab

• Visual-ChatGPT: Microsoft verbindet Chatbot mit Bild-KI

• Apple Music Classical: Streamingdienst für Klassikfans zunächst ohne iPad-App

• Gegen Diskriminierung in KI-Modellen: Meta stellt neuen Datensatz vor

• Grüne: Elektronische Patientenakte soll sensible Daten verschatten

• Acronis: Vermeintliches Datenleck betrifft einen vereinzelten Kunden

• Überwachung: Katholische Gruppe outet Priester mit Dating-App-Daten

• Security: Github führt verpflichtende 2FA ein

• Care Rechner: Diese App berechnet, wie viel deine unbezahlte Pflegearbeit wert ist

• Kurz nach Ankündigung: Metas ChatGPT-Konkurrent auf 4Chan geleakt

• GPT-4: Neues KI-Modell kommt schon nächste Woche

• Dieses wichtige Feature kommt endlich zu Word und nimmt euch eine nervige Arbeit ab

• (g+) Morddrohungen, Sportwagen, EUR-Millionen: Wir haben den Illuminaten-Whatsapp-Scam ausprobiert

• Rechenzentrum: Ärger um Abhörzentrale in Ostdeutschland

• Datenleck: Lediglich ein Kundenkonto bei Acronis geknackt

• Unbegrenzte Kapazitäten für Videodaten

• Hotelketten-Hack: Ausweiskopien in Untergrundforum veröffentlicht

• WID-TW-2023-0077

• WithSecure Produkte: Schwachstelle ermöglicht Denial of Service

• ImageMagick: Schwachstelle ermöglicht Denial of Service

• Webbrowser: Chrome jetzt ohne Cleanup Tool gegen Malware

• Fritzbox: Eigene Wartemusik einrichten

• So lassen Sie sich von Hacker-Angriffen nicht unvorbereitet überraschen!

• Microsoft Windows: Mehrere Schwachstellen

• Malware-Schutz: Google wirft Chrome Cleanup Tool raus

• Wie KI-Lösungen unser Leben verändern werden | Offizieller Blog von Kaspersky

• Wie sicher sind Authentifizierungs-Apps? | Offizieller Blog von Kaspersky

• Malware-Verbreitung über Cloud-Apps nimmt deutlich zu

• OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

• HPE FlexFabric 5700 Switches: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Interview: Was gegen die Belastungen der CISOs getan werden kann

• WID-TW-2023-0076

• Flexibilität durch moderne Personenvereinzelung

• Mutterkonzern von Primion meldet Rekordzahlen

• Zwei-Faktor-Authentifizierung: GitHub macht Ernst

• Die Zukunft Cloud-basierter IT-Sicherheitslösungen

• Who Cares? Diese App zeigt dir, wie viel deine unbezahlte Pflegearbeit wert ist

• US-Kongress: Datenklau bei Krankenversicherer trifft auch Abgeordnete

• Elektroautos: Ungeschützte Ladesäule verrät Hunderte UIDs

• Absolut sicher kommunizieren: Forscher verstecken geheime Daten in KI-Inhalten

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-09

• Google Translate kann jetzt Text in Bildern übersetzen

• Aimi: Bei dieser Streaming-App macht eine KI die Beats

• Chatkontrolle vor dem Bundestag

• BSI und das Land Rheinland-Pfalz unterzeichnen Kooperationsvereinbarung

• Trackst du deine Website?

• Google in Geberlaune: VPN für alle Google-One-Abos

• BSI im Dialog: Cyber-Sicherheit stärken – Unterstützung der Forschung mithilfe von EU-Förderprogrammen

• Passwort-Manager Bitwarden: Diskussion über Auto-Fill-Funktion

• Hochriskante Denial-of-Service-Lücke in Cisco IOS XR

• WLAN auf Kriegsschiffen: Ausschreibungen der Marine „unmöglich zu realisieren“

• Arcitecta will Ransomware ins Leere laufen lassen

• Google One erweitert Pakete um VPN und Darknet-Suche

• Passwort-Manager Bitwarden: Diskussion um Auto-Fill-Funktion

• Passwörter unsicher: Volksbank ruft zur Änderung auf

• Digitalisierungsstrategie vorgestellt: Lauterbach will Gesundheitsdaten breiter verfügbar machen

• WhatsApp: Gruppe erstellen

• Jenkins: Mehrere Schwachstellen

• Hack: Interne Daten von Acer werden in Untergrundforum gehandelt

• Polizei-Software: Quellcodeüberprüfung von Palantir findet keine Backdoor

• memcached: Schwachstelle ermöglicht Offenlegung von Informationen

• GNU Emacs: Mehrere Schwachstellen ermöglichen Codeausführung

• Partnerangebot: Dienstleistung – Microsoft Deutschland GmbH – „Cybersecurity Assessment mit Microsoft“

• WID-TW-2023-0075

• WID-TW-2023-0074

• Was ist eine API?

• Nach Hack: Erbeutete Acer-Daten zum Verkauf angeboten

• Bitwarden: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Foxit PDF Editor: Lücken erlauben einschleusen von Schadcode

• Anfällige Container-Images und überzogene Cloud-Ausgaben

• Digitaler Zutritt im Atomschutzbunker

• Auslagerung von Bargeldauszahlungen als Lösung für Banken?

• Unternehmenssicherheit: Resilienz für die Polykrise stärken

• Bessere Energieeffizienz im Rechenzentrum

• Ungefilterte Datenflut beeinträchtigt die Netzwerksicherheit

• Virtual Private Network: Google-VPN jetzt für alle One-Kunden verfügbar

• Studie zu deutschen IT-Security-Teams attestiert Nachholbedarf

• Prüfbericht: Keine Bedenken bei Analyse-Software der bayerischen Polizei

• Millionen Handys sollen bei landesweiten Probealarmen in NRW und Bayern warnen

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-08

• Worldcoin: Das steckt hinter dem KI-Unternehmen, auf das Sam Altman setzt

• Meta: Kehrt der Messenger in die Facebook-App zurück?

• Sidekick: Dieser Browser soll Ablenkungen für Menschen mit ADHS reduzieren

• Petition gegen Chatkontrolle

• Neue Variante des Emotet-Trojaners setzt auf “aufgeblähte” Office-Dateien

• Twitter-Sparkurs hat Konsequenzen: Wie ein einzelner Entwickler die Plattform lahmlegte

• Partnerangebot der Cloudflare Germany GmbH – „Die Potenziale der Cloud für Cybersicherheit“

• Datenleck: Cyber-Einbrecher erbeuten 160 GByte sensible Daten bei Acer

• Thunderbird: Mails und Einstellungen auf neuen PC übertragen

• Oft vernachlässigte Risikoquelle: Open-Source-Lizenzen

• binutils: Schwachstelle ermöglicht Denial of Service

• Patchday: Fortinet dichtet 15 Schwachstellen ab, davon eine kritische

• Patchday: Kritische Lücke in FortiOS und FortiProxy geschlossen

• Skoda Fabia: Abgasnorm Euro 7 könnte das Aus bedeuten

• Veeam Backup & Replication: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• WID-TW-2023-0073

• Kultusministerin: Text-KI lässt sich in Schulen nicht verbieten

• #Metoo, #Aufschrei, #niunamenos: Was ist aus diesen Hashtags geworden?

• Veeam Backup & Replication: Angreifer könnten auf Anmeldeinformationen zugreifen

• NIS2, was kommt jetzt auf Unternehmen zu?

• Fakeshop-Finder: Prüftool vom Verbraucherschutz

• Fortinet FortiWeb: Schwachstelle ermöglicht Offenlegung von Informationen

• Foxit PDF Editor: Mehrere Schwachstellen ermöglichen Codeausführung

• Fortinet FortiAnalyzer: Mehrere Schwachstellen

• Fortinet FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

• Fortinet FortiProxy: Mehrere Schwachstellen

• WID-TW-2023-0072

• Problematische Sicherheitslücke in Apples GarageBand

• Spear-Phishing: Österreichische und deutsche Unternehmen im Visier

• Tipps für bessere Cybersicherheit im Unternehmen

• Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung

• Fortinet FortiOS: Schwachstelle ermöglicht Manipulation von Dateien

• IBM Spectrum Scale: Schwachstelle ermöglicht Manipulation von Dateien

• Fortinet FortiRecorder: Schwachstelle ermöglicht Denial of Service

• Wie Kritis-Betreiber ihre Sicherheitslücken schließen

• Sabotage an Kritis per Video Einhalt gebieten

• VdS-Sicherheitsfachtagung: Fachwissen zum Einbruchschutz

• BlackLotus-Bootkit umgeht UEFI Secure Boot von Windows

• Acer bestätigt Hackerangriff

• Cyberangriffe zielen vermehrt auf Finanzdienstleister

• Google Chrome: Webbrowser in Version 111 mit 40 Sicherheitslücken weniger

• 40 Sicherheitslücken gestopft: Google macht Chrome 111 sicherer

• Die dunkle Bedrohung: Wie Gamer unterschiedlichen Alters angegriffen werden | Offizieller Blog von Kaspersky

• Ransomware-Gang enttarnt: Erste Hinweise auf Hintermänner

• Rheinmetall wehrt Cyberattacke weitgehend ab

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-07

• Bundesinnenministerium: Regierung plant kein neues Huawei-Verbot

• Jugend gegen Chatkontrolle

• Geld vermehren per ChatGPT: Mega-Tipp oder Falle?

• Telefonbetrug: Wenn der Sohn in Not eigentlich eine KI ist

• OpenAI-Entwickler wundern sich, warum ChatGPT so gut ankommt

• KI-Entwickler staunen über ihren Erfolg

• Mobilität: E-Bike-Hersteller Prophete gerettet

• Betrugsmasche: Abzocke mit KI-generierter Stimme

• Bundesinnenministerium: Keine Beanstandungen bei Sicherheitsprüfung von Huawei

• Enkeltrick 2.0: Betrüger nutzen Sprachimitation per KI

• WID-TW-2023-0071

• ExtraHop unterstützt mit Netzwerk-Expertise

• Red Hat Enterprise Linux (mod_auth_openidc): Mehrere Schwachstellen

• Ransomware-Angriff: Krankenhaus muss hunderte Operationen absagen

• Partnerangebot: Dienstleistung – m.a.x. Informationstechnologie AG – „Schwachstellen Scan“

• Microsoft Office Produkte: Mehrere Schwachstellen

• Die 10 besten OSINT-Tools für 2023

• Kritik vom Bundeswehrverband: Marinesoldaten noch jahrelang ohne Internetversorgung

• WID-TW-2023-0069

• WID-TW-2023-0070

• Digitalisierung: Junge Menschen sind optimistisch

• Generative KI und die Folgen

• heise-Angebot: Nächste Woche: Security-Kongressmesse secIT 2023 sagt Cybercrime den Kampf an

• Kritische Word-Lücke: Proof-of-Concept-Code veröffentlicht

• WhatsApp: Messenger mit Fingerabdruck entsperren

• QKD over Li-Fi: Quantenkryptographie und optische Signale

• VMS-Update für mehr Datenschutz und Bodycam-Support

• 2. Lakeside Security Summit: Multikrise als Herausforderung

• Kötter Security: Jürgens verstärkt Sicherheitsbeirat

• Datenschutz: Huawei trackt Standbesucher beim Mobile World Congress

• cpio: Schwachstelle ermöglicht Codeausführung

• Bedrohungsintelligenz ist ein Herzstück der Cybersicherheit

• Patchday: Kritische System-Lücken bedrohen Android 11, 12 und 13

• Satte Preiserhöhung bei Gitlab: Premium wird über 50 Prozent teurer

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-06

• Windows 12 könnte 2024 erscheinen

• Henry Kissinger warnt: ChatGPT bedroht das menschliche Bewusstsein und die Demokratie

• RadioGPT: Künstliche Intelligenz macht jetzt auch Radio

• Sicherheitskreise: Neue Verbotsgerüchte zu Huawei in Deutschland

• IT-Sicherheit und Cybercrime beschäftigen kommunale Versorger

• Enkeltrick 3.0: Betrüger imitieren Enkel mit KI, um an Geld zu kommen

• Deutschland und Ukraine: Polizei gelingt Schlag gegen Ransomwaregruppe

• Chatkontrolle im Bundestag

• Datenschutzcafé in Bielefeld

• (g+) Ransomware und Compliance: Melden oder nicht melden, zahlen oder nicht zahlen

• DoppelPaymer: Razzien gegen Ransomware-Gang in Nordrhein-Westfalen und Ukraine

• Die erste Projektphase zur Entwicklung mobiler Quantencomputer beginnt

• Bildungssektor im Visier von Cyber-Kriminellen. Auch deutsche Einrichtungen offenbaren gravierende Sicherheitsmängel

• Bösartige Krypto-Mining-Pakete in JavaScript Registry enttarnt

• Apple investiert 252 Millionen US-Dollar in Satellitennotruf

• Cybercrime: Der Frauenanteil wächst

• Fritzbox: Erfolglose Anmeldeversuche zeigen

• Best of Breed ist tot!

• systemd: Schwachstelle ermöglicht Privilegieneskalation

• Skrupellos: Cybergang Alphv veröffentlicht Patientenbilder nach Einbruch

• Zoombombing: Pornobilder beenden Zoomkonferenz der US-Zentralbank

• Mobotix: Solartechnologie und E-Mobilität für Nachhaltigkeit

• Preis der Hamburger Sicherheitswirtschaft 2023 verliehen

• Nachhaltigkeitsbericht präsentiert Erfolge

• Smartes Heim, Glück allein | Offizieller Blog von Kaspersky

• Angriff – und nun?

• heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern

• On the Line: ein Film über Cybercrime | Offizieller Blog von Kaspersky

• So blockieren Sie Zähl- und Tracking-Pixel | Offizieller Blog von Kaspersky

• Von Lieferdiensten geleakte Datenbanken | Offizieller Blog von Kaspersky

• Cyberbedrohungslage verschärft sich weiter

• heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz

• Sonicwall SonicOS: Angreifer aus dem Netz können Firewall lahmlegen

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 09

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-05

• Versteckter Celebrity-Modus in Bing Chat & ChatGPT: Chatte mit Elon Musk oder Elsa

• Report: Damit CISOs nicht zum Sicherheitsrisiko werden

• Elektronische Patientenakte: Lauterbach wartet nicht auf standardisierte Datenstruktur

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-04

• Was weiß Google über dich? Diese 6 Links verraten es dir!

• Cybercrime: Hacker greifen Karlsruher Stadtwerke an

• Microsoft 365: Wieso sich eine App bei allen Nutzern automatisch installiert

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-03

• Mit Stable Diffusion: Forscher lesen menschliche Gehirnaktivität aus

• Blender mit KI: Open-Source-Tool erzeugt Bilder aus Text

• Sicherheitslücke: DJI-Drohnen verraten Standort des Piloten

• Psychische Gesundheit: So entgehen Sie dem Digital Burnout

• Omnisecure 2023

• Torrents und Filesharing: Wegen Hack ist das Pirate-Bay-Forum seit Wochen offline

• Wireshark: Schwachstelle ermöglicht Denial of Service

• Linux Kernel: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• Mozilla Thunderbird: Mehrere Schwachstellen

• Arcserve stellt Unified Data Protection 9.0 vor

• git und GitLab: Mehrere Schwachstellen

• Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• libTIFF: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Xen: Mehrere Schwachstellen ermöglichen Denial of Service

• Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• 1. IT-Grundschutz-Tag 2023

• Rumänische Regierung heuert KI-Berater an: „Meinungen der Gesellschaft erfassen“

• Linux Kernel (dvb-core): Schwachstelle ermöglicht nicht spezifizierten Angriff

• SUSE Manager: Mehrere Schwachstellen

• Eclipse Jetty: Mehrere Schwachstellen

• python-cryptography: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• jQuery: Schwachstelle ermöglicht Cross-Site Scripting

• jQuery: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• Drupal: Mehrere Schwachstellen

• Ruby on Rails: Schwachstelle ermöglicht Denial of Service

• Microsoft GitHub Enterprise: Schwachstelle ermöglicht Codeausführung

• Xerox FreeFlow Print Server: Mehrere Schwachstellen

• Microsoft 365: Windows-Defender-App installiert sich automatisch

• Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• Schadcode-Attacken auf HPE Serviceguard unter Linux möglich

• OSINT – wir klären auf

• Auftritt der Master Manipulatoren

• Superkompakte PTZ-Kamera für den Außeneinsatz

• Genetec und Axis Communications: „Axis Powered by Genetec”

• NIST Cybersecurity Framework 2.0: Aktualisierte Leitlinien gegen Cybercrime

• Mirai-Variante namens V3G4 entdeckt

• IBM Business Automation Workflow: Schwachstelle ermöglicht Codeausführung

• IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

• SonicWall SonicOS: Mehrere Schwachstellen

• Korrekte Selbstwahrnehmungen der eigenen IT-Abwehr

• Cybersecurity: US-Regierung will alle Mittel gegen Ransomware mobilisieren

• Beim Sicherheitsbewusstsein besteht noch Nachholbedarf

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-02

• Sollte man Routine im Unternehmen fördern?

• iPhone-Pin zu unsicher: Kontodiebstähle häufen sich – das können User jetzt tun

• Bing Chatbot bekommt mehr Persönlichkeit: Microsoft bietet Nutzern verschiedene Modi

• Antivirus: Das sind die Schnäppchen im März 2023

• DsiN: Digitaler Führerschein jetzt auch für Lehrkräfte

• Quest Software baut Kace Cloud weiter aus

• Auftritt der Master Manipulator

• Red Hat Advanced Cluster Management for Kubernetes: Schwachstelle ermöglicht Denial of Service

• Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• PayPal: Fallen Sie nicht auf diesen Kleinanzeigen-Trick herein

• xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

• Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

• Apache CXF: Mehrere Schwachstellen

• Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Denial of Service

• Keine gefährliche Reise: So gelingt dir die „Journey to Cloud“

• KI-Chatbot für alle: OpenAI öffnet ChatGPT-API für Entwickler

• Kritis-Tag: Hilfreiche Antworten auf drängende Fragen

• Windows 11: Angreifer umgehen mit UEFI-Bootkit BlackLotus Secure Boot

• Sumup: Doom auf Zahlungsterminal führt zu verbesserter Sicherheit

• Keycloak: Mehrere Schwachstellen

• Thunderbird: Fehlende Mail-Anhänge vermeiden

• Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen ermöglichen Denial of Service

• Red Hat OpenShift und Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

• Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Denial of Service

• Red Hat OpenShift Service Mesh: Mehrere Schwachstellen

• IT-Grundschutz-Profil „Chemie“ zur Kommentierung veröffentlicht

• Systeme zur Angriffs­erkennung in der Leit- und Fernwirk­technik

• Dell NetWorker: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Cisco Unified Intelligence Center: Mehrere Schwachstellen

• Kubernetes: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Drupal Plugins: Mehrere Schwachstellen

• Angriffsvarianten im Menü

• In eigener Sache: Die Hall of Fame – Heise bedankt sich für Bug-Reports

• Ruby: Mehrere Schwachstellen

• Cisco Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting

• Cisco Finesse: Schwachstelle ermöglicht Denial of Service

• Cisco IP Phone: Mehrere Schwachstellen

• Vernetzte Kameras besser vor Cyberkriminalität schützen

• IoT-Innovationen für intelligente Gebäude

• Sicherheitsupdates: Angreifer könnte IP-Telefone von Cisco als Root attackieren

• Häufig vergessene Tipps zur Cybersicherheit

• Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Cisco WebEx: Schwachstelle ermöglicht Cross-Site Scripting

• tribe29 checkmk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation und Denial of Service

• Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Hacker verwenden ChatGPT, um Menschen mit Malware zu infizieren

• heise-Angebot: iX-Tagesworkshop: Azure Active Directory gegen Angriffe absichern

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-01

• cURL: Mehrere Schwachstellen

• Intel SPS Firmware: Mehrere Schwachstellen

• Intel Prozessoren: Mehrere Schwachstellen

• Mozilla Firefox: Mehrere Schwachstellen ermöglichen Codeausführung

• GnuTLS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

• Syslog-ng: Schwachstelle ermöglicht Denial of Service

• expat: Schwachstelle ermöglicht Codeausführung

• Kindesmissbrauch: Ermittler rücken von Vorratsdatenspeicherung ab

• Apache HTTP Server: Mehrere Schwachstellen

• Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• systemd: Schwachstelle ermöglicht Denial of Service

• vim: Schwachstelle ermöglicht Denial of Service

• Red Hat OpenShift: Mehrere Schwachstellen

• xterm: Schwachstelle ermöglicht Codeausführung

• Red Hat Enterprise Linux (lua): Schwachstelle ermöglicht Denial of Service

• expat: Schwachstelle ermöglicht Denial of Service

• libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• PHP: Mehrere Schwachstellen

• IBM DB2: Mehrere Schwachstellen

• GNU libc: Schwachstelle ermöglicht Denial of Service

• Linux Kernel: Mehrere Schwachstellen

• Datenschutz: Wie gefährlich ist die Tiktok-App wirklich?

• Bluesky: Jack Dorseys Twitter-Alternative jetzt im App-Store – aber nur mit Einladung

• Bundestagsanhörung: Experten zerpflücken Chatkontrolle in fast allen Aspekten

• GNU libc: Mehrere Schwachstellen

• Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

• Linux Kernel: Schwachstelle ermöglicht Denial of Service

• Neue Firebox-Modelle der T-Serie

• Redis: Mehrere Schwachstellen ermöglichen Denial of Service

• sudo: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• IBM Storage Produkte: Schwachstelle ermöglicht Privilegieneskalation

• Red Hat Enterprise Linux Ceph Storage: Schwachstelle ermöglicht Privilegieneskalation

• BSI im Dialog: Transition of Common Criteria certification to CC:2022 and EUCC

• Kehrseite der Digitalisierung stellt Unternehmen vor neue Herausforderungen. Höhere Investitionen in Cybersicherheit gefordert

• Warnung vor neuem Infostealer, der sich über Google-Ads verbreitet

• Red Hat OpenStack: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• NetApp StorageGRID: Schwachstelle ermöglicht Denial of Service

• Red Hat Enterprise Linux (lua): Mehrere Schwachstellen

• IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

• Internet Systems Consortium DHCP: Mehrere Schwachstellen

• Grafana: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• TPM 2.0 Referenzimplementierung: Mehrere Schwachstellen

• Aruba ArubaOS: Mehrere Schwachstellen

• Nagios Enterprises Nagios XI: Mehrere Schwachstellen

• IBM SAN Volume Controller: Mehrere Schwachstellen

• Netzwerkausrüster: Kompromittierung durch Schwachstellen in ArubaOS möglich

• Tagung „Digitaler Alltag in Gefahr?“ zum Digitalen Verbraucherschutz

• Das ITZBund modernisiert mit Green IT die digitale Infrastruktur Deutschlands

• Telekom: Lieferdrohnen sollen durchs 5G-Netz autonom fliegen

• Tiktok schränkt Bildschirmzeit ein: So lange können Jugendliche scrollen

• Wieder Panne bei Gesichtserkennung: Mann saß 9 Tage unschuldig im Knast

• WID-TW-2023-0068

• LKA-Warnung: Phisher nehmen weiter Disney+ ins Visier

• Risk-Management für die Cloud entwickeln

• Mozilla Firefox: Schwachstelle ermöglicht Codeausführung

• Finish him! Kostenloses Entschlüsselungstool besiegt MortalKombat-Ransomware

• US-Cybersecurity-Chefin: Apple als gutes Beispiel für Twitter und Microsoft

• TPM-2.0-Spezifikationen: Angreifer könnten Schadcode auf TPM schmuggeln

• Ungeschützt im Home-Office

• zlib: Schwachstelle ermöglicht Codeausführung

• vim: Mehrere Schwachstellen ermöglichen Codeausführung

• lighttpd: Schwachstelle ermöglicht Denial of Service

• Virtual Reality: Interaktives Sicherheitstraining

• Videotechnik im Wandel – von der Röhre in die Cloud

• IT-Sicherheit für Schalt­schrank­kli­ma­ti­sie­rung aus Schwäbisch Hall

• TPM 2.0: Fehler in Spezifikation ermöglichen Ausführung von Schadcode

• heise-Angebot: heise Security Tour 2023: Wissen schützt!

• Anzeige: Web Application Security – bester Schutz für Webanwendungen

• Windows 11: Microsoft packt Bing mit KI-Chatbot direkt in die Taskleiste

• Haustiere im Metaverse: In Habytat könnt ihr euch bald einen KI-Hund zulegen

• IT Sicherheitsnews monatliche Zusammenfassung – March

• IT Sicherheitsnews taegliche Zusammenfassung 2023-02-28

• Sind Kinder und Jugendliche bei der Internetnutzung sicher? Studie legt Nachholbedarf bei Kenntnissen zu Cyber-Risiken offen

• Cyber-Kriminelle nehmen Banking auf mobilen Endgeräten ins Visier: mit 200.000 neuen Banking-Trojanern allein in 2021

• Satelliten-TV-Anbieter Dish bestätigt: Daten ausgeleitet

• Node.js: Mehrere Schwachstellen

• Elon Musk soll eigenes KI-Labor für ChatGPT-Konkurrenz planen

• KI-Bildgenerator Midjourney sperrt Begriffe wie „Eileiter” oder „Harnröhre”

• Mit ChatGPT: Snapchat startet eigenen KI-Bot

• App-Store: EU-Kommission schlägt sich auf die Seite von Spotify

• Japanische Unternehmen bündeln Kräfte für Metaverse-Projekt

• Bug-Bounty-Programm: Qnap-NAS knacken und 20.000 US-Dollar bekommen

• Forschungsbund will digitalen Identitäten sichern

• Apache Portable Runtime (APR): Mehrere Schwachstellen

• WithSecure Produkte: Mehrere Schwachstellen

• VMware Workspace One Boxer: Schwachstelle ermöglicht Cross-Site Scripting

• Python: Schwachstelle ermöglicht Privilegieneskalation

• GNU libc: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

• WID-TW-2023-0067

• OpenSSL: Schwachstelle ermöglicht Denial of Service oder Datenmanipulation

• OpenSSL: Schwachstelle ermöglicht Manipulation von Dateien

• OpenSSL: Schwachstelle ermöglicht Denial of Service

• LastPass-Hack: Angreifer hackten Privat-PC von DevOps-Entwickler

• IBM WebSphere Application Server: Schwachstelle ermöglicht Codeausführung

• Apache Commons: Schwachstelle ermöglicht Codeausführung

• Oracle Java SE: Mehrere Schwachstellen

• Mozilla NSS: Schwachstelle ermöglicht Denial of Service

Generated on 2023-04-01 00:02:58.882820