IT Sicherheitsnews taegliche Zusammenfassung 2024-09-27

• Vorsicht: Neue Spam- und Phishing-Methode über Google Kontakte von validen Google-Adressen

• ChatGPT verändert, wie wir schreiben – warum das ein Problem sein kann

• Wie künstliche Intelligenz dabei hilft, Wildtiere zu schützen

• Kritische Sicherheitslücken: PHP 8.3.12, 8.2.24 und 8.1.30 dichten Lecks ab

• Kia: Lücken in Webportal erlaubten Forschern Fernzugriff auf Autos

• Kritische Sicherheitslücken: PHP 8.3.12 und 8.2.24 dichten Schwachstellen ab

• Sicherheitsupdates: PHP 8.3.12 und 8.2.24 stopfen kritische Sicherheitslecks

• Wie innere Zwiegespräche zu besseren KI-Antworten führen sollen

• So Done: Dieses deutsche Unternehmen will mit KI gegen Hassnachrichten vorgehen

• [NEU] [hoch] CUPS: Mehrere Schwachstellen ermöglichen Ausführung von beliebigem Programmcode

• [UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] cURL: Mehrere Schwachstellen

• Verstärkt Technologie die Bedrohungen in Beziehungen?

• [NEU] [mittel] Grafana: Schwachstelle ermöglicht Manipulation von Regeln und Offenlegung von Informationen

• [NEU] [hoch] Hashicorp Vault: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] CUPS: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

• Apple iTunes für Windows: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [UNGEPATCHT] [mittel] Microsoft Windows: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

• [NEU] [kritisch] PHP: Mehrere Schwachstellen

• [NEU] [mittel] Apple iTunes für Windows: Schwachstelle ermöglicht Privilegieneskalation

• Veraltete Software auf Geräten erhöht Cyberrisiko

• Foxit PDF: Manipulierte PDFs können Schadcode durchschleusen

• Schadcode-Schlupfloch in Nvidia Container Toolkit geschlossen

• Teils kritische Lücken in Unix-Drucksystem CUPS ermöglichen Codeschmuggel

• Vernetzung von Sicherheitssystemen

• Kommentar: Schallende Ohrfeige für desolate NIS-2-Umsetzung​

• NIS2-Umsetzung: Wie das BMI die IT-Sicherheit der Verwaltung in den Sand setzt​

• Visa und Mastercard investieren Milliarden in Cybersecurity-KI gegen Bankbetrug

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-26

• Trojaner im Playstore: Wenn du diese Apps auf dem Handy hast, solltest du schnell handeln

• Donotpay: KI-Anwalt war doch nicht so gut – Anbieter muss Strafe zahlen

• Google Maps: Mit neuer Zeitreise-Funktion kannst du in die Vergangenheit reisen

• GPT-4 und Co.: Je größer das KI-Modell, desto mehr Unsinn erzählt es, zeigt eine Studie

• Cybersicherheit: „Es geht um die Wurst“

• Ungepatcht: Welche MacBooks und Desktop-Macs keine Sicherheitsupdates mehr sehen

• Necro-Trojaner greift 11 Millionen Android-Geräte an

• VdS-Lehrgänge 2025 auf einen Blick

• Razzien gegen Cyberkriminelle in Deutschland und Italien

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

• Was soll erforscht werden? KI-Modelle entwickeln kreativere Ideen als der Mensch

• Wie Netflix: Disney Plus geht gegen Account-Sharing vor – so teuer wird es

• So exportierst du Notizen aus Notion und erstellst eine Offline-Sicherung deiner Daten

• Foxit PDF Editor und Reader: Mehrere Schwachstellen

• 38C3: Hackertreffen unter dem Motto „Illegal Instructions“

• VLC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten oder DoS

• Sicherheitsupdates: DoS-Angriffe auf Cisco-Netzwerkhardware möglich

• Cybercrime: KI-generierte Malware in freier Wildbahn gesichtet​

• [UPDATE] [mittel] Apache Portable Runtime (APR): Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] OpenJPEG: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Red Hat Satellite: Mehrere Schwachstellen

• NIS2 für mehr IT-Sicherheit: Viele Unternehmen sind noch nicht gut vorbereitet

• [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• [UPDATE] [mittel] Ruby on Rails: Mehrere Schwachstellen

• [UPDATE] [mittel] Ruby on Rails: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Net-SNMP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Ruby: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat JBoss Enterprise Anwendungsplattform: Mehrere Schwachstellen ermöglichen Denial of Service

• Progress Telerik: hochriskante Lücken erlauben Code- und Befehlsschmuggel

• NIS-2: So unterstützt das BSI

• Anzeige: Moderne IT-Sicherheitsstrategien für Sicherheitsprofis

Generated on 2024-09-27 23:55:22.283032