IT Sicherheitsnews monatliche Zusammenfassung – July

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 26

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-30

• Hörstöpsel: Airpods erlauben wegen Sicherheitslücke das Mithören

• Zeitschriftenkiosk als Software-Paradies: Wie wir in den 90ern an Programme und Spiele kamen

• Endlich Ruhe beim Einschlafen: Youtube testet lang ersehnte Sleep-Timer-Funktion für Android-Nutzer

• Rabbit R1: Umstrittenes KI-Gadget mit neuem Fail – Was bisher schief ging

• Ohrstöpsel: Airpods erlauben wegen Sicherheitslücke das Mithören

• KI-Tools für den perfekten Arbeitstag: So planen du deine Woche mit maximaler Effizienz

• BIM im Einsatz für den Zutritt

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-29

• Die Deepfakes dieses Startups erreichen ein völlig neues Level: Sie tanzen, gestikulieren und zeigen Gefühle

• Operation First Light: Knapp 4000 Online-Betrüger bei Razzien verhaftet

• 600.000 Kunden betroffen: Südkoreanischer ISP soll Malware installiert haben

• KI-Grundlagen verstehen: Diese Excel-Tabelle zeigt euch, wie GPT-Modelle funktionieren

• Mindmaps, Zeitstrahlen oder schicke Tabellen: Dieses KI-Tool nimmt euch die Arbeit ab

• Apples KI-Funktionen und die EU: Warum das kein Grund zur Sorge ist

• Fast 4.000 Verhaftungen: Interpol gelingt großer Schlag gegen Onlinebetrug

• Bundestags-Gutachten: Andere EU-Staaten schützen ethische Hacker besser

• Nach Cyberangriff: Microsoft warnt Kunden vor abgeflossenen E-Mails

• Midnight Blizzard: Teamviewer führt Cyberangriff auf russische Hacker zurück

• Was KI alles (noch nicht) kann

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-28

• Microsoft informiert betroffene Kunden von Midnight-Blizzard-Spionage

• 5/5/5-Faustregel für Cloud-Sicherheit

• Gefälschte Anzeigen: Fake-Artikel über Prominente bewerben Investmentportale

• Slack löscht Daten kostenloser Workspaces: So musst du jetzt reagieren

• Google Chrome: Warum Nutzer bald diese Warnung sehen

• Perplexity in der Kritik: Warum die KI jetzt Ärger mit Amazon bekommen könnte

• Google Übersetzer erhält 110 neue Sprachen – doch dieses Feature soll noch kommen

• ChatGPT Advanced Voice Assistant: Bietet die Sprachfunktion mehr als gedacht?

• Viele Unternehmen ignorieren NIS2 aktuell noch

• DSGVO: Wann kommt es zum Verstoß und wann zur Abmahnung

• TeamViewer-Angriff: Die Spur führt nach Russland

• Maybach und Rolls-Royce: Hacker stiehlt Luxusfahrzeuge von Lieferanten

• Das Netzwerk als Ausgangspunkt für Cyberabwehr

• [NEU] [hoch] Red Hat OpenShift Container Platform: Mehrere Schwachstellen

• [NEU] [hoch] Avaya IP Phone: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [niedrig] Alcatel Lucent Enterprise AOS-W: Mehrere Schwachstellen

• [NEU] [mittel] WatchGuard Firebox: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Systems

• Immer mehr cyberkriminelle Aktivitäten auf Telegram

• Wie man an gute Mitarbeiter kommt

• Cyberangriff: Mutterkonzern des Elden-Ring-Entwicklers attackiert

• [NEU] [mittel] VMware Cloud Director: Mehrere Schwachstellen

• [NEU] [mittel] BigBlueButton: Mehrere Schwachstellen

• [NEU] [mittel] VMware Workspace One: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Microsoft Edge: Mehrere Schwachstellen

• Microsoft Edge: Mehrere Schwachstellen

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] Squid: Mehrere Schwachstellen

• [UPDATE] [mittel] Squid: Mehrere Schwachstellen ermöglichen Denial of Service

• Teamviewer gehackt: Cyberangriff trifft populäre Fernwartungssoftware

• [UPDATE] [mittel] Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

• Juniper: Kritische Lücke erlaubt Angreifern Übernahme von Session Smart Router

• OT & IT als Dreamteam

• Zu wenig Schutz für nicht-menschliche Identitäten

• Microsoft Recall schon jetzt geknackt

• KI-Gadget Rabbit R1: Holpriger Deutschlandstart durch Sicherheitsprobleme

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-27

• Mit KI gegen Chrome: Das kann die neue Version von Opera One

• Neue Chrome-Funktion lässt euch Restaurants direkt über die Adressleiste anrufen

• APT-Angriff auf Fernwartungssoftware? Sicherheitsvorfall bei TeamViewer

• Whatsapp: Warum ihr bald ein neues Kamerasymbol im Messenger seht

• Google Wallet macht dein Smartphone zum Schlüssel fürs Hotelzimmer – mit einem Haken

• Immer genug Wasser trinken: Diese Apps und Tipps helfen euch dabei

• Vom Spätzünder zum Gamechanger? Was wir über Amazons ChatGPT-Alternative wissen

• Zutrittslösung für Mixed-Use-Konzept in Südafrika

• Niedersachsens Verfassungsschutz warnt vor zu erwartenden Cyberattacken

• Ein Fünftel aller Cyberangriffe laufen über einen Monat

• Kampf gegen Bittorrent: Internetanbieter infiltriert Systeme seiner eigenen Kunden

• [UPDATE] [mittel] AMD Prozessor: Mehrere Schwachstellen

• Datenleck: Kommunikationsdaten von Gefängnisinsassen frei zugänglich im Netz

• So schließt du deinen Router von der Überwachung durch WLAN-Standortbestimmung aus.

• KI-Handheld: Bastler entdecken kritische API-Keys im Code des Rabbit R1

• Golem Karrierewelt: Heute Webinar zu Microsoft 365 Copilot Reality Check

• Bitte patchen! Security-Update behebt kritische Schwachstelle in GitLab

• Neue Security-Konzepte als Schutz für GenAI

• [NEU] [mittel] IBM License Metric Tool: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] IBM MQ: Mehrere Schwachstellen

• [NEU] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [hoch] GitLab: Mehrere Schwachstellen

• Lumma-Malware hat jetzt auch Python-Entwickler als Ziel

• Sicherheitslücke: Ungeschützte API liefert sensible Daten deutscher Häftlinge

• [NEU] [niedrig] Jenkins: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Google Quickshare: Sicherheitslücke ermöglicht ungefragtes Senden von Dateien

• KI-Boom: Der Westen setzt auf eigene Chipwerke – doch TSMC wird der große Player bleiben

• [UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [UPDATE] [mittel] Red Hat OpenStack: Schwachstelle ermöglicht Request Smuggling

• [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen

• [UPDATE] [hoch] wpa_supplicant: Schwachstelle ermöglicht Manipulation von Dateien

• EURO 2024: Veranstalter und Fans im Fokus von Cyberangriffen

• NIS-2-Checkliste für die öffentliche Verwaltung

• BSI-C5-Testat für Clouddienste: Fragwürdiges Prozedere und Goldgrube für Wirtschaftsprüfer

• Kritis und NIS2: Von Haftung, Hürden und Hoffnung

• Zusammenschluss von Gleich, Vi2vi, Schmid Alarm und Freihoff

• Change Healthcare informiert US-Bevölkerung über Datenleck

• KI jenseits des Hypes

• Change Healthcare informiert amerikanische Kunden über Datenleck

• Thunderbird: Suche als virtuellen Ordner speichern

• Change Healthcare: US-Bevölkerung wird über Datenleck informiert

• Cyberkriminelle stehlen und löschen Daten auf GitHub

• Anzeige: IT-Grundschutz und Incident Management umsetzen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-26

• Rabbit R1: Umstrittenes KI-Projekt mit neuem Fail – was bisher alles schiefgelaufen ist

• Google verliert ein Feature – das für viele gar kein Feature war

• Weekly: Superintelligenz, Elektroautos, Podcast „Das Leben des Brain“

• Dieser rote Ball hilft Mac-Nutzern bei der Stressbewältigung

• Cyberattacke auf CDU betrifft auch andere Organisationen

• Umfrage zu NIS2: Nur 14 Prozent der Unternehmen erfüllen sie

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

• [UPDATE] [mittel] Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] HP BIOS: Schwachstelle ermöglicht Codeausführung, Denial of Service und Informationsoffenlegung

• [UPDATE] [hoch] git: Mehrere Schwachstellen

• Cybervorfälle aus aller Welt: Nuance, Online-Shops & RZ in Indonesien betroffen

• JavaScript-Service Polyfill.io: 100.000 Sites binden Schadcode über CDN ein

• Donau 3 FM: Cyberangriff beschert Radiosender einen Moderationspreis

• [NEU] [mittel] Apache XML-Security for C++: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] IBM Security Verify Access: Mehrere Schwachstellen

• Jetzt handeln! Schadcode über CDN des JavaScript-Service Polyfill.io verteilt

• Tot oder untergetaucht?: Der Fall der Cryptoqueen von Onecoin

• Dell BIOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Deutsche Cybersicherheitsagenda: Von der Hochglanzstory zum nationalen Drama

• Finanzkontrolle empfiehlt On-Premise-Software

• [NEU] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [hoch] Progress Software MOVEit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Arista WiFi Access Point: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] VMware ESXi, VMware Cloud Foundation and VMware vCenter Server: Mehrere Schwachstellen

• WordPress: Mehrere Schwachstellen

• Kommentar zur Cybersicherheitsagenda: Von Hochglanzstory zum nationalen Drama

• Angriff via Polyfill.io: Über 100.000 Webseiten verbreiten plötzlich Malware

• [NEU] [mittel] pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] WordPress: Mehrere Schwachstellen

• [NEU] [mittel] Strapi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Excel: Bezug auf anderes Tabellenblatt erstellen

• Microsoft-Umgebungen effektiv absichern

• [UPDATE] [hoch] Aruba ClearPass: Mehrere Schwachstellen

• [UPDATE] [kritisch] SaltStack Salt: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten

• [UPDATE] [hoch] Aruba ClearPass Policy Manager: Mehrere Schwachstellen

• Ende nach 28 Jahren: An diese ICQ-Momente erinnern wir uns besonders

• Von OpenAI zur Superintelligenz: So könnte die Strategie für das neue Startup von Ilya Sutskever aussehen

• [UPDATE] [hoch] Microsoft Windows: Mehrere Schwachstellen

• [UPDATE] [hoch] VPN Clients / DHCP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Richtige und wichtige Kombination

• Jetzt patchen! Progress-MOVEit-Sicherheitslücken werden bereits angegriffen

• AlgoSec minimiert kritische Lücken in Cloud-Umgebungen

• Datenpanne: Code von Microsofts DRM-Lösung Playready veröffentlicht

• Probleme beim manuellen IT-Management kryptografischer Assets

• KB5036980 bremst Windows 11 aus

• Anzeige: KI und Security – Gefahren identifizieren, Lösungen umsetzen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-25

• Neues Youtube-Feature kündigt sich an: So verschlaft ihr nie wieder Videos

• Whatsapp: Scam-Nachrichten aus Südafrika – Was passiert, wenn man antwortet

• Überraschende Wende: Julian Assange auf freiem Fuß? Was du über den Fall wissen musst

• Welche Krise währt am längsten

• SolarWinds schließt mehrere Lücken in seiner Software

• BSI: Warnung vor Kaspersky-Produkten nach US-Sanktionen noch immer aktuell

• Angriffe auf Deutschland: Malware meidet Infektion russischer Systeme

• Freiheit für Julian Assange: Ein Deal mit bitterem Beigeschmack

• [UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen

• [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten

• [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen

• WordPress: Fünf Plug-ins mit Malware unterwandert

• Ubuntu Linux: Steam installieren

• [UPDATE] [mittel] Adobe Experience Manager: Mehrere Schwachstellen

• LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• So schützen Unternehmen ihre Cloud-Umgebungen

• [UPDATE] [kritisch] Google Android: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Squid: Schwachstelle ermöglicht Denial of Service

• Progressive Phishing: So werden Passwörter mittels PWAs abgegriffen | Offizieller Blog von Kaspersky

• Mit Zenarmor OPNsense um NGFW-Funktionen erweitern

• Neue Angriffstechnik: Surfverhalten im Netz lässt sich per Latenzmessung ausspähen

• Cloud-Ressourcen sind Hauptziel von Cyber-Angriffen

• [UPDATE] [mittel] Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht SQL-Injection

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Python-crypto: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• [NEU] [hoch] xwiki: Schwachstelle ermöglicht Codeausführung

• Dell BIOS: Schwachstelle ermöglicht Manipulation von Dateien

• Sie tanzen, gestikulieren und zeigen Gefühle: Die neuen Deepfakes dieses Startups erreichen ein völlig neues Level

• Cybersicherheit? Führungsriege weiß nicht, was sie tut

• [NEU] [mittel] poppler: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen

• [NEU] [niedrig] Dell BIOS: Schwachstelle ermöglicht Manipulation von Dateien

• [UPDATE] [mittel] Autodesk AutoCAD: Mehrere Schwachstellen ermöglichen Codeausführung

• NIS2: Cybersicherheit in der OT

• Kurioser Fehlalarm: Microsoft Defender stuft harmlose Textdatei als Trojaner ein

• Partnerangebot: AWARE7 GmbH – „Phishing-Simulation“

• Bedrock Security Layer sichert VNClagoon ab

• Security managen lassen oder selbst in die Hand nehmen?

• SAP schließt kritische Sicherheitslücken

• Grazer Lauschangriff braucht bloß TCP/IP – weder Malware noch Sicherheitslücke

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-24

• Grazer Lauschangriff braucht bkloß TCP/IP – weder Malware noch Sicherheitslücke

• SnailLoad: Lauschangriff ohne Man-in-the-Middle und ohne Code auf dem Zielsystem

• 200.000 Dollar durch Tiktok? Wie KI-Content zum Geschäftsmodell wird

• BKA: Movie2k-Bitcoin-Bewegungen liegen beim Generalstaatsanwalt

• EU leitet Untersuchung ein: Apple könnte Milliardenstrafe drohen

• Diese KI bewirft euch mit Mützen: Das steckt hinter dem kuriosen Projekt

• Alles nur Säbelrasseln: Warum Apples KI-Entscheidung kein Grund zur Sorge ist

• In Whatsapp könnt ihr jetzt eure E-Mail-Adresse hinterlegen: Das ist der Grund

• VdS-Brandschutztage am 4. und 5. Dezember 2024 in Köln

• Apple Intelligence: Apple macht Politik auf dem Rücken seiner User

• IT-Forscher finden Malware in über 90 Apps in Google Play

• Japans Raumfahrtagentur JAXA Opfer von Cyberangriffen

• Hacker können 59 % der Passwörter in einer Stunde knacken

• Golem Karrierewelt: Kostenloses Webinar: Microsoft 365 Copilot Reality Check

• Funktion und Leistungen von KBOMs beim Schutz von Cloud-Infrastrukturen

• 7 unverzichtbare KPIs für Cyber-Resilienz

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] OpenVPN: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation

• [NEU] [mittel] Red Hat Enterprise Linux (pki and Libreswan): Mehrere Schwachstellen

• [NEU] [mittel] Phoenix Technologies BIOS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] dnsmasq: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• Cyberversicherung auf dem Weg zum Standard

• Bielefelder Ermittler sichern 10 Millionen Euro der „Krypto-Queen“​

• Das „Booking“ für den Zutritt

• Juniper: 225 Sicherheitslücken in Secure Analytics

• Integrationen für einheitliche Full-Stack-Observability

• Per Memecoin GUnit: Hacker betrügen Fans von 50 Cent um Millionen

• Ist „echte“ Einwilligung bei der Datenverarbeitung möglich?

• Microsoft: Update außer der Reihe für Windows Server 2022 gegen SQL-Probleme

• Anzeige: Sichere IT-Infrastruktur mit Microsoft Defender

• Zero-Day-Root-Lücke im Linux-Kernel

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 25

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-23

• Wie ein Google-KI Gemini Kochvorschlag beinahe in einer Vergiftung endete

• Menschliches Urteilsvermögen bleibt gefragt: Studie zeigt Grenzen von KI-Unterstützung für Richter

• Humor: KI-Unternehmen wollen ihre Chatbots lustiger machen

• Bundeskriminalamt: BKA verkauft wohl Bitcoins von Movie2k für Milliarden Euro

• Verzehnfachung: Deutsche Telcos setzen bereits Weiterentwicklung von 5G ein

• Wie viel KI im Zutritt ist möglich?

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-22

• McDonald’s KI-Fiasko: Wenn der Drive-In zur Überraschungsbox wird

• Luma vs. Sora: Diese Video-KI lässt selbst Memes lebendig werden

• Cyberangriff auf Immobiliengesellschaft der Volksbanken

• Cyberattacke auf Immobilientochter der DZ-Bank

• Google Maps trennt sich von Folgen-Funktion: Warum das Feature nie richtig zündete

• Nie wieder pixelige Urlaubsfotos per Whatsapp: So verschickt ihr Bilder und Videos in HD-Qualität

• Intuitive Fensterverwaltung: Mit diesem Tool müsst ihr nicht auf macOS Sequoia warten

• Deutsche Nutzer im Visier: Phisher drohen Bankkunden mit fragwürdiger Gebühr

• Horror auf dem Vision Pro: Exploit schleust Spinnen und Fledermäuse in den Raum

• Horror auf der Vision Pro: Exploit schleust Spinnen und Fledermäuse in den Raum

• Bayern setzt auf BigPhish im Kampf gegen Betrüger-Domains​

• Onlineplattform für Sicherheits-Dienstleistungen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-21

• Reddit-Nutzer öffnet trotz Warnung gefundenen USB-Stick: Das hat er entdeckt

• Kein Internet? Kein Problem! So bringt dich Google Maps auch offline ans Ziel

• Perplexity AI in der Kritik: Arbeitet die KI-Websuche unsauber?

• Alexa mit KI nur im Abo? So teuer könnte es werden

• Mitgliederliste: Asthmaverband verschickt Excel-Datei an Mitglieder-Verteiler

• Nicht nur Project Astra: Diese KI-Modelle sehen die Welt

• Roots: Wie diese App dafür sorgen soll, dass ihr weniger Zeit am Smartphone-Bildschirm verbringt

• ChatGPT: Forscher haben eine neue Methode gefunden, Halluzinationen zu reduzieren

• Neuling in der Klasse: Wo generative KI in der Schule sinnvoll ist – und wo nicht

• England: Hackergruppe greift Labordienstleister an

• Aktiver Exploit für Apache HugeGraph entdeckt!

• Forscher machen den Test: 59 Prozent aller Passwörter in unter 60 Minuten knackbar

• ESET Produkte: Schwachstelle ermöglicht Privilegieneskalation

• PCs mit Intel-Prozessoren: UEFI-Sicherheitslücke lässt Schadcode passieren

• [NEU] [mittel] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• [NEU] [hoch] Moodle: Schwachstelle ermöglicht Cross Site Scripting

• [NEU] [hoch] xwiki: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• [NEU] [hoch] IBM WebSphere Application Server: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] IBM Business Automation Workflow: Schwachstelle ermöglicht Manipulation von Dateien

• Microsoft Edge: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

• Jetzt patchen! Angreifer attackieren Dateiübertragungsserver SolarWinds Serv-U

• Die Power von KI für private Rechenzentren nutzen

• [NEU] [mittel] Microsoft Edge: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

• [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• Jetzt patchen! Angreifer attackieren Dateiübertragungsserver SolwarWinds Serv-U

• Euro 2024: Gängige Cyberbedrohungen

• Fachkräfte aus eigener Produktion

• Sicherheitslücke: Die UEFI-Firmware unzähliger Intel-Systeme ist angreifbar

• [UPDATE] [kritisch] Adobe Magento Open Source: Mehrere Schwachstellen

• [UPDATE] [hoch] SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Offenlegung von Informationen

• Claude 3.5 Sonnet: Anthropic will mit der neuen KI GPT-4o und Gemini übertreffen

• Abnehm-Apps im Vergleich: Diese Anwendungen helfen euch bei einer Diät

• Verkauf und Updates werden untersagt: Darum verbieten die USA Kaspersky

• Wirrungen um Lücke: Absender-Fälschung in Outlook

• Londoner Kliniken: Cyberkriminelle veröffentlichen Daten

• Angst vor russischer Spionage: US-Regierung verbietet Software von Kaspersky

• [UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] cURL: Schwachstelle ermöglicht Offenlegung von Informationen

• Kooperation zum Risikomanagement in der Gesundheitsbranche

• Digicert veranstaltet ersten World Quantum Readiness Day

• Stärkere Cybersicherheit als Chance für deutsche Unternehmen

• Dienste in der Microsoft-Cloud sind angreifbar

• Anzeige: Experte für IT-Sicherheitsvorfälle werden

• Kaspersky-Software wird illegal in den USA​

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-20

• USA verbieten Kaspersky-Software

• Copilot für Windows 11 ausprobiert: Warum ihr euch die Installation sparen könnt

• Whatsapp-Nachrichten aus Südafrika: Wir haben mal geantwortet – und das ist passiert

• Whatsapp Trick: So könnt ihr gelöschte Whatsapp Nachrichten trotzdem lesen

• Neuer Jira-Exploit? Apple- und T-Mobile-Daten im Untergrund aufgetaucht

• Cybercrime: Datenlecks bei Apple und T-Mobile, Gerüchte über Jira-Exploit

• Halluzinationen bei KI: So erkennst du, wann ChatGPT und Co. unsicher sind

• Diese App warnt dich per Push-Benachrichtigung, wenn Lebensmittel zurückgerufen werden

• KI schreibt Drehbuch: Schweizer Filmemacher entfacht Kontroverse noch vor Filmstart

• Genspark liefert KI-Suchergebnisse als Fließtext – hat aber einen Haken

• Hacker wollen euch mit gefährlichen Fehlermeldungen reinlegen – so schützt ihr euch

• Microsoft Word: Audiodateien transkribieren

• Manche Passwörter sind im Nu knackbar – doch wer hat eigentlich Schuld daran?

• Norm zur Sprachalarmierung im Brandfall überarbeitet

• Exploits für FortiSIEM-Schwachstellen verfügbar

• [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] binutils: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] binutils: Mehrere Schwachstellen ermöglichen Denial of Service

• Komplexität reduzieren und mit vorhandenen Ressourcen sicherer werden

• Was ist ein Sniffer und was ist Sniffing?

• BSI warnt vor angreifbaren Codeschmuggel-Lecks in tausenden Exchange-Servern

• Per Zero-Day-Lücke: Angeblicher Sicherheitsforscher stiehlt Kraken Millionen

• [NEU] [hoch] Apache Superset: Schwachstelle ermöglicht Manipulation und Offenlegung von Daten

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern

• NIS2-Studie: Termingerechte Umsetzung trotz Unklarheiten?

• [NEU] [mittel] SonicWall SonicOS: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] Checkmk: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• [NEU] [hoch] IGEL OS: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [hoch] VMware Tanzu Spring Cloud Skipper: Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [hoch] Ghostscript: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• Dell Computer: Schwachstelle ermöglicht Privilegieneskalation

• Sicher durch die nächste Cyber-Krise

• [NEU] [mittel] Dell Computer: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Progress Software MOVEit: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Sicherheitslücken: Attacken auf Atlassian Confluence & Co. möglich

• D-Link: Versteckte Backdoor in 16 Routermodellen entdeckt

• Safe Superintelligence: Wie OpenAI-Mitgründer Sutskever die KI-Welt sicherer machen will

• Kommt eine künstliche Intelligenz in eine Bar: So lustig war Google Deepminds Comedy-Experiment

• Erfolgsstories aus der Praxis: So werden Briefe effizient und nachhaltig verschickt

• [UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen

• [UPDATE] [mittel] libssh: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsvorkehrungen

• [UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

• Warum Gebäudeautomation unter die NIS2-Infrastruktur fällt

• Sicherheitslücke in kommunaler Verwaltungs-Webseite öffnet Datenleck in BundID

• Genua bündelt Lösungen für VS-NfD-konformes mobiles Arbeiten

• Kundendaten abgeflossen: Cyberangriff trifft DPD-Mutter Geopost

• Wie man KI-gestützte Cyber-Bedrohungen mit KI bekämpft

• Gesundheitsdaten geleakt: Region in Schottland wird mit Flugblättern informiert

• Anzeige: Integration von Microsoft Copilot in Unternehmensstrategien

• Nationale Cybersicherheitskonferenz: Scharfe Warnungen, stumpfe Schwerter und KI

• Nach Cyberangriff: Schottische Region wird über Gesundheitsdaten-Leak informiert

• CVSS 9.8 – IBM schließt kritische Sicherheitslücke

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-19

• Konkurrenz für Sora: So wild sehen die KI-Videos von Luma aus

• Günstiges Premium-Abo: Youtube macht beliebtem Trick ein Ende

• Kochrezept von Gemini: Google-KI soll beinahe eine Familie vergiftet haben

• Verschlüsselung: Bundesregierung lehnt Kompromiss zu Chatkontrolle ab

• Bundesbehörden: Zu viele Computersysteme bleiben ungepatcht

• Check Point-Lücke: Nach wie vor nur gut die Hälfte aller Systeme gepatcht​

• Diese neue Whatsapp-Funktion sorgt bei euren Videos und Fotos für beste Qualität: So nutzt ihr sie

• Chicken McNuggets für 275 Dollar: McDonald’s KI-System steckt voller Fehler

• Wie eine Fehlermeldung von ChatGPT einen Bot auf X enttarnt hat

• Butterflies: Dieses soziale Netzwerk ist voller KI-Bots – und das soll auch so sein

• Google Maps verliert bald ein weiteres Feature: Schon jetzt gibt es erste Änderungen

• 100 Jahre Labor Strauss: Neue Brandmelderzentrale und Schulungszentrum zum Jubiläum

• Angreifer nutzen E-Mails mit HR- und IT-Bezug

• 20 Prozent der Microsoft SQL Server läuft trotz End of Life

• Mindestens 42 Prozent: Tausende deutsche Exchange-Server sind laut BSI angreifbar

• [UPDATE] [hoch] GNU libc: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Oracle MySQL: Mehrere Schwachstellen

• [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen

• [UPDATE] [kritisch] GNU libc: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

• [UPDATE] [hoch] GNU libc: mehrere Schwachstellen

• Ist dein Passwort auch innerhalb einer Minute zu knacken?

• Windows: Externe IP-Adresse per Eingabe-Aufforderung ermitteln

• Sicherheitslücke: Phisher können E-Mails im Namen von Microsoft verschicken

• Windows: Externe IP-Adresse per Eingabeaufforderung ermitteln

• [NEU] [UNGEPATCHT] [niedrig] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Autodesk AutoCAD: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Atlassian Jira Software: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen

• [NEU] [mittel] Moodle: Mehrere Schwachstellen

• Moodle: Mehrere Schwachstellen

• Smishing lockt Opfer in die falsche Cloud

• [NEU] [mittel] Huawei Home-Router: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• [NEU] [mittel] Atlassian Fisheye/Crucible: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen

• [UPDATE] [mittel] GNOME: Schwachstelle ermöglicht Denial of Service und Code-Ausführung

• Daten zum Verkauf: AMD untersucht angebliches Datenleck

• Anonymisierendes Linux Tails 6.4 stärkt Kryptografie

• Die stille Krise der CISOs

• Daten in Hackerforum aufgetaucht: AMD untersucht möglichen Cyberangriff

• Cyberabwehr: Faeser will Gesetz für mehr BKA-Befugnisse vorlegen

• Microsoft stellt alle Azure-Konten auf Mehr-Faktor-Authentifizierung um

• Botulismus: Googles Gemini-KI hätte beinahe Anwender vergiftet

• [UPDATE] [mittel] wget: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [UNGEPATCHT] [niedrig] MELDUNG ZURÜCKGEZOGEN

• [UPDATE] [niedrig] Progress Software Sitefinity: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [hoch] Red Hat OpenShift Service Mesh Containers: Mehrere Schwachstellen

• IT-Sicherheitsforscher warnen vor neuer Angriffstechnik über die Zwischenablage

• „Passwort“ Folge 3: Denial of Service

• Videoüberwachung im Claas-Logistikzentrum

• WithSecure bringt GenAI-Security-Tool auf den Markt

• heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen

• heise-Angebot: heise security Webinar: Die Sicherheit eigener Microsoft-Dienste selbst testen

• Smart Grids im Visier der Hacker

• iPhones verraten Standort von WLAN-Access-Points

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-18

• Mensch oder KI: Wer trifft die besseren Entscheidungen?

• Information Security Management − Deshalb ist es für Unternehmen heute essentiell

• Jetzt aktiv werden

• Windows 11: Mail und neues Outlook parallel nutzen

• Wie eine Google-KI Videos vertont – und warum das so beeindruckend ist

• Der „Godfather of AI“ überrascht: Super-KI könnte Menschheit ersetzen

• Für ChatGPT bezahlen? Was das Plus-Abo kostet und was ihr in der Gratisversion bekommt

• Sicherheitslücke BundID: Verwaltungsdienste von 300 Kommunen wiederholt offline

• Cloud-Infrastruktur absichern

• Faeser will Befugnisse des BKA für Cyberabwehr ausweiten

• Foxit PDF Reader kann angegriffen werden

• Microsoft dreht persönlichen Outlook-Konten Basic Auth ab

• 5G Advanced: Neuer Mobilfunkstandard braucht mmWave für volle Leistung

• Use-Case: KI-Integration im deutschen Mittelstand

• [NEU] [hoch] TYPO3 Extension: Mehrere Schwachstellen

• Open-Source- oder proprietäre Software?

• Sicherheitsupdates: Root-Lücke bedroht VMware vCenter Server

• Betrugswelle: Deutsche-Bank- & Commerzbank-Kunden im Visier von Cyberkriminellen

• macOS 15 und iOS 18 bekommen brandneue Passwortverwaltung

• [NEU] [hoch] VMware vCenter Server: Mehrere Schwachstellen

• [NEU] [mittel] Python: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Umgehung von Sicherheitsmaßnahmen

• [NEU] [hoch] Rancher: Mehrere Schwachstellen

• [NEU] [hoch] Red Hat Enterprise Linux (Flatpak): Schwachstelle ermöglicht Codeausführung

• Windows-Updates: Server-Störungen und irritierendes App-Verhalten

• Aktuelle Phishing-Welle: Deutsche-Bank-Kunden im Visier von Cyberkriminellen

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Massenüberwachung befürchtet: EU-Politiker stellen sich gegen Chatkontrolle

• Huawei im Digitalausschuss: „Wer ist gefährlicher, China oder die NSA?“

• Sicherheitslücke: Angreifer können bei Nextcloud die 2FA umgehen

• [UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [UNGEPATCHT] [mittel] Rückruf: 7-Zip: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• Genetec: Neue europäische Zentren für Forschung und Entwicklung

• Durchgängige Zero-Trust-Netzwerke durch Mikrosegmentierung

• So ergänzen sich Mensch und Maschine in der Cybersicherheit

• SQL-Injection-Lücke in Cisco FMC-Software

• Millionenstrafe für US-Dienstleister wegen mangelhafter IT-Sicherheit

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-17

• Meta AI: Warum die KI vorerst doch nicht nach Europa kommt

• Mail- und VPN-Anbieter Proton wird zu einer Stiftung

• Proton: Schweizer VPN- und Mailanbieter wird zu einer Stiftung

• Cybersicherheitssoftware: Der Schlüssel zur digitalen Resilienz

• Google Chrome: So nutzt ihr die praktische Vorlesefunktion für Websites

• Apple Intelligence: Warum die KI-Funktionen nicht sofort auf die Geräte kommen

• Whatsapp-Nachrichten aus Südafrika: Wir haben geantwortet – und das ist passiert

• Abliteration: So lässt sich die eingebaute Beschränkung jeder Sprach-KI umgehen

• Whatsapp-Status-Update wird sich bald ändern – das steckt dahinter

• Resilienz für Stärke in Krisenzeiten

• Ebury-Botnet infiziert 100.000 Linux-Server in 18 Monaten

• Datenschutzfreundliche digitale Werbung: Mozilla übernimmt Anonym

• CISA warnt: Angriffe auf kritische Lücke in Progress Telerik Report Server

• Jetzt nominieren!

• CISA warnt vor Angriffen auf Progress Telerik Report Server

• [UPDATE] [mittel] Intel Ethernet Controller: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] Intel SPS Firmware: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] PHP: Mehrere Schwachstellen

• Nextcloud: Angreifer können Zwei-Faktor-Authentifizierung umgehen

• Diese Geräte bedrohen 2024 die Sicherheit Ihrer Netzwerke!

• [NEU] [hoch] Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

• Disgomoji: Hacker steuern Linux-Malware mit Emojis auf Discord

• D-LINK Wireless Router: Mehrere Schwachstellen

• heise-Angebot: iX-Workshop: Innerdeutsche E-Rechnungspflicht – Software richtig implementieren

• Sicherheits- und Datenschutzeinstellungen in WhatsApp

• VMware Workstation Pro: Screenshots mit Bordmitteln erstellen

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

• [NEU] [hoch] Nextcloud: Mehrere Schwachstellen

• [NEU] [mittel] NetApp StorageGRID: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] D-LINK Wireless Router: Mehrere Schwachstellen

• [UPDATE] [hoch] Ivanti Endpoint Manager: Mehrere Schwachstellen ermöglichen Codeausführung

• Warum Mensch und KI in der Security zusammengehören

• [NEU] [niedrig] Progress Software Sitefinity: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Kibana: Schwachstelle ermöglicht Darstellen falscher Informationen

• [NEU] [UNGEPATCHT] [mittel] GNOME: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] libarchive: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] SonarSource SonarQube: Schwachstelle ermöglicht Offenlegung von Informationen

• Ivanti Endpoint Manager: Exploit für kritische Lücke aufgetaucht

• [UPDATE] [mittel] libvirt: Schwachstelle ermöglicht Denial of Service oder Offenlegung von Informationen

• [UPDATE] [hoch] QEMU: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Denial of Service und Codeausführung

• 5 Dinge, die du diese Woche wissen musst: Apple Intelligence macht Siri klüger und neue Regeln bei Disney Plus

• Lösung für die Zukunft: Wo McDonald’s bald KI einsetzen will

• Wie China, Russland und der Iran KI für Propaganda einsetzen – und was Experten dagegen tun wollen

• Windows 11 24H2: Release-Vorschau wieder verfügbar, Recall entfernt

• heise-Angebot: Ab sofort gibt es Desinfec’t 2024 auf einem USB-Stick zum Kauf

• So richtest du privates Surfen und den Inkognito-Modus richtig ein

• Partnerangebot: Campus Schwarzwald gGmbH – „ISA/IEC 62443 – Einführung und Grundlagen“

• Drei-Layer-Schutz für Kritische Infrastrukturen

• Windows 11: Vorschau auf 24H2 wieder verfügbar – ohne Recall

• FBI: Mutmaßlicher Anführer einer Cybergang auf Mallorca verhaftet

• Ebertlang stellt Backup-Lösung für SaaS-Plattformen vor

• heise-Angebot: iX-Workshop: AWS-Sicherheit – Angriffe erkennen und abwehren

• IT-Sicherheit in Produktionsumgebungen

• Neues Update behebt Installations­fehler bei Windows Server 2019

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 24

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-16

• Warum unsere Computer-Tastaturen eigentlich imperialistisch sind

• Das war die WWDC 2024: Alles was du zu „Apple Intelligence“ und Co. wissen musst

• Whatsapp: Mit diesen Tricks könnt ihr gelöschte Nachrichten trotzdem lesen

• l+f: DISGOMOJI – die Linux-Malware, die auf Emojis steht 👊🏻😳☠️​

• Sicherheitsupdates: Angreifer können Asus-Router kompromittieren

• l+f: DISGOMOJI – die Linux-Malware, die auf Emojis steht 👊🏻😳☠️​

• l+f: DISGOMOJI – die Linux-Malware, die auf Emojis steht 👊🏻😳☠️​

• Studie „Die Lage der physischen Sicherheit 2024“

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-15

• Wie Forscher mit kooperierenden KI-Agenten 53 Prozent aller Zero-Day-Lücken knacken

• Konkurrenz für Netflix und Disney: US-Streamingdienst Max kommt nach Deutschland

• Studie entlarvt warum selbst GPT-4 und Gemini bei dieser einfachen Logikfrage scheitern

• 8 KI-Experten befragt: Woran erkennt man eigentlich eine Allgemeine Künstliche Intelligenz?

• GTA Online-Casino-Heists nach Exploit-Aufdeckung vorläufig gesperrt

• GTA Online-Exploit sorgt für Ausfall der Casino Heists

• Apple Intelligence: Was ihr über die beiden neuen KI-Modelle wissen müsst

• Dutch Roll: Boeing 737 Max 8 gerät auf 10.000 Metern ins Taumeln

• Falsche Mandatsberechnung: Verdacht auf Fehler in Wahlsoftware

• Sicherheitsforscher: Fortinet serviert VPN-Passwörter „auf dem Silbertablett“

• Ist Nvidia unantastbar? Drei Gründe, warum der Konzern um die Führungsposition bangen muss

• Von Kritis, Brandschutz und Resilienz

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-14

• Alexa LLM: Warum ehemalige Amazon-Mitarbeiter nicht mehr an das Projekt glauben

• EM 2024: KI-Krake macht Spielvorhersage – wie steht es um Deutschlands Chancen?

• Hacker locken euch mit gefälschten QR-Codes: So schützt ihr euch davor

• Bewerber-Datenbank: CDU bedauert Fehler​

• Cybercrime: Festnahmen in der Ukraine, Russland plant Cyber-Sicherheitsbüro

• US-Heimatschutz prüft, ob Microsoft Umsatz über Sicherheit stellt

• US-Ausschuss für Heimatschutz: Kritische Fragen an Microsofts Brad Smith

• „Mach es trotzdem“: Wie Jailbreak-Communitys KI-Regeln umgehen

• Affinity Suite: Kann der Adobe-Herausforderer die Creative Cloud ersetzen?

• Neue Whatsapp-Funktionen: Diese Features machen den Messenger zur Zoom-Konkurrenz

• Warum es so schwer ist, gute chinesische KI-Modelle zu bauen

• Copy-and-Paste auf Steroiden: Dieses kleine Tool musst du kennen

• Cyberkriminelle haben es zur EM auf Fußball Fans abgesehen

• Verdächtiger eines der größten Botnets aller Zeiten verhaftet

• Lösungen für die Lebensmittelindustrie

• Cyberpolizei der Ukraine: Russischer Ransomware-Hacker in Kiew verhaftet

• Sidechannel-Attacken auf ICs: Grundlegende Informationen

• Nach chinesischem Cyberangriff: Microsoft muss sich wegen Sicherheitsversagen verantworten

• [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Rockwell Automation FactoryTalk View SE: Mehrere Schwachstellen

• [UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service

• Bloßes Öffnen reicht: Schwachstelle in Outlook ermöglicht Fremdzugriff per E-Mail

• Studie: Die riskantesten vernetzten Geräte im Jahr 2024

• Cyberangriffe verursachen immer mehr Schäden in Unternehmen

• BIOS-Lücken: Angreifer können Dell-PCs kompromittieren

• Datenschutz hilft auch gegen Deep Fakes

• Microsoft Edge: Mehrere Schwachstellen

• Mozilla Firefox for iOS: Mehrere Schwachstellen

• [NEU] [mittel] Kibana: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen

• [UPDATE] [mittel] Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Mozilla Firefox for iOS: Mehrere Schwachstellen

• Sicherheitspatch: Angreifer können Dell-PCs über BIOS-Lücken kompromittieren

• Illegal erworben: Mann nimmt mit Bahn-Gutscheincodes 190.000 Euro ein

• [UPDATE] [hoch] H2: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Red Hat Enterprise Linux (python-pillow): Mehrere Schwachstellen

• Wisst ihr noch? Als Tim Cook sich für Apple Maps entschuldigen musste

• Total Recall: Warum Microsoft die KI-Suchfunktion für Windows 11 verschiebt

• Kreis für Verbündete

• N-able erweitert seine Sicherheitslösungen

• Nach massiver Kritik: Microsoft vertagt Recall-Release

• Autohersteller müssen Cyber­sicherheit von Anfang an mitdenken

• Angreifer greifen Confluence-Systeme an

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-13

• Abliteration: So lässt sich die eingebaute Beschränkung jeder Sprach-KI entfernen

• CISA warnt: Kritischer PHP-Bug wird von Ransomware ausgenutzt

• Nach Kündigung: Wütender Ex-IT-Mitarbeiter löscht 180 virtuelle Server

• ChatGPT auf dem iPhone: Warum Apple dafür keinen Cent an OpenAI zahlt

• Stable Diffusion 3 Medium: Abgespeckter KI-Bildgenerator spuckt Horrorbilder aus

• Durchbruch in greifbarer Nähe: Wie ein großes Problem von Quantencomputern endlich gelöst werden könnte

• KI im Schuh: Hightech-Betrug endet für Studenten im Gefängnis

• EM 2024: Mit diesen Apps habt ihr alle Tore und Ergebnisse im Blick

• Sicherheitsupdates: Fortinet rüstet Produkte gegen verschiedene Attacken

• Sicherheitstechnik im Spagat: Performance Management als Lösung

• ArubaOS und InstantOS sind durch Malware eingreifbar

• Windows: Microsoft PC Manager installieren

• Cisco auf KI-Kurs

• Rust für sicherheitskritische Systeme: Konsortium kümmert sich um den Einsatz

• Amazon AWS baut Multi-Faktor-Anmeldung-Pflicht aus und unterstützt Passkeys

• Für Ransomware-Angriffe: Windows-Lücke wohl wochenlang als Zero Day missbraucht

• [NEU] [mittel] Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [niedrig] MELDUNG ZURÜCKGEZOGEN

• [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen

• Wo sind meine Daten sicher?

• Cyberangriff auf Tracker-Hersteller: Hacker greift Kundendaten von Tile ab

• [NEU] [mittel] CUPS: Schwachstelle ermöglicht Manipulation von Dateien

• [UPDATE] [kritisch] PyTorch: Schwachstelle ermöglicht Codeausführung

• Einfach anpacken – Was es für mehr nationale Digitalsouveränität braucht

• Wie Betrüger die Zwei-Faktor-Authentifizierung mithilfe von Phishing und OTP-Bots umgehen

• LibreOffice: Persönliche Daten beim Speichern entfernen

• Nicht nur die CDU: Check-Point-Lücke betrifft 1.800 Gateways in Deutschland

• Angreifer attackieren Geräte: Extra-Sicherheitsupdates für Google Pixel

• [UPDATE] [mittel] Apache OpenOffice und LibreOffice: Mehrere Schwachstellen ermöglichen Codeausführung

• Cybersecurity auf Flughäfen

• Mehr Sicherheit bei DaaS von Adlon

• Sicherheitslücke: Der VLC Media Player ist angreifbar

• So enttarnten Security-Experten eine Zero-Day-Schwachstelle in Windows

• Anzeige: Zertifizierter IT-Grundschutz-Praktiker werden

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-12

• Neue Regeln bei Disney Plus – der Streamingdienst will nicht nur gegen Account-Sharing vorgehen

• Check Point: Security-Lücke wurde nicht nur bei CDU genutzt

• Microsoft macht Ernst: Cybersicherheit für Krankenhäuser

• Apple Intelligence: Wie das Unternehmen eure Daten schützen will – und wo es noch Zweifel gibt

• Konkurrenz für Netflix und Disney: Streamingdienst Max kommt nach Deutschland

• Erstes Land setzt OpenAIs KI für Gerichtsverfahren ein – und will damit ein großes Problem lösen

• Wie Meta AI einen Facebook-Nutzer an Betrüger vermittelte

• Apple Intelligence: Was ihr über die 2 neuen KI-Modelle der iPhone-Macher wissen müsst

• Ohne Passwort oder Pin: wie Hacker Banking-Apps übernehmen

• Feuriges Special

• Jetzt patchen! Veeam Backup Enterprise Manager vor Attacken gefährdet

• Sicherheitsupdate: VLC media player für Attacken anfällig

• Quantum baut DXi-Backup-Appliances weiter aus

• London: Nach Cyberangriff sollen wohl auch Medizinstudenten aushelfen

• Urteil in Österreich: Teilnahme an Shitstorm kann teuer werden

• Biometrie: Mastercard führt Bezahlen per Iris-Scan ein

• [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Schwachstelle ermöglicht Privilegieneskalation

• Cyberangriff auf Londoner Labordienstleister: Kliniken benötigen Blutspenden

• Betrifft iOS und MacOS: Angreifer können per Mail Facetime-Anrufe einleiten

• Google Chrome: Mehrere Schwachstellen

• Adobe Acrobat Android: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Pixel Patchday Juni 2024: Mehrere Schwachstellen

• Adobe Creative Cloud Produkte: Mehrere Schwachstellen

• VMware Workstation: VMs in offenes Format konvertieren

• [NEU] [hoch] Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Dateimanipulation

• [NEU] [hoch] Symantec Endpoint Protection: Mehrere Schwachstellen

• [NEU] [mittel] Adobe Creative Cloud Produkte: Mehrere Schwachstellen

• [NEU] [mittel] Samsung Exynos: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [kritisch] Microsoft Windows: Mehrere Schwachstellen

• Wie On-Prem die Grenzen der Cybersecurity verschiebt

• Malware Mai 2024: Androxgh0st-Botnet breitet sich weiter aus

• Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

• AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Dell BIOS: Mehrere Schwachstellen

• Mozilla Firefox: Mehrere Schwachstellen

• [NEU] [hoch] AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Citrix Systems Hypervisor: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Dell BIOS: Mehrere Schwachstellen

• [NEU] [hoch] Mozilla Firefox: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen

• Was Finanzdienstleister bei der Cloud-Auslagerungen beachten müssen

• Basic Auth: Simple Passwortanmeldung wird bald in Outlook deaktiviert

• Geheimdienst deckt auf: China-Hacker dringen in 20.000 Fortinet-Systeme ein

• [NEU] [niedrig] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Microsoft Visual Studio: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Patchday: Adobe schließt unter anderem kritische Lücke in Magento-Shopsoftware

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] Ruby: Mehrere Schwachstellen

• [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

• Microsoft Patchday Juni 2024

• WWDC 24: Warum ausgerechnet Siri jetzt das beste KI-Gadget ist

• BHE-Jubiläum: 50 Jahre für Sicherheit

• Patchday: Schadcode kann sich auf Windows-Servern wurmartig ausbreiten

• Microsoft schließt zum Patchday kritische Schwachstellen (CVSS 9.8)

• Schwachstelle in Windows: Angreifer können per WLAN Schadcode einschleusen

• Acronis bringt XDR für MSPs

• Rund-um-die-Uhr-Schutz vor raffinierten Cyberattacken

• Spotify: Premium-Abo mit Hi-Fi-Audio soll bald kommen – zu einem hohen Preis

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-11

• Whatsapp: Mit diesen Tricks könnt ihr gelöschte Nachrichten lesen

• Tippspiel zur Fußball-EM: Diese 4 Apps musst du kennen

• Diese neue Video-KI will OpenAIs Sora den Rang ablaufen – so realistisch sind erste Clips

• WWDC 2024: Apple zieht bei KI nach – und muss sich dafür von einem Grundsatz trennen

• OHB: Bundesregierung kauft wohl 3 neue Satelliten für das Militär

• WebEx: BSI empfiehlt Ciscos Konferenzprodukt nicht

• Microsoft Defender for Cloud wird aufgebohrt

• State of Security: Sicherheit ganzheitlich denken

• Cyberangriff auf Cloudkunden: 165 Unternehmen über Datenabfluss informiert

• Avast Antivirus: Angreifer können Rechte durch Schwachstelle ausweiten

• Effiziente IT-Sicherheit durch smarte Integration

• HP BIOS: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung

• VLC: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

• [NEU] [hoch] Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• [NEU] [hoch] JetBrains Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

• Private Cloud Compute: Apple verspricht sichere KI-Berechnungen in der Cloud

• iOS 18: So installierst du die Betaversion auf deinem iPhone

• Rettung durch KI: So sollen verirrte Wanderer schneller gefunden werden

• Microsoft Entra ID Protection in der Praxis

• Pendrive S3: kleiner Stick mit ESP32-S3 für Pentesting und Entwicklung

• Verbraucherzentrale warnt vor Fakeshops mit Fußball-EM-Fanartikeln

• heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

• SAP liefert am Patchday Sicherheitskorrekturen für zwei hochriskante Lücken

• Apple Intelligence: Apple will KI und Datenschutz vereinen

• Smart, schnell und sicher: Neue Zutrittskontroll-Lösungen

• Effizientes Backup und Recovery mit SEP sesam für SAP IQ

• Elon Musk: Apple-Geräte sollen in den faradayschen Käfig

• ARM warnt: Sicherheitslücke in Mali-GPU-Treiber wird aktiv ausgenutzt

• Sichere Daten – immer und überall

• Elon Musk: Apple Intelligence soll in den faradayschen Käfig

• Malware kann aus VMs bei VMware-Produkten entkommen

• Anzeige: Mit Azure die Sicherheit und Verwaltung der Cloud optimieren

• Meta AI leitet Facebook-Nutzer zu Betrügern

• Google Maps löscht endlich Standortdaten: Wenn ihr sie behalten möchtet, müsst ihr schnell handeln

• watchOS 11: Diese neuen Funktionen kommen auf die Apple Watch

• Apple Intelligence: Apple stellt neue KI-Funktionen für iPhone und Mac vor – aber nicht jeder darf sie nutzen

• macOS 15 heißt Sequioa – das kann das neue Apple-Betriebssystem

• WWDC 2024: Apple ist im KI-Zeitalter angekommen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-10

• Schwachstelle in PyTorch erlaubt Command Injection via RPC auf dem Master Node

• Univention Nubus: Modulares IAM für Cloud-Umgebungen

• Dall-E, Midjourney und Stable Diffusion: Die besten KI-Bildgeneratoren im Überblick

• Recall: Wie Microsoft nach heftiger Kritik seine Erinnerungsfunktion überarbeitet hat

• Windows 11 bringt Widgets auf den Sperrbildschirm – so entfernt ihr sie wieder

• Nutzungsbedingungen in der Kritik: Wie Adobe die Kreativen vor den Kopf stößt

• Trockene Dokumente in Videos verwandeln: Dieses KI-Tool macht es möglich

• Android: Mehrere Google-Kalender einrichten

• Zunahme von Infostealer-Infektionen um fast 650 Prozent

• Keine Energieeffizienz ohne Brandschutz-Expertise

• NVD-Schwachstellendatenbank: NIST verpflichtet Unternehmen zur Mithilfe

• Datenschutzbeauftragter fordert klare Regeln für Einsatz von KI

• Eclipse Foundation macht 2FA für alle Committer verpflichtend

• Pentester-Linux: Kali 2024.2 setzt auf neuen Desktop und neue Zeitzählung

• [UPDATE] [kritisch] Microsoft Azure: Schwachstelle ermöglicht Codeausführung

• Cyber Resilience Act verbietet Produkte mit bekannten Sicherheitslücken

• Datenschutz und KI – Data Stewards machen den Unterschied

• Mit der Zwiebelstrategie zu effektiver Cybersicherheit im Finanzsektor

• "Es wird eine große Sache": Tim Cooks vollmundiges Versprechen für die WWDC

• Mit KI gegen den Klimawandel? Das wird nicht ausreichen!

• GPT-4 kann Zero-Day-Lücken autonom ausnutzen – warum sich das positiv auf die Sicherheit im Netz auswirken könnte

• Warum unsere Tastaturen eigentlich imperialistisch sind

• Diese simple Logikfrage überfordert die besten KI-Modelle – kannst du sie lösen?

• [NEU] [UNGEPATCHT] [hoch] Mitel SIP Phone: Mehrere Schwachstellen

• [UPDATE] [hoch] Veeam Backup Enterprise Manager: Mehrere Schwachstellen

• Die Zeit ist reif für Cyber-Krisenmanagement

• Microsoft: Azure-Lücke mit bislang unklarem Status ist bereits geschlossen

• Nicht nur für Windows: Recall erhält Open-Source-Konkurrenz mit Datenschutz-Fokus

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

• [NEU] [kritisch] PyTorch: Schwachstelle ermöglicht Codeausführung

• heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen

• Cyber-Angreifer: BSI benennt aktive Tätergruppen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• heise-Angebot: iX-Workshop: Linux-Server absichern – Effektiv und umfassend

• Brandschutzlösungen in der Albertina

• Anwender fürchten Auswirkungen von KI auf Datenschutz und Sicherheit

• Verurteilt: Versand von „Dickpics“ kostet Beklagten mehr als 12.500 Euro

• Nach internem Streit: Digitalcourage wählt Thilo Weichert zum Vorstand

• Kaspersky: Virus Removal Tool für Linux liefert erste Einschätzung

• Cybersicherheit in Produktionsanlagen verbessern

• heise-Angebot: IT-Sicherheitstag Mainz: Sicherheit und Resilienz im Unternehmen – jetzt buchen!

• Angreifer können Cisco-Geräte übernehmen und kompromittieren

• Microsoft erschwert Umgehung von Kontozwang bei Windows 11: Doch diese Methode funktioniert noch

• Brauchen Nachhilfe: Darum tun sich KI-Modelle wie ChatGPT mit Mathematik und Logik schwer

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 23

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-09

• KI soll Hundesprache übersetzen: Wie ein Sprachmodell Vierbeiner verständlich macht

• Screenshots ohne Ende: Microsofts Recall-Funktion speichert alles – unverschlüsselt

• Wie Domino’s mit einer KI Pizza zubereitet, bevor ihr sie überhaupt bestellt habt

• Thilo Weichert und Daniela Schlegel neue Vorsitzende von Digitalcourage

• Diese Fitness-App sorgt für epische Laufabenteuer à la Herr der Ringe – Ziel: Mordor

• Ist Nvidia wirklich so gut? Drei Gründe, warum die Spitzenposition in Gefahr ist

• Zero Day: GPT-4 kann selbstständig Sicherheitslücken ausnutzen

• CES-Förderpreis: And The Winner Is…?

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-08

• Daten-Leak bei der New York Times: Quellcode und Repositories landen auf 4chan

• Daten-Leak bei der New York Times: Quellcode und Repostories landen auf 4chan

• KI-Chatbot simuliert dein älteres Ich – und soll wertvolle Lebensratschläge geben

• Google Maps: Wie dieser Fehler für einen unnötigen, kilometerlangen Stau sorgte

• Recall von Recall: Neue Windows-Funktion wird Opt-in

• Microsoft knickt ein: Recall kommt nun doch nur per Opt-in

• Keine Anmeldung möglich: Lastpass verärgert Nutzer mit mehrstündigem Ausfall

• SiMa-Praxistag an der HWR Berlin

• Anzeige: Die KI-Basics – neuronale Netze, Modelle, Herausforderungen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-07

• Europawahl und Deepfakes: So entlarvst du KI-generierte Desinformation und Medieninhalte

• Experten warnen vor Tiktok-Challenges: Mutproben bleiben ein gefährliches Problem

• Entscheidungshilfe im Smarthome-Dschungel: Vergleichsportal wertet Datenhunger der Hersteller aus

• Mit Midjourney zum perfekten Bild: Alle wichtigen Prompts und Parameter im Überblick

• EM 2024 im TV oder Streaming? So seht ihr die Tore vor allen anderen

• Hornetsecurity: Weltweiter Ausfall bei Managed Security Services Provider

• Entwickler schließen Sicherheits­lücken in WireShark

• Drei Fragen an die Brandschutzbranche

• KI – Die Chancen und Risiken

• Sicherheitspatch nachgebessert: Schadcode-Attacken auf PHP möglich

• heise-Angebot: Online-Security-Konferenz secIT Digital: Tschüss Passwort, hallo Passkeys

• Sparkasse, Volksbank und mehr: Phishing-Kit gefährdet Kunden deutscher Banken

• [NEU] [UNGEPATCHT] [mittel] dnsmasq: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] PostgreSQL JDBC Driver: Schwachstelle ermöglicht SQL-Injection

• Erpresser übernehmen GitHub-Repositories, greifen Daten ab und löschen Inhalte

• Wann und für wen lohnt sich eine Cyberversicherung?

• Photoshop und Premiere Pro: Adobe Creative Cloud wird nun als Spyware bezeichnet

• Völliger Unfug statt hilfreicher Antwort: Darum liegt Googles KI-Suche so oft daneben

• Warum Netflix auf deinem Fernseher bald anders aussehen könnte

• Wenn KI Videos in Echtzeit verändert: Können wir Videokonferenzen noch trauen?

• Whatsapp: Wie eine KI künftig deine Anfragen an Unternehmen beantwortet

• Bislang benötigt KI teure Chips – diese Physiker wollen das ändern

• Autonomes Fahren: Neue Angriffstechnik stört Lidar, Radar und Kameras zugleich

• [NEU] [mittel] Atlassian Confluence: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [hoch] PHP: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux (Booth): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• “Guten Tag, ich bin vom Tech-Support” | Offizieller Blog von Kaspersky

• Insider-Angriffe erkennen und abwehren

• [NEU] [hoch] Roundcube: Mehrere Schwachstellen

• Kritische Azure-Lücke: Patch-Status derzeit unklar

• Google Chrome: Windows-Browser ohne Erweiterungen starten

• [UPDATE] [hoch] OpenJDK: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen

• [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [niedrig] QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

• Nvidia Treiber: Mehrere Schwachstellen

• Jetzt patchen! Exploitcode für kritische Lücke in Apache HugeGraph in Umlauf

• Angriffswelle: Hacker löscht Github-Repos und fordert Lösegeld

• Partnerangebot: Axians IT Security GmbH – „Penetrationstest mittels Security Validation Platform“

• Partnerangebot: Institut für Internet-Sicherheit – if(is) – Marktplatz IT-Sicherheit

• Ein Überblick über Internetstörungen im 1. Quartal 2024

• Operation Endgame: Schlag gegen Botnetze

• Big Data und KI brauchen IT-Sicherheit

• Security-Update für Windows-Server lässt sich nicht installieren

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-06

• FCC bereitet sichere Internet-Routen vor

• Bildschirmzeit: Apples Inhaltsfilter kann seit Jahren umgangen werden

• Slack startet neue Funktion: Wie Listen euren Arbeitsalltag erleichtern sollen

• NotebookLM startet in Deutschland: Googles KI wird mit euren Dokumenten zum persönlichen Chatbot

• Gefährliches Datenleck: Wie ein einzelnes Zeichen sensible Infos von Hotelgästen offenlegt

• Anonym und kostenlos: Das kann Duckduckgos neuer KI-Chatbot

• 10 Unternehmen programmieren eine Woche mit ChatGPT – das ist passiert

• Datendiebstahl bei Santander und Ticketmaster

• Skimming: Betrüger bei Manipulation von Tankautomaten erwischt

• Häfele übersteht Cyberangriff nach Stillstand von Produktion und Logistik

• Report zu cloud-nativer Sicherheit

• Cross-Site-Scipting ermöglicht Ausführen von Malware

• Linksunten.indymedia: Verlinkung auf Internetarchiv nicht strafbar

• iOS: Apple nennt offiziellen Update-Zeitraum für iPhone 15

• Die versteckten Risiken bei Reise-Apps | Avast

• Gerichtsurteil: Kamera darf nicht auf Nachbargrundstück schwenken können

• Azure-Schwachstelle: Microsoft zahlt Bug Bounty, liefert aber keinen Patch

• [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] less: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Ruby: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Enterprise Linux (cockpit): Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] SysAid: Mehrere Schwachstellen

• Europawahl: „Eine Manipulation durch Cyberangriffe ist ausgeschlossen“

• Siri im Schatten von ChatGPT: Warum Apples Sprachassistent dringend aufholen muss

• KI-Training mit Nutzerdaten: Datenschützer legen Beschwerde gegen Meta ein

• Asana stellt KI-Kollegen vor: Wie sie euch bei der Arbeit unterstützen sollen

• Kritische DoS-Lücke bedroht IBM App Connect Enterprise Certified Container

• [UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen ermöglichen Denial of Service

• Microsofts KI-Assistent Recall ist ein Sicherheitsrisiko

• LibreOffice: Schutz vor unbekannten Makros erhöhen

• So lässt sich die Cloud rechtskonform nutzen

• Interne Daten abgeflossen: Spielfans attackieren Confluence-Server von Disney

• Ransomware: FBI hat Zugriff auf 7000 LockBit-Schlüssel und macht Opfern Hoffnung

• [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service

• WebEx: Hunderttausende Meetings potenziell öffentlich zugänglich

• [NEU] [niedrig] Kibana: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Android Patchday – June 2024: Mehrere Schwachstellen

• Die richtige Cyberversicherung finden

• Beschwerden eingereicht: Meta will Nutzerdaten von Facebook und Insta für KI-Training

• Anzeige: Wie Firmen den „toten Winkel“ ihrer IT schließen

• Nur ein falsches Zeichen: Check-in-Terminals legen Daten von Hotelgästen offen

• Geonode: Tipps zur Cybersicherheit

• Countdown zur NIS-2-Richtline

• Zero-Day-Angriffe auf Check Point-Produkte möglich

• Anzeige: IT Security Awareness für Sysadmins

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-05

• Authentifizierung: Microsofts NTLM ist offiziell veraltet

• WebEX: Hunderttausende Meetings potenziell öffentlich zugänglich

• Will der wirklich nur spielen? KI soll Hundelaute effektiv übersetzen können

• KI-Chatbots werden menschlicher: Wie Unsicherheit zu besseren Entscheidungen führen kann

• Fantasy Hike: Die Fitness-App für epische Lauf-Abenteuer à la Herr der Ringe

• Authentifizierung: Microsofts NTLM ist nun offiziell veraltet

• Wie Verkäufer in Online-Foren betrogen werden

• Axis Communications veröffentlicht Nachhaltigkeitsbericht

• Datensicherheit und Compliance-Risiken in Microsoft 365 entschärfen

• Analyse: Phishing-Kit V3B ist auf Commerzbank, Sparkasse & Co. zugeschnitten

• Angreifer erbeuten Kundendaten über Snowflake

• Cisco Webex: Tausende Videokonferenzen von Ministerien waren abhörbar

• Gartner: Unternehmen investieren mehr in Cloud-Sicherheit

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• Londoner Kliniken: Cyberangriff sorgt für abgesagte Operationen

• [UPDATE] [mittel] Asterisk: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Security-Desaster Recall: Neues Tool liest Passwörter aus Microsofts KI-Feature

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• Open-Source-Gemeinschaft entwickelt Cyber­sicherheits­prozesse für die Umsetzung von CRA-Vorschriften

• KI-Forschern droht Sanktion: Warnungen vor Gefahren unerwünscht?

• Robocup 2024: Humanoide Roboter kicken um den WM-Titel

• Diese KI macht eure Pizza, bevor ihr sie bestellt

• Dein Leben in 30 Jahren: KI-Chatbot ermöglicht Unterhaltungen mit deinem zukünftigen Ich

• Gemini-App startet in Deutschland: Das kann Googles ChatGPT-Alternative

• Sicherheitsupdates trotz Supportende: Zyxel sichert NAS-Systeme ab

• heise-Angebot: iX-Workshop Digital Forensics & Incident Response: Schützen, Erkennen, Reagieren

• Microsoft: Nach drei Jahren starten Beta-Tests für Windows 10 wieder

• [NEU] [mittel] cyrus imapd: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Ruby on Rails: Mehrere Schwachstellen

• [NEU] [hoch] IBM App Connect Enterprise: Schwachstelle ermöglicht Codeausführung und DoS

• [NEU] [mittel] HPE ProLiant: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Gute KI gegen böse KI

• [NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Sicherheitsupdates trotz Supportende: Zyxel sichrt NAS-Systeme ab

• Android: Wecker der Google-Uhr pausieren

• Verkehrstrainer für Kindergärten ausgebildet

• Patchday: Attacken auf Geräte mit Android 12, 13 und 14 möglich

• Exclusive führt Managed-SOC-as-a-Service für Palo-Alto-Networks-Partner ein

• Datenleck bei der CDU: Tausende von Bewerbernamen waren wohl frei zugänglich

• „Passwort“ Folge 2: Geheime Nachrichten

• TikTok: Zero-Day-Lücke ermöglichte Übernahme von Promi- und Marken-Accounts

• 5 Tipps wie Unternehmen eine sichere Cloud auswählen

• NIS-2-Pflichten: Kaum ein Unternehmen erfüllt sie, umso mehr verstehen sie nicht

• Intel schließt kritische Schwachstellen in Servern und KI-Diensten

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-04

• ChatGPT ist nicht erreichbar: Was jetzt helfen könnte

• Neue Windows-Funktion nimmt alles auf, was du tust: Sicherheitsexperten sprechen von „Desaster“

• Windows 11 ohne Microsoft-Konto: Beliebter Trick hat ausgedient – so geht es trotzdem

• Brauchen Nachhilfe: Warum sich KI-Modelle wie ChatGPT mit Mathematik und Logik schwer tun

• Aufräumen nach Flutkatastrophen: Experte erklärt, wie wichtige Daten gerettet wurden

• ASW Nord zu den tödlichen Angriffen auf Sicherheitspersonal

• Neue Sicherheits- und Datenschutzfunktionen in Android 15

• Microsoft Purview Compliance Manager als Preview verfügbar

• Zutrittssysteme für Deutschlands Stadien

• IT-Management-Plattform SolarWinds über mehrere Wege angreifbar

• Gmail: Integrierten Spamfilter deaktivieren

• Abfluss kritischer Daten: Hacker waren wohl mindestens zwei Wochen im Netz der CDU

• [NEU] [mittel] Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

• [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

• Sieben innovative deutsche Cybersecurity-Startups

• [NEU] [mittel] CODESYS: Mehrere Schwachstellen

• Die digitale Wallet für die EU

• X erlaubt offiziell pornografische Inhalte: Diese 2 Ausnahmen gibt es

• Wir haben diese 8 KI-Experten befragt: Woran erkennt man eine Allgemeine Künstliche Intelligenz?

• Wie ein Fehler in Google Maps für einen kilometerlangen Stau sorgte

• [UPDATE] [hoch] Atlassian Confluence: Mehrere Schwachstellen

• Noch mehr Aufruhr in der Messenger-Welt

• Jetzt bei Have I Been Pwned: Milliarden von Zugangsdaten auf Telegram entdeckt

• [NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Samsung Android: Mehrere Schwachstellen

• [NEU] [mittel] A10 Networks ACOS: Mehrere Schwachstellen

• [NEU] [hoch] Fortra Tripwire: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Wenige Unternehmen in Deutschland sind auf NIS2 vorbereitet

• Android Patchday – June 2024: Mehrere Schwachstellen

• Samsung Android: Mehrere Schwachstellen

• 122 Gigabyte persönliche Nutzerdaten über Telegram-Messenger geleakt

• [NEU] [hoch] Android Patchday – June 2024: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Single Sign On und Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] SolarWinds Platform: Mehrere Schwachstellen

• [UPDATE] [niedrig] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [kritisch] Oracle Fusion Middleware: Mehrere Schwachstellen

• heise-Angebot: c’t-Webinar: Hacking verständlich erklärt

• Neuer Paxton-Verkaufsleiter für Mitteleuropa

• Lösungen für sicheren Einsatz von KI in der Entwicklung

• Anzeige: Cyberversicherung: Moderne Cybersecurity reduziert Prämien

• Google-Leak: Interne Datenbank offenbart Tausende von Datenpannen

• 6 Tipps zur Erreichung der NIS-2-Konformität

• Fluent-Bit-Schwachstelle betrifft fast alle Cloud-Anbieter

• Globaltrust-Zertifikate fliegen aus Chromium-Browsern

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-03

• Angriff auf Cloud-Anbieter: Datenbank-Klau bei Snowflake-Kunden

• Fantasy Hike: Mit dieser Fitness-App lauft ihr bis nach Mordor

• Meta nutzt eure Daten für KI-Training: So widersprechen Instagram- und Facebook-Nutzer

• 10 Unternehmen haben eine Woche mithilfe von ChatGPT programmiert – das ist passiert

• Der Anti-URL-Shortener: Dieser Weiterleitungsdienst kreiert Web-Adressen in absurder Länge

• NIS 2-Studie: Mehrheit geht von termingerechter Umsetzung aus

• Microsoft 365 Copilot: Warum ein effektives Zugriffsmanagement unerlässlich ist

• CDU-Angriff: Lücke in Check Point Gateway soll Einfallstor gewesen sein

• Vielfalt Unternehmenssicherheit

• Angreifer können Veeam-Backup kompromittieren

• Wie sich die KI-Regulierung auf Unternehmen auswirkt

• Phishing-Kampagne: Betrüger ködern Studenten mit kostenlosem Klavier

• Video-Türsprechstelle mit flexiblem Zutritt kombinieren

• Sicherheitsupdate: Schadcode-Attacken auf Autodesk AutoCAD möglich

• Bisher größter Schlag gegen weltweite Cyberkriminalität

• Cyberversicherung: Gute Vorbereitung ist alles

• [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service

• Mit dieser neuen Whatsapp-Funktion bekommst du schneller freien Speicherplatz

• Digitalisierung in der Verwaltung: Wie ich mich online in das Organspende-Register eintragen wollte

• KI-Modelle in „Minuten statt Wochen“: Wie Nvidia-Nim das ermöglichen soll

• Sicherheitsbehörde warnt: Schwachstelle im Linux-Kernel wird aktiv ausgenutzt

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Red Hat Enterprise Linux (python-idna): Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Apache OFBiz: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Apache Wicket: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Autodesk AutoCAD: Mehrere Schwachstellen

• Architecture Drift – Was das ist und wie es zu Sicherheitsverletzungen führt

• [UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

• [UPDATE] [hoch] Ruby: Schwachstelle ermöglicht Manipulation von Dateien

• Per Apple Airtag: Handwerker spürt Tausende gestohlener Elektrowerkzeuge auf

• [UPDATE] [hoch] Check Point Security Gateway: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] Moodle: Mehrere Schwachstellen

• Commvault bietet „Reinraum in der Cloud“

• 100-jähriges Firmenjubiläum von TAS Sicherheits- und Kommunikationstechnik

• Schutz kritischer Infrastrukturen: Noch viel Luft nach oben in Deutschland

• Microgateways unterstützen sichere Software-Entwicklung

• heise-Angebot: Last Minute: heise Security Tour 2024 online und Stuttgart

• Schwachstellen in OpenSSH von Junos OS

• Whatsapp auf dem iPad nutzen: Diese 3 Wege gibt es

Generated on 2024-07-01 00:02:00.684233