IT Sicherheitsnews wochentliche Zusammenfassung – Woche 40

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-06

• Phishing-Mails tarnen sich als Google-Kontakte: So erkennt ihr den Betrug

• Windows-Nutzer aufgepasst: Optionales Update KB5043145 verursacht massive Probleme

• Mit KI zum perfekten Arbeitstag: Diese 3 Tools sind ein Game-Changer

• Microsoft-Bug: Word löscht Dateien nach dem Speichern – das kannst du tun

• Rätsel gelöst: Wer steckt hinter dem berüchtigten blauen Bildschirm von Windows?

• Spielzeugmarke: Hack der Lego-Webseite zielt auf Kryptobetrug ab

• Neues Kompetenzzentrum in Marburg

• The Walls Have Eyes: Hightech-Dystopie an der Grenze

• Meta zeigt Movie Gen: Neue Video-KI macht auch Musik

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-05

• Linux-Malware „Perfctl“ befällt offenbar schon seit Jahren Linux-Server

• Linux-Malware „Perfectl“ befällt offenbar schon seit Jahren Linux-Server

• Perfectl: Linux-Malware lässt Server heimlich Kryptomining und mehr ausführen

• Security: China-Hacker angeblich in TKÜ-Systeme der USA eingedrungen

• Laut OpenAI-CEO: Künstliche Superintelligenz in greifbarer Nähe

• Höhere Gerätesicherheit durch CRA

• Anzeige: So gelingt die Einbindung von Microsoft Copilot in die Firma

• KI verstehen mit Excel: Diese Excel-Tabelle zeigt dir, wie GPT-2 funktioniert

• 5G-Ausbau: Zwei Bundesländer hinken besonders hinterher

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-04

• Warum Sam Altman oder Ursula von der Leyen Handschuhe mit sechs Fingern zugeschickt wurden

• Entwickler kehrt der Cloud den Rücken – und spart richtig Geld dabei

• KI-Agent macht sich zum Systemadministrator und sabotiert Boot-Einstellungen

• Whatsapp-Status: Jetzt neu mit Likes und privaten Erwähnungen

• Windows 11 und Copilot: Diese neuen Features erwarten uns

• EuGH-Urteil: Polizeilicher Zugriff auf Handydaten unter Auflagen erlaubt

• En Ovend met Leena Simon un padeluun in Kölle

• Exploits beobachtet: CISA warnt Nutzer von Ivanti- und Zimbra-Software

• ePA: Widerspruchs-Tool für elektronische Patientenakte veröffentlicht

• heise-Angebot: iX-Workshop: Aufgaben eines Informationssicherheitsbeauftragten

• Haftstrafe verhängt: Chinesen betrügen Apple um Tausende iPhones

• Warum du wichtige Daten, die online gespeichert sind, sichern solltest.

• WithSecure Endpoint Protection „Atlant“: Schwachstelle ermöglicht Denial of Service

• Nach fast 30 Jahren: Microsoft entfernt Wordpad endgültig aus Windows 11

• [NEU] [hoch] Xerox FreeFlow Core: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] HP LaserJet: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] IBM TXSeries for Multiplatforms: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] WithSecure Endpoint Protection „Atlant“: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Apache Commons IO: Schwachstelle ermöglicht Denial of Service

• OpenAI: Sorry, Sam. Aber deine KI rettet nicht das Klima

• Echokammer-Experiment: Wie „gut“ können KI-Chatbots Desinformationen verbreiten?

• Star Blizzard: Microsoft geht gegen mehr als 100 Hackerseiten vor

• [NEU] [hoch] Jenkins: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] Checkmk: Schwachstelle ermöglicht Offenlegung von Informationen

• Sicherheitsupdates: Cisco patcht Lücken in Produkten quer durch die Bank

• [UPDATE] [hoch] CUPS: Mehrere Schwachstellen ermöglichen Ausführung von beliebigem Programmcode

• Angriffsziel ERP

• Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Avast Antivirus: Schwachstelle ermöglicht Privilegieneskalation

• Apple iOS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• HP Computer: Schwachstelle ermöglicht Privilegieneskalation

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Star Blizzard: Microsoft und US-Justiz gelingt Schlag gegen Cyberkriminelle

• [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen

• [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen

• [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] GNOME: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

• Keine Krise trotz kommender Gesetze

• Bootschleife: Update macht ältere Samsung-Smartphones unbrauchbar

• Prime Video bekommt noch mehr Werbung – warum wir alle schuld daran sind

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-03

• Von Windows 3.1 zum C64: Wo auch heute noch alte Technik zum Einsatz kommt

• Thailändische Regierung von neuem APT „CeranaKeeper“ angegriffen

• Neue APT-Gruppe „CeranaKeeper“ missbraucht Dropbox und Github

• KI-Agent gewinnt Ideenwettbewerb: Menschliche Experten müssen sich geschlagen geben

• DB Navigator: Mit diesen 5 Tipps holt ihr mehr aus der Bahn-App

• Smart Glasses: Gehackte Ray-Ban-Brille forscht Personen aus

• „Alptraum“: Daten aller niederländischen Polizisten geklaut – von Drittstaat?

• Smart Glasses: Smarte Ray-Ban-Brille forscht Personen aus

• Verbraucherzentrale warnt vor online-wohngeld.de

• Anforderungen an die Informationssicherheit: DORA, NIS-2 und CER?

• Pika 1.5: Neue Version der Video-KI ermöglicht verblüffende Spezialeffekte

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-02

• Phishing: Kleingartenverband warnt vor Betrug mit Apple Cards

• Deutsche Bahn: Datenschützer kritisiert Onlinevertrieb von Sparpreistickets

• heise-Angebot: iX-Praxis-Workshop: Leitfaden für Cloud-Native-Architekturen und Kubernetes

• Sicherheitspaket: BKA-Urteil stärkt Kritiker der Gesichtserkennung

• [UPDATE] [mittel] Splunk Add-on for Amazon Web Services: Mehrere Schwachstellen

• [UPDATE] [mittel] SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Hashicorp Vault: Mehrere Schwachstellen

• Nach App-Chaos: Wie Sonos das Vertrauen seiner Kunden zurückgewinnen will

• LKA Niedersachsen warnt vor andauernder Masche mit Erpresser-Mails

• iOS 18 und MacOS 15: Die Bug-Lieferanten

• heise-Angebot: Das neue c’t-Sicherheitstool Desinfec’t 2024/25 ist ab sofort erhältlich

• Autodieben auf der Spur: Gestohlener Ferrari mit Apple Airpods aufgespürt

• [NEU] [mittel] Mattermost Desktop: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] Grafana: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Intelligente DDoS-Abwehr mit KI

• Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux und Directory Server: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Mehrere DNS Server: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Perl: Mehrere Schwachstellen

• [UPDATE] [hoch] Octopus Deploy: Schwachstelle ermöglicht SQL Injection

• [UPDATE] [mittel] Microsoft GitHub Enterprise: Mehrere Schwachstellen

• Modernisierungsbedarf in Banken – Sicherheitsrisiko durch veraltete Systeme

• „Passwort“ Folge 15: Vermischtes von Ghostbusters bis Clipboard-Schadsoftware

• Kritische Fehler: Windows-11-Update KB5043145 nicht aufspielen

• Zimbra: Codeschmuggel-Lücke wird angegriffen

• Windows 11: Dieses 30 Jahre alte Dialogfeld ist immer noch im Einsatz

• Neu bei Whatsapp-Videoanrufen: Diese Filter und Hintergründe gibt es jetzt

• IT Sicherheitsnews taegliche Zusammenfassung 2024-10-01

• Kritische Fehler: Windows 11-Update KB5043145 nicht aufspielen

• Aufgepasst bei Windows 11: Optionales Update führt zu Bluescreens und Absturzschleifen

• Studie: Corona-Krise hat Digitalisierung in deutschen Unternehmen gebremst

• Microsoft bringt neue Features für Windows 11 und Copilot – inklusive eines Sprachassistenten

• Cybercrime: Verbindungen zwischen Lockbit und russischem Syndikat aufgedeckt

• 20 Prozent mehr Ransomware-Angriffe auf ICS-Systeme

• heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

• BSI empfiehlt die Nutzung von Passkeys

• Googles Safe-Coding-Strategie verspricht Investitionsschutz und Sicherheit

• [NEU] [mittel] Diffie-Hellman Implementierungen: Mehrere Schwachstellen ermöglichen Denial of Service

• Google und Rust: Interoperabilität statt Rewrite –Sicherheit in großen Projekten

• [UPDATE] [mittel] PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

• heise-Angebot: Online-Kurs mit Hochschulzertifikat: IT-Sicherheit für Produktionsanlagen

• Bundesverfassungsgericht: BKA-Gesetz teilweise verfassungswidrig

• Microsoft Defender: VPN zum Schutz von WLAN-Verbindungen kommt nach Deutschland

• [NEU] [mittel] Splunk Splunk Enterprise: Mehrere Schwachstellen

• [NEU] [hoch] Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

• Cyberrichtlinie NIS-2 – Vom Risiko zur Sicherheit

• Web-Config von Seiko-Epson-Geräten ermöglicht Angreifern Übernahme

• IT Sicherheitsnews monatliche Zusammenfassung – October

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-30

• Trotz weniger Parameter: Wie es eine Open-Source-KI mit GPT-4o aufnimmt

• ChatGPT und die Bedrohung des individuellen Schreibstils: Wie können wir gegensteuern?

• Google Maps: Diese Neuerungen machen die Navigation einfacher

• „Five Eyes“-Staaten: Tipps zur Verbesserung von Active-Directory-Sicherheit

• Sichere Kommunikation: PMR Expo in Köln

• So funktioniert Gamification nicht – Nudging aber schon

• Wie Whatsapp deine Chats noch sicherer machen will

• Doom in der Foto-App eures iPhones spielen: So geht’s – irgendwie

• Windows 11: Wieder Ärger mit Update – Geräte stürzen ab

• Cybersicherheits-Studie: Weniger als die Hälfte der KI-Nutzer sind entsprechend geschult

• [UPDATE] [mittel] Wireshark: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglicht Denial of Service

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

• (g+) Neue Sicherheitsrichtlinie: Was Management und IT-Verantwortliche bei NIS 2 tun müssen

• [UPDATE] [mittel] Mattermost Server: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [UNGEPATCHT] [mittel] Microsoft Windows: Schwachstelle ermöglicht Privilegieneskalation

• CERT-Bund warnt: Mehr als 15.000 Exchange-Server mit Sicherheitslücken

• [NEU] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] MediaWiki: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] Apache Lucene Replicator: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [niedrig] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Mehr Privatsphäre im Internet: Tor-Projekt und Tails schließen sich zusammen

• Wachsende Kluft: Meta sieht EU-Datenschutz als Innovationshemmnis für KI

• Innovation und Austausch in der Videoüberwachung

• Monitoring-Software Whatsup Gold: Hersteller rät zum schleunigen Update

• KI liest Bildschirm aus: Windows Recall wird ein Opt-in-Feature

• [UPDATE] [mittel] Commvault Backup & Recovery: Schwachstelle ermöglicht Codeausführung

• Microsoft warnt: Ransomware von Storm-0501 bedroht Hybrid-Cloud-Umgebungen

• Umstrittenes KI-Feature: Microsoft bringt Recall mit Opt-in und Löschoption

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 39

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-29

• OpenAI-CEO wagt Prognose: Wann kommt die „Künstliche Superintelligenz“ wirklich?

• JPEG XL: Das steckt hinter dem neuen Bildformat auf dem iPhone 16 Pro

• OpenAI plant gigantische Rechenzentren: Wie viel Strom braucht KI?

• Mit GPT-4: So sollen Roboter jetzt noch schneller ihren Weg durch deine Wohnung finden

• Social-Media-Gefahr: Jeder zehnte Teenager zeigt problematisches Verhalten

• KI liest Bildschirm aus: Windows Recall wird ein Opt-In-Feature

• Live-Hackings und Fachvorträge

• Die Datenschutzmärchen: Der Wolf bleibt draußen

• Cyberattacke trifft französische Nachrichtenagentur AFP

• Wegen Fake-Shops: Bundesrat will Aus für anonyme Domain-Registrierungen

Generated on 2024-10-06 23:58:30.325036