IT Sicherheitsnews taegliche Zusammenfassung 2024-07-03

• Neu bei Whatsapp: Diese 3 Funktionen müsst ihr kennen

• Proton Docs: Diese Google-Docs-Alternative setzt auf Privatsphäre

• Avast muss wegen Datenweitergabe 16,5 Millionen Dollar zahlen

• KI-Regulierung Fehlanzeige

• Whatsapp: Dieses KI-Feature soll in den Messenger kommen

• Weekly: Emotionserkennung, Biodiesel, Waffen aus dem 3D-Drucker

• Metas neue KI macht aus Text 3D-Modelle: Wo sie zum Einsatz kommen könnte

• Hat KI ein Bewusstsein? Meinungen von Experten und Laien gehen auseinander

• Das war der Lakeside Security Summit 2024

• Hacker UNC5537 nimmt Snowflake-Kunden ins Visier

• Meta AI beabsichtigt, die persönlichen Daten seiner Benutzer zu verwenden, um generative KI zu trainieren

• Acemagic X1: Kurioses Notebook mit zwei Bildschirmen und Tablet-Modus

• [UPDATE] [mittel] CUPS: Schwachstelle ermöglicht Manipulation von Dateien

• [UPDATE] [mittel] Red Hat Enterprise Linux (python-idna): Schwachstelle ermöglicht Denial of Service

• Schwachstelle in NX-OS: Hacker attackieren Cisco-Switches seit Monaten

• [NEU] [hoch] Red Hat OpenStack: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• [NEU] [niedrig] Red Hat Enterprise Linux (FontForge): Mehrere Schwachstellen

• [UPDATE] [hoch] OpenSSH: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und Umgehung von Sicherheitsmaßnahmen

• [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Offenlegung von Informationen

• YouTube, ein Tummelplatz für Betrüger | Avast

• Pixel Patchday Juli 2024: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• German Refund Crew: Anklageerhebung gegen acht Verdächtige

• [NEU] [mittel] Dell BSAFE: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Pixel Patchday Juli 2024: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] MongoDB: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [hoch] QEMU: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• [NEU] [mittel] Red Hat Enterprise Linux (iperf3): Mehrere Schwachstellen

• Warum die EU Sovereign Cloud höchste Sicherheits­standards erfüllt

• VMware Workstation: VM mit Ubuntu 24.04 friert ein

• Cyberangriff: Hacker erbeuten Daten von TÜV Rheinland

• SOC 2 ist der Schlüssel zur NIS-2-Compliance

• Dependency-Manager: Lücken in Cocoapods gefährden nahezu jedes Apple-Gerät

• [UPDATE] [hoch] Arista EOS: Mehrere Schwachstellen ermöglichen Codeausführung

• Cyberkriminelle Trends und Hypes

• Auch Daten haben ein Recht zu leben!

• Botnetz 911 S5: Verdächtiger verhaftet

• Cisco NX-OS: Update gegen seit April angegriffene Sicherheitslücke

• „Passwort“ Folge 4: Spiderbug und andere News

• Datenzentrierter Ansatz zur Anomalie­erkennung

• Schwachstelle in SharePoint ermöglicht Datendiebstahl

• Anzeige: Deep-Dive-Kurs zu KI – die Chancen und Risiken für Manager

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-02

• Neues Android-Feature lässt euch schnell und unbemerkt peinliche Sachen googeln

• Spotify testet Notfallwarnungen über seine Musik-App

• Partnerangebot: qSkills GmbH & Co. KG – BCM-Praktiker-Zertifizierungslehrgang (SC530)

• Sichere KI zur Abwehr von Hackerangriffen einsetzen

• ChatGPT kann euch auf Scam-Seiten führen – warum das so gefährlich ist

• Windows 11 zeigt nun Werbung in der Wetter-App – so werdet ihr sie wieder los

• Apple macht sein KI-Modell 4M öffentlich zugänglich: So könnt ihr es ausprobieren

• Android: Google schließt teils kritische Lücken am Juli-Patchday

• ML-Framework PyTorch ermöglicht Cyberattacken

• Medienberichte zum Digitalzwang

• Flipper – Freund und Helfer?

• Update für IBM InfoSphere Information Server dichtet viele Sicherheitslücken ab

• Samsung Android: Mehrere Schwachstellen

• Android Patchday Juli 2024

• CocoaPods: Anfällig für Supply-Chain-Angriffe in „zahllosen“ Mac- und iOS-Apps

• Cyberangriff trifft Backwarenhersteller: Hacker gehen Lambertz auf den Keks

• [NEU] [hoch] Samsung Android: Mehrere Schwachstellen

• Synology Router Manager: Mehrere Schwachstellen

• [NEU] [mittel] MongoDB Compass: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Cisco NX-OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• [NEU] [niedrig] Camunda: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Synology Router Manager: Mehrere Schwachstellen

• [NEU] [hoch] Splunk Splunk Enterprise: Mehrere Schwachstellen

• Ungeschützte SaaS-Tools machen Unternehmen verwundbar

• [UPDATE] [niedrig] redis-py: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Apache Commons: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

• Gesundheitsberichterstattung des Bundes: Sicherheitslücke traf Favoritenliste

• Gefälschter WLAN-Zugang: Zugangsdaten von Flugpassagieren abgegriffen

• [UPDATE] [mittel] Red Hat JBoss Data Grid: Mehre Schwachstellen

• [UPDATE] [hoch] Red Hat Quarkus: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen oder die Verursachung eines Denial-of-Service-Zustands

• [UPDATE] [hoch] Splunk Splunk Enterprise: Mehrere Schwachstellen

• [UPDATE] [mittel] Apache Kafka: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglicht Privilegieneskalation

• Google: Ausbruch aus Hypervisor von Android bringt 250.000 US-Dollar

• Angriffssimulationen in Microsoft 365

• Google: Bug-Bounty-Programm für Hypervisor in Android und Google Cloud

• Millionen Instanzen angreifbar: OpenSSH-Lücke gefährdet unzählige Linux-Systeme

• Partnerangebot: No Monkey GmbH – eLearning „Fundamentals of SAP Threat Modeling“

• Threads: Das musst du über die X-Konkurrenz wissen

• heise-Angebot: iX-Workshop: Innerdeutsche E-Rechnungspflicht – Software richtig implementieren

• Juniper: Notfall-Update für Junos OS auf SRX-Baureihe

• Sicherheit und Kosten im Fokus

• KI im Zutritt – Recht und Haftung

• Warum das KI-gestützte Suchtool Recall in Windows 11 gefährlich ist und wie du es deaktivierst

• Anzeige: Business-E-Mails rechtssicher archivieren und verschlüsseln

• Die richtige Identity and Access Governance (IAG) Lösung finden

• Telegramm-Kanäle offenbaren 360 Millionen E-Mail-Adressen

• Anzeige: So wird Microsoft 365 sicher

Generated on 2024-07-03 23:55:21.153022