IT Sicherheitsnews taegliche Zusammenfassung 2024-10-16

• Cybercrime mit KI: Diese Sprachmodelle werden von Angreifern oft genutzt

• Sicherheitsupdate: Zwei Drucker-Modelle aus HPs DesignJet-Serie attackierbar

• Zutritt in Forschungseinrichtung: Installation unter extremen Bedingungen

• HP-DesignJet-Drucker: Angreifer können SMTP-Server-Logins abgreifen

• Jetzt patchen! Angreifer attackieren Solarwinds Web Help Desk

• [NEU] [hoch] Oracle Java SE: Mehrere Schwachstellen

• [UPDATE] [hoch] Nagios Enterprises Nagios XI: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Mehrere Dienste betroffen: Microsoft warnt Kunden vor Datenverlust beim Logging

• [NEU] [mittel] Apache Solr: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] Red Hat Produkte: Mehrere Schwachstellen

• Pixel Patchday Oktober 2024: Mehrere Schwachstellen

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Mozilla Firefox für iOS: Schwachstelle ermöglicht Darstellen falscher Informationen

• Youtube veröffentlicht Liste an Updates und ein neues Sleep-Timer-Feature

• Google Messages wie Whatsapp: Neues Privatsphäre-Feature in Beta entdeckt

• Download-Geschwindigkeit: Forscher erreichen neuen 6G-Rekord

• uBlock Origin und mehr: Chrome deaktiviert erste Manifest-v2-Erweiterungen

• [NEU] [hoch] Oracle Commerce: Mehrere Schwachstellen

• [NEU] [mittel] Oracle SQL Developer: Schwachstelle gefährdet Integrität

• [NEU] [mittel] Oracle Secure Backup: Mehrere Schwachstellen

• [NEU] [niedrig] Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

• [NEU] [mittel] Oracle Database Server: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen

• Integrierte Antenne: Infineon will Chip-Karten umweltfreundlicher machen

• Github Enterprise Server: Angreifer können Authentifizierung umgehen

• Apple macOS: Mehrere Schwachstellen

• Microsoft bestätigt: Unlöschbarer Update-Cache unter Windows 11 ist Anzeigefehler

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] libarchive: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Red Hat OpenShift Service Mesh: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Angular: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [mittel] Elasticsearch/Kibana: Mehrere Schwachstellen

• KRITIS-Dachgesetz und die Potenziale der Zutrittskontrolle

• Zutritt per Wallet

• „Passwort“ Folge 16: Die Technik hinter der Chatkontrolle

• Biometrische Gesichtserkennung: Was die Änderungsvorschläge am Sicherheitspaket bedeuten

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-15

• BSI: Forscher finden teils kritische Schwachstellen in Passwort-Managern

• Überraschende Studie: KI weiß oft die richtige Antwort – auch wenn sie falsch antwortet

• Dieser Banking-Trojaner kann sogar deinen Smartphone-Pin stehlen

• Bringen offene KI-Modelle mehr Risiken mit sich? Forscher haben eine Antwort

• OpenAI veröffentlicht geheimen Meta-Prompt: Was dahintersteckt

• Guinness-Weltrekord: So lief die größte Programmierstunde der Welt ab

• Passwort-Manager: BSI berichtet über kritische Schwachstellen in Vaultwarden

• 24H2: Windows-11-Update kappt das Netz

• Reges Treiben im Richtlinienwesen

• Passkeys sicher importieren und exportieren

• Datenverkauf im Darknet: Cisco untersucht mögliche Cyberattacke

• Über 86.000 Instanzen angreifbar: Fortinet-Lücke von Februar wird aktiv ausgenutzt

• [UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung

• Android-Nutzer bekommen "Bubble Anything": Welche Vorteile bringt euch die praktische Funktion?

• Strom für KI-Rechenzentren: Google setzt auf Atomkraftwerk aus neuartigen Reaktoren

• Gmail-Accounts im Visier: Betrüger nutzen KI, um euer Konto zu übernehmen – so schützt ihr euch

• Recall in Windows 11 deinstallieren: Microsoft macht es dir nicht leicht

• [NEU] [hoch] Apache Camel und mehrere Red Hat Produkte: Mehrere Schwachstellen

• [UPDATE] [hoch] Microsoft Windows: Mehrere Schwachstellen

• Mozilla Firefox: Schwachstelle ermöglicht Denial of Service

• Moodle: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und die Offenlegung von Informationen

• Kritische Sicherheitslücken: Telerik Report Server auf mehreren Wegen angreifbar

• Authentifizierungscodes von einem Dienst, bei dem du kein Benutzerkonto hast

• Per Fake-Lockscreen: Android-Malware greift PINs und Entsperrmuster ab

• [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Eclipse Jetty: Mehrere Schwachstellen

• [NEU] [mittel] Moodle: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und die Offenlegung von Informationen

• [NEU] [hoch] Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Manipulation von Dateien

• Sicherheitsupdates: Angreifer können Anmeldung in Telerik Report Server umgehen

• [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] OpenLDAP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht Manipulation von Daten

• Datenschutzrisiko: Zwei Drittel der Zugpendler sind Voyeure

• Globale Krisen und innere Sicherheit

• Anzeige: Fundiertes IT-Störungsmanagement bei IT-Vorfällen

• Erleichterung für Android-Nutzer: So sollen App-Downloads im Google Play Store vereinfacht werden

Generated on 2024-10-16 23:55:21.157617