IT Sicherheitsnews taegliche Zusammenfassung 2024-09-25

• KI aufgeschlüsselt: Daran erkennt man Allgemeine Künstliche Intelligenz – laut 8 Experten

• Google Maps: Neues KI-Modell sorgt für wolkenfreie Satellitenbilder

• Wie Hacker das Gedächtnis von ChatGPT manipulieren, um an eure Daten zu kommen

• Weniger Halluzinationen: Wie Microsoft ein großes Problem von KI-Chatbots lösen will

• Winamp legt Quellcode offen – allerdings mit großen Einschränkungen

• Schon wieder: Offizielles Twitter-Konto OpenAIs von Krypto-Betrügern übernommen

• Teamviewer: Hochriskante Lücken ermöglichen Rechteausweitung

• Wie Angreifer KI nutzen, um Malware zu generieren

• Bedrohungen durch Cyberwarfare nehmen zu

• HPE Aruba: Access Points für Codeschmuggel aus dem Netz anfällig

• Ransomware: Unfallversicherung, Pharmafirmen in den USA und andere betroffen

• Importverbot: Sind Autos Cyberwaffen?

• KI-Wettrüsten: OpenAI will Rechenzentren, die so viel Strom wie eine Stadt verbrauchen

• Alarmierender Anstieg: Problematische Smartphone-Nutzung bei Jugendlichen auf dem Vormarsch

• [UPDATE] [UNGEPATCHT] [mittel] Specification IEEE 802.1AS linuxptp Implementierung: Schwachstelle ermöglicht Denial of Service

• Phishing-Warnung: Streaming-Nutzer im Visier von Kriminellen

• heise-Angebot: Windows-Trojaner erledigen: Das brandeue Desinfec’t 2024/25 ist da

• Phisher attackieren Netflix- und Disney+-Nutzer

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Initiative für mehr IT-Sicherheit: Microsoft zieht erstes Resümee

• Secure by Design: CISA und FBI wollen Cross-Site-Scripting den Garaus machen

• [UPDATE] [hoch] xpdf: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] expat: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] quagga: Mehrere Schwachstellen

• Trends im Zutritt

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-24

• Spionageabwehr: Ukraine verbietet Telegram auf Diensthandys

• Tagelange Bootzeit: Entwickler bringt Linux auf allerersten Mikroprozessor

• Cyberangriff auf US-Finanzdienstleister MoneyGram

• heise-Angebot: Online-Konferenz zu NIS2-Regulierung: Was Unternehmen jetzt tun müssen

• Das war die Security Essen 2024

• Kaspersky-Kunden in den USA werden automatisch auf UltraAV umgestellt

• CEO von OpenAI schätzt, wie lang es noch bis zur „Künstlichen Superintelligenz“ braucht

• Diese Chrome-Erweiterung klingt praktisch – sie sollte dich aber ausspionieren

• Vorsicht im Play Store: Diese falschen Apps enthalten einen echten Trojaner

• heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren

• Windows Server 2025: Hotpatching jetzt ausprobieren

• [UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen

• [UPDATE] [niedrig] PostgreSQL: Mehrere Schwachstellen

• [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

• [NEU] [mittel] CODESYS: Schwachstelle ermöglicht Denial of Service

• Google Chrome: Schwachstelle ermöglicht Privilegieneskalation

• Monitoring-Software checkmk: Sicherheitslücke ermöglicht 2FA-Umgehung

• US-Behörde für Cybersecurity: Sicherheitslücken sind Produktfehler

• [UPDATE] [mittel] gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Partnerangebot: qSkills GmbH & Co. KG – „GRC Security Training – ISACA CRISC Zertifizierung“

• Zivile Sicherheit: Pilotstudie zur Schaffung eines europäischen Netzwerks

• Handy-Abhören und Passcode-Klau: SS7 für Attacken offen wie ein Scheunentor

• Pawel Durow: Telegram-Chef kündigt Zusammenarbeit mit Behörden an

• Partnerangebot: VICCON GmbH – Webinar „Business Impact-, Risiko- & Schutzbedarfs-Analyse: Unterschiede kennen, Synergien nutzen“

• heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren

• Anzeige: Optimierung der Sicherheit und Verwaltung von Azure

Generated on 2024-09-25 23:55:19.036437