IT Sicherheitsnews taegliche Zusammenfassung 2024-09-05

• Starlink-Antenne heimlich auf US-Kriegsschiff montiert

• Whatsapp: Deshalb müsst ihr beim Versenden von Gifs jetzt aufpassen

• Studie zeigt: Schüler, die mit ChatGPT lernen, schneiden in Tests schlechter ab als die, die allein lernen

• Ist ein ChatGPT-Verbot diskriminierend? Warum bei einem Schreibwettbewerb über KI gestritten wird

• Verblüffend menschlich: OpenAI testet 8 neue Stimmen für ChatGPT – so klingen sie

• Mastercard startet Zahlungsdienst mit Passkeys in Indien

• Planned Parenthood Opfer eines Cyberangriffs

• [NEU] [mittel] Red Hat Enterprise Linux (flatpak): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Red Hat Satellite: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [mittel] Webmin: Schwachstelle ermöglicht Denial of Service

• [NEU] [niedrig] Cisco Expressway: Schwachstelle ermöglicht Darstellen falscher Informationen

• [UPDATE] [hoch] Adobe Acrobat Reader: Mehrere Schwachstellen

• Studie: Smarte Spielzeuge senden Nutzungsdaten an Hersteller

• Schadcode-Attacken auf Veeam-Backuplösungen möglich

• Veeam behebt mehrere Sicherheitslücken – Codeschmuggel möglich

• [NEU] [hoch] Drupal: Mehrere Schwachstellen

• [NEU] [hoch] FreeBSD Project FreeBSD OS: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Codeausführung

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service oder unspezifischer Angriff

• Die eigene Website vor Cyberattacken schützen

• Studie: Smarte Kinderspielzeuge haben oft mangelhaften Datenschutz

• [UPDATE] [mittel] libndp: Schwachstelle ermöglicht Codeausführung

• Sextortion-Fälle in den USA: Kriminelle schicken Bilder von der Umgebung mit

• [NEU] [mittel] Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] Yubico YubiKey: Schwachstelle ermöglicht Klonen von Signaturschlüsseln

• Sechs von zehn Unternehmen Ransomware-Opfer

• ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Dateimanipulation

• Yubikey-Lücke: Hersteller will weder Update noch generell Ersatz bereitstellen

• [NEU] [mittel] ClamAV: Mehrere Schwachstellen ermöglichen Denial of Service und Dateimanipulation

• Alternative zu ChatGPT: KI-Chatbot Claude soll jetzt auch Unternehmen erobern

• Angreifer können durch Hintertür in Cisco Smart Licensing Utility schlüpfen

• Smart Licensing Utility: Admin-Backdoor in Cisco-Lizenzierungstool entdeckt

• [UPDATE] [mittel] ImageMagick: Schwachstellen ermöglichen Denial of Service

• Mit sicheren Veranstaltungen für sichere Unternehmen

• Zyxel: Angreifer können Kontrolle über Access Points und Router erlangen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-04

• 10 Gratis-Apps, die deinen Mac besser machen

• Wisst ihr noch? Microsofts größter Software-Fail – 11 verkauft, 8 zurückgegeben

• Krankheiten per KI und Smartphone erkennen: So will Google Diagnosen erleichtern

• Eine neue Betrugsmasche könnte Bilder von eurem Haus enthalten

• Frachtdiebstähle eindämmen

• Wireshark-Entwickler im Interview: Er war dumm genug, es zu versuchen

• Cyberangriffe betreffen Wertachkliniken in Bayern und Londoner Verkehrsbetrieb

• Yubikey: Cloning-Angriff über Seitenkanal

• Yubikey Cloning-Angriff: Offenbar möglich – aber nicht trivial

• Samsung Android: Mehrere Schwachstellen

• [NEU] [mittel] Yubico YubiKey: Schwachstelle ermöglicht Klonen von Signaturschlüsseln

• [NEU] [mittel] Samsung Android: Mehrere Schwachstellen

• [NEU] [mittel] HAProxy Enterprise und ALOHA: Schwachstelle ermöglicht Denial of Service

• Pixel Patchday September 2024: Mehrere Schwachstellen

• Android Patchday September: Mehrere Schwachstellen

• Windows mit God Mode: Wie ihr den versteckten Modus aktiviert – und welchen Vorteil er euch bringt

• Google ohne Tracking und Werbung: Mit diesem Tool geht das

• Mesh-WLAN von Plume Design: Teure Bespitzelung

• [NEU] [hoch] Apache OFBiz: Mehrere Schwachstellen

• [NEU] [mittel] Django: Mehrere Schwachstellen

• [NEU] [hoch] Android Patchday September: Mehrere Schwachstellen

• [NEU] [mittel] Keycloak: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [NEU] [mittel] Ubiquiti UniFi: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

• Android Patchday: Updates schließen mehrere hochriskante Lücken

• [UPDATE] [mittel] Perl: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Keycloak startet Special Interest Group für Site Reliability Engineers

• Videotechnik gegen Vandalismus

• CISA warnt vor Angriffen auf WPS Office und VigorConnect

• „Passwort“ Folge 13: Protokolle, Messenger, Bootloader – alles unsicher

• Anzeige: Die korrekte Absicherung von Microsoft 365

Generated on 2024-09-05 23:55:20.147384