IT Sicherheitsnews wochentliche Zusammenfassung – Woche 24

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-16

• Warum unsere Computer-Tastaturen eigentlich imperialistisch sind

• Das war die WWDC 2024: Alles was du zu „Apple Intelligence“ und Co. wissen musst

• Whatsapp: Mit diesen Tricks könnt ihr gelöschte Nachrichten trotzdem lesen

• l+f: DISGOMOJI – die Linux-Malware, die auf Emojis steht 👊🏻😳☠️​

• Sicherheitsupdates: Angreifer können Asus-Router kompromittieren

• l+f: DISGOMOJI – die Linux-Malware, die auf Emojis steht 👊🏻😳☠️​

• l+f: DISGOMOJI – die Linux-Malware, die auf Emojis steht 👊🏻😳☠️​

• Studie „Die Lage der physischen Sicherheit 2024“

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-15

• Wie Forscher mit kooperierenden KI-Agenten 53 Prozent aller Zero-Day-Lücken knacken

• Konkurrenz für Netflix und Disney: US-Streamingdienst Max kommt nach Deutschland

• Studie entlarvt warum selbst GPT-4 und Gemini bei dieser einfachen Logikfrage scheitern

• 8 KI-Experten befragt: Woran erkennt man eigentlich eine Allgemeine Künstliche Intelligenz?

• GTA Online-Casino-Heists nach Exploit-Aufdeckung vorläufig gesperrt

• GTA Online-Exploit sorgt für Ausfall der Casino Heists

• Apple Intelligence: Was ihr über die beiden neuen KI-Modelle wissen müsst

• Dutch Roll: Boeing 737 Max 8 gerät auf 10.000 Metern ins Taumeln

• Falsche Mandatsberechnung: Verdacht auf Fehler in Wahlsoftware

• Sicherheitsforscher: Fortinet serviert VPN-Passwörter „auf dem Silbertablett“

• Ist Nvidia unantastbar? Drei Gründe, warum der Konzern um die Führungsposition bangen muss

• Von Kritis, Brandschutz und Resilienz

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-14

• Alexa LLM: Warum ehemalige Amazon-Mitarbeiter nicht mehr an das Projekt glauben

• EM 2024: KI-Krake macht Spielvorhersage – wie steht es um Deutschlands Chancen?

• Hacker locken euch mit gefälschten QR-Codes: So schützt ihr euch davor

• Bewerber-Datenbank: CDU bedauert Fehler​

• Cybercrime: Festnahmen in der Ukraine, Russland plant Cyber-Sicherheitsbüro

• US-Heimatschutz prüft, ob Microsoft Umsatz über Sicherheit stellt

• US-Ausschuss für Heimatschutz: Kritische Fragen an Microsofts Brad Smith

• „Mach es trotzdem“: Wie Jailbreak-Communitys KI-Regeln umgehen

• Affinity Suite: Kann der Adobe-Herausforderer die Creative Cloud ersetzen?

• Neue Whatsapp-Funktionen: Diese Features machen den Messenger zur Zoom-Konkurrenz

• Warum es so schwer ist, gute chinesische KI-Modelle zu bauen

• Copy-and-Paste auf Steroiden: Dieses kleine Tool musst du kennen

• Cyberkriminelle haben es zur EM auf Fußball Fans abgesehen

• Verdächtiger eines der größten Botnets aller Zeiten verhaftet

• Lösungen für die Lebensmittelindustrie

• Cyberpolizei der Ukraine: Russischer Ransomware-Hacker in Kiew verhaftet

• Sidechannel-Attacken auf ICs: Grundlegende Informationen

• Nach chinesischem Cyberangriff: Microsoft muss sich wegen Sicherheitsversagen verantworten

• [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Rockwell Automation FactoryTalk View SE: Mehrere Schwachstellen

• [UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service

• Bloßes Öffnen reicht: Schwachstelle in Outlook ermöglicht Fremdzugriff per E-Mail

• Studie: Die riskantesten vernetzten Geräte im Jahr 2024

• Cyberangriffe verursachen immer mehr Schäden in Unternehmen

• BIOS-Lücken: Angreifer können Dell-PCs kompromittieren

• Datenschutz hilft auch gegen Deep Fakes

• Microsoft Edge: Mehrere Schwachstellen

• Mozilla Firefox for iOS: Mehrere Schwachstellen

• [NEU] [mittel] Kibana: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen

• [UPDATE] [mittel] Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] Mozilla Firefox for iOS: Mehrere Schwachstellen

• Sicherheitspatch: Angreifer können Dell-PCs über BIOS-Lücken kompromittieren

• Illegal erworben: Mann nimmt mit Bahn-Gutscheincodes 190.000 Euro ein

• [UPDATE] [hoch] H2: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Red Hat Enterprise Linux (python-pillow): Mehrere Schwachstellen

• Wisst ihr noch? Als Tim Cook sich für Apple Maps entschuldigen musste

• Total Recall: Warum Microsoft die KI-Suchfunktion für Windows 11 verschiebt

• Kreis für Verbündete

• N-able erweitert seine Sicherheitslösungen

• Nach massiver Kritik: Microsoft vertagt Recall-Release

• Autohersteller müssen Cyber­sicherheit von Anfang an mitdenken

• Angreifer greifen Confluence-Systeme an

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-13

• Abliteration: So lässt sich die eingebaute Beschränkung jeder Sprach-KI entfernen

• CISA warnt: Kritischer PHP-Bug wird von Ransomware ausgenutzt

• Nach Kündigung: Wütender Ex-IT-Mitarbeiter löscht 180 virtuelle Server

• ChatGPT auf dem iPhone: Warum Apple dafür keinen Cent an OpenAI zahlt

• Stable Diffusion 3 Medium: Abgespeckter KI-Bildgenerator spuckt Horrorbilder aus

• Durchbruch in greifbarer Nähe: Wie ein großes Problem von Quantencomputern endlich gelöst werden könnte

• KI im Schuh: Hightech-Betrug endet für Studenten im Gefängnis

• EM 2024: Mit diesen Apps habt ihr alle Tore und Ergebnisse im Blick

• Sicherheitsupdates: Fortinet rüstet Produkte gegen verschiedene Attacken

• Sicherheitstechnik im Spagat: Performance Management als Lösung

• ArubaOS und InstantOS sind durch Malware eingreifbar

• Windows: Microsoft PC Manager installieren

• Cisco auf KI-Kurs

• Rust für sicherheitskritische Systeme: Konsortium kümmert sich um den Einsatz

• Amazon AWS baut Multi-Faktor-Anmeldung-Pflicht aus und unterstützt Passkeys

• Für Ransomware-Angriffe: Windows-Lücke wohl wochenlang als Zero Day missbraucht

• [NEU] [mittel] Irfan Skiljan IrfanView: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [niedrig] MELDUNG ZURÜCKGEZOGEN

• [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen

• Wo sind meine Daten sicher?

• Cyberangriff auf Tracker-Hersteller: Hacker greift Kundendaten von Tile ab

• [NEU] [mittel] CUPS: Schwachstelle ermöglicht Manipulation von Dateien

• [UPDATE] [kritisch] PyTorch: Schwachstelle ermöglicht Codeausführung

• Einfach anpacken – Was es für mehr nationale Digitalsouveränität braucht

• Wie Betrüger die Zwei-Faktor-Authentifizierung mithilfe von Phishing und OTP-Bots umgehen

• LibreOffice: Persönliche Daten beim Speichern entfernen

• Nicht nur die CDU: Check-Point-Lücke betrifft 1.800 Gateways in Deutschland

• Angreifer attackieren Geräte: Extra-Sicherheitsupdates für Google Pixel

• [UPDATE] [mittel] Apache OpenOffice und LibreOffice: Mehrere Schwachstellen ermöglichen Codeausführung

• Cybersecurity auf Flughäfen

• Mehr Sicherheit bei DaaS von Adlon

• Sicherheitslücke: Der VLC Media Player ist angreifbar

• So enttarnten Security-Experten eine Zero-Day-Schwachstelle in Windows

• Anzeige: Zertifizierter IT-Grundschutz-Praktiker werden

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-12

• Neue Regeln bei Disney Plus – der Streamingdienst will nicht nur gegen Account-Sharing vorgehen

• Check Point: Security-Lücke wurde nicht nur bei CDU genutzt

• Microsoft macht Ernst: Cybersicherheit für Krankenhäuser

• Apple Intelligence: Wie das Unternehmen eure Daten schützen will – und wo es noch Zweifel gibt

• Konkurrenz für Netflix und Disney: Streamingdienst Max kommt nach Deutschland

• Erstes Land setzt OpenAIs KI für Gerichtsverfahren ein – und will damit ein großes Problem lösen

• Wie Meta AI einen Facebook-Nutzer an Betrüger vermittelte

• Apple Intelligence: Was ihr über die 2 neuen KI-Modelle der iPhone-Macher wissen müsst

• Ohne Passwort oder Pin: wie Hacker Banking-Apps übernehmen

• Feuriges Special

• Jetzt patchen! Veeam Backup Enterprise Manager vor Attacken gefährdet

• Sicherheitsupdate: VLC media player für Attacken anfällig

• Quantum baut DXi-Backup-Appliances weiter aus

• London: Nach Cyberangriff sollen wohl auch Medizinstudenten aushelfen

• Urteil in Österreich: Teilnahme an Shitstorm kann teuer werden

• Biometrie: Mastercard führt Bezahlen per Iris-Scan ein

• [UPDATE] [hoch] Red Hat Ansible Automation Platform: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux (cockpit): Schwachstelle ermöglicht Privilegieneskalation

• Cyberangriff auf Londoner Labordienstleister: Kliniken benötigen Blutspenden

• Betrifft iOS und MacOS: Angreifer können per Mail Facetime-Anrufe einleiten

• Google Chrome: Mehrere Schwachstellen

• Adobe Acrobat Android: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Pixel Patchday Juni 2024: Mehrere Schwachstellen

• Adobe Creative Cloud Produkte: Mehrere Schwachstellen

• VMware Workstation: VMs in offenes Format konvertieren

• [NEU] [hoch] Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Dateimanipulation

• [NEU] [hoch] Symantec Endpoint Protection: Mehrere Schwachstellen

• [NEU] [mittel] Adobe Creative Cloud Produkte: Mehrere Schwachstellen

• [NEU] [mittel] Samsung Exynos: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [kritisch] Microsoft Windows: Mehrere Schwachstellen

• Wie On-Prem die Grenzen der Cybersecurity verschiebt

• Malware Mai 2024: Androxgh0st-Botnet breitet sich weiter aus

• Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

• AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Dell BIOS: Mehrere Schwachstellen

• Mozilla Firefox: Mehrere Schwachstellen

• [NEU] [hoch] AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Citrix Systems Hypervisor: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Dell BIOS: Mehrere Schwachstellen

• [NEU] [hoch] Mozilla Firefox: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen

• Was Finanzdienstleister bei der Cloud-Auslagerungen beachten müssen

• Basic Auth: Simple Passwortanmeldung wird bald in Outlook deaktiviert

• Geheimdienst deckt auf: China-Hacker dringen in 20.000 Fortinet-Systeme ein

• [NEU] [niedrig] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Microsoft Visual Studio: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Patchday: Adobe schließt unter anderem kritische Lücke in Magento-Shopsoftware

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] Ruby: Mehrere Schwachstellen

• [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

• Microsoft Patchday Juni 2024

• WWDC 24: Warum ausgerechnet Siri jetzt das beste KI-Gadget ist

• BHE-Jubiläum: 50 Jahre für Sicherheit

• Patchday: Schadcode kann sich auf Windows-Servern wurmartig ausbreiten

• Microsoft schließt zum Patchday kritische Schwachstellen (CVSS 9.8)

• Schwachstelle in Windows: Angreifer können per WLAN Schadcode einschleusen

• Acronis bringt XDR für MSPs

• Rund-um-die-Uhr-Schutz vor raffinierten Cyberattacken

• Spotify: Premium-Abo mit Hi-Fi-Audio soll bald kommen – zu einem hohen Preis

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-11

• Whatsapp: Mit diesen Tricks könnt ihr gelöschte Nachrichten lesen

• Tippspiel zur Fußball-EM: Diese 4 Apps musst du kennen

• Diese neue Video-KI will OpenAIs Sora den Rang ablaufen – so realistisch sind erste Clips

• WWDC 2024: Apple zieht bei KI nach – und muss sich dafür von einem Grundsatz trennen

• OHB: Bundesregierung kauft wohl 3 neue Satelliten für das Militär

• WebEx: BSI empfiehlt Ciscos Konferenzprodukt nicht

• Microsoft Defender for Cloud wird aufgebohrt

• State of Security: Sicherheit ganzheitlich denken

• Cyberangriff auf Cloudkunden: 165 Unternehmen über Datenabfluss informiert

• Avast Antivirus: Angreifer können Rechte durch Schwachstelle ausweiten

• Effiziente IT-Sicherheit durch smarte Integration

• HP BIOS: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung

• VLC: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service

• [NEU] [hoch] Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• [NEU] [hoch] JetBrains Produkte: Schwachstelle ermöglicht Offenlegung von Informationen

• Private Cloud Compute: Apple verspricht sichere KI-Berechnungen in der Cloud

• iOS 18: So installierst du die Betaversion auf deinem iPhone

• Rettung durch KI: So sollen verirrte Wanderer schneller gefunden werden

• Microsoft Entra ID Protection in der Praxis

• Pendrive S3: kleiner Stick mit ESP32-S3 für Pentesting und Entwicklung

• Verbraucherzentrale warnt vor Fakeshops mit Fußball-EM-Fanartikeln

• heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

• SAP liefert am Patchday Sicherheitskorrekturen für zwei hochriskante Lücken

• Apple Intelligence: Apple will KI und Datenschutz vereinen

• Smart, schnell und sicher: Neue Zutrittskontroll-Lösungen

• Effizientes Backup und Recovery mit SEP sesam für SAP IQ

• Elon Musk: Apple-Geräte sollen in den faradayschen Käfig

• ARM warnt: Sicherheitslücke in Mali-GPU-Treiber wird aktiv ausgenutzt

• Sichere Daten – immer und überall

• Elon Musk: Apple Intelligence soll in den faradayschen Käfig

• Malware kann aus VMs bei VMware-Produkten entkommen

• Anzeige: Mit Azure die Sicherheit und Verwaltung der Cloud optimieren

• Meta AI leitet Facebook-Nutzer zu Betrügern

• Google Maps löscht endlich Standortdaten: Wenn ihr sie behalten möchtet, müsst ihr schnell handeln

• watchOS 11: Diese neuen Funktionen kommen auf die Apple Watch

• Apple Intelligence: Apple stellt neue KI-Funktionen für iPhone und Mac vor – aber nicht jeder darf sie nutzen

• macOS 15 heißt Sequioa – das kann das neue Apple-Betriebssystem

• WWDC 2024: Apple ist im KI-Zeitalter angekommen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-10

• Schwachstelle in PyTorch erlaubt Command Injection via RPC auf dem Master Node

• Univention Nubus: Modulares IAM für Cloud-Umgebungen

• Dall-E, Midjourney und Stable Diffusion: Die besten KI-Bildgeneratoren im Überblick

• Recall: Wie Microsoft nach heftiger Kritik seine Erinnerungsfunktion überarbeitet hat

• Windows 11 bringt Widgets auf den Sperrbildschirm – so entfernt ihr sie wieder

• Nutzungsbedingungen in der Kritik: Wie Adobe die Kreativen vor den Kopf stößt

• Trockene Dokumente in Videos verwandeln: Dieses KI-Tool macht es möglich

• Android: Mehrere Google-Kalender einrichten

• Zunahme von Infostealer-Infektionen um fast 650 Prozent

• Keine Energieeffizienz ohne Brandschutz-Expertise

• NVD-Schwachstellendatenbank: NIST verpflichtet Unternehmen zur Mithilfe

• Datenschutzbeauftragter fordert klare Regeln für Einsatz von KI

• Eclipse Foundation macht 2FA für alle Committer verpflichtend

• Pentester-Linux: Kali 2024.2 setzt auf neuen Desktop und neue Zeitzählung

• [UPDATE] [kritisch] Microsoft Azure: Schwachstelle ermöglicht Codeausführung

• Cyber Resilience Act verbietet Produkte mit bekannten Sicherheitslücken

• Datenschutz und KI – Data Stewards machen den Unterschied

• Mit der Zwiebelstrategie zu effektiver Cybersicherheit im Finanzsektor

• "Es wird eine große Sache": Tim Cooks vollmundiges Versprechen für die WWDC

• Mit KI gegen den Klimawandel? Das wird nicht ausreichen!

• GPT-4 kann Zero-Day-Lücken autonom ausnutzen – warum sich das positiv auf die Sicherheit im Netz auswirken könnte

• Warum unsere Tastaturen eigentlich imperialistisch sind

• Diese simple Logikfrage überfordert die besten KI-Modelle – kannst du sie lösen?

• [NEU] [UNGEPATCHT] [hoch] Mitel SIP Phone: Mehrere Schwachstellen

• [UPDATE] [hoch] Veeam Backup Enterprise Manager: Mehrere Schwachstellen

• Die Zeit ist reif für Cyber-Krisenmanagement

• Microsoft: Azure-Lücke mit bislang unklarem Status ist bereits geschlossen

• Nicht nur für Windows: Recall erhält Open-Source-Konkurrenz mit Datenschutz-Fokus

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

• [NEU] [kritisch] PyTorch: Schwachstelle ermöglicht Codeausführung

• heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen

• Cyber-Angreifer: BSI benennt aktive Tätergruppen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• heise-Angebot: iX-Workshop: Linux-Server absichern – Effektiv und umfassend

• Brandschutzlösungen in der Albertina

• Anwender fürchten Auswirkungen von KI auf Datenschutz und Sicherheit

• Verurteilt: Versand von „Dickpics“ kostet Beklagten mehr als 12.500 Euro

• Nach internem Streit: Digitalcourage wählt Thilo Weichert zum Vorstand

• Kaspersky: Virus Removal Tool für Linux liefert erste Einschätzung

• Cybersicherheit in Produktionsanlagen verbessern

• heise-Angebot: IT-Sicherheitstag Mainz: Sicherheit und Resilienz im Unternehmen – jetzt buchen!

• Angreifer können Cisco-Geräte übernehmen und kompromittieren

• Microsoft erschwert Umgehung von Kontozwang bei Windows 11: Doch diese Methode funktioniert noch

• Brauchen Nachhilfe: Darum tun sich KI-Modelle wie ChatGPT mit Mathematik und Logik schwer

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 23

• IT Sicherheitsnews taegliche Zusammenfassung 2024-06-09

• KI soll Hundesprache übersetzen: Wie ein Sprachmodell Vierbeiner verständlich macht

• Screenshots ohne Ende: Microsofts Recall-Funktion speichert alles – unverschlüsselt

• Wie Domino’s mit einer KI Pizza zubereitet, bevor ihr sie überhaupt bestellt habt

• Thilo Weichert und Daniela Schlegel neue Vorsitzende von Digitalcourage

• Diese Fitness-App sorgt für epische Laufabenteuer à la Herr der Ringe – Ziel: Mordor

• Ist Nvidia wirklich so gut? Drei Gründe, warum die Spitzenposition in Gefahr ist

• Zero Day: GPT-4 kann selbstständig Sicherheitslücken ausnutzen

• CES-Förderpreis: And The Winner Is…?

Generated on 2024-06-16 23:58:34.710998