IT Sicherheitsnews taegliche Zusammenfassung 2024-07-19

• Crowdstrike-CEO: Nicht zum ersten Mal ganze Unternehmensgruppen lahmgelegt

• Crowdstrike-Ausfall: Eine elegante Lösung gibt es nicht

• Immer genug Wasser trinken: 3 Apps und 4 Tipps, die euch dabei helfen

• Elevenlabs Reader ausprobiert: Diese Gratis-App liest euch E-Books und Artikel vor

• Windows 11: So drängt Microsoft Nutzer zum Abo von Onedrive

• Von Bikemap bis Strava: 5 Fahrrad-Apps für eine perfekte Radtour

• Crowdstrike-Update legt weltweit IT-Systeme lahm!

• BSI bestätigt zum Crowdstrike-Ausfall: Es reicht, eine Datei zu löschen

• BSI bestätigt Workaround für Crowdstrike und Ausfälle bei Azure

• Notwendige NIS-2-Maßnahmen für Datacenter

• Chétrit ist neuer CEO bei Kudelski Security

• Unternehmen können KI-Erwartungen nicht erfüllen

• Keine kritischen Komponenten im 5G-Netz

• Wie der Datenschutz die Künstliche Intelligenz reguliert

• Bürgerrechtler: EU darf geplanter UN-Cybercrime-Konvention nicht zustimmen​

• Schutz von Endgeräten in Zeiten von hybriden Arbeitsmodellen

• Massive Update-Panne: Crowdstrike äußert sich zu weltweiten IT-Ausfällen

• Strawberry: Was zu dem OpenAI-Projekt bekannt ist und wie es sich auf ChatGPT auswirkt

• Whatsapp räumt das Status-Menü auf: Warum ihr bald weniger Optionen bei euren Kontakten habt

• Halluzinierende Sprach-KI: Es ist eine Frage der Wahrscheinlichkeit

• OpenAI stellt GPT-4o mini vor: Für wen das „kosteneffizienteste“ kleine KI-Modell gedacht ist

• Weltweiter Bluescreen: Microsoft-Ausfall legt Flughäfen, Banken und Notrufzentralen lahm

• SolarWinds Access Rights Manager: Angreifer mit Systemrechten und Schadcode

• (g+) Abwesenheitsassistent: Der Schrecken der Cyber Security?

• [NEU] [mittel] Dell ECS: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Apache CXF: Mehrere Schwachstellen

• [NEU] [mittel] HCL BigFix: Mehrere Schwachstellen

• [UPDATE] [mittel] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] OpenSearch: Schwachstelle ermöglicht Offenlegung von Informationen

• Weltweiter IT-Ausfall: Flughäfen, Banken und Geschäfte betroffen

• Schlupfloch für Schadcode in Ivanti Endpoint Manager geschlossen

• Flugverkehr zeitweise eingestellt: Technische Panne legt Flughafen BER lahm

• Update-Panne bei Crowdstrike: Unzählige Windows-PCs können nicht mehr booten

• Schadcode-Lücke bedroht Ivanti Endpoint Manager

• Atlassian Bamboo: Angreifer können Entwicklungsumgebungen kompromittieren

• In 40 Minuten geknackt: Trump-Schütze hatte wohl ein Samsung-Smartphone

• Neuer CEO bei Primion

• Atlassian bestätigt Leak von 15 Millionen E-Mail-Adressen von Trello-Nutzern

• heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern

• Abus: Fingerabdruck öffnet Fahrradschloss

• Probleme mit der Update-Funktion in Microsoft Office

• Google gründet Arbeitskreis für sichere KI

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-18

• Indien größte Kryptobörse WazirX um 235 Millionen Dollar bestohlen

• Nach Erpressungsversuch bei Life360: Daten von 443.000 Nutzern veröffentlicht

• Nach Wiederwahl: Von der Leyen will Suchtgefahr sozialer Medien bekämpfen

• Ransomware-Vorfall bei Life360: Wohl Daten von 443.000 Nutzern abgeflossen

• Windows 11 macht wirklich keinen Spaß – und das liegt an 3 Dingen

• Trello-Leak offenbart 15 Millionen E-Mail-Adressen: Wie es dazu kam und was Betroffene tun sollten

• Google räumt im Play-Store auf: Warum schon bald einige Android-Apps rausfliegen

• Microsoft Designer: KI-Bildbearbeitung ausprobiert – kann Photoshop-Philipp einpacken?

• Fast 400.000 Webseiten verbreiten Malware

• Studie: KI versus Datensicherheit

• Schwachstellen in AI Core: Cloudzugangsdaten von SAP-Kunden gefährdet

• Mit Security Awareness Training planvoll Risiken senken – so geht’s!

• Windows: Microsoft will Updates schrumpfen

• [NEU] [mittel] SonicWall SonicOS IPSec VPN: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [mittel] Cisco RV340 and RV345 Dual WAN Gigabit VPN Router: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Kubernetes: Schwachstelle ermöglicht Manipulation von Dateien und Offenlegung von Informationen

• [UPDATE] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Golem Karrierewelt: Heute: MFA-Phishing-Angriffe mit Microsoft 365 abwehren

• [NEU] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [hoch] Cisco Secure Web Appliance: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

• [NEU] [mittel] Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

• [NEU] [mittel] Cisco Expressway: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Cisco Smart Software Manager On-Prem: Schwachstelle ermöglicht Privilegieneskalation

• Stellen Sie Investitionen für Cloud-Security auf den Prüfstand

• Olaf Scholz warnt vor „Quatsch“ in den sozialen Medien

• Wikipedia bekommt ein Feature, das schon seit 2010 von Nutzern gefordert wird

• Sicherheitslücke mit Höchstwertung in Cisco Smart Software Manager On-Prem

• heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen (10% Rabatt bis 04.08.)

• Forensik-Tool Cellebrite: Diese Smartphones kann das FBI knacken

• Critical Patch Update: Oracles Quartalsupdate liefert 386 Sicherheitspatches

• SaaS-Tools gefährden die Datensicherheit

• Krisenkommunikation: ein Leitfaden für die digitale Welt

• Comforte AG führt quantenresistente Pseudonymisierung ein

• Cisco-Schwachstelle: Secure Email Gateway ist vor allem secure, außer vor Mails

• Die Herausforderungen von NIS 2

• Update für Windows Server 2022 macht Probleme

• Anzeige: KI im Business – was geht und was nicht

Generated on 2024-07-19 23:55:21.884823