IT Sicherheitsnews taegliche Zusammenfassung 2023-09-15

• Google Maps – aber mit Zeitmaschine: Diese Website zeigt dir die Erde zu Dino-Zeiten

• Chrome nutzt Passkeys im iCloud-Schlüsselbund

• Alte Bekannte und Neueinsteiger: Welche Malware-Typen und Schwachstellen im Sommer 2023 die größten Probleme machen

• Kinder im Netz: Tiktok muss Millionenstrafe zahlen

• Report: Ein Blick in die Zukunft der Cybersicherheit

• AVM FRITZ! Produkte: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Enginsight launcht SIEM für deutschen Mittelstand

• Farmerama, Darkorbit und mehr: Bigpoint kämpft seit Monaten mit DDoS-Angriffen

• [NEU] [mittel] Roundcube: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [hoch] IBM Operational Decision Manager: Mehrere Schwachstellen

• [NEU] [mittel] WithSecure Endpoint Protection: Schwachstellen ermöglichen Denial of Service

• WithSecure Endpoint Protection: Schwachstellen ermöglichen Denial of Service

• Mehr Sicherheit für (Open-)Sourcecode: OpenSSF veröffentlicht Leitfaden

• Schnellzugriff auf Druckerwarteschlange per Desktop-Link

• [NEU] [mittel] WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Trustwave ModSecurity: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Samba: Mehrere Schwachstellen

• [UPDATE] [mittel] Samba: Mehrere Schwachstellen

• Jetzt patchen! Sicherheitslösungen von Fortinet als Sicherheitsrisiko

• Die Zukunft der Sicherheit liegt in der KI

• Statement der ALPHV-Gruppe: So lief der MGM-Hack ab – aus Sicht der Angreifer

• Report: Mangelnde Kollaboration ist ein Risiko für die IT-Sicherheit

• heise-Angebot: heise Security Webinar: Security mit System – auch für KMUs

• Phishing-sichere MFA – für KRITIS unabdingbar

• Edge-basierte ANPR Lösung für den Stadtverkehr

• BVSW/BDSW: 9. Bayerischer Sicherheitstag 2023

• Caesars Entertainment: Große US-Kasinokette zahlt Millionen-Lösegeld an Hacker

• IT Sicherheitsnews taegliche Zusammenfassung 2023-09-14

• Hacker in Sin City: Las Vegas Casino mit nur einem Anruf übernommen

• Sicherheitsrisiko: Warum ihr gerade so ziemlich jeden Browser updaten solltet

• Whatsapp: Diese Smartphones fliegen schon bald raus

• Enttarnte Cyber-Crime-Kampagne hatte jahrelang Linux-Nutzer im Visier. Weltweite Verbreitung per Installationsdatei von Kostenlos-Software

• Eigene Emojis direkt in der Google-Suche erstellen: So gehts

• Was war das für ein Krach? Alles zum bundesweiten Warntag 2023

• KI statt Band: Wie Stable Audio den Musikmarkt umkrempeln könnte

• Pegasus: iPhone russischer Journalistin in Deutschland mit Spyware infiziert

• l+f: Zehnminuten-Telefonat ermöglicht MGM-Hack

• Pegasus-Staatstrojaner: iPhone einer Putin-kritischen Journalistin infiziert

• [NEU] [mittel] Cisco IOS XR: Mehrere Schwachstellen

• [NEU] [mittel] gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Apache Commons: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Ghostscript: Mehrere Schwachstellen

• [NEU] [mittel] Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Fortinet FortiWeb: Schwachstelle ermöglicht Cross-Site Scripting und Cross-Site Request Forgery

• [NEU] [niedrig] Fortinet FortiAnalyzer und Fortinet FortiManager: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] Apache Struts: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Wibu-Systems CodeMeter: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] util-linux: Schwachstelle erlaubt Privilegienerweiterung und die Ausführung von beliebigem Code

• Pegasus: iPhone russischer Journalisten in Deutschland mit Spyware infiziert

• Handel mit gestohlenen Kreditkarten aus Deutschland boomt im Darknet

• GCC: Forscher finden Sicherheitslücke bei Exploit-Training

• [NEU] [mittel] Proofpoint Insider Threat Management: Mehrere Schwachstellen

• [NEU] [mittel] Strapi: Mehrere Schwachstellen

• Applikationssicherheit gewinnt an Bedeutung

• Firewalls in der Cloud auf Knopfdruck

• Management-Controller Lenovo XCC: Angreifer können Passwörter manipulieren

• Letzte Verteidigungslinie in Gefahr

• Was ist Desktop-as-a-Service / DaaS?

• Alles patchen: WebP-Schwachstelle betrifft zahlreiche Webbrowser und Apps

• Wie sich APIs effektiv schützen lassen

• Heute ist Warntag: Warum dein Handy nachher richtig Lärm macht – auch wenn es stummgeschaltet ist

• Von Musk bis Zuckerberg: Tech-Chefs sprechen mit US-Senatoren über KI-Regulierung

• Norbert Schaaf posthum BHE-Ehrenvorsitzender

• Kryptodiebstahl: Hacker stehlen 53 Millionen US-Dollar von Coinex-Wallets

• Erschwingliche Domekameras mit Edge-KI

• Falsche Systemuhrzeit und unsicheres Secure Time Seeding | Offizieller Blog von Kaspersky

• Großes Ausstellerinteresse an der Security Essen 2024

Generated on 2023-09-15 23:55:36.441836