IT Sicherheitsnews monatliche Zusammenfassung – November

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-31

• Boston Dynamics zeigt in neuem Video, wozu der Atlas-Roboter mittlerweile fähig ist

• Whatsapp wird übersichtlicher: So funktionieren die neuen Listen

• Zugang zur umstrittenen KI-Gesichtserkennung: Microsoft liefert Gender-Detection-AI versehentlich weiter

• Nie wieder Schreibblockade: Gmail hilft dir jetzt mit KI, bessere Mails zu schreiben

• Spannung um Allgemeine Künstliche Intelligenz: OpenAI-Experte packt aus

• Alles für den Klick: Phisher drohen Paypal-Nutzern mit gesperrten Konten

• ASW Nord launcht App für Mitglieder

• KI im Fokus: Siemens stärkt Softwaregeschäft mit milliardenschwerer Übernahme

• Whatsapp: 4 neue Funktionen, die du kennen musst

• Mit ChatGPT ein Gespräch führen: Advanced Voice Mode gibt es jetzt auch auf dem Desktop

• Youtube: Mit diesen 5 Browser-Erweiterungen bekommt ihr die volle Kontrolle über Videos

• Schluss mit verpassten Statusmeldungen: WhatsApp testet neues Erinnerungs-Feature

• [UPDATE] [hoch] Mozilla Firefox, ESR und Thunderbird: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• Alles für den Klick: Phisher drohen Paypal-Kunden mit gesperrten Konten

• Bezahldienst: Phisher drohen Paypal-Kunden mit gesperrten Konten

• [NEU] [mittel] HCL AppScan Source: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] IBM QRadar SIEM: Mehrere Schwachstellen

• [NEU] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [kritisch] D-LINK DSL6740C Modem: Mehrere Schwachstellen

• QNAP NAS SMB Service: Schwachstelle ermöglicht Privilegieneskalation

• Fakecall: Android-Malware leitet Bankanrufe heimlich an Betrüger um

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• [NEU] [mittel] Drupal: Mehrere Schwachstellen

• IBM behebt drei Jahre alte Sicherheitslücke in Business Automation Workflow

• heise-Angebot: iX-Workshop: Aufgaben eines Informationssicherheitsbeauftragten

• Mit alten Passwörtern: Ex-Mitarbeiter hat wohl Speisekarten von Disney manipuliert

• Videolösungen für jeden Einsatz

• Anzeige: Zero Trust Security verstehen und anwenden

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-30

• Die perfekte Edge-Cloud-Lösung für euer Unternehmen finden – mit diesem Leitfaden

• Mehr als ein Viertel an neuem Code bei Google wurde von KI geschrieben

• Cyberversicherungen als Booster für die IT-Sicherheit

• Bevor Halluzinationen entstehen: So könnten KI-Modelle künftig ihre Fehler frühzeitig einsehen

• Grok kann jetzt Bilder analysieren – und Witze erklären

• PROTECTOR-Online-Seminar „Achtung Cyberattacke“

• Jugendliche im Netz: Studie zeigt erstmals seit Corona wieder steigende Online-Zeit

• Online-Plattform Volksverpetzer gegen Fake News: „Wir machen hier Werbung für die Wahrheit“

• OpenAI integriert Suchfunktion in ChatGPT: So könnt ihr sie nutzen

• Netflix lässt euch eure Lieblingsszenen aus Filmen und Serien teilen – so funktioniert es

• Google Chrome: Diese Funktion soll die Leistung des Browsers verbessern

• Nach Pwn2Own: QNAP und Synology patchen ausgenutzte NAS-Lücken

• Apple Safari: Mehrere Schwachstellen

• [UPDATE] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] IBM Tivoli Netcool/OMNIbus: Schwachstelle ermöglicht Codeausführung

• Mozilla Firefox, ESR und Thunderbird: Mehrere Schwachstellen

• Google Chrome: Mehrere Schwachstellen

• [NEU] [hoch] Mozilla Firefox, ESR und Thunderbird: Mehrere Schwachstellen

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen

• [UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [kritisch] CyberPanel: Mehrere Schwachstellen ermöglichen Codeausführung

• Podcast ‚Update verfügbar‘: #48 – Digitale Bildung & Hacken – wieso das zusammenpasst

• KI-Jailbreak: ChatGPT mit Hex-Codes ausgetrickst

• [UPDATE] [niedrig] GNOME: Schwachstelle ermöglicht Denial of Service

• Jetzt patchen! Ransomware-Attacken auf Server mit CyberPanel beobachtet

• Qnap schließt NAS-Sicherheitslücke aus Hackerwettbewerb

• Cisco: Brute-Force-Schutz für mehr ASA- und FTD-Versionen verfügbar

• Nur noch ein Jahr Sicherheitsupdates: Wie sich Windows 10 trotzdem weiter sicher betreiben lässt

• [UPDATE] [kritisch] CyberPanel: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Docker Desktop: Mehrere Schwachstellen

• Cisco ergänzt Brute-Force-Schutz für mehre ASA- und FTD-Versionen

• KI-Technologien auf dem Vormarsch

• „Passwort“ Folge 17: News von Cybercrimegruppen bis zu Zertifikatsplänen

• Google Chrome: Kritische Sicherheitslücke gestopft

• Anzeige: Den Einsatz von KI in der IT-Sicherheit sicher gestalten

• Google-Konkurrenz? Meta soll an KI-Suchmaschine arbeiten – aber die dürfte etwas anders sein

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-29

• Neue Studie: Arbeiten Menschen und KI besser gemeinsam – oder allein?

• KI statt Coden: Macht uns GitHub Spark alle zu Entwicklern?

• Amazon bringt Rufus nach Deutschland: So soll der KI-Assistent beim Shopping helfen

• Cybercrime: „Playboy“ behauptet erfolgreichen Angriff auf die DIHK

• „Playboy“: Angeblicher Cyberangriff auf DIHK

• US-Zahlungsdienstleister: Krankendaten von 100 Millionen Menschen gestohlen​

• Change Healthcare: Größtes Datenleck im US-Gesundheitswesen

• Neuer stellvertretender Vorsitzender bei Euralarm-Sektion

• Ransomware-Angriffe auf Sonicwall SSL-VPNs

• Sicherheitsupdates: Firefox und Thunderbird gegen Schadcode-Attacken gerüstet

• Nutzerkonten gefährdet: Hacker hebeln neue Verschlüsselung von Chrome aus

• [NEU] [kritisch] CyberPanel: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Denial of Service

• Operation Magnus: Internationale Strafermittler sprengen große Malware-Plattform

• Angreifer nutzten gefälschte AWS-Domains in Phishingkampagne

• KI oder Mensch? Die Unterscheidung fällt vielen schwer – und das bereitet Sorgen

• Sprach-KI: Ist es ethisch vertretbar, Stimmen zu klonen?

• Youtube testet große UI-Änderung: Warum die Startseite bald leerer aussehen könnte

• Neuer Look für Microsoft-Teams: Was sich ab November ändert

• Centaur: Neues KI-Modell soll menschliches Verhalten vorhersagen und simulieren können

• Raspberry Pi OS: Wayland jetzt für alle!

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• Mehr als 200 bösartige Apps im Google Play Store mit über 8 Millionen Downloads

• Apple stellt iOS 17.71, macOS 14.7.1 und macOS 13.7.1 bereit, stopft Lücken

• Podcast Besser Wissen: Ein Tor ins dunkle Netz

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [hoch] DrayTek Vigor: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Apple macOS: Mehrere Schwachstellen

• [NEU] [niedrig] MongoDB: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Apache Nifi: Schwachstelle ermöglicht Cross-Site Scripting

• Auch verfügbar: Updates für iOS 17, macOS 14 und macOS 13 – mit Sicherheitsfixes

• heise-Angebot: IT-Sicherheitstag Gelsenkirchen: Letzte Chance für Frühbucher

• [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen

• [UPDATE] [kritisch] Exim: Mehrere Schwachstellen

• [UPDATE] [mittel] Exim: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [hoch] Exim: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Bodyguards nutzen Strava: Spitzenpolitiker über Fitness-App verfolgt

• Videosicherheit – Spagat zwischen Recht und Vision

• heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT

• Über Strava: Bodyguards machen Aufenthaltsorte von Staatschefs publik

• Red Panda: Geheimnisvolle neue Bild-KI schlägt Midjourney und Stable Diffusion um Längen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-28

• Bye-bye, lange Installationen: Windows 11 wird mit 24H2-Update schneller

• Millionenfach heruntergeladen: Sicherheitsexperten warnen vor diesen 13 Apps

• Android: Google behebt nerviges Problem für alle, die auch einen Windows-PC haben

• Whisper im Krankenhaus: KI-Tool macht aus harmlosen Patientengesprächen Gewaltfantasien

• Apple Intelligence auf dem iPhone: Starttermin für Deutschland steht fest

• Nach IT-Großausfall: Delta Airlines hat Klage gegen CrowdStrike eingereicht

• IBM App Connect Enterprise: Angreifer können Anmeldung umgehen

• Gefälschte Steuerbescheide in Bremen

• VMware Tanzu Spring Security: Umgehung von Autorisierungsregeln möglich

• Lagebericht 2024: Fast 8 Millionen Mal installierte Malware in Google Play

• [NEU] [kritisch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• Wie sicher ist Ihre Videosicherheit?

• 70 Zero-Day-Lücken ausgenutzt: Pwn2Own-Hacker knacken Samsung Galaxy S24 und mehr

• [NEU] [mittel] RESF Rocky Linux: Mehrere Schwachstellen

• [NEU] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Squid: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] expat: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [mittel] libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] Linux-Kernel: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

• Elektronische Patientenakte: Widerstand bleibt aus – kaum Widersprüche von Versicherten

• OpenAI-Experte glaubt, dass kein Unternehmen bereit für eine Allgemeine Künstliche Intelligenz ist

• Whatsapp startet neue Funktion für Status-Updates: Wer sie schon jetzt ausprobieren kann

• Extra für Kinder: Zwei MIT-Forscher entwickeln KI-Modell zum Ausprobieren für die Jüngsten

• Android 16: Übernimmt Google diese praktische Apple-Funktion?

• Pwn2Own Irland: Samsung S24 geknackt, mehr als eine Million US-Dollar Prämien

• KB5044384: Installationsfehler bei neuem Windows-11-Update

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung

• Delta macht Ernst: Airline verklagt Crowdstrike für fehlerhaftes Softwareupdate

• [UPDATE] [hoch] Heimdal: Mehrere Schwachstellen

• [UPDATE] [mittel] Samba: Mehrere Schwachstellen

• [UPDATE] [hoch] Samba: Mehrere Schwachstellen

• [UPDATE] [mittel] libarchive: Mehrere Schwachstellen ermöglichen Denial of Service

• NVR oder VMS – was passt zu welchem Unternehmen?

• Nvidia: Rechteausweitung durch Sicherheitslücken in Grafiktreiber möglich

• Google soll kurz vor der Vorstellung einer KI stehen, die euren Browser bedienen kann

• Was Google wirklich über dich weiß: 6 Links, die deinen digitalen Fußabdruck enthüllen

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 43

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-27

• Salt Typhoon: China griff die Handys von Trump, Vance und Harris an

• Claude 3.5: Diese KI will deinen Computer steuern, aber ist sie bereit dafür?

• Bessere Videocalls durch schlechtere Qualität? Microsoft patentiert überraschende Technik

• Salt Typhoon: Chinas Hacker sollen Trump und J. D. Vance angegriffen haben

• Google Street View-Panne: Warum liegt dieser Baumarkt mitten im Atlantik?

• Ninja-Modus bei Whatsapp: So schaust du Status-Updates unbemerkt an

• Bundestag testet IT-Sicherheit: Phishing-Mail stellt Politiker auf die Probe

• heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

• FTI Consulting Studie: Größte Gefahr nicht gebannt

• Honey Badger: Dieser polnische Robodog kann tauchen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-26

• Frustration bei Youtube Premium: Werbeeinblendungen trotz Abo

• Apples macOS Sequoia: Über diese Wege könnt ihr eure Fenster besser organisieren

• IT-Sicherheit: Bundestag testet heimlich Phishing-Resilienz von Abgeordneten

• Wi-Fi-Test-Suite verursacht Sicherheitslücke in Arcadyan-Routern

• Black Basta-Gruppe nutzt Microsoft Teams-Chatfunktion

• ChatGPT spricht jetzt auch in der EU: So aktiviert ihr den Voice Mode

• Schnell Funklöcher entdecken: Diese Karte zeigt euch, wo ihr Empfang habt – und wo nicht

• Malware-Ranking September: Formbook marodiert durch deutsche Windows-Geräte

• Log-in nicht möglich: Schweizer Medien schalten nach Cyberangriff ihre Paywalls ab

• Trend: Der API-Markt wächst, aber Nutzer vernachlässigen die Sicherheit

• (g+) Big Data: So lassen sich Datenschutz und Big Data vereinbaren

• „State of API“-Report: Die API wird zum Produkt – Sicherheit ist nachrangig

• Internet-Hochverfügbarkeit via Starlink-Satelliten

• Anzeige: Cloud-Governance-Strategien für IT-Architekten

• Studie zeigt: Menschen finden KI-News schwer verständlich

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-25

• Whatsapp: Durch dieses neue Feature öffnet ihr nie wieder schädliche Links

• Google Fotos: So erkennst du von KI-bearbeitete Bilder jetzt schneller

• Schluss mit vollem Google Drive: Dieser Trick hilft beim Aufräumen

• Perplexity gibt es jetzt auch für den Mac: Das bietet die App

• Chinesische Forscher: Quanten-Annealer durchbricht Verschlüsselungstechniken

• Moderne Datenkraken: Smart-TVs tracken sogar HDMI-Inhalte

• Moderne TVs erstellen unzählige Fingerabdrücke

• Grow’24 – Für Zusammenhalt und Wachstum

• Objektorientiert und weniger redundant: Das BSI stellt den IT-Grundschutz++ vor

• Orion: Das nächste OpenAI-Modell soll im Dezember erscheinen – was schon bekannt ist

• Dieses Windows-Update sorgt dafür, dass ihr Windows-Updates schneller installieren könnt

• Lass die Puppen tanzen: Wie KI Standbilder in Bewegung versetzt

• Nicht nur die Schaltflächen sind neu: Google Kalender bekommt praktisches Design-Update

• Neu bei Whatsapp: 4 Funktionen, ihr jetzt kennen müsst

• Excel-Tabelle statt Word-Listen: Das ist der IT-Grundschutz++

• [UPDATE] [mittel] Apache CXF: Mehrere Schwachstellen

• Vonovia in der Kritik: Smarte Rauchmelder bergen Risiko der Spionage

• Analoger Adventskalender wieder bestellbar

• Stromausfall und Kühlprobleme: Google Cloud mit 12-stündigem Ausfall in Frankfurt

• [NEU] [UNGEPATCHT] [mittel] Python: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] IBM InfoSphere Information Server: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [UNGEPATCHT] [mittel] GStreamer: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Rancher: Mehrere Schwachstellen

• Sicher surfen: Tor Browser 14 bereinigt Fehler und spaltet Nutzerbasis auf

• Seit 24H2: Merklich schnellere Updates für Windows 11

• [UPDATE] [mittel] Redis: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Redis: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

• protekt 2024 reagiert auf KRITIS-Bedrohungslage

• heise-Angebot: heise security Webinar am Mittwoch: IoT-Gefahren erkennen und abwenden

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-24

• Bei Solarwinds Orion geschummelt: Börsenaufsicht bestraft IT-Firmen​

• IT-Security: So schützt du dich gegen Sicherheitsrisiken und Ausfallzeiten

• Verstößt OpenAI gegen das Urheberrecht? Ehemaliger Mitarbeiter erhebt schwere Vorwürfe

• Smartphone und Tablet auf dem neusten Stand? Warum ihr Updates auch mal ignorieren dürft

• Sicherheitsforscher haben funktionsfähige macOS-Malware entdeckt

• Neue Art von QR-Code-Phishing-Angriffen

• Millionenfach installierte Apps enthalten hartkodierte Cloud-Zugänge

• [UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Denial of Service

• [UPDATE] [mittel] Golang Go: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Red Hat OpenShift Container Platform: Mehrere Schwachstellen

• Nach Operation Endgame: Bumblebee-Malware erneut im Umlauf​

• Gegen den Funkloch-Frust: Diese interaktive Karte zeigt detailliert, wo ihr Empfang habt – und wo nicht

• Gefälschte Mails vom Chef: Wie Cyber-Kriminelle Angestellte manipulieren und Firmengelder abgreifen

• Nachhaltigkeit und Effizienz vereinen: Wie circulee das IT-Management revolutioniert

• Google stellt sein Tool zur Erkennung von KI-Texten als Open Source bereit: So könnt ihr es nutzen

• KI soll die Suche nach neuen Materialien beschleunigen – Meta will mit einem Geschenk vorne mitmischen

• [NEU] [hoch] Cisco Firepower: Mehrere Schwachstellen

• [NEU] [niedrig] Cisco Secure Client: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Cisco Secure Firewall Management Center: Mehrere Schwachstellen

• Golem Karrierewelt: Heute kostenloses Live-Webinar: Microsoft AI Tour Q&A

• heise-Angebot: iX-Konferenz: Vorbereitung auf NIS2

• [NEU] [hoch] Cisco ASA (Adaptive Security Appliance): Mehrere Schwachstellen

• [NEU] [hoch] Cisco Firepower und ASA: Mehrere Schwachstellen

• [NEU] [niedrig] Shibboleth Identity Provider: Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [hoch] GitLab: Mehrere Schwachstellen ermöglichen Denial of Service und Cross-Site Scripting

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] python-crypto: Mehrere Schwachstellen

• Fortimanager: Hacker attackieren kritische Fortinet-Lücke seit Wochen

• heise-Angebot: iX-Workshop: Lokales Active Directory effizient absichern

• Cisco meldet mehr als 35 Sicherheitslücken in Firewall-Produkten

• [UPDATE] [kritisch] Fortinet FortiManager: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service und Remote-Code-Ausführung

• Neue Jailbreaking-Technik namens „Deceptive Delight“ entdeckt

• Angreifer missbrauchen Sharepoint-Sicherheitsleck für Codeschmuggel

• Brandschutzlösungen: Bevor es zu heiß wird

• Fortinet bestätigt kritische angegriffene Sicherheitslücke in Fortimanager

• Anzeige: Sicherheit in Azure-Umgebungen effektiv umsetzen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-23

• Cyberkriminalität mit KI: Diese Large Language Models nutzen Hacker immer öfter

• Whatsapp: So könnt ihr den Status eurer Kontakte unbemerkt ansehen

• Kuriose Funde bei Google Street View: Warum zahlreiche Shops mitten im Ozean liegen

• Apple Intelligence: Software-Chef spricht über die Konkurrenz und den zögerlichen Start

• Alle Premium-Features inklusive: Diese Adobe-App könnt ihr jetzt kostenlos nutzen

• Neue OpenSSL-Lücke ist gefährlich, aber sehr schwer auszunutzen

• Kommunikation in OT-/IoT-Umgebungen absichern und verschlüsseln

• 14,6 Millionen geleakte Konten in Deutschland

• BAU 2025: Nachhaltig, wirtschaftlich, resilient

• (g+) Mailserver härten: Server, Clients, Verb: Sicher mailen

• TLS-Zertifikate: Apple schlägt maximale Laufzeit von 10 Tagen vor

• Wie soll ich mich verhalten, wenn ich eine Sextortion-Mail erhalte?

• Militärisches Logistiksystem: Schweizer Armee erteilt SAP-Lösung eine Absage

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [kritisch] Fortinet FortiManager: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service

• Anthropic: Claude 3.5 Sonnet kann jetzt euren Computer steuern – so funktioniert es

• Über 11.000 Künstler protestieren mit offenem Brief gegen KI – das wird gefordert

• 16 Millionen neue Stellen: Nvidia-Computer mit neuem Primzahlen-Rekord

• Bessere Videocalls in Teams durch schlechteres Bild? Dieses Patent von Microsoft zeigt, wie das gehen soll l

• Trend Micro AntiVirus: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Sicherheitslücke in Samsung-Android-Treiber wird angegriffen

• [NEU] [hoch] Trend Micro AntiVirus: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Nvidia Treiber: Mehrere Schwachstellen

• Android und iOS: Fest codierte Cloud-Zugangsdaten in populären Apps entdeckt

• [NEU] [hoch] Liferay DXP und Portal: Mehrere Schwachstellen

• [NEU] [mittel] Google Chrome: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Enterprise Linux (NetworkManager-libreswan): Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] HAProxy Enterprise und ALOHA: Schwachstelle ermöglicht Denial of Service

• heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen

• Windows-Update-Vorschau: Stromverbrauch und umkonfigurierbare Copilot-Taste

• [UPDATE] [hoch] Microsoft Entwicklerwerkzeuge: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [hoch] Samsung Android: Mehrere Schwachstellen

• [UPDATE] [hoch] Samsung Exynos: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] Microsoft Office: Mehrere Schwachstellen

• New Tec: Mitgründer Harald Molle geht in den Ruhestand

• VMware vCenter: Patch unwirksam, neues Update nötig

• Meta testet Gesichtserkennung gegen Scam und zur Wiederherstellung von Profilen

• KI-Texte menschlicher schreiben: Dieses KI-Tool soll KI-Detektoren wie GPTZero austricksen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-22

• Polizei-Arbeit: Wie KI-Software die Analyse von Bodycam-Videos erleichtern soll

• KI-Anwendungen von Microsoft: Nutzen wir bald Windows Intelligence?

• Warum wir wegen KI künftig einen Nachweis über unser Menschsein brauchen könnten

• Frust bei Youtube Premium: Werbeeinblendungen trotz Abo

• KI in Hollywood: Nicolas Cage warnt junge Schauspieler vor der Technologie

• Cybersicherheitsstrategie: Lehren aus Bletchley Park

• FortiManager: Update dichtet offenbar attackiertes Sicherheitsleck ab

• Report zur Cybersicherheit in der Finanzbranche

• Roundcube Webmail: Angriffe mit gefälschten Anhängen

• SaaS Data Protection nach dem CrowdStrike-Ausfall

• Bug-Bounty-Programm: Sicherheitsforscher sollen Googles Cloud quälen

• KI als Mediator? Diese Studie zeigt, wie gut künstliche Intelligenz Streitigkeiten schlichten kann

• Whatsapp: So greifst du auf dem iPhone jetzt besonders schnell auf deine Lieblingschats zu

• ChatGPTs Advanced Voice Mode ist jetzt auch in der EU verfügbar: So nutzt ihr das Feature

• Verbraucherzentrale warnt vor falscher Elster-App und „GEZ“-Rückzahlung

• Linux-Kernel: Softwareentwickler frustriert von Hardwareproblemen

• Phishing-Warnung: Betrügerische Elster-App und Rundfunkbeitrag-Rückerstattung

• [UPDATE] [hoch] Roundcube: Mehrere Schwachstellen

• Elektronikkonzern: Hacker bescheren Casio anhaltende Lieferprobleme

• [UPDATE] [mittel] Mozilla Firefox: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Ghostscript: Mehrere Schwachstellen

• Microsoft Azure: TLS 1.0 und 1.1 fliegen am 31. Oktober raus

• Interne Daten abgegriffen: Hacker bescheren Casio anhaltende Lieferprobleme

• Interne Daten abgeflossen: Cyberangriff beschert Casio anhaltende Lieferprobleme

• Gerüchte um Millionenschaden: Praktikant sabotiert KI-Training von Bytedance

• [NEU] [mittel] Zyxel Firewall: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Irfan Skiljan IrfanView: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [mittel] Red Hat JBoss Enterprise Application Platform (Wildfly): Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• Sicherheitsupdates: DoS-Attacken auf IBM-Software möglich

• [UPDATE] [mittel] Perl: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• Normungsarbeit meets Open-Source-Entwicklung

• Atlassian: Schwachstellen machen Bitbucket, Confluence und Jira verwundbar

• Atlassian stopft Sicherheitslücken in Bitbucket, Confluence und Jira

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-21

• Millionenschwere Transaktion: Sophos übernimmt Secureworks

• Nach OpenAIs Prompt-Enthüllung: So unterscheiden sich Claude und ChatGPT

• macOS Sequoia: Über diese Wege könnt ihr eure Fenster besser organisieren

• So verhinderte das US-Finanzministerium mit Hilfe von KI Betrug in Milliardenhöhe

• Warum sich Whatsapp bald merkt, was die Nutzer gerne essen

• Mira Murati plant nach ihrem OpenAI-Abgang ein eigenes KI-Startup: Das ist bislang bekannt

• IS-33e: Satellit von Intelsat bricht im Orbit auseinander

• Anzeige: Außen-Überwachungskamera von eufy 39 Prozent reduziert

• Herstellerpflicht: Über Sicherheitslücken korrekt aufklären

• Die BigBrotherAwards 2024

• Die BBA 2024 in Karikaturen

• [UPDATE] [hoch] EDK2 NetworkPkg IP stack implementation: Mehrere Schwachstellen

• 5 Dinge, die du diese Woche wissen musst: Wenn die KI anruft, um dein Konto zu stehlen

• Nvidia überrascht mit neuem KI-Modell: OpenAI und Anthropic unter Druck

• Apple-Insider verraten, wie sehr der Tech-Riese bei KI hinterherhinkt – und wie er wieder aufholen kann

• Golem Karrierewelt: Live-Webinar: Microsoft AI Tour Q&A

• Update pausiert: Neues Windows 11 hat Probleme mit Asus, Kameras und mehr

• [UPDATE] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

• Wichtiger API-Key erbeutet: Neuer Cyberangriff trifft Internet Archive

• [NEU] [niedrig] HPE OneView: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] MariaDB: Schwachstelle ermöglicht Codeausführung

• Zugriff auf Kamera, Mikrofon und Browser-Daten: Microsoft entdeckt Safari-Lücke

• heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren

• Wayback Machine: Erneuter Cyberangriff auf Internet Archive

• Wayback Machine: Internet Archive schon wieder attackiert

• [UPDATE] [mittel] Asterisk: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

• [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff

• [UPDATE] [hoch] docker: Mehrere Schwachstellen

• [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• [UPDATE] [hoch] Redis: Mehrere Schwachstellen

• [UPDATE] [kritisch] PHP: Mehrere Schwachstellen

• [UPDATE] [niedrig] QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Ivanti Desktop and Server Management: Schwachstelle ermöglicht Codeausführung

• heise-Angebot: IT-Sicherheitstag Gelsenkirchen: Jetzt noch Frühbucherrabatt sichern

• [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Lünendonk-Studie 2024: Entwicklung der Sicherheitsdienstleistungen

• Ubiquiti Unifi Network Server: Hochriskantes Leck ermöglicht Rechteausweitung

• Chancen und Schattenseiten offener KI-Modelle: Forscher geben Orientierung

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-20

• Speicherfresser in Google Drive entlarven: So befreist du deine Cloud im Handumdrehen

• Android-Apps schneller installieren: Google plant wichtige Änderung im Play Store

• Mehr als nur Chatbots: KI lernt zu hören, zu sehen und kreativ zu werden wie nie zuvor

• Internet Archive bekommt Hacker-Problem nicht in den Griff

• Erfolge im Kampf gegen Cyber-Täter – Experten weiter gesucht

• Spring Framework: Angreifer können Dateien einsehen

• Microsoft erschwert es dir: So kannst du Recall in Windows 11 deinstallieren

• Sicherheitsupdates: Angreifer können über Grafana-Lücke eigene Befehle ausführen

• Pentagon: DJI wehrt sich gegen Einstufung als Militärunternehmen

• Cisco-Hack: Angreifer hatten Zugriff auf Daten in einem DevHub-Portal

• Angreifer können PCs mit Virenschutz von Bitdefender und Trend Micro attackieren

• Cisco bestätigt Attacke auf DevHub-Portal und nimmt es offline

• Virenschutz-Software von Bitdefender und Trend Micro attackierbar

• Intel und AMD: Neue Angriffsmethoden für Spectre-Schwachstelle

• Research Report zur Bedrohung durch Cloud-Apps

• Optimus-Illusion: Wie Tesla seine Roboter-Show mit Tricks aus den 50ern aufpolierte

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-19

• KI im Film: Morgan Neville sagt „Nein danke“ zu Stimmen der Verstorbenen – warum das eine mutige Entscheidung ist

• Verbindungsprobleme: Warum die EU-App für kostenlose Wlan-Hotspots mehr Frust als Freude bringt

• Gmail-Attacke mit KI-Stimme: So erkennt ihr Betrüger und schützt eure Accounts

• heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)

• Videoüberwachung trotz fehlender Energie

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-18

• Neue EU-Regelung: App-Entwickler müssen ihre Daten öffentlich in Apples App-Store hinterlassen

• So könnt ihr schnell einen Song von Instagram in die Spotify-Bibliothek übertragen

• „Verbesserung der Terrorismusbekämpfung“: CDU geht geplante biometrische Überwachung nicht weit genug

• Apple Passwörter: So lautet das Rezept für generierte Passwörter

• ASW zum Gesetzentwurf zur Änderung des Strafgesetzbuches

• [NEU] [hoch] Bitdefender Total Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux (OpenIPMI): Schwachstelle ermöglicht Codeausführung, DoS oder Umgehung der Authentifizierung

• heise-Angebot: iX-Workshop: Spezialwissen für KRITIS – Prüfverfahrenskompetenz gemäß § 8a BSIG

• „Digitale Gewalt ernst nehmen“

• Die ChatGPT-App gibt es nun als Windows-App – aber nicht jeder darf sie nutzen

• Rezepte aus Bildern: Wie KI in der Küche helfen kann

• Whatsapp macht Emoji-Reactions noch einfacher: Was sich bald ändern soll

• So will Chrome dir den Umgang mit Passwortmanagern erleichtern

• Youtube testet Premium Lite erneut – Das bringt ein Abo und so kommt ihr dran

• Brillen.de: Daten von Millionen deutschen Brillenträgern offen im Netz

• Bitdefender Total Security: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Weitere Dienste betroffen: Microsofts Logging-Datenpanne ist größer als gedacht

• [NEU] [mittel] VMware Tanzu Spring Framework: Mehrere Schwachstellen

• [NEU] [hoch] Grafana: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] OPC Foundation OPC Core Components: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [hoch] D-LINK Router: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [hoch] Cisco Analog Telephone Adaptor (ATA): Mehrere Schwachstellen

• Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

• Microsoft Edge: Mehrere Schwachstellen

• [NEU] [mittel] Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Microsoft Edge: Mehrere Schwachstellen

• Datenschutz: X wird Kundendaten an Dritte verkaufen

• Google Chrome / Mmicrosoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• 500 Rechner ausgefallen: Weitreichende IT-Störungen bei der Stadt Karlsruhe

• [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Syslog-ng: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] International Components for Unicode (ICU): Schwachstelle ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

• Kritische Sicherheitslücke: Angreifer können Kubernetes als Root attackieren

• Grundsatzpapier zur OT-Cybersicherheit

• heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 11 in Unternehmen

• Anzeige: Optimales Identitäts- und Sicherheitsmanagement mit Entra ID

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-17

• KI und das Bias-Problem: ChatGPT behandelt uns alle gleich – sagt OpenAI

• KI bewertet KI: Wie schneiden OpenAI und Co. beim AI Act ab?

• Schlimmer als VDS und Chatkontrolle zusammen

• Messenger-App: Signal erweitert Videokonferenzen um neue Funktion

• Übernahme: Danfoss Fire Safety wird „ A Siemens Business“

• Statt Vorratsdatenspeicherung: Quick-Freeze-Verfahren auf den Weg gebracht

• Brillen.de: Rund 3,5 Millionen Kundendatensätze offen im Netz

• Will Müllkippe umgraben: Mann verklagt Stadtverwaltung wegen 8.000 verlorener BTC

• Oracle schützt Softwareprodukte mit 334 Sicherheitsupdates

• Windkraft: Regierung für mehr IT-Sicherheit und weniger Abhängigkeit von China

• Gmail-Nutzer aufgepasst: Betrüger nutzen KI-Stimmen, um euer Konto zu kapern

• Unsichere Passwortmanager? BSI findet Sicherheitslücken in zwei Gratis-Tools

• l+f: Microsoft verliert Log-Dateien

• heise-Angebot: heise security Webinar: IoT-Geräte im Unternehmensnetz sicher betreiben

• Fastcash: Linux-Malware lässt Angreifer Geldautomaten plündern

• Sicherheitsupdates: Root-Attacken auf VoIP-Adapter von Cisco möglich

• F5 BIG-IP: Zugriffsbeschränkungen umgehbar

• GMX und Web.de filtern wöchentlich 1,9 Milliarden Spam-Mails – auch dank KI

• F5 BIG-IP: Angreifer können Restriktionen durch Zugriffskontrollen umgehen

• [NEU] [UNGEPATCHT] [hoch] OpenSSL: Schwachstelle ermöglicht Denial of Service und Remote-Code-Ausführung

• [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

• Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation

• Mit Standard-Zugangsdaten: Kubernetes-Lücke ermöglicht Root-Zugriff per SSH

• IT-Sicherheit: Nordkorea verblüfft mit High-Tech-Cyberangriffen

• Die Öffentliche Verwaltung als Ziel von Cyberattacken

• Solarwinds: Lücken in Plattform und Serv-U ermöglichen Schadcode-Schmuggel

• VMware HCX: Codeschmuggel durch SQL-Injection-Lücke möglich

• Cyberangriff auf Internet Archive offenbar von russischen Hackern durchgeführt

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-16

• Cybercrime mit KI: Diese Sprachmodelle werden von Angreifern oft genutzt

• Sicherheitsupdate: Zwei Drucker-Modelle aus HPs DesignJet-Serie attackierbar

• Zutritt in Forschungseinrichtung: Installation unter extremen Bedingungen

• HP-DesignJet-Drucker: Angreifer können SMTP-Server-Logins abgreifen

• Jetzt patchen! Angreifer attackieren Solarwinds Web Help Desk

• [NEU] [hoch] Oracle Java SE: Mehrere Schwachstellen

• [UPDATE] [hoch] Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Mehrere Dienste betroffen: Microsoft warnt Kunden vor Datenverlust beim Logging

• [NEU] [mittel] Apache Solr: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] Red Hat Produkte: Mehrere Schwachstellen

• Pixel Patchday Oktober 2024: Mehrere Schwachstellen

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen

• Youtube veröffentlicht Liste an Updates und ein neues Sleep-Timer-Feature

• Google Messages wie Whatsapp: Neues Privatsphäre-Feature in Beta entdeckt

• Download-Geschwindigkeit: Forscher erreichen neuen 6G-Rekord

• uBlock Origin und mehr: Chrome deaktiviert erste Manifest-v2-Erweiterungen

• [NEU] [hoch] Oracle Commerce: Mehrere Schwachstellen

• [NEU] [mittel] Oracle SQL Developer: Schwachstelle gefährdet Integrität

• [NEU] [mittel] Oracle Secure Backup: Mehrere Schwachstellen

• [NEU] [niedrig] Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

• [NEU] [mittel] Oracle Database Server: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen

• Integrierte Antenne: Infineon will Chip-Karten umweltfreundlicher machen

• Github Enterprise Server: Angreifer können Authentifizierung umgehen

• Apple macOS: Mehrere Schwachstellen

• Microsoft bestätigt: Unlöschbarer Update-Cache unter Windows 11 ist Anzeigefehler

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] libarchive: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Angular: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [mittel] Elasticsearch/Kibana: Mehrere Schwachstellen

• KRITIS-Dachgesetz und die Potenziale der Zutrittskontrolle

• Zutritt per Wallet

• „Passwort“ Folge 16: Die Technik hinter der Chatkontrolle

• Biometrische Gesichtserkennung: Was die Änderungsvorschläge am Sicherheitspaket bedeuten

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-15

• BSI: Forscher finden teils kritische Schwachstellen in Passwort-Managern

• Überraschende Studie: KI weiß oft die richtige Antwort – auch wenn sie falsch antwortet

• Dieser Banking-Trojaner kann sogar deinen Smartphone-Pin stehlen

• Bringen offene KI-Modelle mehr Risiken mit sich? Forscher haben eine Antwort

• OpenAI veröffentlicht geheimen Meta-Prompt: Was dahintersteckt

• Guinness-Weltrekord: So lief die größte Programmierstunde der Welt ab

• Passwort-Manager: BSI berichtet über kritische Schwachstellen in Vaultwarden

• 24H2: Windows-11-Update kappt das Netz

• Reges Treiben im Richtlinienwesen

• Passkeys sicher importieren und exportieren

• Datenverkauf im Darknet: Cisco untersucht mögliche Cyberattacke

• Über 86.000 Instanzen angreifbar: Fortinet-Lücke von Februar wird aktiv ausgenutzt

• [UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung

• Android-Nutzer bekommen "Bubble Anything": Welche Vorteile bringt euch die praktische Funktion?

• Strom für KI-Rechenzentren: Google setzt auf Atomkraftwerk aus neuartigen Reaktoren

• Gmail-Accounts im Visier: Betrüger nutzen KI, um euer Konto zu übernehmen – so schützt ihr euch

• Recall in Windows 11 deinstallieren: Microsoft macht es dir nicht leicht

• [NEU] [hoch] Apache Camel und mehrere Red Hat Produkte: Mehrere Schwachstellen

• [UPDATE] [hoch] Microsoft Windows: Mehrere Schwachstellen

• Mozilla Firefox: Schwachstelle ermöglicht Denial of Service

• Moodle: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und die Offenlegung von Informationen

• Kritische Sicherheitslücken: Telerik Report Server auf mehreren Wegen angreifbar

• Authentifizierungscodes von einem Dienst, bei dem du kein Benutzerkonto hast

• Per Fake-Lockscreen: Android-Malware greift PINs und Entsperrmuster ab

• [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Eclipse Jetty: Mehrere Schwachstellen

• [NEU] [mittel] Moodle: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und die Offenlegung von Informationen

• [NEU] [hoch] Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Manipulation von Dateien

• Sicherheitsupdates: Angreifer können Anmeldung in Telerik Report Server umgehen

• [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] OpenLDAP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht Manipulation von Daten

• Datenschutzrisiko: Zwei Drittel der Zugpendler sind Voyeure

• Globale Krisen und innere Sicherheit

• Anzeige: Fundiertes IT-Störungsmanagement bei IT-Vorfällen

• Erleichterung für Android-Nutzer: So sollen App-Downloads im Google Play Store vereinfacht werden

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-14

• 93.000 Hotspots dank WiFi4EU – doch Nutzer klagen über Schwierigkeiten

• Snipping-Tool: Tabellen aus Screenshots in Text konvertieren – so nutzt du das neue Feature

• Geheimdienstchefs im Bundestag: „Es brennt quasi überall“

• It’s time for it-sa 2024

• Sicherheitsupdate: Angreifer können Netzwerkanalysetool Wireshark crashen lassen

• [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] HPE ProLiant undSynergy: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen

• heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

• Johannesstift Diakonie: Cyberangriff auf großes deutsches Gesundheitsunternehmen

• Wie die USA mit Elon Musks Roboter-Tricks schon in den 50ern die Sowjets narrten

• Google Drive: So spürst du Speicherfresser in der Cloud auf

• Öffentliches WLAN und Hotspots: Warum du lieber auf dein Datenvolumen setzen solltest – ein Hacker warnt

• Regisseur hat KI in Film benutzt – und möchte es nun nie wieder tun

• Apple-Studie: LLM-basierte KI-Modelle können nicht logisch denken

• Host Europe und LKA Niedersachsen warnen vor Phishing-Welle

• Archive.org: „Wayback Machine“ nach Angriffen wieder eingeschränkt online

• Partnerangebot: INOVASEC GmbH – „Wie kann ich mich auf NIS-2 vorbereiten? Und wie kann ein Digital Health Check dabei helfen?“

• Google Chrome: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Google Chrome: Schwachstelle ermöglicht Codeausführung

• Hackerwettbewerb: Deutschland landet bei ECSC 2024 auf Platz 1

• [NEU] [mittel] Red Hat Enterprise Linux (OpenIPMI): Schwachstelle ermöglicht Codeausführung, DoS oder Umgehung der Authentifizierung

• Ransomware: Sophos warnt vor Angriffen auf Veeam-Sicherheitslücke

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

• Nach Cyberattacke: Datenleck beim Pokémon-Entwickler Game Freak

• Sicherheit mit Security Center

• Sicherheitslücke in Sonicwall SMA1000-Reihe ermöglicht Rechteausweitung

• OpenAI bestätigt Nutzung von ChatGPT zur Malware-Entwicklung

• Forscher: KI weiß oft die richtige Antwort – auch wenn sie falsch antwortet

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 41

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-13

• Trotz gratis Upgrade: Warum Millionen Nutzer Windows 11 verschmähen

• Apple Intelligence: Warum das große iOS 18.1 Update später kommt als erwartet

• heise-Angebot: IT-Sicherheitstag Gelsenkirchen: Komplexität beherrschen – mit Frühbucherrabatt

• Stadtwerke setzen auf digitale Schließtechnik

• Nobelpreisträger Geoffrey Hinton: Warum der KI-Veteran eine düstere Zukunft prophezeit

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-12

• Google schmeißt Kaspersky aus dem Play Store: Das musst du jetzt wissen

• Windows 7 lebt weiter: Modder verwandelt Windows 10 in das 15 Jahre alte Betriebssystem

• Nach Cyberattacke: Ecovacs-Saugroboter erlauben Kamerazugriff und mehr

• Internet Archive bleibt vorerst offline

• Nach 194 Jahren: Cyberangriff drängt deutsches Unternehmen in die Insolvenz

• Ecovacs-Amoklauf: Hacker lassen Saugroboter eskalieren

• Airbnb: So erkennt ihr die neue Betrugsmasche, die euch Geld und Urlaub kostet

• Whatsapp: Diese Neuerung ist ein Gamechanger für Gruppenanrufe

• Googles Deepmind-Forscher gewinnen Nobelpreis für Chemie: Was kann Alphafold 3?

• Nach Cyberangriff: Wayback Machine bleibt vorerst offline

• Notfall-Update: Tor-Nutzer über kritische Firefox-Lücke attackiert

• heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen

• 6 Fragen zum KI-Einsatz

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-11

• Sicherheitspaket: Koalition einigt sich auf Gesichtserkennung

• Vergesst Chatbots: KI kann hören, sehen und kreieren wie nie zuvor

• „Bubble Anything" in Android-Beta entdeckt: Was steckt hinter dem praktischen neuen Feature?

• Warum der 5G-Ausbau in Deutschland in zwei Bundesländern besonders hinterherhinkt

• Apple TV Plus kommt zu Amazon Prime Video – auch in Deutschland?

• Schadhafte Chrome-Extensions kommen an Googles Sicherheitsvorkehrungen vorbei

• Gesichtserkennung: Ampel einigt sich auf Sicherheitspaket

• Wegen Hack: Niederlande müssen fast alle Ampeln austauschen

• Oktoberfest 2024: Sicherung von Bürgern und Bahnsteigen

• „Cyberresilienz muss in die Köpfe kommen“: Bundestag berät über NIS2

• [NEU] [mittel] Kemp LoadMaster: Schwachstelle ermöglicht Befehlsinjektion

• MacOS Sequoia hat ein Problem mit Microsoft Office: So löst du es

• Was siehst du auf dem Band? So entstehen Halluzinationen bei Video-KI

• KI-generierte Bilder zeigen Robotern, wie sie sich verhalten sollen

• Opera kündigt KI-Feature an, das beim Tab-Organisieren hilft – so funktioniert es

• Anonymisierendes Linux: Tails 6.8.1 kann persistenten Speicher reparieren

• CISA warnt vor Sicherheitslücken in 21 IoT-Industrie-Kontrollsystemen

• [NEU] [kritisch] PaloAlto Networks Expedition: Mehrere Schwachstellen

• Updates unmöglich: Niederlande müssen Ampeln wegen Sicherheitslücke austauschen

• Anonymisierendes Linux: Tails 6.8.1 schließt kritische Sicherheitslücke

• Sicherheitslücke: Niederlande tauschen wohl bis 2030 Zehntausende Ampeln aus

• [NEU] [hoch] PaloAlto Networks Expedition: Mehrere Schwachstellen

• [NEU] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• [NEU] [hoch] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

• [NEU] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] SonicWall SMA: Mehrere Schwachstellen

• Nutzerbeschwerden: Fast 9 GBytes an unlöschbarem Update-Cache unter Windows 11

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• Schwachstellen in der Supply-Chain verdoppeln sich jedes Jahr

• Cybersicherheit: Honig für Hacker

• Firefox- und Thunderbird-Notfall-Update stopft angegriffenes Sicherheitsleck

• heise-Angebot: heise security Webinar: Warum NTLM gefährlich bleibt und was dagegen zu tun ist

• Juniper: Mehr als 30 Sicherheitslücken gestopft

• Digitaler Krieg: Russische Hacker sollen Zimbra- und Teamcity-Exploits nutzen

• Google Docs: So sollen Tabs dir deine Arbeit erleichtern

• Zero-Day-Lücke in Qualcomm-Mobilprozessoren bereits vereinzelt angegriffen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-10

• EU-Rat bringt Cyber Resilience Act auf den Weg

• Googles Imagen 3 kostenlos verfügbar: Was die Bild-KI jetzt leisten kann – und was nicht

• Lieber nicht installieren: Windows-Update KB5043145 sorgt für Bluescreen

• Digital statt Papier: Der EU-Reisepass wird zur App

• Hardware-Authentifizierung für Cybersicherheit

• Kritische Fortinet-Sicherheitslücke wird angegriffen

• Cyberangriff auf vernetzte Autos

• Android-Geräte in Gefahr: Zero-Day-Lücke in Qualcomm-Chips wird aktiv ausgenutzt

• Rechtsstreit beigelegt: Meta und Kartellamt einigen sich wegen Nutzerdaten

• Kaspersky wickelt Geschäft im Vereinigten Königreich ab

• Unternehmens-APIs: Beliebtes Ziel für Cyberkriminelle

• [UPDATE] [hoch] Grub2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [niedrig] npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Kaspersky steigert APT-Erkennung um ein Viertel

• macOS 15.0.1: So fixt Apple Probleme mit Sicherheitstools

• Mozilla warnt: Kritische Zero-Day-Lücke in Firefox wird aktiv ausgenutzt

• [NEU] [hoch] Progress Software Telerik Report Server: Mehrere Schwachstellen

• [NEU] [hoch] Juniper JUNOS: Mehrere Schwachstellen

• [NEU] [hoch] Mitel MiCollab: Mehrere Schwachstellen

• [NEU] [mittel] libarchive: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Mozilla Firefox und ESR: Schwachstelle ermöglicht Codeausführung

• Nicht mehr nur in Google Maps: Eine praktische Funktion ist bald direkt in Android verfügbar

• Neue Funktion entdeckt: Wie Whatsapp gegen Deepfakes und Fake News vorgehen will

• Warum KI und grüne Energie einander brauchen

• Hacker erklärt, warum öffentliches WLAN gefährlich ist – und wie ihr euch vor Angriffen schützt

• Das Internet Archive will Daten bewahren – hat nun aber 31 Millionen User exponiert

• Firefox-Notfall-Update stopft angegriffenes Sicherheitsleck

• Wayback Machine unter Beschuss: Mehrere Cyberangriffe treffen Internet Archive

• [UPDATE] [kritisch] Fortinet FortiOS: Mehrere Schwachstellen ermöglichen Codeausführung

• Internet Archive unter Beschuss: Über 30 Millionen Nutzerdaten gestohlen

• Datenleck, dDoS und Defacement: Cyberangriffe auf das Internet Archive

• PipeMagic-Backdoor tarnt sich als ChatGPT-Anwendung

• NIS-2: Tipps zum Schutz von Domains

• heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT

• Adobe: Dieses neue Tool soll eure digitalen Medienwerke vor KI schützen

• Nicht auf die Opa-Art: Wie Robinhood-Mitgründer Bhatt Solarstrom zur Erde beamen will

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-09

• Nobelpreis für Google-Deepmind-Forscher: So schaffte es Alphafold 3 mit KI, die Kernelemente des Lebens vorherzusagen

• Vorsicht vor dieser neuen Airbnb-Betrugsmasche: So erkennt ihr sie vorzeitig

• 5G-Ausbau in Deutschland: Diese zwei Bundesländer hinken hinterher

• US-Gesundheitswesen: Großteil erlitt in den letzten 12 Monaten Cyberangriff

• Windows 11 soll Passkeys künftig zwischen Geräten synchronisieren können

• Schule und Cyberbedrohungen

• HP Business-Notebooks: Hotkey-Unterstützung ermöglicht Rechteausweitung

• HP Business-Notebooks: Rechtausweitungslücke in Hotkey-Support

• WordPress-Plug-in: Abermals gravierende Sicherheitslücke in Litespeed Cache

• Anzeige: KI-Kompetenzen für Führungskräfte

• Cisco warnt: Kinder erhöhen Cyberrisiko im Homeoffice

• Dieser KI-Chatbot lässt dich mit deinem zukünftigen Ich schreiben

• Warum der frischgebackene Nobelpreisträger Geoffrey Hinton seine eigene KI-Forschung mittlerweile kritisch sieht

• Onedrive: Microsoft verbessert seinen Cloud-Speicher – und spendiert ihm einen Song

• Youtube: Lässt sich die Werbung vor und in den Videos bald nicht mehr überspringen?

• Bye-bye, Cloud: Server-Admin spart über 15.000 Dollar mit Wechsel zu lokalen Servern

• Microsoft Patchday Oktober 2024

• Sicherheitslücke: RDP-Server von Windows aus der Ferne angreifbar

• [NEU] [niedrig] Intel TDX Module Firmware: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen

• [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• Ivanti stopft ausgenutzte Sicherheitslücken und mehr

• (g+) 2FA: Zweifaktor-TOTP-Token aus Aegis Authenticator sichern

• [NEU] [hoch] Microsoft Windows Server: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [hoch] Microsoft SystemCenter: Mehrere Schwachstellen

• [NEU] [mittel] Microsoft Office: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Visual Studio 2015: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [hoch] Microsoft Azure CLI: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Codeausführung

• Google Chrome: Mehrere Schwachstellen

• [UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] GNU libc: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] AMD Radeon: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

• Samsung bringt Passkeys auf seine Smarthome-Geräte

• [NEU] [niedrig] PHP: Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [hoch] Adobe Magento: Mehrere Schwachstellen

• Adobe-Patchday: Neun Produkte mit Sicherheitslücken

• [NEU] [mittel] Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Ivanti Avalanche: Mehrere Schwachstellen

• [NEU] [mittel] Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [mittel] Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service

• Adobe Creative Cloud Applikationen: Mehrere Schwachstellen

• Cyberangriff auf Elektronikkonzern: IT-Systeme von Casio infiltriert

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

• [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service

• Whitepaper: Alles zum Thema Zutritt

• Patch Tuesday: Microsoft, dein Feind und Helfer

• Anzeige: Warum Cyber-Policen für die IT-Sicherheit nicht ausreichen

• Microsoft Patchday: Zwei Zeroday-Lücken werden bereits angegriffen

• Kaspersky AI Technology Research Center

• Android: Microsoft Surface Duo 2 erhält keine Sicherheitsupdates mehr

• Schwachstellen in Intels Sicherheitstechnologie TDX entdeckt​

• Forscher entdecken Schwachstellen in Intels Trust Domain Extensions

• Live-Debatte: Dieser US-Politiker will gegen ein KI-Double antreten, weil Gegner sich weigert

• KI-Agent macht sich zum Systemadministrator: Wenn ein KI-Experiment schief läuft

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-08

• Leitfaden zur NIS2-Konformität: So schützt du dein Unternehmen

• Windows 95 und C64: Acht Situationen, in denen heute noch alte Technik genutzt wird

• Amazon Prime Video: Mehr Werbung ab 2025 – deshalb sind wir alle schuld daran

• Nur noch ein Jahr Support: Auf so vielen PCs ist Windows 10 noch installiert

• Kritische Sicherheitslücken in Draytek-Geräten erlauben Systemübernahme

• Polizeiwarnung: Viele gefälschte Rechnungen von Host Europe im Umlauf

• [NEU] [hoch] JetBrains TeamCity: Mehrere Schwachstellen

• Upgrade auf Windows 11: Microsoft rät offiziell zum Kauf neuer PCs

• Russische Websites offline: Offenbar ukrainischer Geburtstagsgruß für Putin

• [UPDATE] [hoch] Node.js: Mehrere Schwachstellen

• IT-Security: So schützt du dich gegen Sicherheitsrisiken und Ausfallzeiten

• Windows 11 24H2 ist da: Warum Microsoft Nutzern jetzt zu einem neuen PC rät

• Microsoft Word: Bug löscht Dateien nach dem Speichern – das kannst du dagegen tun

• Diese neue Whatsapp-Funktion soll Anrufe erleichtern – und eure Freunde weniger nerven

• Nach fast 30 Jahren: Von diesem Windows-Klassiker müsst ihr euch jetzt verabschieden

• Aus der Ukraine: Cyberangriff trifft russische Staatsmedien und Justizwebseiten

• [NEU] [mittel] Siemens JT2Go: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [kritisch] Siemens Sentron PAC: Schwachstelle ermöglicht Erlangen von Administratorrechten

• [NEU] [mittel] Siemens SIMATIC S7: Mehrere Schwachstellen

• heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG

• SAP-Patchday: Sechs neu gemeldete Sicherheitslücken in Business-Software

• Verdächtiger festgenommen: Mann zielt mit grünem Laser auf Passagierflugzeug

• [UPDATE] [hoch] TeamViewer: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Samsung Android: Mehrere Schwachstellen

• Android Patchday Oktober 2024: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [hoch] GNU Emacs: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat OpenStack: Schwachstelle ermöglicht Erlangung erweiterter Privilegien

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Intel Ethernet Controller: Mehrere Schwachstellen

• Cyberangriff: Offensive Kommunikation erwünscht

• Android Patchday: System-Komponente ermöglicht Codeschmuggel aus dem Netz

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-07

• Google schmeißt Kaspersky aus dem Play Store: Was Nutzer jetzt wissen müssen

• KI mit Excel verstehen: Diese Tabelle zeigt dir, wie GPT-2 funktioniert

• Microsoft: Word-Fehler löscht Dokumente, statt sie zu speichern

• Microsoft warnt vor Word-Fehler: Dateien gelöscht statt gespeichert

• Live-Übertragungen der BigBrotherAwards

• Ecovacs Deebot: Saugroboter sammeln Aufnahmen für KI-Training

• AVG Anti-Virus: Schwachstelle ermöglicht Denial of Service

• DrayTek Vigor Router: Mehrere Schwachstellen

• Knechten für die KI: Warum wir mehr Transparenz bei Trainingsdaten brauchen

• Whatsapp für Mac: Darum brauchst du bald eine neue Desktop-App

• [NEU] [niedrig] vim: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] DrayTek Vigor Router: Mehrere Schwachstellen

• [NEU] [hoch] MediaWiki: Mehrere Schwachstellen

• [NEU] [mittel] Cacti: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• Identitätsmanagement: Keycloak 26 setzt auf persistierende Benutzer-Sessions

• Nobelpreis geht an Victor Ambros und Gary Ruvkun für ihre Forschung zur microRNA

• [UPDATE] [mittel] E2FSProgs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Nach US-Bann: Kaspersky fliegt weltweit aus dem Google Play Store

• Linux: Kritik, Gründe und Folgen der CVE-Schwemme im Kernel

• Microsoft 365: Fieser Word-Bug löscht Dateien beim Speichern

• [UPDATE] [mittel] Apple iTunes für Windows: Schwachstelle ermöglicht Privilegieneskalation

• KRITIS-Sicherheit – ohne Branche geht nichts

• Nach USA-Bann: Google wirft Kaspersky aus Play Store

• USA: AT&T, Verizon und Co. angeblich von chinesischer Spionagegruppe infiltriert

• US-Netzbetreiber offenbar im Visier chinesischer Cyberkrimineller

• iOS 18 VoiceOver: Apples peinlicher Passwort-Patzer

• Anzeige: KI in der IT-Sicherheit – Risikomanagement und Employment

• Future You: Mit diesem KI-Bot kannst du mit deinem zukünftigen Ich chatten

• Erste Apple-Intelligence-Features kommen: Releasedatum für iOS 18.1 geleakt

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 40

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-06

• Phishing-Mails tarnen sich als Google-Kontakte: So erkennt ihr den Betrug

• Windows-Nutzer aufgepasst: Optionales Update KB5043145 verursacht massive Probleme

• Mit KI zum perfekten Arbeitstag: Diese 3 Tools sind ein Game-Changer

• Microsoft-Bug: Word löscht Dateien nach dem Speichern – das kannst du tun

• Rätsel gelöst: Wer steckt hinter dem berüchtigten blauen Bildschirm von Windows?

• Spielzeugmarke: Hack der Lego-Webseite zielt auf Kryptobetrug ab

• Neues Kompetenzzentrum in Marburg

• The Walls Have Eyes: Hightech-Dystopie an der Grenze

• Meta zeigt Movie Gen: Neue Video-KI macht auch Musik

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-05

• Linux-Malware „Perfctl“ befällt offenbar schon seit Jahren Linux-Server

• Linux-Malware „Perfectl“ befällt offenbar schon seit Jahren Linux-Server

• Perfectl: Linux-Malware lässt Server heimlich Kryptomining und mehr ausführen

• Security: China-Hacker angeblich in TKÜ-Systeme der USA eingedrungen

• Laut OpenAI-CEO: Künstliche Superintelligenz in greifbarer Nähe

• Höhere Gerätesicherheit durch CRA

• Anzeige: So gelingt die Einbindung von Microsoft Copilot in die Firma

• KI verstehen mit Excel: Diese Excel-Tabelle zeigt dir, wie GPT-2 funktioniert

• 5G-Ausbau: Zwei Bundesländer hinken besonders hinterher

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-04

• Warum Sam Altman oder Ursula von der Leyen Handschuhe mit sechs Fingern zugeschickt wurden

• Entwickler kehrt der Cloud den Rücken – und spart richtig Geld dabei

• KI-Agent macht sich zum Systemadministrator und sabotiert Boot-Einstellungen

• Whatsapp-Status: Jetzt neu mit Likes und privaten Erwähnungen

• Windows 11 und Copilot: Diese neuen Features erwarten uns

• EuGH-Urteil: Polizeilicher Zugriff auf Handydaten unter Auflagen erlaubt

• En Ovend met Leena Simon un padeluun in Kölle

• Exploits beobachtet: CISA warnt Nutzer von Ivanti- und Zimbra-Software

• ePA: Widerspruchs-Tool für elektronische Patientenakte veröffentlicht

• heise-Angebot: iX-Workshop: Aufgaben eines Informationssicherheitsbeauftragten

• Haftstrafe verhängt: Chinesen betrügen Apple um Tausende iPhones

• Warum du wichtige Daten, die online gespeichert sind, sichern solltest.

• WithSecure Endpoint Protection „Atlant“: Schwachstelle ermöglicht Denial of Service

• Nach fast 30 Jahren: Microsoft entfernt Wordpad endgültig aus Windows 11

• [NEU] [hoch] Xerox FreeFlow Core: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] HP LaserJet: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] IBM TXSeries for Multiplatforms: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] WithSecure Endpoint Protection „Atlant“: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Apache Commons IO: Schwachstelle ermöglicht Denial of Service

• OpenAI: Sorry, Sam. Aber deine KI rettet nicht das Klima

• Echokammer-Experiment: Wie „gut“ können KI-Chatbots Desinformationen verbreiten?

• Star Blizzard: Microsoft geht gegen mehr als 100 Hackerseiten vor

• [NEU] [hoch] Jenkins: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

• Sicherheitsupdates: Cisco patcht Lücken in Produkten quer durch die Bank

• [UPDATE] [hoch] CUPS: Mehrere Schwachstellen ermöglichen Ausführung von beliebigem Programmcode

• Angriffsziel ERP

• Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

• Apple iOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• HP Computer: Schwachstelle ermöglicht Privilegieneskalation

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Star Blizzard: Microsoft und US-Justiz gelingt Schlag gegen Cyberkriminelle

• [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen

• [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen

• [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] GNOME: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

• Keine Krise trotz kommender Gesetze

• Bootschleife: Update macht ältere Samsung-Smartphones unbrauchbar

• Prime Video bekommt noch mehr Werbung – warum wir alle schuld daran sind

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-03

• Von Windows 3.1 zum C64: Wo auch heute noch alte Technik zum Einsatz kommt

• Thailändische Regierung von neuem APT „CeranaKeeper“ angegriffen

• Neue APT-Gruppe „CeranaKeeper“ missbraucht Dropbox und Github

• KI-Agent gewinnt Ideenwettbewerb: Menschliche Experten müssen sich geschlagen geben

• DB Navigator: Mit diesen 5 Tipps holt ihr mehr aus der Bahn-App

• Smart Glasses: Gehackte Ray-Ban-Brille forscht Personen aus

• „Alptraum“: Daten aller niederländischen Polizisten geklaut – von Drittstaat?

• Smart Glasses: Smarte Ray-Ban-Brille forscht Personen aus

• Verbraucherzentrale warnt vor online-wohngeld.de

• Anforderungen an die Informationssicherheit: DORA, NIS-2 und CER?

• Pika 1.5: Neue Version der Video-KI ermöglicht verblüffende Spezialeffekte

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-02

• Phishing: Kleingartenverband warnt vor Betrug mit Apple Cards

• Deutsche Bahn: Datenschützer kritisiert Onlinevertrieb von Sparpreistickets

• heise-Angebot: iX-Praxis-Workshop: Leitfaden für Cloud-Native-Architekturen und Kubernetes

• Sicherheitspaket: BKA-Urteil stärkt Kritiker der Gesichtserkennung

• [UPDATE] [mittel] Splunk Add-on for Amazon Web Services: Mehrere Schwachstellen

• [UPDATE] [mittel] SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Hashicorp Vault: Mehrere Schwachstellen

• Nach App-Chaos: Wie Sonos das Vertrauen seiner Kunden zurückgewinnen will

• LKA Niedersachsen warnt vor andauernder Masche mit Erpresser-Mails

• iOS 18 und MacOS 15: Die Bug-Lieferanten

• heise-Angebot: Das neue c’t-Sicherheitstool Desinfec’t 2024/25 ist ab sofort erhältlich

• Autodieben auf der Spur: Gestohlener Ferrari mit Apple Airpods aufgespürt

• [NEU] [mittel] Mattermost Desktop: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] Grafana: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Intelligente DDoS-Abwehr mit KI

• Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux und Directory Server: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Mehrere DNS Server: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Perl: Mehrere Schwachstellen

• [UPDATE] [hoch] Octopus Deploy: Schwachstelle ermöglicht SQL Injection

• [UPDATE] [mittel] Microsoft GitHub Enterprise: Mehrere Schwachstellen

• Modernisierungsbedarf in Banken – Sicherheitsrisiko durch veraltete Systeme

• „Passwort“ Folge 15: Vermischtes von Ghostbusters bis Clipboard-Schadsoftware

• Kritische Fehler: Windows-11-Update KB5043145 nicht aufspielen

• Zimbra: Codeschmuggel-Lücke wird angegriffen

• Windows 11: Dieses 30 Jahre alte Dialogfeld ist immer noch im Einsatz

• Neu bei Whatsapp-Videoanrufen: Diese Filter und Hintergründe gibt es jetzt

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-01

• Kritische Fehler: Windows 11-Update KB5043145 nicht aufspielen

• Aufgepasst bei Windows 11: Optionales Update führt zu Bluescreens und Absturzschleifen

• Studie: Corona-Krise hat Digitalisierung in deutschen Unternehmen gebremst

• Microsoft bringt neue Features für Windows 11 und Copilot – inklusive eines Sprachassistenten

• Cybercrime: Verbindungen zwischen Lockbit und russischem Syndikat aufgedeckt

• 20 Prozent mehr Ransomware-Angriffe auf ICS-Systeme

• heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

• BSI empfiehlt die Nutzung von Passkeys

• Googles Safe-Coding-Strategie verspricht Investitionsschutz und Sicherheit

• [NEU] [mittel] Diffie-Hellman Implementierungen: Mehrere Schwachstellen ermöglichen Denial of Service

• Google und Rust: Interoperabilität statt Rewrite –Sicherheit in großen Projekten

• [UPDATE] [mittel] PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

• heise-Angebot: Online-Kurs mit Hochschulzertifikat: IT-Sicherheit für Produktionsanlagen

• Bundesverfassungsgericht: BKA-Gesetz teilweise verfassungswidrig

• Microsoft Defender: VPN zum Schutz von WLAN-Verbindungen kommt nach Deutschland

• [NEU] [mittel] Splunk Splunk Enterprise: Mehrere Schwachstellen

• [NEU] [hoch] Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

• Cyberrichtlinie NIS-2 – Vom Risiko zur Sicherheit

• Web-Config von Seiko-Epson-Geräten ermöglicht Angreifern Übernahme

• IT Sicherheitsnews monatliche Zusammenfassung – October

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-30

• Trotz weniger Parameter: Wie es eine Open-Source-KI mit GPT-4o aufnimmt

• ChatGPT und die Bedrohung des individuellen Schreibstils: Wie können wir gegensteuern?

• Google Maps: Diese Neuerungen machen die Navigation einfacher

• „Five Eyes“-Staaten: Tipps zur Verbesserung von Active-Directory-Sicherheit

• Sichere Kommunikation: PMR Expo in Köln

• So funktioniert Gamification nicht – Nudging aber schon

• Wie Whatsapp deine Chats noch sicherer machen will

• Doom in der Foto-App eures iPhones spielen: So geht’s – irgendwie

• Windows 11: Wieder Ärger mit Update – Geräte stürzen ab

• Cybersicherheits-Studie: Weniger als die Hälfte der KI-Nutzer sind entsprechend geschult

• [UPDATE] [mittel] Wireshark: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglicht Denial of Service

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

• (g+) Neue Sicherheitsrichtlinie: Was Management und IT-Verantwortliche bei NIS 2 tun müssen

• [UPDATE] [mittel] Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [UNGEPATCHT] [mittel] Microsoft Windows: Schwachstelle ermöglicht Privilegieneskalation

• CERT-Bund warnt: Mehr als 15.000 Exchange-Server mit Sicherheitslücken

• [NEU] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] MediaWiki: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] Apache Lucene Replicator: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [niedrig] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Mehr Privatsphäre im Internet: Tor-Projekt und Tails schließen sich zusammen

• Wachsende Kluft: Meta sieht EU-Datenschutz als Innovationshemmnis für KI

• Innovation und Austausch in der Videoüberwachung

• Monitoring-Software Whatsup Gold: Hersteller rät zum schleunigen Update

• KI liest Bildschirm aus: Windows Recall wird ein Opt-in-Feature

• [UPDATE] [mittel] Commvault Backup & Recovery: Schwachstelle ermöglicht Codeausführung

• Microsoft warnt: Ransomware von Storm-0501 bedroht Hybrid-Cloud-Umgebungen

• Umstrittenes KI-Feature: Microsoft bringt Recall mit Opt-in und Löschoption

Generated on 2024-11-01 00:01:33.542606