IT Sicherheitsnews wochentliche Zusammenfassung – Woche 20

• IT Sicherheitsnews taegliche Zusammenfassung 2023-05-21

• Leak zeigt, wie die Twitter-Alternative von Instagram aussehen soll

• Screenrecordings einfacher aufnehmen und teilen: Das kann Capster

• Überwachungsgesetz FISA: FBI spähte mit Antiterror-Befugnissen Demonstranten aus

• FISA: FBI hat mit Anti-Terror-Befugnissen Demonstranten ausgespäht

• (g+) Betriebliche Datenschutzbeauftragte: Die Qual der Expertenwahl

• IT Sicherheitsnews taegliche Zusammenfassung 2023-05-20

• Diese KI-Brille soll euch perfekte Antworten direkt ins Sichtfeld liefern

• So fies ist ChatGPTs „böser Zwilling“

• Geleaktes Dokument: Googles größter Gegner im KI-Rennen ist nicht Open-AI

• IT Sicherheitsnews taegliche Zusammenfassung 2023-05-19

• Diese KI-Firma verspricht eine Seance mit verstorbenen Angehörigen

• ChatGPT: Offizielle App schlägt im iOS-App-Store auf

• Bösartige Firmware enttarnt: Backdoor in TP-Link-Routern

• Deutsche Unternehmen besser vorbereitet auf Cyber-Bedrohungen?

• Nach Cyberangriff auf Werkstattkette ATU verschiedene Dienste nicht erreichbar

• Cyberangriff auf Werkstattkette ATU: Verschiedene Dienste nicht erreichbar

• Netzwerk- und Sicherheitsteams vereint gegen Cyberkriminalität

• Hackerangriff: Cyberangriff auf Infrastruktur von ATU

• WID-TW-2023-0150

• Zero-Days und mehr: Ein Blick auf Apples jüngste Sicherheitspatches

• Geschäftsgeheimnisse: Apple verbietet Nutzung von ChatGPT und Github Copilot

• WithSecure Produkte: Schwachstelle ermöglicht Denial of Service

• Schluss mit der SMS: Microsoft will die sicherste Anmeldemethode vorschreiben

• WID-TW-2023-0148

• WID-TW-2023-0149

• heise-Angebot: Jetzt Trojaner erledigen: Das c’t-Sicherheitstool Desinfec’t 2023 ist da

• Facebook: Personalisierte Werbung ausschalten

• Mozilla Firefox und Mozilla Firefox ESR: Mehrere Schwachstellen

• IBM Java: Schwachstelle ermöglicht Offenlegung von Informationen

• WID-TW-2023-0147

• KeePass: Angreifer können auf Master-Passwort zugreifen

• Beurteilung und Analyse eines gefälschten Trezor Krypto-Wallets

• Verhindert der Datenschutz eine erfolgreiche KI?

• Foxit PDF Editor: Mehrere Schwachstellen

• Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

• Passwortmanager KeePass: Sicherheitsforscher liest Master-Passwort aus

• WID-TW-2023-0146

• Cybersecurity-Gesetze: Missachtung wird teuer

• Was ist Backup-as-a-Service (BaaS)?

• Die Entwicklung eines Supply-Chain-Angreifers

• Hashicorp Vault: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Denial of Service

• MongoDB: Schwachstelle ermöglicht Manipulation von Dateien

• Linux Kernel: Mehrere Schwachstellen

• Meltdown und Spectre: Mehrere Schwachstellen

• Attacken könnten bevorstehen: Kritische Root-Lücken bedrohen Cisco-Switches

• Social Media: Tiktok-Nutzer klagen gegen Verbot in Montana

• IT Sicherheitsnews taegliche Zusammenfassung 2023-05-18

• DHL will Kundschaft dumm halten

• Geleaktes Dokument: Google größter Gegner im KI-Rennen ist nicht Open-AI

• Screenrecordings aufnehmen und teilen: Das kann Capster

• Fullscreen-Benutzeroberfläche: LG verschlechtert User-Interface alter Fernseher

• IT Sicherheitsnews taegliche Zusammenfassung 2023-05-17

• Neue Betrugsmasche: Warnung vor gefälschten ChatGPT-Apps

• Telekom-Chef: „Ich sehe nicht, dass ein Verbot von Huawei kommt“

• Landgericht München: Telefónica darf Kundendaten nicht an die Schufa geben

• Warum die .zip-Domain für Cyberkriminelle so interessant ist

• Microsoft scannt passwortgeschützte ZIP-Dateien in der Cloud

• Charisma-as-a-Service: KI-Brille soll euch perfekte Antworten direkt ins Sichtfeld liefern

• Google I/O: Ein bisschen AI war auch dabei

• Google verkauft .zip-Domains, doch Sicherheitsexperten schlagen Alarm

• Neue Scam-Website im Umlauf: finanavas.com

• Apple und Google: App-Stores von ChatGPT-Fakes geflutet, die mit Abos abzocken

• Raumfahrt: Nordkorea zeigt ersten militärischen Spionagesatelliten

• Abo-Malware: Googles und Apples Stores von teuren ChatGPT-Fakes geflutet

• Red Hat beleuchtet Kubernetes-Sicherheit

• OpenSSL: Mehrere Schwachstellen

• Linux Mint: Kontextmenü des Dateimanagers anpassen

• Klage abgelehnt: Verlinken ist keine strafbare Unterstützung

• Onlinehandel: Wie man Kleinanzeigen-Betrug erkennt und sich davor schützt

• Red Hat OpenStack: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Xen: Schwachstelle ermöglicht Darstellen falscher Informationen

• cURL: Mehrere Schwachstellen

• WID-TW-2023-0145

• Anonymisierendes Linux: Tails 5.13 ergänzt curl und schwenkt auf LUKS2

• (g+) Datenverlust: Linux-Live-Systeme als Retter in der Not

• Phishing: Streit um Google-TLDs .zip und .mov

• WID-TW-2023-0144

• So machen Sie beim Backup keine Fehler!

• WordPress: Mehrere Schwachstellen

• Google kündigt Löschung inaktiver Accounts an: Wie du das verhindern kannst

• Das schwächste Glied im Unternehmensnetzwerk

• Jenkins Plugins: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

• WID-TW-2023-0143

• Sicherheit für Energiewende-Projekte

• Wie sich die Cybersecurity-Branche wandelt

• Analyse des Deepfake-Markts | Offizieller Blog von Kaspersky

• App Store: Apple legt Zahlen zur Betrugsabwehr im Jahr 2022 vor

• Webbrowser: Kritische Sicherheitslücke in Google Chrome

• Sam Altman: ChatGPT-Chef plädiert für strengere KI-Regulierung

• Webbrowser: Google Chrome-Update dichtet kritische Sicherheitslücke ab

• Aufräumarbeiten: Google löscht ab Dezember inaktive Konten

• Lufthansa-Passagiere: BER führt Gesichtsscanner als Zugangskontrolle ein

• Sam Altman: ChatGTP-Chef plädiert für strengere KI-Regulierung

• IT Sicherheitsnews taegliche Zusammenfassung 2023-05-16

• Aktivcongress vom 13.–16. Juli 2023!

• Schwachstellen in Plattformen für Cloud-Management von industriellen Anwendungen – insbesondere via Mobilfunk-Router – gefährden Cyber-Sicherheit zahlreicher Unternehmen

• KI: kurzlebiger Hype, nachhaltige Chance oder mittelfristige Bedrohung?

• Beim Date oder Job-Interview: Diese KI liefert euch die passenden Antworten

• Microsoft untersucht auch passwortgeschützte .zip-Dateien auf Malware

• Windows 11: Ein Vorgeschmack auf Rust für Developer im Insider-Programm

• Seitenkanalangriff auf Cortex-M: Zugriff auf sensible Informationen

• Cloud-Angreifern eine Nasenlänge voraus sein

• Malware ab Werk: Android-Trojaner vermietet Opfer-Smartphones minutenweise

• (g+) Quelloffene Produktivitätssoftware: Wie sicher sind die Alternativen zu MS 365 und Workspace?

• JavaScript-Sandbox vm2: PoC zeigt neuen Sandbox-Ausbruch

• Mit Tails sicher und anonym ins Internet

• Chatsperre: Whatsapp bringt mehr Privatsphäre für persönliche Unterhaltungen

• Warum auch Apple jetzt auf Software-Abos setzt

• Überwachungssoftware: Stalkerware weiterhin weltweite Bedrohung

• Dell PowerEdge BIOS: Schwachstelle ermöglicht Privilegieneskalation

• Apache HTTP Server: Mehrere Schwachstellen

• WID-TW-2023-0142

• Wiederholt Opfer von Ransomware-Angriffen

• Podcast Besser Wissen: Von Viren und Würmern

• BHE ehrt Security Essen für 25-jährige Mitgliedschaft

• Das Potenzial von Sicherheitsdaten für Sicherheitsteams

• Apple macOS: Mehrere Schwachstellen

• Apache Commons: Schwachstelle ermöglicht Codeausführung

• IBM Java: Mehrere Schwachstellen

• Python: Schwachstelle ermöglicht Denial of Service

• WID-TW-2023-0141

• 2. Lakeside Security Summit widmet sich der Multikrise

• Cyberangriffe auf Kommunen: Faeser wirbt für Grundgesetzänderung

• Basler Schulnetz gehackt, Schülerdaten im Darknet

• Stellenanzeige: Golem.de sucht Security-Profi

• Gescheiterte Erpresser posten Daten Basler Schüler

• IT Sicherheitsnews taegliche Zusammenfassung 2023-05-15

• Discord-Kundendaten geleakt: Achtung vor Phishing-Mails

• Geleaktes Dokument: Google hat Angst, das KI-Rennen zu verlieren – aber nicht gegen OpenAI

• Reddit ist voller Bots – einige davon will der Gründer der Plattform fördern

• Linux: So kannst du 40 Linux-Distributionen direkt im Browser testen

• Deutsche Unternehmen zu leichtsinnig beim Thema IT-Sicherheit? Jeder fünfte Mitarbeiter sieht das fehlende Engagement seines Arbeitgeber kritisch

• BSI kooperiert mit Deutschem Museum Bonn zur KI-Sicherheit im Auto

• Adobe Acrobat Reader: Standard-E-Mail-Programm festlegen

• KeePass: Schwachstelle ermöglicht Offenlegung von Informationen

• ImageMagick: Schwachstelle ermöglicht Codeausführung

• Gefährliche Top-Level-Domain: Phishing von Googles .zip-TLD

• Mehr Resilienz durch Konsolidierung

• Wie Amazon mit KI-Support noch schneller und günstiger liefern will

• Auf dem Weg vom Funk- zum Softwaregiganten

• heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern (10% Rabatt bis 29.5.)

• Was beschäftigt Unternehmen in Sachen Cybersicherheit?

• Ohne Datenklassifizierung keine Datensicherheit

• Ex-BSI-Präsident: Vorwürfe gegen Arne Schönbohm offenbar nicht haltbar

• Apple macOS (Monterey): Mehrere Schwachstellen

• Oracle Java: Mehrere Schwachstellen

• Jenkins: Mehrere Schwachstellen

• Kommunikations-App: Kundendaten nach Discord-Hack geleakt

• Angreifer könnten Netzwerke über Lücken in Nessus Network Monitor attackieren

• Microsoft: Support-Ende für Windows 10 vor Version 22H2

• Microsoft: Support für Windows 10 vor 22H2 endet im Juni

• „Genesis Market“: Kriminelle Plattform nach „Abschaltung“ weiter aktiv

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 19

• IT Sicherheitsnews taegliche Zusammenfassung 2023-05-14

• Nach dem Hype auf der OMR: So erkennst du echte KI-Expert:innen

• Ukrainekrieg: EU will mit neuem Seekabel Russland umgehen

• Kontoeröffnungen: Post-Ident hat Probleme wegen Überlastung

• Wahlrechtskommission: Elektronische Abstimmungen für den Bundestag

• PayPal: Passwort zurücksetzen

Generated on 2023-05-21 23:59:46.083487