IT Sicherheitsnews monatliche Zusammenfassung – October

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-30

• Trotz weniger Parameter: Wie es eine Open-Source-KI mit GPT-4o aufnimmt

• ChatGPT und die Bedrohung des individuellen Schreibstils: Wie können wir gegensteuern?

• Google Maps: Diese Neuerungen machen die Navigation einfacher

• „Five Eyes“-Staaten: Tipps zur Verbesserung von Active-Directory-Sicherheit

• Sichere Kommunikation: PMR Expo in Köln

• So funktioniert Gamification nicht – Nudging aber schon

• Wie Whatsapp deine Chats noch sicherer machen will

• Doom in der Foto-App eures iPhones spielen: So geht’s – irgendwie

• Windows 11: Wieder Ärger mit Update – Geräte stürzen ab

• Cybersicherheits-Studie: Weniger als die Hälfte der KI-Nutzer sind entsprechend geschult

• [UPDATE] [mittel] Wireshark: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglicht Denial of Service

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

• (g+) Neue Sicherheitsrichtlinie: Was Management und IT-Verantwortliche bei NIS 2 tun müssen

• [UPDATE] [mittel] Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [UNGEPATCHT] [mittel] Microsoft Windows: Schwachstelle ermöglicht Privilegieneskalation

• CERT-Bund warnt: Mehr als 15.000 Exchange-Server mit Sicherheitslücken

• [NEU] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] MediaWiki: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] Apache Lucene Replicator: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [niedrig] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Mehr Privatsphäre im Internet: Tor-Projekt und Tails schließen sich zusammen

• Wachsende Kluft: Meta sieht EU-Datenschutz als Innovationshemmnis für KI

• Innovation und Austausch in der Videoüberwachung

• Monitoring-Software Whatsup Gold: Hersteller rät zum schleunigen Update

• KI liest Bildschirm aus: Windows Recall wird ein Opt-in-Feature

• [UPDATE] [mittel] Commvault Backup & Recovery: Schwachstelle ermöglicht Codeausführung

• Microsoft warnt: Ransomware von Storm-0501 bedroht Hybrid-Cloud-Umgebungen

• Umstrittenes KI-Feature: Microsoft bringt Recall mit Opt-in und Löschoption

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 39

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-29

• OpenAI-CEO wagt Prognose: Wann kommt die „Künstliche Superintelligenz“ wirklich?

• JPEG XL: Das steckt hinter dem neuen Bildformat auf dem iPhone 16 Pro

• OpenAI plant gigantische Rechenzentren: Wie viel Strom braucht KI?

• Mit GPT-4: So sollen Roboter jetzt noch schneller ihren Weg durch deine Wohnung finden

• Social-Media-Gefahr: Jeder zehnte Teenager zeigt problematisches Verhalten

• KI liest Bildschirm aus: Windows Recall wird ein Opt-In-Feature

• Live-Hackings und Fachvorträge

• Die Datenschutzmärchen: Der Wolf bleibt draußen

• Cyberattacke trifft französische Nachrichtenagentur AFP

• Wegen Fake-Shops: Bundesrat will Aus für anonyme Domain-Registrierungen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-28

• Straßenbilder: KI löst Bilder-Captchas besser als der Mensch

• US-Wahlkampf: Anklage wegen des Hacks der Trump-Kampagne erhoben

• Schummeln auf Hightech-Niveau: ChatGPT im Taschenrechner versteckt

• Microsoft Recall kommt mit Opt-In, mehr Filtern und Verschlüsselung

• DHL: Leipziger Paketbrand deutet auf russische Sabotage hin

• heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen

• Cyber-Hygiene zum Schutz vor Angriffen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-27

• Vorsicht: Neue Spam- und Phishing-Methode über Google Kontakte von validen Google-Adressen

• ChatGPT verändert, wie wir schreiben – warum das ein Problem sein kann

• Wie künstliche Intelligenz dabei hilft, Wildtiere zu schützen

• Kritische Sicherheitslücken: PHP 8.3.12, 8.2.24 und 8.1.30 dichten Lecks ab

• Kia: Lücken in Webportal erlaubten Forschern Fernzugriff auf Autos

• Kritische Sicherheitslücken: PHP 8.3.12 und 8.2.24 dichten Schwachstellen ab

• Sicherheitsupdates: PHP 8.3.12 und 8.2.24 stopfen kritische Sicherheitslecks

• Wie innere Zwiegespräche zu besseren KI-Antworten führen sollen

• So Done: Dieses deutsche Unternehmen will mit KI gegen Hassnachrichten vorgehen

• [NEU] [hoch] CUPS: Mehrere Schwachstellen ermöglichen Ausführung von beliebigem Programmcode

• [UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] cURL: Mehrere Schwachstellen

• Verstärkt Technologie die Bedrohungen in Beziehungen?

• [NEU] [mittel] Grafana: Schwachstelle ermöglicht Manipulation von Regeln und Offenlegung von Informationen

• [NEU] [hoch] Hashicorp Vault: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] CUPS: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

• Apple iTunes für Windows: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [UNGEPATCHT] [mittel] Microsoft Windows: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

• [NEU] [kritisch] PHP: Mehrere Schwachstellen

• [NEU] [mittel] Apple iTunes für Windows: Schwachstelle ermöglicht Privilegieneskalation

• Veraltete Software auf Geräten erhöht Cyberrisiko

• Foxit PDF: Manipulierte PDFs können Schadcode durchschleusen

• Schadcode-Schlupfloch in Nvidia Container Toolkit geschlossen

• Teils kritische Lücken in Unix-Drucksystem CUPS ermöglichen Codeschmuggel

• Vernetzung von Sicherheitssystemen

• Kommentar: Schallende Ohrfeige für desolate NIS-2-Umsetzung​

• NIS2-Umsetzung: Wie das BMI die IT-Sicherheit der Verwaltung in den Sand setzt​

• Visa und Mastercard investieren Milliarden in Cybersecurity-KI gegen Bankbetrug

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-26

• Trojaner im Playstore: Wenn du diese Apps auf dem Handy hast, solltest du schnell handeln

• Donotpay: KI-Anwalt war doch nicht so gut – Anbieter muss Strafe zahlen

• Google Maps: Mit neuer Zeitreise-Funktion kannst du in die Vergangenheit reisen

• GPT-4 und Co.: Je größer das KI-Modell, desto mehr Unsinn erzählt es, zeigt eine Studie

• Cybersicherheit: „Es geht um die Wurst“

• Ungepatcht: Welche MacBooks und Desktop-Macs keine Sicherheitsupdates mehr sehen

• Necro-Trojaner greift 11 Millionen Android-Geräte an

• VdS-Lehrgänge 2025 auf einen Blick

• Razzien gegen Cyberkriminelle in Deutschland und Italien

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

• Was soll erforscht werden? KI-Modelle entwickeln kreativere Ideen als der Mensch

• Wie Netflix: Disney Plus geht gegen Account-Sharing vor – so teuer wird es

• So exportierst du Notizen aus Notion und erstellst eine Offline-Sicherung deiner Daten

• Foxit PDF Editor und Reader: Mehrere Schwachstellen

• 38C3: Hackertreffen unter dem Motto „Illegal Instructions“

• VLC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten oder DoS

• Sicherheitsupdates: DoS-Angriffe auf Cisco-Netzwerkhardware möglich

• Cybercrime: KI-generierte Malware in freier Wildbahn gesichtet​

• [UPDATE] [mittel] Apache Portable Runtime (APR): Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] OpenJPEG: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Red Hat Satellite: Mehrere Schwachstellen

• NIS2 für mehr IT-Sicherheit: Viele Unternehmen sind noch nicht gut vorbereitet

• [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• [UPDATE] [mittel] Ruby on Rails: Mehrere Schwachstellen

• [UPDATE] [mittel] Ruby on Rails: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Net-SNMP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Ruby: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat JBoss Enterprise Anwendungsplattform: Mehrere Schwachstellen ermöglichen Denial of Service

• Progress Telerik: hochriskante Lücken erlauben Code- und Befehlsschmuggel

• NIS-2: So unterstützt das BSI

• Anzeige: Moderne IT-Sicherheitsstrategien für Sicherheitsprofis

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-25

• KI aufgeschlüsselt: Daran erkennt man Allgemeine Künstliche Intelligenz – laut 8 Experten

• Google Maps: Neues KI-Modell sorgt für wolkenfreie Satellitenbilder

• Wie Hacker das Gedächtnis von ChatGPT manipulieren, um an eure Daten zu kommen

• Weniger Halluzinationen: Wie Microsoft ein großes Problem von KI-Chatbots lösen will

• Winamp legt Quellcode offen – allerdings mit großen Einschränkungen

• Schon wieder: Offizielles Twitter-Konto OpenAIs von Krypto-Betrügern übernommen

• Teamviewer: Hochriskante Lücken ermöglichen Rechteausweitung

• Wie Angreifer KI nutzen, um Malware zu generieren

• Bedrohungen durch Cyberwarfare nehmen zu

• HPE Aruba: Access Points für Codeschmuggel aus dem Netz anfällig

• Ransomware: Unfallversicherung, Pharmafirmen in den USA und andere betroffen

• Importverbot: Sind Autos Cyberwaffen?

• KI-Wettrüsten: OpenAI will Rechenzentren, die so viel Strom wie eine Stadt verbrauchen

• Alarmierender Anstieg: Problematische Smartphone-Nutzung bei Jugendlichen auf dem Vormarsch

• [UPDATE] [UNGEPATCHT] [mittel] Specification IEEE 802.1AS linuxptp Implementierung: Schwachstelle ermöglicht Denial of Service

• Phishing-Warnung: Streaming-Nutzer im Visier von Kriminellen

• heise-Angebot: Windows-Trojaner erledigen: Das brandeue Desinfec’t 2024/25 ist da

• Phisher attackieren Netflix- und Disney+-Nutzer

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Initiative für mehr IT-Sicherheit: Microsoft zieht erstes Resümee

• Secure by Design: CISA und FBI wollen Cross-Site-Scripting den Garaus machen

• [UPDATE] [hoch] xpdf: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] expat: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] quagga: Mehrere Schwachstellen

• Trends im Zutritt

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-24

• Spionageabwehr: Ukraine verbietet Telegram auf Diensthandys

• Tagelange Bootzeit: Entwickler bringt Linux auf allerersten Mikroprozessor

• Cyberangriff auf US-Finanzdienstleister MoneyGram

• heise-Angebot: Online-Konferenz zu NIS2-Regulierung: Was Unternehmen jetzt tun müssen

• Das war die Security Essen 2024

• Kaspersky-Kunden in den USA werden automatisch auf UltraAV umgestellt

• CEO von OpenAI schätzt, wie lang es noch bis zur „Künstlichen Superintelligenz“ braucht

• Diese Chrome-Erweiterung klingt praktisch – sie sollte dich aber ausspionieren

• Vorsicht im Play Store: Diese falschen Apps enthalten einen echten Trojaner

• heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren

• Windows Server 2025: Hotpatching jetzt ausprobieren

• [UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen

• [UPDATE] [niedrig] PostgreSQL: Mehrere Schwachstellen

• [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

• [NEU] [mittel] CODESYS: Schwachstelle ermöglicht Denial of Service

• Google Chrome: Schwachstelle ermöglicht Privilegieneskalation

• Monitoring-Software checkmk: Sicherheitslücke ermöglicht 2FA-Umgehung

• US-Behörde für Cybersecurity: Sicherheitslücken sind Produktfehler

• [UPDATE] [mittel] gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Partnerangebot: qSkills GmbH & Co. KG – „GRC Security Training – ISACA CRISC Zertifizierung“

• Zivile Sicherheit: Pilotstudie zur Schaffung eines europäischen Netzwerks

• Handy-Abhören und Passcode-Klau: SS7 für Attacken offen wie ein Scheunentor

• Pawel Durow: Telegram-Chef kündigt Zusammenarbeit mit Behörden an

• Partnerangebot: VICCON GmbH – Webinar „Business Impact-, Risiko- & Schutzbedarfs-Analyse: Unterschiede kennen, Synergien nutzen“

• heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

• Anzeige: Optimierung der Sicherheit und Verwaltung von Azure

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-23

• Google eröffnet Zentrum für barrierefreie Technologie in München

• Vernetztes Fahren: USA wollen chinesische Autosoftware verbieten

• Wasserstoff im Schwerlastverkehr

• Trojaner befällt mindestens 11 Millionen Nutzer weltweit

• Necro-Trojaner verseucht erneut Android-Apps – auch in Google Play

• SambaSpy, ein neuer RAT | Offizieller Blog von Kaspersky

• Moderner Spickzettel: Bastler installiert ChatGPT auf einem Taschenrechner

• JPEG XL: Warum das iPhone 16 Pro jetzt das Format unterstützt und was es für eure Fotos bedeutet

• Wasser- und Stromverbrauch: So hungrig auf Ressourcen ist ChatGPT

• Mit der Hilfe von GPT-4o: So sollen Roboter schneller in deiner Wohnung zurecht kommen

• Microsoft: Langsamer Todesstoß für WSUS

• Malvertising ist heimtückischer denn je | Avast

• [NEU] [mittel] ESET Produkte (Windows): Schwachstelle ermöglicht Privilegieneskalation

• ESET Endpoint Security (Windows): Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] IBM Storage Scale: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] Dell EMC: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] ESET Endpoint Security for MacOS: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] ESET Endpoint Security (Windows): Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und Server-Side Request Forgery

• macOS 15: Probleme mit Sicherheitssoftware bekannter Hersteller

• Sicherheitsupdates: Atlassian Bitbucket, Confluence & Co. attackierbar

• [UPDATE] [mittel] Xen: Schwachstelle ermöglicht Darstellen falscher Informationen

• [UPDATE] [mittel] python-setuptools: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] VLC: Mehrere Schwachstellen

• [UPDATE] [hoch] GStreamer: Mehrere Schwachstellen

• [UPDATE] [mittel] OpenVPN: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Resilienz für Stärke in Krisenzeiten

• FBI schaltet riesiges Botnet aus Heim-Routern, Webcams und NAS-Geräten ab

• Partnerangebot: M&H IT-Security GmbH – Kombischulung „Informationssicherheitsbeauftragter & BSI IT-Grundschutz-Praktiker“

• Jobangebot per Whatsapp bekommen? Unser Autor hat geantwortet – das ist passiert

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 38

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-22

• KI-Experte Neil Lawrence hält die Idee einer künstlichen allgemeinen Intelligenz für Unsinn

• Schluss mit Bildmanipulation: So zeigt Google künftig, ob ein Foto echt oder KI-generiert ist

• KI-Hardware: Jony Ive bestätigt offiziell, dass er mit OpenAI an einem neuen Gerät arbeitet

• Emoji-Erweiterung: Acht neue Zeichen sorgen für noch mehr Ausdruck in deinen Chats

• Slack wird noch smarter: Neue KI-Tools sollen Produktivität steigern

• China: USA planen Import-Beschränkungen für vernetzte Autos

• Staffelstabübergabe der Generationen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-21

• Was können Roboter wirklich leisten? 6 wichtige Punkte, die du in Videos beachten solltest

• Schluss mit Basis-Authentifizierung: Microsoft stellt Outlook-Login um

• Deutsches Jugendherbergswerk bestätigt Datenschutzvorfall

• Fälschung enttarnt: Deepfake-o-Meter macht es einfach, KI-generierte Medien zu erkennen

• ChatGPT o1: Revolutionär oder enttäuschend? Einfache Aufgaben bringen KI ins Straucheln

• Sicherheitsgründe: Ukraine schränkt Nutzung von Telegram ein

• Datenschutzvorfall bei Jugendherbergen

• heise-Angebot: NEU im Programm der iX-Workshops: Präsenzschulungen für IT-Professionals

• Ausfallzeiten gegen null setzen

• Microsoft braucht Energie für Datencenter – und nimmt ein Atomkraftwerk wieder in Betrieb

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-20

• Microsoft bringt Windows auf Smartphones, Tablets – und Macbooks

• Auf diesem Twitter-Klon sprichst du nur mit Bots – warum das schnell langweilig wird

• Falsche Buchungen in Milliardenhöhe: So sorgte Panne von Oracle-Software für Chaos in Birmingham

• Jugendherbergen offenbar Opfer von Ransomware-Bande Hunters

• KI-Risiken melden: Warum ein früherer OpenAI-Mitarbeiter eine Sicherheitshotline vorschlägt

• Grafische Interfaces und KI: Wenn Agenten unsere Arbeit machen

• Wahlkampf und Bürgerdialog: „Die sollten mal eine Adenauer-KI bauen“

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Red Hat Single Sign On und Keycloak: Mehrere Schwachstellen ermöglicht Privilegieneskalation

• [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [hoch] CoreDNS: Mehrere Schwachstellen

• [UPDATE] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] GNU Emacs: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] GNU Emacs: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [niedrig] Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien

• Jetzt patchen! Attacken auf Ivanti Cloud Service Appliance verschärfen sich

• [UPDATE] [mittel] Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] AngularJS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Gebunkert – Datenspeicher mal anders

• Nach Cyberangriff: Dr. Web nahm Server vom Netz

• Biometrische Gesichtserkennung: Jurist warnt vor „sicherheitsbehördlichem Daten-Supergau“

• Upgrade nicht empfohlen: MacOS 15 Sequoia liefert allerhand Netzwerkprobleme

• heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen

• Krypto-Start-up: Neben Iris-Scan jetzt auch Gesichts-Scan bei Worldcoin

• Biometrische Gesichtserkennung: Jurist befürchtet „sicherheitsbehördlichen Daten-Supergau“

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-19

• Chrome-Update für Workspace-Nutzer: So behältst du deine Meetings immer im Blick

• KI in Hollywood: Wie Lionsgate die Filmproduktion verändern will

• Google: PIN-Schutz für Passwort-Manager und Passkey-Sync nun offiziell

• Operation Final Exchange: BKA schaltet kriminelle Geldwäsche-Plattformen ab

• Aktuelle Phishing-Masche: Terminwunsch für Telefonat mit angeblicher Sparkasse

• Discord startet Ende-zu-Ende-Verschlüsselung für Audio- und Video-Chats

• Krypto-Start-up: Nach Iris-Scan jetzt auch Gesichts-Scan bei Worldcoin

• Kypto-Wechselstuben: BKA mit Erfolg gegen digitale Geldwäsche

• [UPDATE] [hoch] Wireshark: Mehrere Schwachstellen

• Müde nach dem Meeting? Was dein Videocall-Hintergrund damit zu tun hat

• Whatsapp für Mac: Warum du bald eine neue Desktop-App brauchst

• Weltweit genutzte kriminelle Kommunikationsplattform Ghost ausgehoben

• Update-Fiasko: Auswirkungen der Crowdstrike-Panne auf deutsche Unternehmen

• Golem Karrierewelt: Live-Webinar heute: Microsoft Exchange Strategien & Lösungen

• [NEU] [mittel] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Darstellen falscher Informationen

• (g+) 260.000 aktive Geräte: Von China gesteuertes Botnetz bleibt jahrelang unentdeckt

• Aus dem Verlag: Odin Rooms macht Videocalls sicher und klar

• [UPDATE] [mittel] Ruby: Mehrere Schwachstellen

• [UPDATE] [kritisch] Oracle Fusion Middleware: Mehrere Schwachstellen

• Schützen, warnen, helfen im Personennahverkehr

• Kritische SAML-Anmelde-Lücke mit Höchstwertung gefährdet Gitlab-Server

• Dieser KI-Experte hält künstliche allgemeine Intelligenz für Unsinn

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-18

• Office 2024 ohne Abo: Das sind die Unterschiede zu Microsoft 365

• Google: Neue Funktion soll bald zeigen, ob Bilder KI-generiert sind

• Apple Intelligence kommt auf Deutsch – aber es bleibt vage

• Rechnerisch getrickst? Datenzentren von Tech-Konzernen verursachen womöglich deutlich mehr CO2

• Was hat ein Segelboot mit Cybersecurity zu tun?

• LibreOffice: Reparaturmodus ermöglicht Signaturfälschung

• Temu dementiert: Angreifer wollen 87 Millionen Kundendatensätze erbeutet haben

• So greifen Cyberkriminelle junge Gamer an

• Warnung vor Super-Datenbank: Datenschutzbehörde zerpflückt Pläne zur Gesichtserkennung

• Wahlfreiheit statt Digitalzwang im ÖPNV

• Vermeintliches Datenleck bei Kleinanzeigen entpuppt sich als Fehlalarm

• Sicherheitsupdates: BIOS-Lücken gefährden Dell-Computer

• Fakeshops ködern Opfer mit niedrigen Heizöl- und Feuerholz-Preisen

• Vanir Locker: Deutsche Polizei übernimmt Tor-Seite einer Hackergruppe

• [UPDATE] [hoch] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung

• Wieso OpenAI gerade droht, User zu sperren, die zu genau nachforschen

• [UPDATE] [mittel] Apache HttpComponents: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Apache HttpComponents: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• LibreOffice: Schwachstelle ermöglicht Manipulation von Dateien

• heise-Angebot: iX-Workshop: Zero Trust für eine sichere Unternehmens-IT

• Sicherheitslücken: Netzwerk-Controller und -Gateways von Aruba sind verwundbar

• Deanonymisierung von Nutzern: Behörden unterwandern Tor-Netzwerk

• [NEU] [hoch] Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [hoch] VMware vCenter Server: Mehrere Schwachstellen ermöglichen Codeausführung und Privilegienerweiterung

• Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Mozilla Firefox für Android: Schwachstelle ermöglicht Darstellen falscher Informationen

• Kinderschutz: Beauftragte fordert Sicherung von IP-Adressen

• (g+) Einmalansicht: Fix für Whatsapp-Lücke nach wenigen Tagen ausgehebelt

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

• [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

• [UPDATE] [hoch] TLS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Gesetzlich abgesichert: Brand- und Explosionsschutz erfolgreich umsetzen

• VMware vCenter: Angreifer aus dem Netz können Schadcode einschleusen

• „Passwort“ Folge 14: Intels Management Engine und die Sicherheit

• Check24 und Verivox: Daten von Kreditnehmern leicht zugänglich im Netz

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-17

• CosmicBeetle-Gruppe verbreitet Ransomware

• Neue Login-Methode bei Outlook – was sich für Nutzer ändert

• Strategieänderung bei OpenAI: Sicherheitskomitee kann Veröffentlichung neuer Modelle verhindern

• Container über Bord: Wie man die Ladung von Frachtschiffen wiederfindet

• Studie: ChatGPT und andere KI-Modelle schlagen echte Studenten

• Copilot Pages: Wie Microsofts KI-Bot künftig die Zusammenarbeit erleichtern soll

• Polizeibesuch im Linux-Livestream: Open-Source-Entwickler Opfer von Swatting

• Datenlecks bei Check24 und Verivox aufgedeckt

• Daten von Fortinet-Kunden nach Cyberattacke geleakt

• 23andme: Gehacktes Genanalyse-Start-up muss 30 Millionen Schadensersatz zahlen​

• Condor: Zulassung für die Bewachung von Schiffen

• Samsung-Druckertreiber ermöglichen Angreifern Rechteausweitung

• Check24 und Verivox: Sensible Daten von Kreditnehmern leicht zugänglich im Netz

• [UPDATE] [mittel] ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Dateimanipulation

• [UPDATE] [UNGEPATCHT] [mittel] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

• Trotz Verbesserungen: Das neue ChatGPT-Modell o1 kämpft mit simplen Fehlern

• Cyberversicherungen als Booster für die IT-Sicherheit

• Jobangebote per Whatsapp? Das passiert, wenn ihr darauf antwortet

• Was kann ein Roboter wirklich? 6 Punkte, auf die du in Videos achten solltest

• Gruselige KI-Überwachung: Wie Oracle-Gründer Larry Ellison sich die Zukunft ausmalt

• [UPDATE] [kritisch] Ivanti Endpoint Manager: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen

• Apple iOS und iPadOS: Mehrere Schwachstellen

• Apple macOS: Mehrere Schwachstellen

• Apple Safari: Mehrere Schwachstellen

• Dell BIOS: Mehrere Schwachstellen

• Sicherheitspatch: Hintertür in einigen D-Link-Routern erlaubt unbefugte Zugriffe

• Angreifer attackieren Sicherheitslücken in Microsofts MSHTML und Whatsup Gold

• (g+) D-Link: Erneut Telnet-Backdoor in mehreren Routermodellen entdeckt

• [NEU] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen

• [NEU] [hoch] Apple macOS: Mehrere Schwachstellen

• [NEU] [mittel] Apple Safari: Mehrere Schwachstellen

• [NEU] [mittel] Apple Xcode: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [mittel] Dell BIOS: Mehrere Schwachstellen

• Das sind die 13 größten Sicherheitsmessen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• Wenn Perimetersicherung zur Notwendigkeit wird

• Notband läuft: „Krasser Hackerangriff“ trifft deutschen Radiosender

• heise-Angebot: IT-Sicherheitstag Gelsenkirchen: Komplexität managen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-16

• Deepfake-o-Meter: Open-Source-Website erleichtert Erkennung von KI-Fälschungen

• Slack bekommt neue KI-Tools: So sollen sie deine Arbeit erleichtern

• Oracle und KI: Die Überwachungsfantasie des Larry Ellison

• heise-Angebot: heise security Webinar: Warum NTLM gefährlich bleibt und was dagegen zu tun ist

• Google Chrome: Überarbeiteter Sicherheitscheck soll Schutz verbessern

• Golem Karrierewelt: Live-Webinar: Microsoft Exchange Strategien & Lösungen

• Cyberangriff trifft Fortinet: Kundendaten von Cybersecurity-Konzern abgeflossen

• [NEU] [UNGEPATCHT] [mittel] Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

• Leitfaden zur NIS2-Konformität: So schützt du dein Unternehmen

• 5 hilfreiche Fakten zu KI-Agenten: Was können sie und wo kommen sie zum Einsatz?

• Neue Whatsapp-Funktion für Communitys: So können Admins für mehr Ordnung sorgen

• Endlich gibt es das passende Emoji für dein Montagsgesicht

• ChatGPT gegen Verschwörungstheorien: So kann die KI dabei helfen, Menschen von Fakten zu überzeugen

• (g+) Neue Sicherheitsrichtlinie: NIS 2 umsetzen – praktische Tipps für Unternehmen

• [UPDATE] [kritisch] Microsoft Windows: Mehrere Schwachstellen

• Anonymisierendes Linux: Tails 6.7 mit anonymem Chat und Secure-Boot-Tipps

• Nach Cyberangriff: Hacker stellen Daten von Kawasaki ins Darknet

• [NEU] [hoch] D-LINK Router: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Vaultwarden: Mehrere Schwachstellen ermöglichen

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• D-LINK Router: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Nextcloud: Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [niedrig] Mattermost Mobile Apps: Schwachstelle ermöglicht Offenlegung von Informationen

• Partnerangebot: CSG Systemhaus GmbH – „Cyber Security Training – Awareness 2024 – für KMU aus Handwerk, Industrie, Fertigung und Dienstleistung“

• Partnerangebot: whitelisthackers GmbH – Malwareausbreitungssimulation

• AVG Anti-Virus: Schwachstelle ermöglicht Privilegieneskalation

• Sicherheitspatch verfügbar: Angriffe auf Ivanti Cloud Service Appliance

• (g+) Swatting: Deutscher Linux-Entwickler mitten im Livestream verhaftet

• [NEU] [hoch] HP Samsung Universal Print Driver: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Trend Micro Deep Discovery Email Inspector: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [mittel] AVG Anti-Virus: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] GitLab CE/EE: Mehrere Schwachstellen

• [UPDATE] [hoch] Adobe ColdFusion: Mehrere Schwachstellen

• Zweiter SÜG-Referentenentwurf: Kritik aus den Verbänden

• Yubikey-Cloning-Attacke: Online-Ausweis nicht verwundbar

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 37

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-15

• Neue Malware auf 1,3 Millionen Android-TV-Boxen – vor allem auf Billig-Geräten

• Herr der Schritte: Mit dieser Fitness-App läufst du bis nach Mordor

• Soft- und Hardware auf der Security

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-14

• Secure Enclave: Intel priorisiert Chips für US-Militär und Geheimdienste

• Bill Gates setzt auf ChatGPT für private Recherchen – trotz KI-Halluzinationen

• Autonome Autos mit "Angstschaltkreis": Forscher entwickeln KI für vorsichtigeres Fahren

• Googeln war gestern: So verändert die Gen Z die Internetsuche

• Smarte Kleidung birgt große Sicherheitsrisiken

• Sicher mit effektiver Zeiterfassung

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-13

• Auf diesen älteren iPhones kannst du Netflix bald nicht mehr streamen

• 6 wissenswerte Fakten über Quantencomputer, damit du mitreden kannst

• Vision Pro: Eyetracking erlaubt Rekonstruktion von Passwörtern – theoretisch

• Lenovo schließt Lücken in BIOS, Management-Controller und WLAN-Treiber

• MS: Niemand hat die Absicht, eine Mauer um den Windows-Kernel zu errichten

• Mythen und Aberglaube in der digitalen Welt

• Microsofts Windows-Kernel: Niemand hat die Absicht, eine Mauer zu errichten

• Whatsapp: Darum musst du auf dem Mac bald eine neue App installieren

• Die KI-Prüfer: Wie das Tüv AI Lab an der Umsetzung des AI Act arbeitet

• Quantenfehlerkorrektur: So will Google den Weg zu praktikablen Quantencomputern ebnen

• ChatGPT gegen Verschwörungstheorien: Warum KI Menschen besser von Fakten überzeugen kann als andere Menschen

• Project Strawberry: Kann OpenAIs KI-Modell o1 jetzt wirklich richtig denken? Und wenn ja, wie?

• Science-Fiction-Serie Concordia: Keine Sorge, die KI passt auf euch auf

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• Windows-Ausfall: Microsoft will ein weiteres Crowdstrike-Desaster verhindern

• heise-Angebot: iX-Workshop: AWS-Sicherheit – Angriffe erkennen und abwehren

• [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Offenlegung von Informationen

• Primion und Ebinger unterzeichnen Partnervertrag

• Solarwinds ARM: Unbefugte Zugriffe und Schadcode-Attacken möglich

• Schwachstelle Windows-Downdate: Ausnutzungs-Techniken und Gegenmaßnahmen

• Ausspähen von Passwörtern: Forscher finden Eye-Tracking-Bug in Apple Vision Pro

• Gesichtserkennung: Eco warnt vor umfassender Überwachung

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-12

• Sicherheitspatch: Gitlab behebt Lücken in Serverversionen

• ChatGPT hat eine Pizza erfunden – und die ist überraschend gut

• IT-Sicherheitsrisiko: Smarte Kleidung

• Missbrauch digitaler Identitäten nach dem Tod

• Norton setzt auf Avast-Scan-Engine

• Die Top-5-Datenlecks aller Zeiten | Offizieller Blog von Kaspersky

• [UPDATE] [niedrig] OpenSC: Schwachstelle ermöglicht Codeausführung

• Probleme bei Dienstleister: Störung bei Kartenzahlungen in Deutschland

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifischen Angriff

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• Bundesweiter Warntag 2024: Wann der Alarm losgeht und was ihr dazu wissen müsst

• NotebookLM: Googles KI-Notizbuch-Tool erstellt jetzt Podcasts für dich

• Zwangs-Upgrade für Windows-11-Nutzer: Warum Microsoft zu dieser Maßnahme greift

• Google arbeitet mit Internet Archive zusammen: So könnt ihr die Wayback Machine direkt in der Suchmaschine nutzen

• Microsoft Edge: Mehrere Schwachstellen

• [NEU] [mittel] Drupal: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Denial of Service

• [NEU] [mittel] PaloAlto Networks PAN-OS und GlobaProtect: Mehrere Schwachstellen

• [NEU] [hoch] Cisco NSO und Router: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen

• [NEU] [hoch] GitLab CE/EE: Mehrere Schwachstellen

• Ermittlungen gegen Kinderporno-Plattform: Kommunikation von O2-Kunden zeitweise überwacht

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

• Microsoft Office: ActiveX wird abgedreht

• (g+) Nach Hausdurchsuchung: Deutscher Tor-Node-Betreiber kapituliert

• WordPress: 2FA wird verpflichtend für Plug-in- und Theme-Entwickler

• Wer zeigt was wo auf der Security Essen

• Cisco: DoS- und Rechteausweitungslücken in IOS und weiteren Produkten

• Anzeige: Warum Cyber-Policen für die IT-Sicherheit nicht ausreichen

• Project Strawberry: „Denkendes“ OpenAI-Modell soll innerhalb der nächsten zwei Wochen erscheinen

• Anzeige: Matomo für Marketingprofis

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-11

• Wird Android das neue iOS? Google erschwert das Sideloading

• Von mehr Datenschutz zu KI: 25 Google-Alternativen im Überblick

• Sicherheitspaket: CCC droht mit Anleitungen zur Überwachungssabotage

• Über Begegnungen und Bunker

• Um 11 Uhr bimmeln die Handys: Vierter bundesweiter Warntag

• Podcast ‚Update verfügbar‘: #47: Smarthome: Ist vernetztes Wohnen sicheres Wohnen?

• Hacking-Gadget: Firmware 1.0 für Flipper Zero ist da und bringt Appstore mit

• Auch in der Cybersicherheit gilt: Kenne deine Gegner

• Ivanti: Updates gegen kritische Lecks im Endpoint Manager und weiteren Produkten

• Pop-Ikone: Taylor Swift unterstützt Harris wegen der KI-Deepfakes

• Firmware 1.0: Flipper Zero spielt nun Walkie-Talkie und hält länger durch

• [NEU] [hoch] Microsoft Office: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen

• Intel Prozessor: Mehrere Schwachstellen

• Adobe Photoshop: Mehrere Schwachstellen

• [NEU] [mittel] Intel Prozessor: Mehrere Schwachstellen

• [NEU] [mittel] Adobe Photoshop: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft SQL Server: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen

• Adobe Creative Cloud Applikationen: Mehrere Schwachstellen ermöglichen Codeausführung

• Google Chrome: Mehrere Schwachstellen

• Microsoft Patchday September 2024

• ownCloud: Update stopft teils hochriskante Sicherheitslücken

• Air-Gapped-Systeme: Malware nutzt LCD-Pixelmuster für Datenausleitung per Schall

• [NEU] [mittel] Lenovo Computer: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Denial of Service

• [NEU] [kritisch] Ivanti Endpoint Manager: Mehrere Schwachstellen

• [NEU] [mittel] Hitachi Energy Relion: Mehrere Schwachstellen ermöglichen Denial of Service

• Adobe Acrobat Reader: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Redis: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• Sicherheit mit Safety-Security-Ansatz

• Adobe-Patchday: Kritische Lücken in mehreren Produkten

• Citrix Workspace App für Windows ermöglicht Rechteausweitung

• (g+) Kampf gegen VPN-Nutzung: Russland investiert 587 Millionen Euro in Internetfilter

• heise-Angebot: iX-Workshop: Sicherheitsstrategien für Linux-Server

• Patchday Microsoft: Angreifer attackieren vier Lücken in Windows & Co.

• Gesetzentwurf: So soll die Gesichtserkennung der Polizei funktionieren

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-10

• Trangram: Dieses Animationstool wurde von einem Kinderspiel inspiriert – und lohnt sich trotzdem

• Malware-Ranking August: CloudEye verursacht 18 Prozent der Infektionen

• Cryptocurrency Fraud Report: FBI enthüllt erschreckende Statistik zu Kryptowährungsbetrug

• Phishing-Warnung: Spam-E-Mails im Namen des BSI

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

• CISA warnt: Acht Jahre alte Lücke in ImageMagick und weitere angegriffen

• Moodle: Mehrere Schwachstellen

• Sprachen lernen mit KI-Tutor: Wie die App Univerbal abschneidet

• Sicherheitslücke in Whatsapp: So wird eine Funktion ausgehebelt, die eure Bilder schützen soll

• [NEU] [UNGEPATCHT] [mittel] Siemens SIMATIC WinCC: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] Moodle: Mehrere Schwachstellen

• [NEU] [hoch] Siemens TIA Portal: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Siemens SICAM Produkte: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [mittel] Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

• Acht Jahre alte Lücke in ImageMagick und weitere Lecks missbraucht

• SAP-Patchday: 16 Sicherheitsmitteilungen zu diversen Produkten

• [NEU] [hoch] SAP Patchday September 2024

• [NEU] [mittel] LANCOM LCOS: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Dell PowerScale: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [niedrig] Angular: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] ownCloud: Mehrere Schwachstellen

• [UPDATE] [mittel] Cacti: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] strongSwan: Mehrere Schwachstellen ermöglichen Denial of Service

• Backup & Recovery und die Rolle von KI, Immutability und Air Gap

• KI und lernende Systeme im Security Operation Center

• Windows 11: In 30 Tagen endet Support für bestimmte Builds

• Wie man eine drahtlose Fahrradschaltung hackt

• [NEU] [hoch] Phoenix Contact FL MGUARD: Mehrere Schwachstellen

• heise-Angebot: heise security Webinar: Geräte im Unternehmensnetz sicher betreiben

• (g+) Einmalansicht: Schutzfunktion von Whatsapp lässt sich einfach umgehen

• [UPDATE] [mittel] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• 500 Aussteller aus 30 Nationen

• Cyberangriffe betreffen Kurklinik und US-Autovermietung​

• Wegen US-Verbannung: Kaspersky-Kunden erhalten UltraAV von Pango

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-09

• Recherche à la Bill Gates: Warum der Multimilliardär auf ChatGPT setzt

• ChromeOS: Google kopiert beliebtes Windows-Feature

• KI ohne Cloud: Mit diesen 5 Tools bringst du KI-Modelle direkt auf deinen Computer

• Whatsapp: Warum ihr beim Versenden von GIFs vorsichtig sein solltet

• Polen zerschlägt Ring von Cybersaboteuren

• Attribution unter Wahrung der Privatsphäre durch Mozilla: Was ist das und wozu dient es?

• Loadbalancer: Angreifer können LoadMaster kompromittieren

• Strategische Differenzierung für Marktvorteil

• QNAP NAS QTS and QuTS hero: Mehrere Schwachstellen

• [NEU] [hoch] QNAP NAS QTS and QuTS hero: Mehrere Schwachstellen

• Gen Z spricht nicht mehr vom Googeln: Wie und wo Jüngere im Internet suchen

• "Ängstliche" KI am Steuer: Warum sie sicherer fährt

• Whatsapp öffnet sich für andere Messenger: So soll es funktionieren

• Angriff auf Air-Gapped-Systeme: Malware exfiltriert Daten drahtlos durch den RAM

• [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [UPDATE] [hoch] SonicWall SonicOS: Schwachstelle ermöglicht Offenlegung von Informationen und Denial of Service

• Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [hoch] Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [niedrig] Red Hat Enterprise Linux (glib2): Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [UNGEPATCHT] [niedrig] OpenSC: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Dovecot: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Jetzt patchen! Angreifer attackieren Firewalls von Sonicwall

• heise-Angebot: iX-Praxis-Workshop: Leitfaden für Cloud-Native-Architekturen und Kubernetes

• Schadcode-Lücken gefährden Visualiserungsplattform Kibana

• Mallas: KIs für Cyberkriminelle bringen Betreibern viel Geld

• [UPDATE] [mittel] Red Hat Enterprise Linux (BlueZ): Schwachstelle ermöglicht Denial of Service

• Partnerangebot: reuschlaw – „One-on-One-Webinare zur NIS-2-Richtlinie und zum deutschen Umsetzungsgesetz“

• Aufzüge vor Cyberbedrohungen schützen?

• Qnap: Zahlreiche Updates für mehrere Produkte

• Raspberry Pi Pico 2 im Test: Ein Traum für ambitionierte Bastler

• (g+) Von Tech-Konzernen: Deutsche Behörden fragen EU-weit die meisten Nutzerdaten ab

• heise-Angebot: Jetzt buchen: heise security Tour 2024 online

• Anzeige: Anti-Hacking-Strategien zum Schutz vor Cyberangriffen

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 36

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-08

• Android-Malware: SpyAgent stiehlt Zugangsdaten zu Krypto-Wallets

• Google komplett ohne Tracking und Werbung? Mit diesem Tool geht das

• Windows 11 mit God Mode: So aktiviert ihr den versteckten Modus und profitiert davon

• Wisst ihr noch? Als Microsoft in den 80ern nur 3 Käufer für ein Betriebssystem fand

• 10 geniale Apps, die Apple beim Mac vergessen hat – und die keinen Cent kosten

• Softwarefehler bei Landtagswahl: CCC kritisiert Intransparenz bei Wahlsoftware

• heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)

• Security Essen: Tag der Banken und Sparkassen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-07

• Google: Kostenlose Dark-Web-Überwachung für den Schutz der eigenen Identität​

• Google: Kostenlose Dark Web Überwachung für die eigene Identität​

• ChatGPT hat eine Pizza kreiert – und die ist ein Megahit

• Rust für Firmware: Sicherheit durch speichersichere Programmiersprachen

• privacyIDEA 3.10: Neue Container-Verwaltung und Offline WebAuthn-Support

• Aus dem Verlag: Das älteste gedruckte Linux-Magazin der Welt wird 30

• DNS Konferenz auf der Security Essen

• Durchbruch für Passkeys? Google synchronisiert Schlüssel automatisch

• Anzeige: Sicherheitsmängel eigenständig erkennen und beheben

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-06

• Deutschen Firmen setzen zunehmend auf KI – doch noch fehlt es oft an Knowhow

• KI-Modelle auf dem eigenen Computer nutzen: Mit diesen 5 Tools kein Problem

• Whatsapp: Warum du auf dem Mac bald eine neue App installieren musst

• Fehlercode 406: Request not acceptable

• Superwahljahr: Warum der Einfluss von KI nicht unser größtes Problem ist

• Nach Verhaftung des Gründers: Telegram möchte jetzt auch private Chats moderieren

• Viraler Internet-Trick verspricht unendlich Geld vom Bankautomaten – ist aber Scheckbetrug

• Der nächste Schritt in der KI-Nutzung: Wenn Agenten eigene Agenten entwickeln

• [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

• l+f: Die NSA startet „No such Podcast“

• Krankenhäuser im Visier: Wird IT-Sicherheit zur Überlebensfrage?

• Telegram-Chef meldet sich und verspricht, den Messenger sicherer zu machen

• Hacker erbeuten interne Disney-Dokumente: Das enthüllen die Geschäftsunterlagen von Disney

• WordPress-Plug-in LiteSpeed Cache erneut angreifbar

• (g+) Mit KI-Songs: Künstler betrügt Streamingdienste um Millionen

• Kehrtwende: Telegram will Chats künftig moderieren

• [UPDATE] [mittel] lxml: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Bluetooth: Mehrere Schwachstellen

• [UPDATE] [mittel] libarchive: Mehrere Schwachstellen ermöglichen Denial of Service

• Zutritt und Digitalisierung – wie weit ist Deutschland?

• Apache OFBiz: Aktueller Sicherheitspatch repariert ältere Patches

• heise-Angebot: iX-Workshop: NIS 2: Anforderungen und Vorgaben

• Anzeige: Folgen minimieren durch richtiges IT-Störungsmanagement

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-05

• Starlink-Antenne heimlich auf US-Kriegsschiff montiert

• Whatsapp: Deshalb müsst ihr beim Versenden von Gifs jetzt aufpassen

• Studie zeigt: Schüler, die mit ChatGPT lernen, schneiden in Tests schlechter ab als die, die allein lernen

• Ist ein ChatGPT-Verbot diskriminierend? Warum bei einem Schreibwettbewerb über KI gestritten wird

• Verblüffend menschlich: OpenAI testet 8 neue Stimmen für ChatGPT – so klingen sie

• Mastercard startet Zahlungsdienst mit Passkeys in Indien

• Planned Parenthood Opfer eines Cyberangriffs

• [NEU] [mittel] Red Hat Enterprise Linux (flatpak): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Red Hat Satellite: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [mittel] Webmin: Schwachstelle ermöglicht Denial of Service

• [NEU] [niedrig] Cisco Expressway: Schwachstelle ermöglicht Darstellen falscher Informationen

• [UPDATE] [hoch] Adobe Acrobat Reader: Mehrere Schwachstellen

• Studie: Smarte Spielzeuge senden Nutzungsdaten an Hersteller

• Schadcode-Attacken auf Veeam-Backuplösungen möglich

• Veeam behebt mehrere Sicherheitslücken – Codeschmuggel möglich

• [NEU] [hoch] Drupal: Mehrere Schwachstellen

• [NEU] [hoch] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Codeausführung

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service oder unspezifischer Angriff

• Die eigene Website vor Cyberattacken schützen

• Studie: Smarte Kinderspielzeuge haben oft mangelhaften Datenschutz

• [UPDATE] [mittel] libndp: Schwachstelle ermöglicht Codeausführung

• Sextortion-Fälle in den USA: Kriminelle schicken Bilder von der Umgebung mit

• [NEU] [mittel] Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] Yubico YubiKey: Schwachstelle ermöglicht Klonen von Signaturschlüsseln

• Sechs von zehn Unternehmen Ransomware-Opfer

• ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Dateimanipulation

• Yubikey-Lücke: Hersteller will weder Update noch generell Ersatz bereitstellen

• [NEU] [mittel] ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Dateimanipulation

• Alternative zu ChatGPT: KI-Chatbot Claude soll jetzt auch Unternehmen erobern

• Angreifer können durch Hintertür in Cisco Smart Licensing Utility schlüpfen

• Smart Licensing Utility: Admin-Backdoor in Cisco-Lizenzierungstool entdeckt

• [UPDATE] [mittel] ImageMagick: Schwachstellen ermöglichen Denial of Service

• Mit sicheren Veranstaltungen für sichere Unternehmen

• Zyxel: Angreifer können Kontrolle über Access Points und Router erlangen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-04

• 10 Gratis-Apps, die deinen Mac besser machen

• Wisst ihr noch? Microsofts größter Software-Fail – 11 verkauft, 8 zurückgegeben

• Krankheiten per KI und Smartphone erkennen: So will Google Diagnosen erleichtern

• Eine neue Betrugsmasche könnte Bilder von eurem Haus enthalten

• Frachtdiebstähle eindämmen

• Wireshark-Entwickler im Interview: Er war dumm genug, es zu versuchen

• Cyberangriffe betreffen Wertachkliniken in Bayern und Londoner Verkehrsbetrieb

• Yubikey: Cloning-Angriff über Seitenkanal

• Yubikey Cloning-Angriff: Offenbar möglich – aber nicht trivial

• Samsung Android: Mehrere Schwachstellen

• [NEU] [mittel] Yubico YubiKey: Schwachstelle ermöglicht Klonen von Signaturschlüsseln

• [NEU] [mittel] Samsung Android: Mehrere Schwachstellen

• [NEU] [mittel] HAProxy Enterprise und ALOHA: Schwachstelle ermöglicht Denial of Service

• Pixel Patchday September 2024: Mehrere Schwachstellen

• Android Patchday September: Mehrere Schwachstellen

• Windows mit God Mode: Wie ihr den versteckten Modus aktiviert – und welchen Vorteil er euch bringt

• Google ohne Tracking und Werbung: Mit diesem Tool geht das

• Mesh-WLAN von Plume Design: Teure Bespitzelung

• [NEU] [hoch] Apache OFBiz: Mehrere Schwachstellen

• [NEU] [mittel] Django: Mehrere Schwachstellen

• [NEU] [hoch] Android Patchday September: Mehrere Schwachstellen

• [NEU] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [NEU] [mittel] Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

• Android Patchday: Updates schließen mehrere hochriskante Lücken

• [UPDATE] [mittel] Perl: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Keycloak startet Special Interest Group für Site Reliability Engineers

• Videotechnik gegen Vandalismus

• CISA warnt vor Angriffen auf WPS Office und VigorConnect

• „Passwort“ Folge 13: Protokolle, Messenger, Bootloader – alles unsicher

• Anzeige: Die korrekte Absicherung von Microsoft 365

• Recall: Umstrittene KI-Funktion in Windows 11 lässt sich nicht löschen

• US-Behörden sollen Internet-Routing absichern

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-03

• Hacker umgehen Kontrollen am Flughafen: So gravierend ist die Sicherheitslücke

• Sinkende Einnahmen: Läuft bald Werbung in der ARD Mediathek?

• Für Android-Nutzer: Neues Feature im Google Play Store spart euch Zeit

• BigBrotherAwards am 11. Oktober 2024

• Bundesdatenschutzbeauftragte ernannt: Fokus auf Gesundheit, KI und Sicherheit

• Drohnen als Risiko und Chance

• Zyxel: Mehrere hochriskante Sicherheitslücken in Firewalls

• heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern

• VMware Fusion: Update stopft Rechteausweitungslücke

• New World Order: Polizei durchsucht Wohnungen mutmaßlicher Cybermobber

• [UPDATE] [hoch] git: Mehrere Schwachstellen

• Pläne zur Gesichtserkennung: Datenschutzbeauftragte warnt vor Überwachungsstaat​

• VMware Fusion: Schwachstelle ermöglicht Codeausführung

• Systematisches Cybermobbing, Cyberstalking: BKA geht gegen „New World Order“ vor

• [NEU] [hoch] VMware Fusion: Schwachstelle ermöglicht Codeausführung

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [hoch] Zyxel Firewall: Mehrere Schwachstellen

• [NEU] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Red Hat Enterprise Linux (CPython): Schwachstelle ermöglicht Manipulation von Dateien

• [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] QEMU: Mehrere Schwachstellen

• [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes oder Denial of Service

• Mehr physische und digitale Sicherheit im ÖPNV

• Ransomware-Gruppe Cicada3301: Spezialisiert auf ESXi-Server

• Deutscher Hoster: Contabo erleidet anhaltende Ausfälle durch Kühlungsprobleme

• heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 11 in Unternehmen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-02

• Microsoft lenkt ein: Abmeldefunktion im Startmenü wird wieder vereinfacht

• Landtagswahl Sachsen: Wahlsoftware berechnet Sitzverteilung falsch

• ChatGPT hat eine Pizza erfunden – und die ist ein Megahit

• Hacker nutzen Sicherheitslücke an Flughäfen – so einfach konnten sie Kontrollen umgehen

• Uniklinik Freiburg setzt auf hochsichere Cloud-Lösung

• [NEU] [mittel] M-Files Server: Schwachstelle ermöglicht Offenlegung von Informationen

• Das eMagazin zur Security Essen

• (g+) Neue Sicherheitsrichtlinie: Was Unternehmen jetzt tun müssen

• Telekom-Kunden im Visier: Phisher locken mit extrem hoher Rechnung

• [NEU] [mittel] Dell PowerScale: Mehrere Schwachstellen

• [NEU] [mittel] MISP: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Samsung Exynos: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [niedrig] vim: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten

• [UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

• [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] cURL: Mehrere Schwachstellen

• [UPDATE] [hoch] cURL: Mehrere Schwachstellen

• [UPDATE] [mittel] Verschiedene TLS-Implementierungen: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] libpng: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] libpng: Schwachstelle ermöglicht Offenlegung von Informationen

• Malware „Voldemort“: Angreifer nehmen verstärkt Steuerzahler ins Visier​

• „Whatsup Gold“: Umgehen der Anmeldung durch kritische Sicherheitslücken möglich

• Administrative IT infiltriert: Cyberangriff trifft Deutsche Flugsicherung

• Chrome Extension greift sich Solana-Coins

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 35

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-01

• Quantencomputer vs. Kryptografie: Der Wettlauf um die digitale Sicherheit

• Trump und Biden im Fokus: Iranische Hacker starten Whatsapp-Kampagne gegen US-Regierung

• Cyberangriff auf Deutsche Flugsicherung – steckt APT28 dahinter?

• Wird Strawberry das neue KI-Vorzeigemodell von OpenAI? Das steckt hinter dem Projekt

• Mit wenigen Klicks zum eigenen KI-Chatbot: Dieses Tool solltet ihr kennen

• Wisst ihr noch? Als die Bahn einen Administrator für eine 30 Jahre alte Windows-Version suchte

• Mit diesem Tool erstellt ihr Websites per KI – wir haben es ausprobiert

• Per Open-Source-KI aus Deutschland zu Superman: So nutzt du dein eigenes Bild in Flux

• BSI deckt schwerwiegende Sicherheitslücken in Matrix und Mastodon auf

• BSI findet Sicherheitslücken in Matrix und Mastodon

• Apple, Google, Samsung: KI-Wettrennen um den Smartphonemarkt

• Lösungen für VS-NfD-konforme Kommunikation

• IT Sicherheitsnews monatliche Zusammenfassung – September

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-31

• Für mehr Transparenz: Jugendlicher enthüllt über 250 von Internet-Providern gesperrte illegale Websites

• Schwarzwälder Bild-KI: Flux.1 lässt Dall-E, Stable Diffusion und Midjourney alt aussehen

• Warum du für einfache Suchanfragen besser Google als ChatGPT nutzen solltest

• Achtung, Android-Nutzer: Diese Malware will eure Kreditkartendaten stehlen

• Mit Google Gemini könnt ihr jetzt eigene Chatbots bauen: Welchen Vorteil die KI-Helfer mit sich bringen

• Dieses Tool zum Lösen von Captchas bringt Hackern Millionen ein

• Windows 10 Beta-Update: Microsofts neues Feature nervt Nutzer jetzt schon

• Flughafen-Sicherheitskontrollen in den USA über SQL-Injection umgangen

• TSA-Airport-Sicherheitskontrollen per SQL-Injection ausgehebelt

• Cybercrime-Schäden auf 267 Milliarden Euro gestiegen

• Anzeige: T.I.S.P. – Sicherheitskompetenz nach europäischen Standards

Generated on 2024-10-01 00:01:55.065063