IT Sicherheitsnews taegliche Zusammenfassung 2024-07-26

• KI-Suchmaschine: SearchGPT ist auch nur ein Bluff

• Warum Strava-Nutzer andere fürs Laufen bezahlen – und welche Risiken das birgt

• SearchGPT fordert Google heraus: Diese 3 KI-Suchmaschinen konnten dem Tech-Giganten nicht gefährlich werden

• Bill Gates verrät: Warum KI lernen muss, über ihre Antworten nachzudenken

• Tausenden Firmen könnte bald die Website gesperrt werden: Das steckt dahinter

• Citrix-Updates schließen zahlreiche kritische Sicherheitslücken

• Forscher warnen: Daten aus gelöschten und privaten Github-Repos frei abrufbar

• UEFI Secure Boot: Hunderte Computer haben unsichere Kryptoschlüssel

• Wie sich die NIS2-Compliance technisch erreichen lässt

• l+f: IT-Sicherheitsunternehmen stellt unbeabsichtigt Cyberkriminellen ein

• Werde ich von meinen Apps ausgespäht? | Avast

• Servicenow: Hacker nutzen kritische Lücken in Cloudplattform aus

• Passwörter: ein notwendiges Übel | Avast

• NIS2 im Gesundheitswesen relevanter als gedacht

• Apple Indigo: Ein iOS für die deutschen Behörden

• Wie man geschäftskritische Anwendungen schützt

• [NEU] [hoch] Progress Software Telerik Report Server: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen

• [UPDATE] [mittel] less: Schwachstelle ermöglicht Codeausführung

• SearchGPT: OpenAI stellt eigene Suchmaschine vor – und die liegt direkt daneben

• Aus Jazz wird Country: Wie KI Musik verändert – und wo es noch hapert

• Sicherheitslücke: Entwickler raten zum zügigen Patchen von Telerik Report Server

• Jetzt patchen! Angreifer attackieren Now Platform von ServiceNow

• Cyberbedrohungen auf hoher See

• Sicheres Identity Proofing im Remote-Betrieb

• Google Chrome / Microsoft Edge: Mehrere Schwachstellen

• Mit Test-Key für Secure Boot: PC-Hersteller liefern unsichere UEFI-Firmware aus

• [NEU] [mittel] Canonical Snap: Mehrere Schwachstellen

• [NEU] [hoch] Apache Traffic Server: Mehrere Schwachstellen

• [NEU] [mittel] IBM InfoSphere Information Server: Schwachstelle ermöglicht SQL Injection

• [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen

• Microsoft Edge: Mehrere Schwachstellen

• NIS2: Einigung über Gesetzentwurf

• Jetzt patchen!: Angreifer attackieren Now Platform von ServiceNow

• Studie zur Sicherheit des WLAN-Netzes in Paris

• Ransomware wird zur konstanten und dynamischen Dauer-Bedrohung

• Sysadmin Day: Bitte einmal aus- und wieder anschalten

• [UPDATE] [mittel] Red Hat Integration: Mehrere Schwachstellen

• [UPDATE] [mittel] Python: Mehrere Schwachstellen ermöglichen Codeausführung und DoS

• [UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] PostgreSQL JDBC Driver: Schwachstelle ermöglicht SQL-Injection

• [UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service

• Scality sichert Backup-Daten mit CORE5-Cyberresilienz ab

• Zutrittskontroll- und Videomanagementlösung für Studentenwohnheim

• Microsoft Word – Dokumente auf Plagiate überprüfen

• Google-Suche – Web-Filter für kompakte Ergebnisliste aktivieren

• Crowdstrike-Debakel: Hunderttausende Windows-Systeme weiterhin außer Betrieb

• heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

• Windows-Update kann Nachfrage nach Bitlocker-Schlüssel auslösen

• VMware Aria Automation und Cloud Foundation anfällig für SQL-Injections

• Anzeige: Certified Ethical Hacker (CEH) – Intensivkurs zum Zertifikat

• International agierende Hackergruppe aus Nordkorea enttarnt

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-25

• Bechtle: Bundesverwaltung kauft für 770 Millionen Euro bei Apple ein

• Warum private und gelöschte GitHub-Quellcodes öffentlich einsehbar bleiben – und wie ihr euch schützt

• Standardisiertes Lächeln: KI bewertet Mimik und Tonfall von Angestellten

• Klassische Suche an den Rand gedrängt: Bing rückt KI-Antworten in den Fokus

• Netflix verärgert Zuschauer: Warum ein neues Interface auf viel Gegenwind stößt

• Router von Linksys senden WLAN-Kennwörter in Klartext in die USA

• Securitas und Essentry sind jetzt Partner

• Betrug bei den Olympischen Spielen in Paris

• Malware-Verteilung über GitHub: Geister-Account-Netzwerk entdeckt

• Sicherheitsupdates: Aruba EdgeConnect SD-WAN vielfältig attackierbar

• Geister-Account-Netzwerk auf GitHub: Organisierte Malware-Schleuder mit System

• Container angreifbar: Docker muss kritische Schwachstelle von 2019 erneut patchen

• Chrome will effektiver vor potenziell gefährlichen Downloads warnen

• Partnerangebot: Greenbone AG – „Praktische Einführung in Schwachstellenmanagement“

• Preview von Microsoft 365 Backup

• (g+) Sicherheit: Was Unternehmen jetzt über NIS 2 wissen müssen

• Crowdstrike verschickt Essensgutscheine nach weltweiten Computerausfällen

• KI im Wahlkampf: Wie berechtigt die Angst vor Fake News und Desinformation wirklich ist

• Nostalgie pur: Windows 10 wird zum nahezu echten Windows 7

• Karriere: Wenn die KI-Software die Bewerbung und das Recruiting übernimmt

• Apple Maps kommt jetzt für alle ins Web – aber es gibt einen Haken

• [NEU] [hoch] Mitel MiCollab: Mehrere Schwachstellen

• Das sind die verschiedenen Arten der Threat-Intelligence

• Weltweite IT-Ausfälle: Crowdstrike entschuldigt sich mit Uber-Eats-Gutscheinen

• [NEU] [hoch] VMware Tanzu Spring Cloud: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] Red Hat Advanced Cluster Security for Kubernetes: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [niedrig] Atlassian Bitbucket: Schwachstelle ermöglicht Darstellen falscher Informationen

• [NEU] [mittel] Podman: Schwachstelle ermöglicht Denial of Service

• heise-Angebot: IT-Sicherheitstag Dortmund: Nur noch kurze Zeit Rabatt für Frühbucher

• [NEU] [mittel] GitLab: Mehrere Schwachstellen

• Nach Crowdstrike-Debakel: Barcodescanner beschleunigt Eingabe von Bitlocker-Keys

• Implementierung und Nutzung entscheidend für MFA-Sicherheit

• Die Digitalisierung verschärft die Cyber-Bedrohungslage in Deutschland

• Lehren aus dem Crowdstrike-Vorfall

• Nach Crowdstrike-Panne: Barcodescanner beschleunigt Eingabe von Bitlocker-Keys

• Digitale Souveränität bei IT-Sicher­heits­lösungen endlich ernst nehmen

• Neun Monate nach Cyberangriff: Südwestfalen IT ist wieder online

• Man-in-the-Middle-Attacken über Radius möglich

Generated on 2024-07-26 23:55:18.890782