IT Sicherheitsnews wochentliche Zusammenfassung – Woche 15

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-16

• Gottgleiche KI: Namhafter Investor warnt vor Zerstörung der Menschheit

• MetaMask: 18 Monate Zugriff auf Kundendaten nach Angriff auf Ticket-System

• Initiative „Deutschlands Bester Hacker“ will mit Challenge in 2023 renommierte White-Hat-Hacker und Nachwuchstalente ansprechen

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-15

• Stanford-Experiment: Kommen 25 KI-Bots in eine Bar

• Cyberangriff auf Rüstungskonzern Rheinmetall

• Android: Schadsoftware gegen Bezahlung im Play Store veröffentlicht

• Cyber-Kriminelle zielen mit Ransomware-Angriffen auf Microsoft-Windows-Nutzer. Angreifer nutzen Zero-Day-Schwachstelle für Vorstöße, um Windows 10 und 11, aber auch mehrere Server-Versionen mit Nokoyawa zu infizieren

• Hacker locken zur Vor-Urlaubssaison mit Schnäppchen. Dahinter stecken Identitätsdiebstahl und Phishing-Kampagnen

• Rheinmetall: Rüstungskonzern ist Opfer eines Cyberangriffs geworden

• Rüstungskonzern: Cyberangriff auf Rheinmetall

• Zero-Day-Lücke: Google aktualisiert Webbrowser Chrome außer der Reihe

• Windows 11: Aktuellster Patch kann erhebliche Probleme verursachen

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-14

• Sachverständigenanhörung im Europäischen Parlament

• Neue Twitter-Funktionen und ChatGPTs böser Cousin

• Internetwache: Mann soll Polizei mit Anzeigenflut gestört haben

• Datenleck: Western-Digital-Hacker sollen 10 TByte Daten kopiert haben

• Raidforums: Niederländische Polizei warnt und beobachtet ehemalige Nutzer

• Swatting: KI-Stimmen lösen gefährliche Polizeieinsätze aus

• VoIP-Software von 3CX: Erste Analyse-Ergebnisse

• Aktuelle Warnung eines deutschen IT-Sicherheitsunternehmens: Microsoft-Dienst Message Queuing Service bietet Einfallstor für Cyber-Kriminelle. Hackern können Firmennetzwerke ins Visier nehmen

• 3CX: Erste Analyse-Ergebnisse nach dem Einbruch

• Zero-Day-Schwachstelle im CLFS | Offizieller Blog von Kaspersky

• Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

• Red Hat Enterprise Linux Ceph Storage: Schwachstelle ermöglicht Privilegieneskalation

• Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Linux Kernel KVM: Schwachstelle ermöglicht Codeausführung

• Linux Kernel: Schwachstelle ermöglicht Denial of Service

• Twitters neuester Versuch, noch mehr Geld zu machen

• Böser Cousin von ChatGPT plant, die Welt zu beherrschen

• Windows 11: Autovervollständigen aktivieren

• Reifegradmodelle für die IT-Security

• Canon Drucker: Mehrere Schwachstellen

• IBM Spectrum Scale: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• WID-TW-2023-0114

• Passwortschutz umgehbar: Drupal-Modul Protected Pages verwundbar

• Western Digital: Dienste wieder verfügbar, Erpresser fordern jetzt Lösegeld

• Jetzt patchen! QueueJumper-Lücke gefährdet hunderttausende Windows-Systeme

• Cyberangriffe auf Verwaltungen: Kommunen und Land bauen vor

• Linux Kernel: Mehrere Schwachstellen

• VdS unterstützt Zertifizierung nach internationalen Normen

• Drei Jahre VfS-/ZOES-Morgenlage

• Netzwerkausrüster Juniper verteilt viele Sicherheits-Aktualisierungen

• heise-Angebot: iX-Workshop Cybersicherheit: Aktuelle Angriffstechniken und ihre Abwehr

• Vorausschauende Intrusion Prevention

• VPN: Wireguard-Spezialist Tailscale schafft 10GBit/s Durchsatz

• Trustwave ModSecurity: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Apple macOS: Mehrere Schwachstellen

• Apple iOS und Apple iPadOS: Mehrere Schwachstellen

• IBM Java: Mehrere Schwachstellen

• SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Offenlegung von Informationen

• Juniper: Zahlreiche Sicherheits-Updates für teils kritische Lücken

• Malware im Google Play Store. Entwicklung von Schad-Apps ist eines der erfolgreichsten Geschäftsmodelle im Dark Net

• Anzeige: T.I.S.P.-Zertifizierung: Der Weg zum IT-Sicherheitsexperten

• Nach Pentagon-Leck: FBI nimmt 21-jährigen Militärangehörigen fest

• Italien gibt OpenAI To-Do-Liste für Aufhebung der ChatGPT-Sperre

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-13

• Cloudflare: Botnetzwerke setzen auf gehackte VPS statt auf IoT

• Marktplatz für ChatGPT-Konten im Darknet entdeckt

• Internationale Cyber-Sicherheitsbehörden fordern sichere IT-Produkte

• Discord: Leaker der US-Geheimdienstinformationen offenbar enttarnt

• Google Bard: Neue Seite zeigt euch alle Chatbot-Updates

• Hyperwrite: Diese KI kann für dich im Internet surfen

• Sicherheitsupdates: Netzwerkanalysetool Wireshark anfällig für DoS-Attacken

• NTP-Schwachstelle: Offenbar weniger bedrohlich als zunächst vermutet

• Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

• IBM AIX: Mehrere Schwachstellen ermöglichen Codeausführung

• ntp: Mehrere Schwachstellen

• Googles Sicherheitsversprechen für Open-Source-Software: Assured OSS

• Netzwerkanalysetool: Angreifer könnten Wireshark crashen lassen

• Innovation Lab NRW: Agiler als die Polizei erlaubt

• Roboter und Open Space: Agiler als die Polizei erlaubt

• Apache Sling: Schwachstelle ermöglicht Cross-Site Scripting

• Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• IBM Maximo Asset Management: Schwachstelle ermöglicht Codeausführung

• Outlook: E-Mails zeitverzögert senden

• Die dunkle Seite der Metaverse Security

• BSI-Studie: Gängige Mikrocontroller sind für Hardware-Angriffe anfällig

• Softwareentwicklung: Jenkins-Plug-ins verwundbar, viele Updates stehen noch aus

• Spyware-Kampagne: Unsichtbare Kalender-Einladungen konnten iPhone knacken

• Deutsche bleiben Backup-Muffel

• Was sind IACS?

• Studie: Chatkontrolle ist kaum wirksam, verstößt gegen Grundrechte

• Mit „Security by Design“ Risiken und Aufwand reduzieren

• Krisenmanagement in der Ukraine: Nuklearen Ernstfall vorbereiten

• Datenexfiltration über einen PC-Lautsprecher | Offizieller Blog von Kaspersky

• Die Grenzen von Zero Trust

• Störung auf der Webseite der Tagesschau

• Virtual Kidnapping: Mutter wird von KI-Stimme ihrer Tochter getäuscht

• Chatkontrolle: Studie zieht Wirksamkeit des EU-Vorschlags in Zweifel

• Massenhaft E-Mails bei der Internetwache der Berliner Polizei stören Abläufe

• Bis zu 20.000 US-Dollar Finderlohn: Open-AI lobt Bug Bounty aus

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-12

• OpenAI startet Bug-Bounty-Programm bei Dienstleister Bugcrowd

• Open-AI startet Bug-Bounty-Programm bei Dienstleister Bugcrowd

• Android 14 Beta ist da – für Tests mit Pixel-Handys

• Becks braut Bier nach KI-Rezeptur von ChatGPT

• Google Bard: Das ist die neue Seite für Chatbot-Updates

• ChatGPT: Bug-Bounty-Programm zahlt bis zu 20.000 Dollar für einen Fehler aus

• Durstige KI: ChatGPT verbraucht bis zu 1 Liter Wasser für 50 Fragen

• So schnell knackt KI eure Passwörter

• Quadream: Spyware knackte iPhones von Oppositionellen über Einladungen

• Schreiben Sie Ihren Abgeordneten

• BSI warnt vor kritischen Zero-Day-Lücken im NTP-Server

• Warten auf Sicherheitspatches: BIOS-Lücken gefährden Lenovo-Laptops

• Microsoft: Update von Windows Subsystem für Android ergänzt Bild-in-Bild-Modus

• Forum der Media-Center-Software Kodi nach Hack offline

• Demokraten-Hack 2016: Ukrainische Hacker wollen russischen Spion gehackt haben

• Wenn die KI nicht weiterweiß: Unsicherheit in autonomen Systemen

• Virales Video: ChatGPT-Furby strebt nach der Weltherrschaft

• Gotham-Q: New York bekommt unhackbares Quanteninternet

• KI-Bots bekommen virtuelle Stadt – und feiern eine Party

• Reddit, Insta, Onlyfans: Social Media wird zum Marktplatz für KI-generierte „Aktbilder“

• Apache HTTP Server: Mehrere Schwachstellen ermöglichen HTTP Response Splitting

• Cyber-Vorfall: SD Worx nimmt Dienste in Vereinigten Königreich vom Netz

• Patchday: Kritische Schadcode-Lücken in Adobe-Anwendungen geschlossen

• Software Supply Chain: Googles deps.dev-API ermittelt Open-Source-Dependencies

• 100 Updates gegen Microsoft-Sicherheitslücken

• Microsoft Developer Tools: Mehrere Schwachstellen

• Oracle Java SE: Mehrere Schwachstellen

• Fortinet FortiOS und Fortinet FortiGate: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• Ruby: Mehrere Schwachstellen ermöglichen Denial of Service

• BSI veröffentlicht Studie zu Hardware-Angriffen auf Mikrocontroller

• WID-TW-2023-0110

• WID-TW-2023-0111

• WID-TW-2023-0112

• WID-TW-2023-0113

• Patchday: Fortinet schließt kritische und hochriskante Lücken

• Word: Rechtschreibprüfung auf bereits geprüfte Texte anwenden

• Windows 10, Windows 11: Microsoft schließt 97 Sicherheitslücken am Patch-Dienstag

• WID-TW-2023-0108

• WID-TW-2023-0109

• heise-Angebot: heise Security Tour in Köln – nur noch bis Montag zum Frühbuchertarif

• Cyberattacken auf offizielle Webseiten – russische Hacker?

• Ransomware: Hacker erbeuten Bios-Code und -Werkzeuge von MSI

• Fortinet FortiAuthenticator: Schwachstelle ermöglicht Cross-Site Scripting

• Fortinet FortiSandbox: Mehrere Schwachstellen

• Fortinet FortiWeb: Mehrere Schwachstellen

• Fortinet FortiClient Mac: Schwachstelle ermöglicht Privilegieneskalation

• Cisco Produkte: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

• AI-Tool knackt gängige Passwörter in Sekunden

• DLP für den Mittelstand

• PROTECTOR Award startet neu durch

• Nachhaltige Tür- und Zutrittslösungen auf der BAU 2023

• Trauer um BHE-Gründungsmitglied Wilfried Pahne

• Firefox 112: Funktionsverbesserungen – und 22 Schwachstellen weniger

• Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

• Apache Commons Beanutils: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• Patchday: Angreifer infizieren Windows mit Nokoyawa-Ransomware

• Lürssen: Ransomware legt Teile des Werftbetriebs lahm

• Nach Datenleck: Pentagon will „jeden Stein umdrehen“

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-11

• So ermittelt Elon Musk, welche Medien das Label „staatlich finanziert" erhalten sollen

• Deshalb ist ChatGPT schlecht beim Pokern

• Whatsapp rollt Companion-Mode aus: Ein Account auf mehreren Smartphones

• Gaming-Szene: Durchgesickerte Ukraine-Dokumente kamen über Discord-Server

• Patchday: SAP meldet 19 teils kritische Sicherheitslücken

• Phishing Trends: Es geht längst nicht mehr um Malware

• Patchday: SAP dichtet 19 zum Teil kritische Sicherheitslecks ab

• Cyberattacke auf KFC, Pizza Hut und Taco Bell

• Microsoft Office: KI-Unterstützung teilweise schon aktiviert

• Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

• bzip3: Mehrere Schwachstellen ermöglichen Denial of Service

• OpenBSD: Schwachstelle ermöglicht Denial of Service

• Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• Microsoft Office: AI-Unterstützung teilweise schon aktiviert

• Linux Kernel KVM: Schwachstelle ermöglicht nicht spezifizierten Angriff

• WID-TW-2023-0106

• WID-TW-2023-0107

• Siemens SIMATIC WinCC: Schwachstelle ermöglicht Denial of Service

• NGINX: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Siemens SICAM A8000 Geräte: Schwachstelle ermöglicht Codeausführung

• Siemens TIA Portal: Schwachstelle ermöglicht Codeausführung

• Apple Produkte: Mehrere Schwachstellen ermöglichen Codeausführung

• So steigern Sie Geschwindigkeit und Benutzerfreundlichkeit Ihres VPN | Offizieller Blog von Kaspersky

• WID-TW-2023-0105

• Mehr Kennwortsicherheit in Active Directory

• Google Pixel: Mehrere Schwachstellen

• Zoho ManageEngine ServiceDesk Plus: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Tastaturkurzbefehle: Diese Shortcuts sollten macOS-Nutzende kennen

• Ein KI-Chatbot lässt euch nun KI-Chatbots erstellen

• Vier Wochen GPT‑4: Chatbots waren gestern

• Twitter und Substack: Wieso Elon Musk einen seiner Tweets gelöscht hat

• Bildbearbeitung: KI-Modell von Meta kann Objekte entfernen, die es gar nicht kennt

• Linux Mint: Hintergrundbild ändern

• WID-TW-2023-0104

• Studie: Kriminelle schmuggeln Trojaner-Apps ab 2000 US-Dollar in Google Play

• heise-Angebot: iX-Workshop: KRITIS – Spezielle Prüfverfahrenskompetenz für § 8a BSIG

• IT und Sicherheitsteams müssen besser zusammenarbeiten, sonst scheitern wir

• Progress Software Sitefinity: Mehrere Schwachstellen

• HP LaserJet: Mehrere Schwachstellen

• ImageMagick: Schwachstelle ermöglicht Codeausführung

• tcpdump: Schwachstelle ermöglicht Denial of Service

• libTIFF: Schwachstelle ermöglicht Denial of Service

• „My Cloud“: Zugriff auf lokale Daten trotz Dienstausfall bei Western Digital

• Phishing-resistent durch Zero Trust

• SOC: Die Königsklasse der Cybersecurity

• Digitalisierung und Nationale Sicherheitsstrategie

• Cybersicherheit: Genetec ist CVE Numbering Authority (CNA)

• iOS 15, macOS 11 und 12: Apple schiebt Notfallfix nach

• Partnerangebot: Online Hacking Workshop mit Praxisbeispiel und Live-Demo

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-10

• Doxing: Alles, was du über den Cyberangriff wissen solltest!

• MSI-Hack: Hardware-Hersteller warnt vor Fake-BIOS-Updates

• Exploit-Code: Schadcode könnte aus JavaScript-Sandbox vm2 ausbrechen

• Jetzt patchen! ALPHV-Ransomware schlüpft durch Veritas-Backup-Lücken

• CAN-Spoofing: Diebe stehlen Autos über die Scheinwerfer

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 14

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-09

• So vergesslich ist das Internet wirklich

• Microsoft Defender: Firefox-Performance-Bremse nach fünf Jahren gelöst

• Angriff auf Verschlüsselung: Empörung über neue Vorstöße von USA und EU

• Crypto Wars: Protest gegen neuen transatlantischen Angriff auf Verschlüsselung

Generated on 2023-04-16 23:59:47.794667