IT Sicherheitsnews taegliche Zusammenfassung 2024-06-12

• Neue Regeln bei Disney Plus – der Streamingdienst will nicht nur gegen Account-Sharing vorgehen

• Check Point: Security-Lücke wurde nicht nur bei CDU genutzt

• Microsoft macht Ernst: Cybersicherheit für Krankenhäuser

• Apple Intelligence: Wie das Unternehmen eure Daten schützen will – und wo es noch Zweifel gibt

• Konkurrenz für Netflix und Disney: Streamingdienst Max kommt nach Deutschland

• Erstes Land setzt OpenAIs KI für Gerichtsverfahren ein – und will damit ein großes Problem lösen

• Wie Meta AI einen Facebook-Nutzer an Betrüger vermittelte

• Apple Intelligence: Was ihr über die 2 neuen KI-Modelle der iPhone-Macher wissen müsst

• Ohne Passwort oder Pin: wie Hacker Banking-Apps übernehmen

• Feuriges Special

• Jetzt patchen! Veeam Backup Enterprise Manager vor Attacken gefährdet

• Sicherheitsupdate: VLC media player für Attacken anfällig

• Quantum baut DXi-Backup-Appliances weiter aus

• London: Nach Cyberangriff sollen wohl auch Medizinstudenten aushelfen

• Urteil in Österreich: Teilnahme an Shitstorm kann teuer werden

• Biometrie: Mastercard führt Bezahlen per Iris-Scan ein

• [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Schwachstelle ermöglicht Privilegieneskalation

• Cyberangriff auf Londoner Labordienstleister: Kliniken benötigen Blutspenden

• Betrifft iOS und MacOS: Angreifer können per Mail Facetime-Anrufe einleiten

• Google Chrome: Mehrere Schwachstellen

• Adobe Acrobat Android: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Pixel Patchday Juni 2024: Mehrere Schwachstellen

• Adobe Creative Cloud Produkte: Mehrere Schwachstellen

• VMware Workstation: VMs in offenes Format konvertieren

• [NEU] [hoch] Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Dateimanipulation

• [NEU] [hoch] Symantec Endpoint Protection: Mehrere Schwachstellen

• [NEU] [mittel] Adobe Creative Cloud Produkte: Mehrere Schwachstellen

• [NEU] [mittel] Samsung Exynos: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [kritisch] Microsoft Windows: Mehrere Schwachstellen

• Wie On-Prem die Grenzen der Cybersecurity verschiebt

• Malware Mai 2024: Androxgh0st-Botnet breitet sich weiter aus

• Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

• AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Dell BIOS: Mehrere Schwachstellen

• Mozilla Firefox: Mehrere Schwachstellen

• [NEU] [hoch] AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Citrix Systems Hypervisor: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Dell BIOS: Mehrere Schwachstellen

• [NEU] [hoch] Mozilla Firefox: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen

• Was Finanzdienstleister bei der Cloud-Auslagerungen beachten müssen

• Basic Auth: Simple Passwortanmeldung wird bald in Outlook deaktiviert

• Geheimdienst deckt auf: China-Hacker dringen in 20.000 Fortinet-Systeme ein

• [NEU] [niedrig] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Microsoft Visual Studio: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Patchday: Adobe schließt unter anderem kritische Lücke in Magento-Shopsoftware

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] Ruby: Mehrere Schwachstellen

• [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

• Microsoft Patchday Juni 2024

• WWDC 24: Warum ausgerechnet Siri jetzt das beste KI-Gadget ist

• BHE-Jubiläum: 50 Jahre für Sicherheit

• Patchday: Schadcode kann sich auf Windows-Servern wurmartig ausbreiten

• Microsoft schließt zum Patchday kritische Schwachstellen (CVSS 9.8)

• Schwachstelle in Windows: Angreifer können per WLAN Schadcode einschleusen

• Acronis bringt XDR für MSPs

• Rund-um-die-Uhr-Schutz vor raffinierten Cyberattacken

• Spotify: Premium-Abo mit Hi-Fi-Audio soll bald kommen – zu einem hohen Preis

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-11

• Whatsapp: Mit diesen Tricks könnt ihr gelöschte Nachrichten lesen

• Tippspiel zur Fußball-EM: Diese 4 Apps musst du kennen

• Diese neue Video-KI will OpenAIs Sora den Rang ablaufen – so realistisch sind erste Clips

• WWDC 2024: Apple zieht bei KI nach – und muss sich dafür von einem Grundsatz trennen

• OHB: Bundesregierung kauft wohl 3 neue Satelliten für das Militär

• WebEx: BSI empfiehlt Ciscos Konferenzprodukt nicht

• Microsoft Defender for Cloud wird aufgebohrt

• State of Security: Sicherheit ganzheitlich denken

• Cyberangriff auf Cloudkunden: 165 Unternehmen über Datenabfluss informiert

• Avast Antivirus: Angreifer können Rechte durch Schwachstelle ausweiten

• Effiziente IT-Sicherheit durch smarte Integration

• HP BIOS: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung

• VLC: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

• [NEU] [hoch] Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• [NEU] [hoch] JetBrains Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

• Private Cloud Compute: Apple verspricht sichere KI-Berechnungen in der Cloud

• iOS 18: So installierst du die Betaversion auf deinem iPhone

• Rettung durch KI: So sollen verirrte Wanderer schneller gefunden werden

• Microsoft Entra ID Protection in der Praxis

• Pendrive S3: kleiner Stick mit ESP32-S3 für Pentesting und Entwicklung

• Verbraucherzentrale warnt vor Fakeshops mit Fußball-EM-Fanartikeln

• heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

• SAP liefert am Patchday Sicherheitskorrekturen für zwei hochriskante Lücken

• Apple Intelligence: Apple will KI und Datenschutz vereinen

• Smart, schnell und sicher: Neue Zutrittskontroll-Lösungen

• Effizientes Backup und Recovery mit SEP sesam für SAP IQ

• Elon Musk: Apple-Geräte sollen in den faradayschen Käfig

• ARM warnt: Sicherheitslücke in Mali-GPU-Treiber wird aktiv ausgenutzt

• Sichere Daten – immer und überall

• Elon Musk: Apple Intelligence soll in den faradayschen Käfig

• Malware kann aus VMs bei VMware-Produkten entkommen

• Anzeige: Mit Azure die Sicherheit und Verwaltung der Cloud optimieren

• Meta AI leitet Facebook-Nutzer zu Betrügern

Generated on 2024-06-12 23:55:20.112257