IT Sicherheitsnews taegliche Zusammenfassung 2024-09-10

• Trangram: Dieses Animationstool wurde von einem Kinderspiel inspiriert – und lohnt sich trotzdem

• Malware-Ranking August: CloudEye verursacht 18 Prozent der Infektionen

• Cryptocurrency Fraud Report: FBI enthüllt erschreckende Statistik zu Kryptowährungsbetrug

• Phishing-Warnung: Spam-E-Mails im Namen des BSI

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

• CISA warnt: Acht Jahre alte Lücke in ImageMagick und weitere angegriffen

• Moodle: Mehrere Schwachstellen

• Sprachen lernen mit KI-Tutor: Wie die App Univerbal abschneidet

• Sicherheitslücke in Whatsapp: So wird eine Funktion ausgehebelt, die eure Bilder schützen soll

• [NEU] [UNGEPATCHT] [mittel] Siemens SIMATIC WinCC: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] Moodle: Mehrere Schwachstellen

• [NEU] [hoch] Siemens TIA Portal: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Siemens SICAM Produkte: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [mittel] Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

• Acht Jahre alte Lücke in ImageMagick und weitere Lecks missbraucht

• SAP-Patchday: 16 Sicherheitsmitteilungen zu diversen Produkten

• [NEU] [hoch] SAP Patchday September 2024

• [NEU] [mittel] LANCOM LCOS: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Dell PowerScale: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [niedrig] Angular: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] ownCloud: Mehrere Schwachstellen

• [UPDATE] [mittel] Cacti: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] strongSwan: Mehrere Schwachstellen ermöglichen Denial of Service

• Backup & Recovery und die Rolle von KI, Immutability und Air Gap

• KI und lernende Systeme im Security Operation Center

• Windows 11: In 30 Tagen endet Support für bestimmte Builds

• Wie man eine drahtlose Fahrradschaltung hackt

• [NEU] [hoch] Phoenix Contact FL MGUARD: Mehrere Schwachstellen

• heise-Angebot: heise security Webinar: Geräte im Unternehmensnetz sicher betreiben

• (g+) Einmalansicht: Schutzfunktion von Whatsapp lässt sich einfach umgehen

• [UPDATE] [mittel] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• 500 Aussteller aus 30 Nationen

• Cyberangriffe betreffen Kurklinik und US-Autovermietung​

• Wegen US-Verbannung: Kaspersky-Kunden erhalten UltraAV von Pango

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-09

• Recherche à la Bill Gates: Warum der Multimilliardär auf ChatGPT setzt

• ChromeOS: Google kopiert beliebtes Windows-Feature

• KI ohne Cloud: Mit diesen 5 Tools bringst du KI-Modelle direkt auf deinen Computer

• Whatsapp: Warum ihr beim Versenden von GIFs vorsichtig sein solltet

• Polen zerschlägt Ring von Cybersaboteuren

• Attribution unter Wahrung der Privatsphäre durch Mozilla: Was ist das und wozu dient es?

• Loadbalancer: Angreifer können LoadMaster kompromittieren

• Strategische Differenzierung für Marktvorteil

• QNAP NAS QTS and QuTS hero: Mehrere Schwachstellen

• [NEU] [hoch] QNAP NAS QTS and QuTS hero: Mehrere Schwachstellen

• Gen Z spricht nicht mehr vom Googeln: Wie und wo Jüngere im Internet suchen

• "Ängstliche" KI am Steuer: Warum sie sicherer fährt

• Whatsapp öffnet sich für andere Messenger: So soll es funktionieren

• Angriff auf Air-Gapped-Systeme: Malware exfiltriert Daten drahtlos durch den RAM

• [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [UPDATE] [hoch] SonicWall SonicOS: Schwachstelle ermöglicht Offenlegung von Informationen und Denial of Service

• Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [hoch] Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [niedrig] Red Hat Enterprise Linux (glib2): Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [UNGEPATCHT] [niedrig] OpenSC: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Dovecot: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Jetzt patchen! Angreifer attackieren Firewalls von Sonicwall

• heise-Angebot: iX-Praxis-Workshop: Leitfaden für Cloud-Native-Architekturen und Kubernetes

• Schadcode-Lücken gefährden Visualiserungsplattform Kibana

• Mallas: KIs für Cyberkriminelle bringen Betreibern viel Geld

• [UPDATE] [mittel] Red Hat Enterprise Linux (BlueZ): Schwachstelle ermöglicht Denial of Service

• Partnerangebot: reuschlaw – „One-on-One-Webinare zur NIS-2-Richtlinie und zum deutschen Umsetzungsgesetz“

• Aufzüge vor Cyberbedrohungen schützen?

• Qnap: Zahlreiche Updates für mehrere Produkte

• Raspberry Pi Pico 2 im Test: Ein Traum für ambitionierte Bastler

• (g+) Von Tech-Konzernen: Deutsche Behörden fragen EU-weit die meisten Nutzerdaten ab

• heise-Angebot: Jetzt buchen: heise security Tour 2024 online

• Anzeige: Anti-Hacking-Strategien zum Schutz vor Cyberangriffen

Generated on 2024-09-10 23:55:18.053784