IT Sicherheitsnews monatliche Zusammenfassung – September

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-31

• Für mehr Transparenz: Jugendlicher enthüllt über 250 von Internet-Providern gesperrte illegale Websites

• Schwarzwälder Bild-KI: Flux.1 lässt Dall-E, Stable Diffusion und Midjourney alt aussehen

• Warum du für einfache Suchanfragen besser Google als ChatGPT nutzen solltest

• Achtung, Android-Nutzer: Diese Malware will eure Kreditkartendaten stehlen

• Mit Google Gemini könnt ihr jetzt eigene Chatbots bauen: Welchen Vorteil die KI-Helfer mit sich bringen

• Dieses Tool zum Lösen von Captchas bringt Hackern Millionen ein

• Windows 10 Beta-Update: Microsofts neues Feature nervt Nutzer jetzt schon

• Flughafen-Sicherheitskontrollen in den USA über SQL-Injection umgangen

• TSA-Airport-Sicherheitskontrollen per SQL-Injection ausgehebelt

• Cybercrime-Schäden auf 267 Milliarden Euro gestiegen

• Anzeige: T.I.S.P. – Sicherheitskompetenz nach europäischen Standards

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-30

• Google arbeitet an einer KI, die Krankheiten hören soll: So funktioniert sie

• OpenAIs neue KI: Was ihr zu Project Strawberry wissen müsst

• Kurzvideos auf Tiktok und Youtube sorgen für mehr Langeweile – laut Studie

• KI könnte bald auch unsere Beziehungen verändern – doch das muss nicht schlecht sein

• Spotify-Konten gehackt: Unbekannter lädt KI-Songs auf berühmten Band-Profilen hoch

• Lookiero: Online-Stylisten „verlieren“ rund 5 Millionen Datensätze

• Online-Style-Dienst Lookiero: knapp 5 Millionen Konten kompromittiert

• Studie: 78 Prozent aller Ransomware-Opfer zahlen offenbar Lösegeld

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht DoS

• Nach Cyberangriff: Solaranbieter „Qcells“ informiert Kunden über Datenleck

• [UPDATE] [niedrig] vim: Schwachstelle ermöglicht Denial of Service

• HR-Abteilungen vernachlässigen Recruiting von Security-Spezialisten

• Ransomware-Gruppe „Play“ veröffentlicht Daten angeblich von Microchip

• Flugverkehr: Sicherheitskontrollen per SQL-Injection umgangen

• [NEU] [niedrig] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• Multi-Plattform-Messenger: Pidgin-Plug-in hatte Keylogger im Gepäck

• So schützen und bewahren Sie Ihre Daten in Telegram im Jahr 2024 | Offizieller Blog von Kaspersky

• [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Wie oft steckt der Buchstabe E im Wort Erdbeere? Warum KI-Modelle so oft an einer simplen Frage scheitern

• "Wir sind nicht echt": Deshalb setzen Medien in Venezuela auf KI-Nachrichtensprecher

• Countdown für NIS-2: Deutschland kurz vor der Umsetzung

• Quishing: Zunahme von Phishing-Betrugsmasche mit QR-Codes

• Support ausgelaufen: Attacken auf IP-Kamera von Avtech beobachtet

• Filmstudios lassen größte illegale Streaming-Seite schließen

• Fmovies und mehr: ACE zerschlägt reihenweise illegale Streamingdienste

• Eset-Sicherheitsexperten warnen vor gefälschten Promi-Werbevideos

• Cyberkriminelle nehmen Spyware-Hersteller als Vorbild bei Angriff auf Browser

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-29

• Bitkom-Studie warnt: Chinesische Hacker richten Rekordschäden in Deutschland an

• Nach Attentat von Solingen: Ampel will Gesichtserkennung mit Internetfotos erlauben

• Festnahme in Frankreich: Ist Durow ein Doppelagent?

• Gemini: Google lässt euch eigene KI-Chatbots erstellen – welchen Vorteil ihr dadurch habt

• Nach Tod einer 10-Jährigen: Warum der Tiktok-Algorithmus jetzt die Gerichte beschäftigt

• Träume per KI erneut erleben: Ein Forscher verrät, wie das bald Realität werden könnte

• Malware UULoader: Erkennung entgehen durch .msi-Installer

• Security-Wildwuchs: Zu viele Tools, zu viele Silos

• [UPDATE] [hoch] Moodle: Mehrere Schwachstellen

• Betrug auf Immoscout24: Wohnungssuche in Berlin mündet in 30.000 Euro Schulden

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Erlangen von Administratorrechten

• [UPDATE] [UNGEPATCHT] [hoch] D-LINK Router DIR-846W: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [hoch] PostgreSQL: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [niedrig] PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

• BIOS-Update: Angreifer können Secure Boot auf Alienware-Notebooks umgehen

• Dringend patchen: Exploit für kritische IPv6-Lücke in Windows aufgetaucht

• [UPDATE] [mittel] Apache HTTP Server: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Google Chrome: Mehrere Schwachstellen ermöglichen Codeausführung

• Dell BIOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• BIOS-Update: Angreifer können Secure Boot auf Alienware-Notebooks deaktivieren

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Dell BIOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [mittel] Progress Software WS_FTP: Mehrere Schwachstellen

• [NEU] [hoch] Cisco NX-OS: Mehrere Schwachstellen

• Fortra FileCatalyst Workflow: Hintertür macht Angreifer zu Admins

• Neue Betrugmasche: Wenn Bitcoins auf der Straße liegen

• [NEU] [mittel] Drupal „Advanced Varnish“ Extension: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Red Hat multicluster engine for Kubernetes: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Red Hat Enterprise Linux (libvpx): Mehrere Schwachstellen ermöglichen Denial of Service

• heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen

• Kollegen ausgesperrt: Ingenieur ändert massenhaft Passwörter und fordert Lösegeld

• [UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen

• Googles Bild-KI erzeugt nach Netz-Blamage erstmals wieder Bilder von Menschen

• Cybercrime-Schäden bei deutscher Wirtschaft auf 267 Milliarden Euro gestiegen

• Sicherheitsupdates: Cisco Switches sind für DoS-Attacken anfällig

• Zweiter Geschäftsführer für VdS

• heise-Angebot: secIT Digital: Active Directory vor Ransomware & Co. schützen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-28

• Facebook, Whatsapp, Youtube: Was ihr tun müsst, wenn euer Account gehackt wurde

• Windows 10: Microsoft testet ein Feature, das einige Nutzer schon beim Nachfolger nervt

• Hacker verkaufen Tool zum Lösen von Captchas – und verdienen damit Millionen

• OpenAI soll Project Strawberry noch im Herbst vorstellen

• Alexa mit KI, aber nur im Abo: Diese Pläne will Amazon schon bald umsetzen

• Nach Beschwerde von Politikern: Grok verweist jetzt auf offizielle Websites zu den US-Wahlen

• Prozessorhersteller AMD: Angeblich erneutes Datenleck

• Immer am Puls der Zeit

• Porzessorhersteller AMD: Angeblich erneutes Datenleck

• Intel-Verschlüsselungstechnik SGX: Root-Key ausgelesen, Angriff unwahrscheinlich

• Ransomware Qilin klaut Log-in-Daten aus Google Chrome

• Quishing: Falsche QR-Codes auf Bankbriefen und Strafzetteln

• Bundesamt für Verfassungsschutz und Bitkom fordern stärkere Cybersicherheit

• Ransomware: Qilin steihlt Zugangsdaten aus Google Chrome

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• heise-Angebot: Neue iX-Konferenz: NIS2 – was Unternehmen jetzt tun müssen

• Windows Downdate: Tool zum Öffnen alter Windows-Lücken veröffentlicht

• (g+) Sprache und LLMs: Bild und Ton geht auch mit Klon

• [NEU] [mittel] Linux Kernel (ntfs3): Schwachstelle ermöglicht Offenlegung von Informationen

• Gartner: Ausgaben für IT-Sicherheit steigen 2025 um 15 Prozent

• Unternehmen vernachlässigen Rekrutierung von Cybersecurity-Experten

• Hitachi Ops Center: Attacken auf Hitachi-Speicherinfrastruktur möglich

• Dell BIOS: Schwachstelle ermöglicht Codeausführung und Umgehung von Sicherheitsmaßnahmen

• Mit wenigen Klicks zum eigenen KI-Chatbot: Warum ihr dieses Tool kennen solltet

• Öko-Label für KI: Kann eine simple Kennzeichnung den Energiehunger der Branche bändigen?

• Studie zeigt: Unternehmen in Deutschland setzen kaum auf KI – doch es gibt Hoffnung

• KI löst Captchas in Sekunden: Warum das ein Problem ist – und welche Alternativen sich anbieten

• Sicherheit im ÖPNV

• Ticketsystem OTRS: Angreifer können unverschlüsselte Passwörter einsehen

• [UPDATE] [mittel] Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• [UPDATE] [hoch] Drupal: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• „Passwort“ Folge 12: Zero Trust

• ADAC warnt: Die meisten Keyless-Systeme weiterhin leicht zu knacken

• heise-Angebot: iX-Workshop: Zero Trust für eine sichere Unternehmens-IT

• Die verborgenen Superkräfte Ihres Smartphones

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-27

• ISPs infiltriert: Zero Day seit Monaten ausgenutzt​

• Zero Day Versa Director: Angreifer nisten sich bei ISPs ein

• KI für Whatsapp: Telekom-Bot verwandelt Chatverläufe in Video-Clips

• Gerät Wikipedia durch KI in Probleme? Warum ein Verantwortlicher jetzt Alarm schlägt

• Anthropic enthüllt bisher geheime System-Prompts für seine Sprach-KI Claude

• Mit KI und mehr: Amazon soll Alexa-Abo im Oktober starten – so teuer könnte es werden

• US Marshals Service angeblich von Ransomware-Bande gehackt

• „Gezielter Angriff“: Datenleck bei Bündnis Sahra Wagenknecht

• Google Meet: Diese praktische Funktion sorgt für mehr Überblick in Videocalls

• Telegram: Was du über den umstrittenen Messenger wissen musst

• Per KI zu Superman: Dein eigenes Bild in Flux nutzen – so geht’s

• Abzocke am Geldautomaten: Wie Betrüger Android-Nutzern das Geld aus der Tasche ziehen wollen

• Was du über Telegram-Gründer Pawel Durow wissen musst

• Betrüger bewerben falsche Microsoft-Support-Nummern

• [UPDATE] [mittel] Oracle MySQL: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [niedrig] AMD SEV-SNP Firmware für Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Jetzt patchen! Netzwerksoftware Versa Director attackiert

• [NEU] [mittel] TYPO3 Powermail Extension: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen

• WordPress: 1 Million Webseiten nutzen verwundbares Plug-in WPML

• [NEU] [mittel] TYPO3 Extension: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen

• Telegram-Gründer Durow: Das wird ihm vorgeworfen

• Whatsapp: So sollt ihr nie wieder von Spam-Nachrichten genervt werden

• Whatsapp: Dieses neue Funktion spart Vielschreibern eine Menge Zeit

• Partnerangebot: GCS – Geno Corporate Services GmbH – „DORA – Notfallkonzept inkl. IKT-Geschäftsfortführung und Krisenmanagement“

• Frontline Worker erfolgreich digital einbinden

• NFC-Malware leert Bankkonten

• Webbrowser: Weitere Lücke aktiv ausgenutzt, Adobe PDF-Viewer aktualisiert

• Exchange Online: Microsoft 365 stuft harmlose E-Mails als Malware ein

• NFC-Malware kopiert Bankkarten​

• NFC-Malware leert tschechische Bankkonten

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-26

• Provider sperren immer wieder illegale Websites – jetzt macht ein Jugendlicher über 250 davon öffentlich

• Flux.1: So behauptet sich die Bild-KI aus dem Schwarzwald gegen Dall-E, Stable Diffusion und Midjourney

• Youtube: Wie euch eine KI dabei hilft, euren gehackten Kanal zurückzubekommen

• Android-Nutzer im Visier: So wollen euch Betrüger direkt am Geldautomaten abzocken

• US-Politik im Visier: Iranische Cyberangriffe auf Whatsapp-Konten – so gingen die Hacker vor

• Phishing-Test mit Ebola-Warnung: Die Aktion dieser Universität ging gewaltig nach hinten los

• KI löst Captchas schneller als Menschen – diese Alternative schlagen Forscher jetzt vor

• Windows 10 soll ein Feature des Nachfolgers bekommen: Warum das einige Nutzer nerven dürfte

• Untersuchung: FBI schlampt bei Entsorgung von Festplatten mit sensiblen Daten

• DSGVO-Verstoß: Uber soll 290 Millionen Euro Geldstrafe zahlen

• [NEU] [hoch] OTRS: Mehrere Schwachstellen

• [NEU] [mittel] Linux Kernel (Bluetooth): Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Node.js: Mehrere Schwachstellen

• [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

• heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren

• Jahrelang unentdeckt: Linux-Malware verschafft Angreifern persistenten Fernzugriff

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Umgehung von Sicherheitsmaßnahmen

• Malware as a Service: Cthulhu Stealer klaut macOS-Schlüsselbund und mehr

• [NEU] [mittel] IBM Storage Scale: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [UNGEPATCHT] [mittel] Red Hat JBoss Enterprise Application Platform und Integration Camel K: Schwachstelle ermöglicht Offenlegung von Informationen

• Virenscanner: ClamAV 1.4.0 ist da und bringt neue Funktionen mit

• [NEU] [mittel] Linux-Kernel: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

• [NEU] [mittel] vim: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Apache Traffic Server: Mehrere Schwachstellen

• 5 Dinge, die du diese Woche wissen musst: WhatsApp ohne Telefonnummer nutzen und das Google Pixel 9 XL im Test

• Lascher Umgang mit Datenträgern: Erhebliche Sicherheitslücken beim FBI aufgedeckt

• [UPDATE] [hoch] fetchmail: Schwachstelle ermöglicht Denial of Service

• Phishing-Angriff: Mit Infostealer zur Datenexfiltration

• Partnerangebot: SANS Institute – „Capture the Flag“

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 34

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-25

• Kostenlos für Windows und Mac: Dieses Tool macht euren Desktop-Hintergrund zum Hingucker

• „Wir haben das Zeitalter der Simulationen hinter uns gelassen" – so sieht IBM den Stand der Quantencomputer

• Android-Malware erlaubt remote-Steuerung von Android-Geräten

• Android-Malware von Copybara erlaubt remote-Steuerung von Android-Geräten

• Wikipedia trifft Künstliche Intelligenz: Kann die freie Enzyklopädie im KI-Zeitalter überleben?

• Social Engineering: Meta blockiert verdächtige WhatsApp-Konten​

• Tiktok als Google-Alternative: Wie sich die Plattform als Suchmaschine schlägt – und welche Probleme es gibt

• Neues Event für die Open-Source-Community

• Anzeige: Microsoft-365-Admin werden leicht gemacht

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-24

• Windows 11: Diese 7 Standardeinstellungen solltest du unbedingt ändern

• Machine Learning ganz ohne Coding-Skills: So einfach trainierst du deine eigene Bilderkennung

• BSI: Prüfung der Sicherheit von Huawei bleibt ein Staatsgeheimnis

• Gegen den Lehrermangel: Wie KI schon bald Schüler unterrichten soll

• Sparkasse: Phisher drohen Bankkunden mit absurd hoher Geldstrafe

• Huawei und chinesisches Militär: Durchbruch bei Unterwasser-Datenübertragung erreicht

• Um Postdiebe zu orten: Frau sendet Airtag an sich selbst

• Steht die Robotik vor ihrem ChatGPT-Moment? Was dafür spricht

• (g+) Puter: Der Desktop aus der Cloud

• Mit Branchenallianz zu mehr E-Mail-Sicherheit

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-23

• Keine Handynummern mehr in Whatsapp? Warum der Messenger bald auf Nutzernamen und eine PIN setzt

• Ebola-Warnung als Phishing-Test: Diese Universität zeigt, wie man nicht auf Cybersecurity aufmerksam macht

• Was gab’s vor Powerpoint-Präsentationen? Wie Microsofts Programm aufwendige Diashows ablöste

• Warum die KI-Branche jetzt erwachsen werden muss

• Windows XP: Warum das alte Betriebssystem unsicher ist, wenn man es heute mit dem Internet verbindet

• Mäh- und Saugroboter: Ecovacs will Spionagelücken nun doch angehen

• Notfall-Update: Microsoft behebt riskante Sicherheitslücke in Edge

• Hersteller lenkt ein: Ecovacs arbeitet nun doch an Patches gegen Spionageangriffe

• Phishing-Warnung vor betrügerischen ELSTER-Mails

• [NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] IBM App Connect Enterprise: Mehrere Schwachstelle

• [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

• Update verfügbar: IT-Sicherheitslösung IBM QRadar SIEM ist verwundbar

• heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT

• Microsoft Edge: Mehrere Schwachstellen

• Warnung vor Ebola-Infektion: Uni löst mit Phishing-Test unnötige Panik aus

• [NEU] [mittel] SOS GmbH JobScheduler: Mehrere Schwachstellen

• [NEU] [hoch] Red Hat OpenShift Container Platform: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] Python: Schwachstelle ermöglicht Denial of Service

• Bamboo, Confluence, Jira und Co.: Atlassian schließt hochriskante Lücken

• [NEU] [mittel] NGINX: Schwachstelle ermöglicht Manipulation von Dateien

• "Ich weiß nicht, wer ich bin": Dieses KI-Modell leidet unter Amnesie und existenziellen Krisen

• Bedrohungsniveau durch Cyberkriminelle weiterhin hoch

• Sicherheitsupdate: Attacken auf Sonicwall-Firewalls können Crash auslösen

• heise-Angebot: heise security Webinar: Security & IoT im Unternehmen – wie kann das gehen?

• Justiz-Kommunikation gestört: Mein Justizpostfach seit Tagen nicht verfügbar

• [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] ImageMagick: Schwachstellen ermöglicen Offenlegung von Informationen

• [UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen

• [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

• Bedrohungsniveau durch Cyberkriminelle bleibt hoch

• August-Updates können Windows Server 2019 lahmlegen

• Anzeige: Wie gestalte ich Webanwendungen sicher?

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-22

• Copilots umstrittene Recall-Funktion kommt zurück: Was Microsoft an dem KI-Feature geändert hat

• Flux im Test: So schlägt sich die Bild-KI aus dem Schwarzwald gegen Dall-E, Stable Diffusion und Midjourney

• Gravierende Sicherheitslücke in Schlüsselkarten: So können Hacker sich Zugang zu Hotelzimmern verschaffen

• Instagram kopiert Myspace: Dieses Feature gab es schon vor 20 Jahren

• Youtube-Kanal gehackt? So soll euch eine KI künftig weiterhelfen

• Nach 39 Jahren: Von dieser Windows-Funktion müsst ihr euch bald verabschieden

• Mitarbeiter schulen, Schatten-KI vermeiden

• Löschpflicht und Sicherheitslücken: Bußgelder wegen Datenschutzverstößen häufen sich

• SIM-Swapping: Mobilfunkprovider bestätigen geringe Gefahr

• Künstliche Intelligenz: Berliner Polizei nutzt KI-basierte Gesichtserkennung

• Partnerangebot: Veranstaltung – qSkills GmbH & Co. KG – „17. qSkills Security Summit am 21.10.2024“

• [NEU] [mittel] Mattermost Mobile und Desktop: Mehrere Schwachstellen ermöglichen nicht spezifizierte Angriffe

• [NEU] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen

• Hartkodierte Zugangsdaten gefährden Solarwinds Web Help Desk

• Erkennung fehlgeschlagen: Microsoft reagiert auf Dual-Boot-Probleme mit Linux

• Google Chrome: Mehrere Schwachstellen

• Erneut kritische Sicherheitslücke in Solarwinds Web Help Desk geschlossen

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen

• [NEU] [mittel] Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

• [NEU] [hoch] Cisco Unified Communications Manager (CUCM): Mehrere Schwachstellen

• [NEU] [mittel] Drupal Module: Mehrere Schwachstellen

• 5 Millionen WordPress-Seiten gefährdet: Kritisches Leck in LiteSpeed Cache

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] GitLab: Mehrere Schwachstellen

• Dieses kostenlose Tool macht euren Desktop-Hintergrund zu einem echten Hingucker

• Admin-Attacken auf GitHub Enterprise Server möglich

• Kaspersky Kompetenzzentren | Offizieller Blog von Kaspersky

• Windows 11 – Netzwerkzugriffe werden blockiert

• Springboard: Nur vier Zeichen lassen UI von iPhone und iPad abstürzen

• Roboter lernen dazu: Wie KI endlich für den großen Technologiesprung sorgen soll

• KI-Missbrauch im US-Wahlkampf: Gefälschter Biden-Anruf führt zu Millionenstrafe

• Microsoft reagiert auf lahmgelegte Linux-Bootloader durch Windows Update

• Angreifer können Ciscos VoIP-System Unified Communications Manager lahmlegen

• System-on-Modules und neue Lösungen für die Gebäudesicherheit

• Google Chrome: Update stopft angegriffene Sicherheitslücke und 37 weitere

• Kryptobörse: FBI schließt Himalaya Exchange

• Ins Sterberegister gehackt: Vater täuscht eigenen Tod vor, um Geld zu sparen

• Anzeige: Matomo – Open-Source-Analytics mit Datenschutz

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-21

• Sterberegister manipuliert, um den eigenen Tod vorzutäuschen

• Hotelzimmer gehackt: Wieso viele Schlüsselkarten ein Sicherheitsproblem haben

• Bootsunglück vor Sizilien: Tech-Unternehmer Mike Lynch tot aufgefunden

• Vera: Umstrittene Polizeisoftware in Bayern noch nicht im Einsatz

• Podcast ‚Update verfügbar‘: #46: Zocken, spielen, scoren: Jugendschutz – aber sicher!

• Windows 11: Warum du diese Standardeinstellungen unbedingt ändern solltest

• Sicherheitsrisiko in Slack: Wie Hacker KI-Features ausnutzen können, um sensible Daten zu stehlen

• Liner.ai: So einfach kann Bilderkennung mit Machine Learning sein – ganz ohne Coding-Skills

• Prompt-Injection: Wenn euer eigener Chatbot nicht mehr auf euch hört

• KI-gesteuerte Kopfhörer für die Diebstahlsicherung

• WordPress-Plug-in: Kritische Lücke mit Höchstwertung in GiveWP geschlossen

• [UPDATE] [mittel] Apache Tomcat: Schwachstelle ermöglicht Denial of Service

• CPU-Sicherheitsleck Sinkclose: Firmware-Update auch für AMDs Ryzen 3000

• Zutrittskontrolle: Unzählige RFID-Schlüsselkarten mit Backdoor ausgestattet

• BaFin: Finanzaufsicht beschlagnahmt Bitcoin-Automaten

• Microsoft Teams: Arbeit und Privates in einer App

• heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

• [NEU] [hoch] Joomla: Mehrere Schwachstellen

• USA: Milliarden Datensätze geleakt, Unstimmigkeiten bei Anzahl der Betroffenen

• Großer Chipkonzern: Cyberangriff stört Produktion von Microchip Technology

• National Public Data: Nach großem US-Datenleak Widersprüche bei Betroffenenzahl

• [UPDATE] [mittel] Dovecot: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] PHP: Mehrere Schwachstellen

• IT-Sicherheitsvorfälle bei Microchip und Toyota

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

• [NEU] [mittel] Python: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Microsoft GitHub Enterprise: Mehrere Schwachstellen

• Mehr Privatsphäre: WhatsApp bekommt Nutzernamen und PIN-Schutz

• [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] vim: Mehrere Schwachstellen

• [UPDATE] [niedrig] vim: Mehrere Schwachstellen

• [UPDATE] [mittel] CUPS: Eine Schwachstelle ermöglicht Privilegieneskalation

• Wie wird der größte E-Auto-Ladepark der Welt gesichert?

• „Passwort“ Folge 11: News von Windows-RCE bis zu ungeheimen Geheimnissen

• WhatsApp soll Nutzernamen mit PIN-Schutz erhalten

• Sicherheitsprobleme: Lastenrad-Skandal weitet sich aus

• Linux startet nicht: Microsoft patcht Dual-Boot-Systeme kaputt

• Phishing-Masche: Opfersuche mit Kostenerstattung der Deutschen Bahn

• Webcast: Mit Security Awareness Training Risiken planvoll senken

• Flugtracking-Dienst Flightaware warnt Nutzer vor möglichem Datendiebstahl

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-20

• Wie Shazam: Circle to Search von Google jetzt mit Song-Erkennung – so funktioniert es

• Thunderbird: Bestimmte E-Mail-Ordner fehlen

• Wie Deepfakes KYC (Know Your Customer) bedrohen

• Konfigurationspanne: Großes Datenleck bei großem Flugtracking-Anbieter

• So überzeugend sind Fake News von KI-Chatbots heute – doch das ist erst die Spitze des Eisbergs

• IBM über Quantencomputer: „Wir haben das Zeitalter der Simulationen hinter uns gelassen“

• Lehrermangel in Großbritannien: Diese Klasse wird bald von KI unterrichtet

• Cyber-Resilienz in Kommunen stärken

• EU sucht IT-Sicherheitsunterstützung für 28 Millionen Euro

• Ausschreibung: EU sucht Cybersicherheits-Kompetenz

• Microsoft: Fahrplan zur Mehr-Faktor-Authentifizierung in Azure konkretisiert

• Android-Sicherheit: Laut Studie: Google-Kernel am sichersten

• Solaranlagen und die Cloud: Entwickler befürchtet Kollaps europäischer Stromnetze

• Anonymisierendes Linux: Tails 6.6 beschleunigt Installation mit Tails-Cloner

• Microsoft-Office-Produkte rissen Sicherheitslücke in macOS

• [UPDATE] [mittel] Node.js: Schwachstelle ermöglicht Codeausführung

• Android-Sicherheit: Google-Kernel am sichersten, Fairphone am unsichersten

• [UPDATE] [mittel] AMD Prozessor: Schwachstelle ermöglicht Codeausführung im System Management Mode (SMM)

• Microsoft Office und Teams: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Softwareentwicklung: Schadcode-Attacken auf Jenkins-Server beobachtetet

• Cyberangriff: US-Geheimdienste sehen Iran hinter Hacks auf US-Wahlkampf

• [NEU] [UNGEPATCHT] [hoch] Autodesk AutoCAD: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Microsoft Office und Teams: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Windows: Hacker nutzen Zero-Day-Lücke für Kernelzugriff aus

• [UPDATE] [mittel] Perl: Mehrere Schwachstellen

• Whatsapp: Warum ihr künftig eure Telefonnummer nicht mehr weitergeben müsst

• Generationenwechsel vom Senior zum Junior

• Exploit-Versuch auf Ivanti Virtual Traffic Manager-Lücke

• Sicherheitsupdates: Lernplattform Moodle vielfältig angreifbar

• Anzeige: Zum CEH-zertifizierten Cybersecurity Expert in fünf Tagen

• Österreichs Innenminister will Messenger ausspionieren

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-19

• Microsoft: Auf diese mögliche Windows-Änderungen mussten wir fast 30 Jahre warten

• Schutz vor KI-Gefahren: MIT-Datenbank zeigt 700 mögliche Risiken auf

• So will euch Whatsapp künftig vor betrügerischen Nachrichten schützen

• Apple Intelligence auf dem Prüfstand: So schlägt sich die KI in der iOS 18.1 Beta

• Dank Open Source hat Chinas KI-Branche den Anschluss gefunden – kann sie ihn auch halten?

• Dieses KI-Modell leidet unter existenziellen Krisen und Amnesie

• Tiktok statt Google-Suche? Wir haben es ausprobiert – und hatten damit zwei Probleme

• Cyber-Untergrund: Fünf Ransomware-Gruppen und ihre Hintergründe

• AMD knickt ein: Ryzen 3000 erhält nun doch Patch gegen Sinkclose-Lücke

• Moodle: Mehrere Schwachstellen

• [NEU] [hoch] Moodle: Mehrere Schwachstellen

• SIM-Swapping bleibt in Deutschland Randphänomen

• Tipps wie man Fotos online sicher teilt

• [UPDATE] [mittel] X.Org X Server und Xming: Mehrere Schwachstellen

• Bitkom: Cloud-Angriffe zumeist abgewehrt

• Cyberangriff auf Kryptofirma: Alle Mitarbeiter aus Google-Konten ausgesperrt

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

• Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

• Microsoft Excel – Spalten per Maus verschieben

• [NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• [NEU] [mittel] Microsoft Edge: Schwachstelle ermöglicht Privilegieneskalation

• Betrügerische Werbung mit Google-Produkten

• Windows 11: Microsoft schränkt Umgehung des TPM-Zwangs ein

• [UPDATE] [mittel] Bluetooth: Mehrere Schwachstellen

• Partnerangebot: Corporate Trust GmbH – Business Risk & Crisis Management GmbH – „MCTTP – Munich Cyber Tactics, Techniques and Procedures“

• Partnerbeitrag: ATHENE – Workshop „Hot Topic „Kryptoagilität“

• 5 Dinge, die du diese Woche wissen musst: So gut sind Apples KI-Funktionen und ein Tipp für misslungene Bewerbungsgespräche

• Bewusstsein der KI: Wie die Forschung untersucht, ob ChatGPT und Co. die reale Welt erleben

• Warnung vor Betrugsmasche: Opfersuche mit Bitcoin-Paper-Wallets

• Corporate Trust GmbH – Business Risk & Crisis Management GmbH – „MCTTP – Munich Cyber Tactics, Techniques and Procedures“

• Anzeige: Effektives Cloud-Management und Governance-Strategien

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 33

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-18

• Machine Learning ohne steile Lernkurve: Dank dieses Tools trainiert du mit wenigen Klicks eigene Modelle

• Server mit IBM App Connect Enterprise können nach Attacke abstürzen

• heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen

• Sicherheitspatch: Angreifer können Dovecot-Mail-Server lahmlegen

• Serverüberwachung: OpenBMC-Lücke bringt Systeme in Gefahr

• Jetzt patchen! Schadcode-Attacken auf Solarwinds Web Help Desk beobachtet

• Serverwartung: Angreifer können OpenBMC-Systeme kompromittieren

• Von der Atemüberwachung bis zur Einbrecherjagd: Wenn das WLAN alles sieht

• Excel-Albtraum: 94% der Tabellen mit Fehlern – was das für dein Business heißt

• Zutrittskontrolle im Spiegel der Cybersecurity

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-17

• Wikipedia vs. KI: Warum die freie Enzyklopädie um ihre Zukunft bangt

• Banshee Stealer: macOS-Malware zielt auf Browser-Daten sowie Krypto-Wallets

• Whatsapp sperrt Screenshots auf dem iPhone – So bleibt dein Profilbild geschützt

• Nie wieder dehydriert: Die besten Apps und Tipps, die euch ans Trinken erinnern

• Tiktok & Co.: Wie ihr erkennt, ob ihr an „Brainrot" leidet – und was ihr dagegen tun könnt

• Selbstständiges Forschen und Publizieren: Kann diese KI menschliche Wissenschaftler ersetzen?

• Forscher prüfen Sicherheit der Android-Kernels von Smartphone-Herstellern

• Risiko – die große Underwriter-Angst

• Free-to-play: Survival- und andere tolle sommerliche Gratis-Games

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-16

• Wie Andere 13 Jahre später Apples Siri-Versprechen einlösen

• Was alles mit KI schief laufen kann: Diese Datenbank listet über 700 Risiken auf

• Gemini Live: So funktioniert Googles Alternative zum Advanced Voice Mode von ChatGPT

• Warum KI Menschen in diesem Strategiespiel dominiert – und warum wir trotzdem in einem Punkt besser sind

• Von 32 Gigabyte auf 2 Terabyte: Auf diese mögliche Windows-Änderungen mussten wir fast 30 Jahre warten

• Zukunftsfähiger Zusammenschluss für die Sicherheit

• heise-Angebot: heise security Webinar: Mit der Gefahr durch NTLM sinnvoll umgehen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [mittel] Bluetooth Spezifikation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen

• [UPDATE] [mittel] IBM QRadar SIEM: Mehrere Schwachstellen

• Zoom schützt Anwendungen unter Linux, macOS und Windows vor möglichen Attacken

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• Sicherheitsupdates F5: Angreifer können unbefugt auf BIG-IP-Appliances zugreifen

• Keine KI, keine Bildverbesserung: Diese Kamera-App zeigt, wie echte Smartphone-Fotos aussehen

• Sicherheit mit System für Schienenverkehr in Frankfurt

• Microsoft 365: Outlook, Word und Onenote stürzen beim Tippen ab

• Bericht: Pixel-Handys mit heimlicher, aber inaktiver Fernwartung ausgeliefert

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-15

• Pixel-Smartphones mit heimlicher, aber inaktiver Fernwartung ausgeliefert

• "Wir haben das Zeitalter der Simulationen hinter uns gelassen" – so sieht IBM den Stand der Quantencomputer

• Perfide Whatsapp-Masche: So kapern Betrüger euren Account – und so verhindert ihr das

• Deshalb brauchen Router und Smarthome-Devices bei Gewitter besonderen Schutz

• Dieser neue Chatbot soll Cyberangriffe erkennen, bevor sie beginnen

• Taylor Swift in Nazi-Uniform und Micky Maus mit Drogen: Elon Musks Grok generiert KI-Bilder ohne Filter

• Kryptografie: Verschlüsselung gegen Quantencomputer

• Microsoft ändert die AGB zur Nutzung von KI: Diese Dinge sind bald verboten

• Solarwinds Web Help Desk: Schadcode kann Host-System infizieren

• Solwarwinds Web Help Desk: Schadcode kann Host-System infizieren

• Megaupload: Neuseeland liefert Kim Dotcom an die USA aus

• Alien Romulus: Den schönen Aliens fehlt der letzte Biss

• [UPDATE] [UNGEPATCHT] [niedrig] MELDUNG ZURÜCKGEZOGEN

• (g+) Container-Security: Werkzeuge für Schwachstellentests mit Containern

• Radsportler in Gefahr: Forscher hacken drahtlose Gangschaltungen von Shimano

• [NEU] [mittel] Xen: Mehrere Schwachstellen

• [NEU] [niedrig] PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] NGINX und NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [UNGEPATCHT] [hoch] Ivanti Connect Secure und Fortinet FortiGate: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen

• Laut Microsoft-AGB: KI ist nicht für wichtige Dinge geeignet

• [UPDATE] [mittel] Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] Intel Server Board S2600ST Family Firmware: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] Intel NUC: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen

• [UPDATE] [hoch] Intel Ethernet Controller: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz

• Fehler bleibt ungelöst: Microsoft ersetzt nervige Windows-Updates von Januar

• [UPDATE] [mittel] BusyBox: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [hoch] BusyBox: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Jenkins Plugins: Mehrere Schwachstellen

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• IBM-Entwickler schließen Schadcode-Lücken in AIX und App Connect

• Umfrage von Bitkom und BSI zum Crowdstrike-Vorfall

• VMware Workstation – Connect-Option ist ausgegraut

• Anzeige: Mehr Sicherheitsbewusstsein für Systemadmins

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-14

• Apple Intelligence ausprobiert: Was schon gut funktioniert – und was noch fehlt

• Windows 11: Bitlocker verschlüsselt den PC bald standardmäßig – das hat nicht nur Vorteile

• Bundestrojaner: BKA soll in Wohnungen einbrechen und so IT ausspähen dürfen

• Bundesinnenministerium: Faeser erwägt heimliche Hausdurchsuchungen zur Terrorabwehr

• Github: Schwachstellen im Code dreimal schneller beheben

• Malware-Ranking Juli: Remcos und RansomHub an der Spitze

• USA: Drohende Klage wegen Datenleak, Milliarden personenbezogene Daten betroffen

• US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung

• Führungskräfte nicht auf neue Cyber-Regeln aus Brüssel vorbereitet

• Wie gut KI-Chatbots Fake News verbreiten – und was uns in Zukunft noch droht

• Excel und mehr: 94 Prozent der Tabellen in Firmen sind fehlerhaft – laut Studie

• Japanisches Startup behauptet, den weltweit ersten KI-Wissenschaftler entwickelt zu haben: So funktioniert er

• Youtuber beweist, wie unsicher Windows XP im Jahr 2024 wirklich ist

• USA: Drohende Klage wegen Milliarden Datensätzen, die online verbreitet werden

• [UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen

• Adobe Creative Cloud: Mehrere Schwachstellen

• Microsoft Patchday August 2024

• Ivanti schließt unter anderem Admin-Lücke in Virtual Traffic Manager

• [NEU] [UNGEPATCHT] [hoch] QEMU: Schwachstelle ermöglicht Codeausführung und DoS

• [NEU] [mittel] Adobe Creative Cloud: Mehrere Schwachstellen

• „Passwort“ Folge 10: Nordkoreas digitale Armeen

• Ohne Nutzerinteraktion: Windows-Systeme per IPv6 aus der Ferne angreifbar

• [NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] VMware Tools: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] Intel NUC Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Lenovo Computer: Mehrere Schwachstellen

• [NEU] [mittel] Intel Prozessor: Mehrere Schwachstellen

• [NEU] [hoch] Ivanti Avalanche: Mehrere Schwachstellen

• [NEU] [mittel] Intel Agilex FPGA Firmware: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Lenovo Computer: Mehrere Schwachstellen

• Intel Prozessor: Mehrere Schwachstellen

• Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

• Adobe Acrobat Reader: Mehrere Schwachstellen

• Elektronische Schließfächer in Hotels & Co. gehackt – Abhilfe nur schwer möglich

• Noch kein Patch: Sicherheitsforscher beraubt Windows sämtlicher Schutzfunktionen

• [NEU] [mittel] Fortinet FortiAnalyzer und FortiManager: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Adobe Acrobat Reader: Mehrere Schwachstellen

• [NEU] [mittel] Microsoft Apps: Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [kritisch] Microsoft Windows: Mehrere Schwachstellen

• Nach Update-Panne: Microsoft deaktiviert Patch für Bitlocker-Schwachstelle

• [UPDATE] [mittel] Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

• [UPDATE] [hoch] EDK2 NetworkPkg IP stack implementation: Mehrere Schwachstellen

• Microsoft Outlook – Beliebige Tage im Kalender vergleichen

• [UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• Partnerangebot: usd AG – „Basic Seminar: Sicherheit in Kubernetes“

• Patchday Adobe: Acrobat, Illustrator & Co. als Schlupfloch für Schadcode

• Sicherheitsmitarbeiter schützen – ein ASW Bundesverband-Appell

• Patchday Microsoft: Angreifer attackieren Office und Windows mit Schadcode

• Seit 2015 gesucht: Mutmaßlicher Ransomware-Pionier verhaftet und ausgeliefert

• Cybercrime mit Angler Exploit-Kit: Bandenführer kommt in den USA vor Gericht

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-13

• Whatsapp: Warum du an dieser Stelle keine Screenshots mehr machen kannst

• Gemini Live: Googles KI-Upgrade ermöglicht nahtlose Gespräche mit der KI – so funktioniert’s

• Microsoft-Sicherheitscontroller Pluton kommt auch in Intel Core

• Apple Intelligence: So könnt ihr die KI auch in Deutschland aufs iPhone holen

• Überwachung: Wenn das WLAN alles sieht

• Unterschätztes Risiko: Wie gefährlich es ist, wenn KI-Chatbots Gefühle vorspielen

• Jetzt will Tiktok auch euren Messenger ablösen

• Server in Deutschland: FBI und LKA gelingt Schlag gegen Ransomware-Gruppe

• Cyberangriffe: Drei Trends und welche Gegenmaßnahmen helfen

• CAN-Bus ausgelesen: Raspberry Pi macht ein Auto zum Game-Controller

• Patchday: Angreifer können SAP BusinessObjects kompromittieren

• Sicherheitslücke Sinkclose: Der System Management Mode ist schon lange kaputt

• HID-Keycards geklont: Forscher knacken Schließsysteme von Unternehmen und Behörden

• [NEU] [hoch] SAP Security Patch Day – August 2024

• [NEU] [mittel] Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

• heise-Angebot: heise security Webinar: M365-Sicherheit selbst testen

• [NEU] [UNGEPATCHT] [kritisch] Ivanti Connect Secure und Fortinet FortiGate: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen

• Weltweite Polizeiaktion legt Ransomwarebande Dispossessor das Handwerk

• Microsoft Teams – Automatischen Start deaktivieren

• Keine DDOS-Attacke: Panne überschattet Gespräch zwischen Trump und Musk auf X

• Elon Musk und Donald Trump: Technische Pannen bei Live-Stream – Cyberattacke schuld?

• Apple Intelligence: So könnt ihr die KI-Tools fürs iPhone auch hierzulande testen

• Sicherheit aus der Cloud: Digitale Revolution der Brandmeldetechnik

• Kfz-Hacking: Echte Autos per Open-Source-Software in Rennsimulatoren verwandelt

• Großteil der Server in Deutschland: Polizei gelingt Schlag gegen Ransomwarebande

• Tipp für den Nachfolger von Windows 10: Windows 11 – Netzwerk zurücksetzen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-12

• Crowdstrike gewinnt Epic-Fail-Award: Warum das Unternehmen die Trophäe prominent ausstellen will

• KI und Wikipedia: Bedrohen Chatbots das Freiwilligen-Modell?

• Brainrot durch Social Media: Was hinter dem Begriff steckt und warum viele Menschen davon betroffen sind

• Nicht nur bei extremer Hitze: 3 Apps und 4 Tipps helfen euch, genug Wasser zu trinken

• Elektronischer Zutritt – Mehr als nur „auf und zu“

• Sicherheitslücken: Netzwerkmonitoringtool Zabbix kann Passwörter leaken

• Verschlüsselung ausgehebelt: Forscher übernimmt Kontrolle über Geldautomaten

• [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [niedrig] libssh: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• [UPDATE] [mittel] systemd: Schwachstelle ermöglicht Manipulation von Einträgen

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• QNAP NAS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [niedrig] QNAP NAS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Zabbix: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Enterprise Linux (389-ds-base ldap server): Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] GnuPGP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] dpkg: Schwachstelle ermöglicht Manipulation von Dateien

• [UPDATE] [hoch] rsyslog: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] GitLab: Mehrere Schwachstellen

• Passwortmanager und VPN-Apps: Klartextpasswörter aus Prozessspeicher gelesen

• Root-Sicherheitslücke bedroht Datenbankmanagementsystem PostgreSQL

• AMD Prozessor: Schwachstelle ermöglicht Codeausführung im System Management Mode (SMM)

• [NEU] [mittel] AMD Prozessor: Schwachstelle ermöglicht Codeausführung im System Management Mode (SMM)

• [UPDATE] [kritisch] Cisco Smart Software Manager On-Prem: Schwachstelle ermöglicht Privilegieneskalation

• CYBERSNACS #Folge 29: So steht es um die Cybersicherheit

• So schützt du dich vor einer Überwachung durch AirTag-Ortungshilfen oder ähnliche Geräte

• Stimmklon: ChatGPT äfft Nutzer mit eigener Stimme unerwartet nach

• Argentinien will mit KI Verbrechen verhindern, bevor sie passieren – Warum das gefährlich ist

• VdS-Fachtagung zum Thema Brandschutz in elektrischen Anlagen

• Software Security: Entwickler ertrinken in technischen Schulden

• Nach Update-Fiasko: Crowdstrike-Präsident nimmt Preis für Most Epic Fail an

• heise-Angebot: Letzter Termin: heise Security Tour 2024 online

• Anzeige: Strategien und Techniken der KI für Führungskräfte

• Most Epic Fail: Crowdstrike-Präsident nimmt Pwnie Award persönlich entgegen

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 32

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-11

• ChatGPT-4o: Wozu braucht ein KI-Chatbot plötzlich Atempausen?

• Malware nutzt diesen Windows-Fehler seit sechs Jahren aus – was du jetzt wissen musst

• Zu viele Kontakte auf WhatsApp? Dieses Feature soll für Übersicht sorgen

• Youtuber zeigt, wie unsicher Windows XP im Jahr 2024 wirklich ist

• Augmented Reality: 6 interessante Projekte zeigen, was die Technik mittlerweile kann

• Wahlkampf USA: Iran soll Trump-Kampagne gehackt haben

• Atomkraft: Sellafield räumt massive Versäumnisse bei Cybersicherheit ein

• CPU-Sicherheitslücke in AMD-Prozessoren ermöglicht Malware-Infektionen

• Öffentliche Großevents: Besucherzählung für Sicherheit

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-10

• Stable Diffusion: So nutzt ihr die Bild-KI mit wenigen Klicks lokal auf eurem Rechner

• Schwachstellen in chinesischen RISC-V CPUs

• Ecovacs-Roboter: Einblicke in des Nachbars Wohnung und Garten

• Sinkclose trifft AMD: CPU-Lücke macht Malware-Infektionen nahezu unumkehrbar

• heise-Angebot: iX-Workshop: Effektive Awareness-Kampagnen für Cybersicherheit

• Warum digitale KI-Freunde süchtig machen und diese "Addictive Intelligence" eine Gefahr ist

• Neue Brandwarnanlage und System zur Brandvermeidung

• Datenleck: Episoden von Netflix- und Crunchyroll-Serien vorab ins Netz geleakt​

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-09

• Diese Dating-App funktioniert nur einen Tag pro Woche: Welchen Vorteil ihr dadurch haben sollt

• Diese Diktier-App versteht dank KI Spanglish – weitere Kombis sollen folgen

• Studie zeigt: Menschen verhalten sich fairer, wenn sie KI trainieren

• Weil sie seine Ehefrau hereinlegten: Sicherheitsforscher hackt Betrügerbande

• Wer räumt bei den nächsten Grammys ab? Diese KI weiß es vor der Jury

• Copilot: Wie das KI-Tool zu einer Phishing-Maschine wird – und warum Microsoft das verhindern muss

• Dieser Instagram-Filter soll Touristen vor wilden Tieren schützen – warum das leider notwendig ist

• "Nicht in den Abgrund hineinfahren": So will Turing-Preisträger Yoshua Bengio KI-Katastrophen verhindern

• Ransomware-Angriffe: Neuer Besitzer EQT zahlt Milliarden für Mehrheit an Acronis

• Sicherheitsforscher verwandeln Sonos-One-Lautsprecher in Wanze

• [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [niedrig] QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

• Datenabfluss möglich: Schwachstellen in 1Password gefährden MacOS-Nutzer

• Tinder, OKCupid, Grindr & Co. lassen intime Daten abfließen

• Sicherheitstipps Cisco: Angreifer missbrauchen Smart-Install-Protokoll

• Chrome, Firefox und Safari: 18 Jahre alte Browser-Lücke wird aktiv ausgenutzt

• [UPDATE] [mittel] librsvg: Schwachstelle ermöglicht Offenlegung von Informationen

• Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [hoch] IBM Business Automation Workflow: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] Microsoft Office 2016: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Asterisk: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

• [NEU] [mittel] Avaya Aura System Manager: Mehrere Schwachstellen

• [UPDATE] [niedrig] Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien

• [UPDATE] [hoch] SaltStack Salt: Mehrere Schwachstellen

• Zu viele Kontakte? Dieses Whatsapp-Feature könnte euch künftig den Überblick erleichtern

• App-Store: Apple gibt Entwicklern mehr Freiheiten – so profitieren Kunden davon

• Mobile Device Management: Entscheider über Leben und Tod

• l+f: Cybercrime-Rapper Punchmade Dev lebt seine Texte

• Wöchentliche Genehmigungen: Neue Sicherheitsfunktion von macOS Sequoia nervt

• US-Amerikaner verhaftet wegen Unterstützung Nordkoreas durch Homeoffice-Jobs

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-08

• Telekom-Chef: Ersatz von Huawei-Software für dreistelligen Millionenbetrag

• ChatGPT-4o: Warum braucht ein KI-Chatbot plötzlich Atempausen?

• Wer verfasste den Text zum Blue Screen of Death? Microsoft-Mitarbeiter lüftet das Geheimnis nach 30 Jahren

• Zu viele Kontakte? Dieses Whatsapp-Feature könnte künftig den Überblick erleichtern

• In Chrome, Safari und Firefox: Diese Sicherheitslücke existiert seit 18 Jahren – warum sie erst jetzt geschlossen wird

• Netzsperren: Provider kapern DNS-Anfragen an Google und Cloudflare

• Balkonkraftwerke: Sicherheitslücken in Verwaltungsplattform Solarman entdeckt

• Umfrage zum Crowdstrike-Ausfall gestartet

• [NEU] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Bitkom und BSI starten Umfrage zum Crowdstrike-Ausfall​

• Mit Nokia: Swisscom hat landesweites Drohnennetzwerk errichtet

• Attacken auf Android-Kernel, Apache OfBiz und Progress WhatsUp

• In eigener Sache: Neueste Technik über die Firma leasen

• [NEU] [hoch] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen

• [NEU] [hoch] Poly Clariti: Mehrere Schwachstellen

• [NEU] [hoch] Jenkins: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [kritisch] Cisco IP Phone: Mehrere Schwachstellen

• [NEU] [mittel] Cisco Identity Services Engine (ISE): Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• Risiken der Schatten-KI meistern

• E-Auto gratis beim Nachbarn laden: Schwachstellen in Level-2-Wallboxen entdeckt

• Kein Patch in Sicht: Phishing-Warnung in Outlook lässt sich per Mail ausblenden

• [UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] libTIFF: Mehrere Schwachstellen

• [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service

• Zero Trust-Segmentierung verringert Risiken

• Windows 11 – Bildlaufleisten in Apps permanent anzeigen

• Ubuntu Linux – Lautstärke über das Maximum anheben

• heise-Angebot: secIT Digital: IT-Bedrohungslage einschätzen und Cyberattacken abwehren

• Roundcube Webmail: Angreifer können durch kritische Lücke E-Mails kapern

• Ransomware Royal heißt jetzt Blacksuit und ergaunert 500 Millionen US-Dollar

• Windows 10 und 11: Downgrade-Angriff reißt alte Sicherheitslücken wieder auf

• Phishing: Mehr QR-Codes in bösartigen E-Mails

• Softwarelösung zur Sicherung von Datenzugriff

• Cisco: Angreifer können Befehle auf IP-Telefonen ausführen, Update kommt nicht

• heise-Angebot: iX-Workshop: AWS-Sicherheit – Angriffe erkennen und abwehren

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-07

• OpenAI-Mitbegründer verlässt das Unternehmen – und wechselt zur Konkurrenz

• Ungeprüfte Apps: Apple verschärft die Gangart mit macOS 15

• Diese Sicherheitslücke in Windows wird bereits seit sechs Jahren ausgenutzt – was ihr jetzt wissen müsst

• Statistik der Woche: Welche Branchen besonders auf KI setzen

• KI-Suche, Bezahl-Subreddits und mehr: Was der Reddit-CEO für die Zukunft plant

• Ein Tastenkürzel für alles: Wie euch dieses kleine Tool produktiver macht

• Samsung zieht Bilanz und passt Bug-Bounty-Programm an

• Im Namen großer Banken: Polizei warnt vor Phishing per Briefpost

• Crowdstrike-Ausfall: Analyse zeigt trivialen Programmierfehler

• Chef-Masche: 42 Millionen US-Dollar erbeutet, kurz darauf klicken Handschellen

• TeamCity: Fehlerhafte Rechtevergabe ermöglicht Rechteausweitung

• [UPDATE] [hoch] PostgreSQL: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] docker: Mehrere Schwachstellen

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

• [UPDATE] [mittel] Gitea: Mehrere Schwachstellen

• Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• Mozilla Firefox für iOS: Mehrere Schwachstellen

• Microsoft: Sicherheitsfokus von Angestellten bekommt Einfluss auf Gehälter

• Größter IT-Ausfall aller Zeiten: Crowdstrike veröffentlicht Ursachenanalyse

• [NEU] [mittel] JetBrains TeamCity: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Aruba ArubaOS: Mehrere Schwachstellen ermöglichen Codeausführung und DOS

• [NEU] [mittel] SmartBear SoapUI: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [NEU] [niedrig] Mozilla Firefox für iOS: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Dynamics 365: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [mittel] X.Org X11: Mehrere Schwachstellen

• [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Apache Commons: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] Apache Commons Compress: Schwachstelle ermöglicht Denial of Service

• TAS-Expertentreff zu Kritis und NIS2

• Kuh in der Schweiz stirbt nach Ransomware-Angriff auf Melkroboter

• Einbrecher löschen tausende Geräte beim MDM-Anbieter Mobile Guardian

• „Passwort“ Folge 9: News von OCSP bis HIBP

• Mail-Client und Webbrowser: Chrome, Firefox und Thunderbird attackierbar

• Mobile Device Management: Einbrecher bei Mobile Guardian löschen tausende Geräte

• Schweiz: Kuh und Kalb sterben​ nach Cyberangriff auf Melkroboter

• Schweiz: Kuh stirbt nach Cyberangriff auf Melkroboter

• Microsoft und CrowdStrike kontern Deltas Schadenersatzforderungen mit Vorwürfen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-06

• Augmented Reality: Diese 6 Projekte zeigen, was die Technik mittlerweile kann

• LKA Niedersachsen warnt vor Phishing mit QR-Codes per Briefpost

• Cybercrime-as-a-Service senkt Einstiegshürden für Cyberkriminelle

• Unerlaubtes KI-Training: Nvidia hat Videos von Youtube und Netflix dafür genutzt – hat das jetzt Konsequenzen?

• Elon Musk lässt nicht locker: Neue Klage gegen OpenAI und Sam Altman

• Microsoft schüttet 16,6 Millionen US-Dollar Bug Bounty-Gelder aus

• [UPDATE] [mittel] Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Sicherheitsupdate: Kritische Schadcode-Lücke bedroht Analyseplattform Kibana

• Sicherheitsvorfall bei MDM-Anbieter: 13.000 Mobilgeräte aus der Ferne gelöscht

• Urteil: Keine Kunden-Ansprüche nach BSI-Warnung vor Kaspersky

• [NEU] [hoch] Android Patchday August 2024

• AMD-Prozessor: Mehrere Schwachstellen ermöglichen Manipulation von Daten und Offenlegung von Informationen

• Urteil: Keine Kunden-Ansprüche nach BSI-Warnung von Kaspersky

• Ausführung von Malware: Schwachstelle in Windows wird seit sechs Jahren ausgenutzt

• [NEU] [mittel] Hitachi Ops Center: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] AMD-Prozessor: Mehrere Schwachstellen ermöglichen Manipulation von Daten und Offenlegung von Informationen

• Android Patchday August 2024

• Samsung Android: Mehrere Schwachstellen

• LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Urteil: Kapersky-Sanktionen sind kein Softwaremangel

• Trend Micro informiert über neueste Standards in Sachen Cybersicherheit

• [NEU] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service

• Foxit PDF Editor: Mehrere Schwachstellen

• Google Chrome – Verbindung zu „fritz.box“ angeblich unsicher

• Linux-Systeme mit Auditd überwachen

• [NEU] [mittel] IBM InfoSphere Information Server: Mehrere Schwachstellen

• [NEU] [hoch] Foxit PDF Editor: Mehrere Schwachstellen

• [NEU] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• LibreOffice bessert bei der Makro-Sicherheit nach

• Patchday: Attacken auf Android-Geräte beobachtet

• Google-Kalender als Dateispeicher? Ein Entwickler zeigt, wie es geht – und warum ihr es nicht nachmachen solltet

• Google verliert Prozess um Standard-Suche: Das könnte Folgen für Firefox und Apple haben

• Tipps zum Schutz vor BEC-Scams

• E-Book-Tool Calibre: Codeschmuggel durch kritische Sicherheitslücke möglich

• Patchday: Angreifer nutzen Sicherheitslücke im Android-Kernel aus

• Schadenersatzforderung: Crowdstrike wehrt sich gegen Vorwürfe von Delta Air Lines

• Nach Cyberangriff auf Bundesamt für Kartographie und Geodäsie

• Russische Bedrohungen für die Olympischen Spiele

• Schwachstellen in Google Chrome ermöglichen Angriffe auf PCs

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-05

• ChatGPT-4o: Voice-Modus nimmt sich Atempausen – was daran gefährlich sein könnte

• Google kündigt Schulmodus für Family Link an: So funktioniert er und diese Alternativen gibt es

• Whatsapp-Aus macht Dumphones wirklich dumm: Diese Optionen haben Nutzer jetzt

• Google Chrome: Warum ein beliebter Werbeblocker bald unbrauchbar sein wird

• Atlassian Bamboo ist anfällig für Angriffe

• USA: Erneut Blutspendedienst von Ransomware betroffen, Systeme laufen wieder an

• Kostenlose Risiko-Assessment-Tools

• USA: Ransomware-Vorfall beim Blutspendedienst OneBlood, Systeme laufen wieder an

• [NEU] [UNGEPATCHT] [hoch] Checkmk: Schwachstelle ermöglicht Privilegieneskalation

• Per Softwareupdate: Hacker infiltrieren Provider und verteilen Malware an Kunden

• [NEU] [hoch] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung

• Kritische Sicherheitslücke bedroht Unternehmenssoftware Apache OFBiz

• IT-Netzwerke: Telonic rät zu doppelter Sicherheit

• Zoom-Patent zeigt spannende Funktion: Dieses System soll automatisch Pausen für euch erstellen

• Crowdstrike: So gut ist Deutschland laut Digitalminister Wissing auf große IT-Ausfälle vorbereitet

• Wasserzeichen-Tool für ChatGPT: Wie es KI-generierte Texte entlarven soll – und warum OpenAI es nicht veröffentlicht

• Fehlende Patientenverfügung: Könnte KI bei dieser schwierigen Frage helfen?

• Viele Whatsapp-Kontakte? Dieses Feature könnte euch künftig mehr Übersicht verschaffen

• Die fünf größten Security-Risiken bei Microsoft Copilot

• [NEU] [UNGEPATCHT] [mittel] Samsung Exynos: Mehrere Schwachstellen

• [NEU] [hoch] Apache OFBiz: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Roundcube: Mehrere Schwachstellen

• [NEU] [mittel] Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff Beschreibung (DE)

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Google Chrome warnt: Unterstützung für uBlock Origin wird eingestellt

• VDI-Empfehlung zur Arbeitssicherheit

• Schutzschild für virtuelle Kraftwerke

• Sicherheit: Britische U-Boot-Software ist in Belarus entwickelt worden

• DPI-Lösungen 2024: Open-Source vs. Kommerziell

• Zendis: Ein unterschätztes Open-Source-Projekt auf Expansionskurs

• Schwachstelle CVE-2024-37381 gefährdet ganze Netzwerke

• Minister Wissing: IT-Pannen werden zunehmen

• Achtung im Google-Play-Store: Diese 5 Apps laden fiese Spyware auf dein Smartphone

• Blackwell B200: Konstruktionsfehler verzögert Start von Nvidias KI-Chip um Monate

• Mehr als nur Blöcke stapeln: Forscher nutzen Minecraft, um KI-Agenten echte Autonomie beizubringen

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 31

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-04

• Apple Intelligence: Warum nur das iPhone 15 Pro von den neuen Funktionen profitiert

• Virtuelle Zeitreise durch Paris: Google Maps zeigt Sehenswürdigkeiten in historischer AR-Optik

• Wander-Apps: So findest du die schönsten Routen und kommst nie mehr vom Weg ab

• KI-Tools und Datenschutz: So schützt du deine sensiblen Informationen vor ungewolltem Training

• Schädlicher Datenverkehr steigt an

• Neu bei Whatsapp: 4 Funktionen, die ihr unbedingt kennen müsst

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-03

• Whatsapp plant Schnellreaktion mit Herz-Emoji: Praktisch oder peinliches Missverständnis-Potenzial?

• KI-Deepfake-Betrug gescheitert: Ferrari-Manager stellt entscheidende Frage

• Windows XP: Das passiert, wenn man das alte Betriebssystem heute mit dem Internet verbindet

• Rabbit R1: Hardware-Hacker haben API-Keys laut Hersteller durch Leak erhalten

• KI-Gadget Rabbit R1: Hersteller nennt Leak als Grund für Sicherheitsprobleme

• „Wir freuen uns, dich dabei zu haben“: So begann heute vor 40 Jahren das E-Mail-Zeitalter in Deutschland

• Von Strava bis Bikemap: Die 5 besten Fahrrad-Apps für deine nächste Radtour

• Die KI-Gesetzgebung der EU lässt die wichtigsten Fragen unbeantwortet

• Überwachung: Brandenburger Polizei verwendete Gesichtserkennungssystem

• Homebrew-Audit enthüllt Sicherheitslücken – die meisten hat das Team geschlossen

• Thunderbird – Defekte E-Mail-Nachricht retten

• heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

• VdS feiert 150. Jubiläum der Sprinklertechnologie

• Anzeige: M365-Masterclass zu Sicherheit und Compliance

• Sicherheitsforscher warnen vor neuer Android-Malware: Was sie so gefährlich macht

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-02

• I-S00N-Leak: Der Nato-Chef ist ein Ladenhüter​

• I-S00N-Leak: Verfassungsschützer veröffentlichen Analysen

• Aktien: Alphabet reduzierte Crowdstrike-Anteile vor großem Ausfall

• Bis zu 300 Anrufe pro Woche: Wie ein Google-Fehler einem Restaurant enorme Probleme bereitete

• Netflix für Windows: Diese Funktion gibt es am PC nicht mehr

• Sicherheitslücke im BIOS von HP-PCs

• Bericht: Cyberkriminelle nutzen Cloudflare-Tunnel zur Verbreitung von Malware

• Mehr Einbrüche in Deutschland – was hilft im Sommerurlaub?

• DigiCert: Kunde will Zertifikate später tauschen und wehrt sich vor Gericht

• [NEU] [hoch] Microsoft Dynamics 365: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service

• KI soll in Argentinien Verbrechen vereiteln, bevor sie passieren: Warum Kritiker besorgt sind

• Warum Apple Intelligence doch schneller nach Europa kommen könnte

• Wie dir KI eine neue Frisur verpasst – und warum dafür erst die Haare runter müssen

• Windows – Erstell- und Änderungsdatum einer Datei ändern

• Es geht bei Zero Trust nicht immer nur um die Benutzeridentität

• So schützt du dich vor gefälschten WLAN-Hotspots in Flugzeugen und auf Flughäfen

• FIDO Passkeys – bereit für den Einsatz im Unternehmen?

• Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

• [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

• [UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Getarnt als Sicherheitstool: Neue Android-Malware leert Bankkonto und Speicher

• Datenschnüffler für den guten Zweck

• Unbefugte Zugriffe auf IT-Managementlösung Aruba ClearPass möglich

• Tuncay Eren wird AVP DACH und Eastern Europe bei Cato Networks

• Mögliche Cyber-Bedrohungen rund um die Olympischen Spiele in Paris

• Kritische Lücken in Oracle HTTP Server und MySQL-Cluster

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-01

• AI Act tritt in Kraft: Was du zum KI-Gesetz der EU wissen musst

• Gravierende Sicherheitslücke in Dating-Apps: Nutzer konnten bis auf 2 Meter genau getrackt werden

• Dreister Trick: Illegale Streaming-App schafft es zum zweiten Mal in den App-Store

• Wie in Minority Report: Argentinien will Verbrechen verhindern, bevor sie passieren

• Wie in Minority Report: Argentinien will mit KI künftig Verbrechen verhindern

• Sammelklage: Aktionäre verklagen CrowdStrike wegen irreführender Aussagen

• Kritische Lücke in GeoTools wird angegriffen

• Nach Verbot in den USA: Kaspersky Lab macht in Deutschland weiter

• Das sind die 25 größten Sicherheitsdienstleister in Deutschland

• Ein sicheres Verfahren für die Aktualisierung von Cybersicherheitsprodukten

• Quishing an Ladesäulen: Elektroautofahrer mit gefälschten QR-Codes abgezockt

• Nutzer präzise ortbar: Massive Datenschutzlücke in mehreren großen Dating-Apps

• Check Point Zone Alarm Extreme Security: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung

• Security-Professionals als Krisenmanager

• Medizinischer Rat von der KI: Menschen bleiben oft skeptisch – zu Recht

• Google Maps bekommt praktische Funktion für Autofahrer: Wie ihr damit sogar anderen Nutzern helft

• Llama 4: Meta plant gigantische Anzahl an GPUs für das Training seines nächsten KI-Modells

• Häfele übersteht Ransomware-Angriff

• Der AI Act kommt: Was Unternehmen jetzt wissen müssen

• [NEU] [niedrig] Drupal: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen ermöglichen Codeausführung und DOS

• Spamvermeidung – Anonyme Wegwerf-E-Mail-Adressen erstellen

• [NEU] [hoch] xwiki: Mehrere Schwachstellen

• [NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen

• Vulnerability Management: Tempo entscheidet

• Privilegienerhöhung in Cloud-CRM: Microsoft meldet Lücke in Dynamics 365

• So bekommen IT-Teams unzählige Alerts unter Kontrolle

• [UPDATE] [mittel] RPM: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• Kritische Sicherheitslücke bedroht Google Chrome

• Lücke in Microsoft-CRM: Dynamics 365 ermöglicht Angreifern Privilegienerhöhung

• Weltweite IT-Ausfälle: Aktionäre reichen Sammelklage gegen Crowdstrike ein

• Securitas schickt Kandidaten für BDSW-Präsidentschaftswahl ins Rennen

• Sicherheitsupdate: Kritische Sicherheitslücke bedroht Google Chrome

• Partnerangebot: qSkills GmbH & Co. KG – Workshop „DORA – der Countdown läuft (CS175)“

• IT-Monitoringdaten optimieren das SCADA-System

• Datenschutz: Bußgelder für unzulässige Videoüberwachung mehren sich

• Identitätsbasierte Angriffe effizient abwehren

• CVSS-10-Schwachstelle in Cisco Smart Software Manager

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• IT Sicherheitsnews monatliche Zusammenfassung – August

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-31

• Googles Play-Store: Diese 5 Apps laden Spyware auf dein Smartphone

• Statt „schalke04“ und „1234“: Passkeys werden immer beliebter

• Spionage: China greift Bundesamt für Kartographie und Geodäsie an

• Podcast ‚Update verfügbar‘: #45: Sommer, Sonne, Datensicherheit

• Delta Air Lines will Schadensersatz von Crowdstrike und Microsoft

• Crowdstrike-Debakel: US-Airline prüft Klage auf Schadensersatz

• Updates für sechs Schwachstellen in GitLab verfügbar

• Edge-KI-Plattform, Wandleser und Terminals

• Kampf gegen Cyberkriminalität: Spamhaus Project wirft Cloudflare Untätigkeit vor

• Datenleak beim Fintech Naga Group

• Ein Schild des Vertrauens: evidenzbasiertes Management von Cybersicherheitsrisiken

• [UPDATE] [mittel] IEEE 802.11 WLAN: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

• HBF Mönchengladbach: KI-gestützte Radarüberwachung von Personen im Test

• [NEU] [mittel] cURL und libcurl: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• ChatGPT: Advanced Voice Mode startet – so erfahrt ihr, ob ihr dabei seid

• Trump-Attentat bestritten: So erklärt Meta den Aussetzer seines KI-Chatbots

• Warum die Digitalisierung im Gesundheitsbereich so langsam vorankommt – Statistik der Woche

• Nicht nur bei extremer Hitze: Diese 3 Apps helfen euch, genug Wasser zu trinken

• Google Maps: Dieses neue AR-Feature soll euch auf Zeitreise schicken

• Keine Sicherheitsupdates in Sicht: Avast Free Antivirus ist verwundbar

• Der Crowdstrike-Vorfall war ein Weckruf

• Warten auf Sicherheitsupdates: Schadcode-Lücken bedrohen Avast Free Antivirus

• Wer will heute noch CISO werden?

• Microsoft Excel – Daten per Schnellanalyse visualisieren

• Mehrere Apps betroffen: Android-Malware im Play Store bleibt jahrelang unentdeckt

• Azure-Ausfall: Microsoft hat sich selbst abgeschaltet

• Web-Verschlüsselung: DigiCert muss wegen eines Bugs TLS-Zertifikate widerrufen

• [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] NGINX: Schwachstelle ermöglicht Manipulation von Daten

• [UPDATE] [mittel] libexpat: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

• Kosten von Datenlecks erreichen neues Rekordhoch

• Nichts wie raus aus dem Silo

• Nadav Zafrir wird CEO bei Check Point

• Ransomware: Rekord-Lösegeldzahlung von 75 Millionen US-Dollar

• Partnerangebot: OAK Software GmbH – „Umsetzungsmöglichkeiten der regulatorischen Vorgaben für Gesundheits-Software“

• „Passwort“ Folge 8: CrowdStrike

• Neuer Rekord: Hacker erhalten 75 Millionen US-Dollar an Lösegeld

• heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

• Wie sicher sind digitale Signaturen?

• Kritische Sicherheitslücken in SolarWinds-Software geschlossen

Generated on 2024-09-01 00:02:07.794034