IT Sicherheitsnews wochentliche Zusammenfassung – Woche 16

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-23

• Sicherheit: Pistole mit Gesichtserkennung kommt in den Handel

• ChatGPT im Job: Welche Informationen du nicht mit dem Chatbot teilen solltest

• „Krankhafter Lügner“: Google-Mitarbeiter warnten vor Veröffentlichung von KI-Chatbot Bard

• „Notstart“ über CAN-Bus-Hack: Altes Nokia-Handy erlaubt Auto-Diebstahl per Klick

• CAN-Bus-Hack: Altes Nokia-Handy unterstützt Auto-Diebstahl per Klick

• XWorm RAT: Avira-Sicherheitsexperten warnen vor Malware

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-22

• Diese Top-Marken nutzen Cyber-Kriminelle für aktuelle Phishing-Kampagnen

• Namhafter Investor warnt vor Zerstörung der Menschheit durch gottgleiche KI

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-21

• Security: Das Wasserwerk, das wohl doch nicht gehackt wurde

• Nach Reddit-Vorstoß: Auch Stack Overflow will Geld von KI-Entwicklern

• Whatsapp: Neue Funktion erlaubt das Speichern selbstlöschender Nachrichten

• Elon Musk: Verschwundene Häkchen und eine gesprengte Rakete

• Google: Android weist auf Updates bei abstürzenden Apps hin

• Digitales Bargeld

• CISOs brauchen einen neuen Fokus

• Anzeige: Hacker-Attacken entgegenwirken mit Penetration Testing

• Wird 2023 das Jahr, in dem der Tool-Wildwuchs besiegt wird?

• BSI bietet Zertifizierungen nach neustem Common-Criteria-Prüfstandard an

• Krypto-Währungsbesitzer im Visier von Cyber-Kriminellen

• Massive Trojaner-Angriffswelle gegen Firmen-Netzwerke – auch in Deutschland

• Kritische Lücken bedrohen Cisco Industrial Network Director und Modeling Labs

• Windows 11: Vorschaubilder in Task-Leiste deaktivieren

• Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

• JasPer: Schwachstelle ermöglicht Denial of Service

• JasPer: Mehrere Schwachstellen

• JasPer: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• Windows 11: Microsoft baut einen „Schalter“ gegen Werbung ein

• Michael Schumacher: Empörung nach Fake-KI-Interview – Familie will klagen

• Twitter: Aus der Authentifizierung wird ein Abo-Haken

• StableLM: Macher von Stable Diffusion stellen GPT-4-Alternative vor

• Noch mehr Aufgaben für die Da­ten­schutz­be­auf­trag­ten?

• Security: Adesso verschwieg seinen Kunden Angriff

• (g+) Datenschutz: Im IT-Grundschutz des BSI verankert

• NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

• VMware Aria Operations for Logs: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

• Linux Kernel: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• VoIP-Anbieter 3CX: Die doppelte Supply-Chain-Attacke

• IBM und Cohesity starten Partnerschaft

• tribe29 checkmk: Schwachstelle ermöglicht Cross-Site Scripting

• OpenSSL: Schwachstelle ermöglicht Denial of Service

• Sicherheitsbranche wächst 2022 stabil

• Security Essen gewinnt Securiton als Aussteller zurück

• Root-Lücken bedrohen Analysetool VMware Aria Operations for Logs

• Unternehmen unterschätzen noch immer die Bedrohungslage

• Oracle MySQL: Mehrere Schwachstellen

• KDE: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• KDE: Schwachstelle ermöglicht Denial of Service

• Bayern und Palantir: Keine Gesetzesänderung für Polizei-Software vor der Wahl

• Cyberkriminelle gaukeln Förderprogramm des Bundesfinanzministeriums vor

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-20

• Cyberangriff auf Western Digital: Erpresser machen Ernst

• Empörung nach Fake-KI-Interview mit Michael Schumacher – Familie will klagen

• Mehr Kontrolle in Google Meet: Einzelne Sprecher lassen sich pausieren

• Cyberangriff auf Western-Digital: Erpresser machen Ernst

• Verwendung persönlicher Daten: Deutsche Datenschützer leiten Verfahren gegen ChatGPT ein

• Datenleck bei Bike-Leasing-Anbieter Jobrad

• Proton Pass: Neuer Passwortmanager startet Beta-Phase

• Mehrere Schadcode-Lücken in Foxit PDF geschlossen

• OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Vermehrte Angriffe auf Cisco Router und Switche mit Cisco IOS und IOS-XE

• Warnung an den deutschen Groß- und Einzelhandel: Ihre Branche ist verstärkt im Visier von Cyberkriminellen

• Nitropad NV41 & NS50: Sichere Laptops bekommen aktuelle Hardware

• Golem Karrierewelt: Heute kostenloses Live-Webinar: WLAN sicher machen

• Apache Commons und Apache Tomcat: Schwachstelle ermöglicht Denial of Service

• WID-TW-2023-0123

• ChatGPT: Nicht jede Information solltest du dem KI-Bot verraten

• Microsoft Edge: Passwörter anzeigen

• „Gute“ KI gegen „böse“ KI

• Cisco Router: Schwachstelle ermöglicht Privilegieneskalation

• Strapi: Mehrere Schwachstellen

• Avast und AVG Antivirus: Mehrere Schwachstellen ermöglichen Denial of Service

• Ruby: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Cisco TelePresence: Mehrere Schwachstellen

• Anonymität und Privatsphäre: Tails-Linux 5.12 ist da

• Alles, was Sie zu Business Email Compromise (BEC) wissen müssen

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

• 6 Tipps für mehr App-Sicherheit im Cloud-native-Umfeld

• Whiteboard für Videokonferenzen

• Fraunhofer AISEC entwickelt Krypto-Protokoll für quantensicheren Pass

• Fehlendes Sicherheitsmanagement: Rechnungshof sieht IT-Sicherheit der Verwaltung gefährdet

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-19

• IT-Sicherheit: EU-Kommission will Cyberschutzschild aufspannen

• Zalando baut KI-Chatbot, der für euch Klamotten aussucht

• WID-TW-2023-0122

• Microsoft: Fehlerhafte Fehlermeldung abgestellt, neue Funktion ergänzt

• „Wagner-Cybertruppe“: Minister warnt vor Angriffen auf britische Infrastruktur

• Microsoft gibt Cybergangstern neue Namen

• vim: Schwachstellen ermöglichen nicht spezifizierten Angriff

• vim: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• vim: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• Verspätete BIOS-Updates: Dell sichert Laptops gegen mögliche Attacken ab

• Security-Hersteller einig: Schlechte Kommunikation und KI bedrohen hiesige IT​

• Microsoft 365 Copilot: Ist der KI-Kollege eine Datenkrake?

• WID-TW-2023-0121

• KI-Chatbot im Messenger-Design lässt dich mit Albert Einstein oder Kleopatra chatten

• Technische Panne: Abi-Prüfungen in NRW wegen Downloadproblemen verschoben

• heise-Angebot: iX-Workshop: Lokales Active Directory effizient absichern

• Zero-Day-Lücke: Google schließt weitere ausgenutzte Sicherheitlücke in Chrome

• Critical Patch Update: Oracle kümmert sich um 433 Sicherheitslücken

• QBot-Trojaner in Geschäfts-E-Mails | Offizieller Blog von Kaspersky

• Oracle Construction and Engineering: Mehrere Schwachstellen

• Oracle Communications: Mehrere Schwachstellen

• Oracle Communications Applications: Mehrere Schwachstellen

• Oracle Commerce: Mehrere Schwachstellen

• Oracle SQL Developer: Mehrere Schwachstellen

• Mit einem virtuellen CISO gegen Cyberangriffe wappnen

• vm2: Mehrere Schwachstellen

• Oracle REST Data Services: Schwachstelle gefährdet Verfügbarkeit

• Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

• Oracle Database Server: Mehrere Schwachstellen

• WID-TW-2023-0120

• Die größten Risiken von Open-Source-Anwendungen

• NSO Pegasus: Apples Lockdown-Modus verhindert erstmals Zero-Day-Exploit

• Anmeldedaten im Quellcode machen es Angreifern leicht

• Cyberagentur schreibt Projekt zum sicheren Maschinellen Lernen aus

• Unternehmenssicherheit muss KI-Systeme schützen

• BVSW und BDSW auf der Sicherheitsexpo 2023

• Vorteile von Cloud-Infrastruktur und Saas nutzen

• Dringende Updates für iPhone – iOS 16.4.1, macOS 13.3.1 stehen bereit

• Erstmals macOS-Version gesichtet: Berüchtigte Ransomware läuft jetzt auch auf Macs

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-18

• Vodafone Callya: Ausfall von Onlinesystemen nach Angriff auf Materna

• iPhones still infiziert: Pegasus-Spyware war auch gegen iOS 16 erfolgreich

• Elon Musk plant OpenAI-Konkurrent namens „TruthGPT“

• KI lernt ungefragt eine Sprache und Apple eröffnet Sparkonto

• Europäisches Parlament stimmt Maschinenprodukteverordnung zu

• US-Behörde: Schwachstelle in altem macOS wird für Angriffe ausgenutzt

• Alte Macs mit Lücke: US-Sicherheitsbehörde warnt vor aktiven Angriffen

• FIN7- und Ex-Conti-Mitglieder arbeiten bei neuer „Domino“-Backdoor zusammen

• Gemeinsame Umfrage von BSI und KPMG in Deutschland zu „Kryptografie und Quantencomputing“

• Sicherheitsupdates: Trend Micro Security macht Windows-PCs verwundbar

• Unterwanderte Webseiten verteilen Malware mit gefälschten Chrome-Fehlermeldungen

• Ransomware und Malware in macOS bekämpfen

• Malware: Monero-Miner mit gefälschten Chrome-Fehlermeldungen eingeschleust

• WID-TW-2023-0119

• Google erstaunt: KI bringt sich selbst neue Sprache bei

• Apple Silicon: Lockbit arbeitet wohl an Mac-Ransomware

• VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• IBM DB2: Mehrere Schwachstellen

• Netgate pfSense: Schwachstelle ermöglicht Offenlegung von Informationen

• Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

• Mattermost: Schwachstelle ermöglicht Offenlegung von Informationenen

• WID-TW-2023-0118

• Windows 11: Widgets komplett deinstallieren

• Risiko-Niveau von Cyberangriffen auf „sehr hoch“ gestiegen

• Neue Probleme und Auswege für die IT-Sicherheit

• Wie resilient ist die Bargeldversorgung im Krisenfall?

• E-Mobile: Höheres Angriffspotenzial verändert City-Sicherheit

• Infotag zum Thema Sicherheit als Service

• Verbraucherzentralen: Vorsicht bei (zu guten) Online-Festgeld-Angeboten

• Sicherheitsupdates: Trend Micro Security als Schadcode-Schlupfloch

• NRW zählte 28 Cyber-Angriffe gegen Ministerien, Landesbetriebe und Behörden

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-17

• Vulnerability Disclosure Policy im Einsatz bei GfK

• Amazon Bedrock: Diese Plattform soll mit GPT-4 mithalten können

• Vom KI-Boom überfordert? So könnte eine Lösung aussehen

• KI übernimmt Kontrolle über chinesischen Satelliten – und beobachtet zwei Länder

• Google-Suche zeigt komplettes IKEA-Produktsortiment in 3D

• Erste LockBit-Version für macOS aufgetaucht

• Huawei und ZTE: Bundesinnenministerin will verschärfte 5G-Prüfung

• Zero-Day: Pinduoduo konnte Daten stehlen und Malware installieren

• Zero-Click-Exploit: Israelischer Spyware-Hersteller QuaDream macht dicht

• Golem Karrierewelt: Kostenloses Live-Webinar: WLAN sicher machen

• IT-Sicherheitskennzeichen für E-Mail-Produkte an EWE Tel GmbH übergeben

• Datenschützer der Länder nehmen ChatGPT unter die Lupe

• Die Ransomcloud, eine wachsende Bedrohung

• FBI warnt anlasslos vor Juice-Jacking-Attacken an öffentlichen USB-Ladestationen

• heise-Angebot: Nur noch wenige Plätze: heise Security Crashkurs zum Schutz vor Ransomware

• Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Cyber-Bedrohungen in der DACH-Region richten sich vielfach gegen industrielle Systeme

• WID-TW-2023-0117

• WID-TW-2023-0115

• WID-TW-2023-0116

• Gegen KI-Konkurrenz: Google plant radikale Änderungen bei der Suche

• libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

• Trend Micro Security Produkte: Schwachstelle ermöglicht Codeausführung

• LibreSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

• Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• Linux Mint: Willkommensbildschirm wieder standardmäßig anzeigen

• Deutsche Unternehmen haben großen Aufholbedarf in Sachen IT-Sicherheit

• Casinosicherheit mit höchster Effizienz

• Fachkräftemangel: Wie kann Videotechnologie Flughäfen unterstützen?

• Smarte Videotürsprechanlage auf der BAU 2023

• Ransomware-Attacke: Kassensystemhersteller NCR Opfer von Cyber-Angriff

• Fake Profile: Russlands Fähigkeiten zur Narrativ-Manipulation wachsen

• Meltdown und Spectre: Mehrere Schwachstellen

• GNU libc: Mehrere Schwachstellen

• GNU libc: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• SSL 3.0: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Partnerangebot: Veranstaltung – ONEKEY GmbH „CYBICS 2023 – Compliance, Sicherheit und Best Practices: der Cyber Resilience Act“

• LKA-Warnung: Phishing-Nachrichten fordern Zollgebühren für Paketzustellung

• LKA Niedersachsen warnt vor Phishing mit Zollgebühren für Paketzustellung

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 15

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-16

• Gottgleiche KI: Namhafter Investor warnt vor Zerstörung der Menschheit

• MetaMask: 18 Monate Zugriff auf Kundendaten nach Angriff auf Ticket-System

• Initiative „Deutschlands Bester Hacker“ will mit Challenge in 2023 renommierte White-Hat-Hacker und Nachwuchstalente ansprechen

Generated on 2023-04-23 23:59:49.981133