IT Sicherheitsnews wochentliche Zusammenfassung – Woche 45

• Bilderkontrolle in Whatsapp: Meta testet neue Funktion zur Erkennung von Fake News

• Spam-Anrufe adé: Diese 6 Tipps helfen dir, nervige Anrufer loszuwerden

• Baguette statt Bitcoin: Hacker fordern 125.000 Dollar in Weißbrot als Lösegeld

• Strom und Heizkosten im Griff: Diese Apps helfen euch, den Überblick zu behalten

• Koffein-Tracking per App: Das habe ich dabei über meinen Kaffeekonsum gelernt

• Ryzen 7 9800X3D: AMDs neue Top-CPU schon ausverkauft – wie lange du jetzt warten musst

• Ethische KI: Wie Fairness, Transparenz und Verantwortung unsere Zukunft prägen

• Windows-Update für Windows Update rüstet Nachricht zu Support-Ende nach

• Daten gefahrlos geschleust

• Bing gegen Google: Microsoft verlost eine Million Dollar unter Suchmaschinen-Nutzern

• Traffic: Neuer Besucherrekord bei ChatGPT, aber ein KI-Dienst legt noch stärker zu

• IT Sicherheitsnews taegliche Zusammenfassung 2024-11-09

• Binge-Watching auf die smarte Art: Amazon Prime Video stellt KI-Recaps vor

• Windows 10 nach 2025: Clevere Wege, um das Betriebssystem weiterhin sicher zu nutzen

• Diese KI soll Schmerzen anhand des Gesichtsausdrucks erkennen können

• Dresden: Admin hat im großen Stil Daten von Wahlberechtigten abgezogen

• Stimme im Ohr: Wie KI und AR unseren Alltag verändern – und welche Risiken drohen

• Schluss mit saurer Milch: Diese App erkennt die Frische deiner Milch per Vibration

• Nachwuchs für die Sicherheit

• Suchmaschinen im Umbruch: Warum KI neue Spielregeln erfordert

• Cyberkriminelle zielen mit neuartiger macOS-Malware auf Kryptofirmen

• Anzeige: IT-Sicherheit für Webentwickler und sichere Webanwendungen

• Nordkoreanische Kriminelle zielen mit Mac-Malware auf Kryptofirmen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-11-08

• KI-Training benötigt extrem viel Strom: Wie ein Software-Tool den Verbrauch um 30 Prozent senken soll

• Kurioser Outlook-Fehler: Das passiert, wenn du zu viele Mails öffnest

• Fast 30 Jahre später: Gamer entdeckt neuen Cheatcode für Spieleklassiker

• Apple Intelligence: Diese Grenzen gibt es bei der ChatGPT-Anbindung

• Russische Zensurbehörde blockiert Cloudflare wegen Verschlüsselungsoption

• VPN-Software schützt Bundeswehr-Netzwerke

• Fiese Malware: Dieser Code hat es auf Gamer abgesehen – so könnt ihr euch schützen

• Neue Welten: Wenn KI ganze Open-World-Spiele erzeugt

• Künstlerische Intelligenz: Robotergeneriertes Bild erreicht Rekordpreis bei Sothebys-Versteigerung

• Google-KI statt Telefonat: So sollen Pixel-Smartphones künftig Anrufe für euch beantworten

• Whatsapp: Mit diesem Trick kannst du die Größe der Emojis bestimmen

• Synology DiskStation Manager: Mehrere Schwachstellen

• [NEU] [hoch] Synology DiskStation Manager: Mehrere Schwachstellen

• [NEU] [mittel] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [niedrig] IBM DataPower Gateway: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Dell PowerProtect Data Domain: Mehrere Schwachstellen

• [UPDATE] [hoch] Xerox FreeFlow Print Server: Mehrere Schwachstellen

• [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Intel Ethernet Controller: Mehrere Schwachstellen

• [UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• Mysteriöse Neustarts: Beschlagnahmte iPhones sperren Strafverfolger aus

• Backup-Appliance PowerProtect DD von Dell als Einfallstor für Angreifer

• Pentesting: Vom Luxus zum Standard

• [NEU] [kritisch] PaloAlto Networks Expedition: Schwachstelle ermöglicht Erlangen von Administratorrechten

• [NEU] [UNGEPATCHT] [hoch] Epson Printer: Schwachstelle ermöglicht Übernahme der Kontrolle

• Klage gegen BND: Kein Auskunftsanspruch zu Spionagesoftware Pegasus

• [NEU] [hoch] IBM AIX und VIOS: Schwachstelle ermöglicht Codeausführung und DoS

• [NEU] [niedrig] Red Hat OpenShift: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] Microsoft NuGet: Schwachstelle ermöglicht Manipulation von Dateien

• [UPDATE] [hoch] Microsoft Visual Studio 2022: Mehrere Schwachstellen

• Nachfolge: Unternehmen enkelfähig machen

• CISA warnt vor vier aktiv angegriffenen Sicherheitslücken

• Kanadas Regierung lässt Tiktoks Büros schließen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-11-07

• Datenschutzverstoß: Toll Collect führt fragwürdige E-Mail-Durchsuchungen durch

• EU-Bericht zur Krisenvorsorge

• Must-haves einer Sicherheitsstrategie: Deep Observability und Zero Trust

• Das musst du über KI-Agenten wissen: Was können sie und wo kommen sie zum Einsatz?

• Instagram, Tiktok und Co.: Australien will soziale Medien erst ab 16 Jahren erlauben

• Whatsapp will beliebte Instagram-Funktion übernehmen – mit einem Unterschied

• Flugbuchungen und Einkäufe: Das soll Googles neuer KI-Agent Jarvis alles können

• Hat OpenAI mehr als 10 Millionen Dollar für diese URL ausgegeben?

• Inland-Ausland-Fernmeldeüberwachung: BND-Befugnisse teilweise verfassungswidrig

• [NEU] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• Schadcode-Attacken auf Endpoint-Management-Plattform HCL BigFix möglich

• Patchmanagement: Auto-Upgrade auf Windows Server 2025 frustriert Admins

• Pixel Patchday November 2024: Mehrere Schwachstellen

• FBI: Behörde spricht Warnung vor Session Cookie Diebstahl aus

• [NEU] [mittel] Cisco Unified Communications Manager IM & Presence Service und Unified Communications Manager (CUCM): Mehrere Schwachstellen

• [NEU] [mittel] RabbitMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Ansible: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Progress Software WS_FTP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Cisco IP Phone: Mehrere Schwachstellen

• Cisco: Sicherheitslücken in zahlreichen Produkten

• Wie man Kia-Autobesitzer online tracken kann | Offizieller Blog von Kaspersky

• Prototype Fund: Fördermittel für Open-Source-Software verdoppelt

• [NEU] [mittel] Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Cisco Unified Contact Center Enterprise: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [hoch] Cisco Catalyst Access Points: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• [NEU] [mittel] Cisco Nexus 3500-F: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Cisco Nexus Dashboard: Schwachstelle ermöglicht Codeausführung

• Open Source: Der gläserne Code als Schutzschild?

• Rückzug der Cyberversicherer: Pflichtversicherung die Lösung?

• Crowdstrike legte Office unter Windows 11 24H2 lahm

• Wenn die KI für euch surft: Mit diesen Tools automatisiert ihr arbeiten im Web

• Das musst du über KI-Agenten wissen: Was können sie und wo kommen die zum Einsatz?

• Anzeige: Optimales Identitäts- und Sicherheitsmanagement mit Entra ID

• Github: Python löst Javascript erstmals als beliebteste Programmiersprache ab

• Interpol gegen Online-Verbrechen: 5 Monate, 95 Länder, 41 Festnahmen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-11-06

• "Du klingst irgendwie unnatürlich": Wenn Bots mit der Stimme Verstorbener reden

• ChatGPT-Limit mit Apple Intelligence: Diese Grenzen gibt es für iPhone-Nutzer

• Microsoft 365: Auch Privatpersonen bekommen KI-Funktionen – doch das hat seinen Preis

• Android-User im Visier: Dieser Trojaner hat es auf eure Bankkonten abgesehen – so schützt ihr euch

• Modern Solution: Berufungsgericht bestätigt Schuld des Sicherheitsforschers

• Bundesregierung beschließt Gesetzentwurf für das KRITIS-Dachgesetz

• Kritis-Dachgesetz: Kabinett beschließt besseren Schutz kritischer Infrastruktur

• Datenschutz in der Videotechnik: Rechtssicher agieren

• WTF: Cybergang fordert nach Datenklau bei Schneider Electric Baguettes

• Whatsapp: So kannst du bald prüfen, ob Bilder echt sind

• Mit diesen Apps behaltet ihr Heiz- und Stromkosten genau im Blick

• Doomscrolling und News-Checking: Wie du deine Mediennutzung in den Griff bekommst

• Kurioser Outlook-Fehler: Warum du nicht mehr als 60 Mails auf einmal öffnen kannst

• Angreifer nutzen emulierte Linux-Umgebung als Backdoor

• Verbraucherschützer warnen: Smarte Fritteusen lauschen und senden Daten nach China

• CRON#TRAP: Emulierte Linux-Umgebung als Backdoor nach Phishing-Angriff

• (g+) Alte Setups: Auf der Jagd nach dem Geisterserver

• [UPDATE] [mittel] HAProxy Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] Red Hat OpenStack: Schwachstelle ermöglicht Erlangung erweiterter Privilegien

• [UPDATE] [mittel] Apache Sling: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] bzip2: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• Multi-Faktor-Authentifizierung soll für Google-Cloud obligatorisch werden

• heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 11 in Unternehmen

• [NEU] [hoch] Aruba ArubaOS: Mehrere Schwachstellen

• [NEU] [hoch] HCL BigFix WebUI: Mehrere Open Source Schwachstellen

• [NEU] [mittel] IBM Maximo Asset Management: Schwachstelle ermöglicht Codeausführung und DoS

• [NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [UNGEPATCHT] [kritisch] DrayTek Vigor: Mehrere Schwachstellen ermöglichen Codeausführung

• Angeblicher Speichermangel: Zu viele geöffnete E-Mails lassen Outlook abstürzen

• [NEU] [mittel] cURL: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen

• Den Milliarden-Dollar-Bug vermeiden

• Snowflake: Vermutlicher Täter nach Datenklau bei Cloud-Anbieter verhaftet

• [NEU] [UNGEPATCHT] [hoch] D-LINK Router DIR-823G: Mehrere Schwachstellen ermöglichen Codeausführung

• Cyberattacke – was nun?

• Snowflake: Vermeintlicher Täter nach Datenklau bei Cloud-Anbieter verhaftet

• Schlag gegen Cybercrime: Interpol nimmt Systeme hinter 22.000 IP-Adressen vom Netz

• Windows 11 sorgt für Probleme mit Office-Apps: Das steckt dahinter

• HPE Aruba stopft Codeschmuggel-Lücken in Access Points

• heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)

• Hungrige Hacker: Diese kuriose Forderung stellen Cyberkriminelle nach einem Datenklau

• IT Sicherheitsnews taegliche Zusammenfassung 2024-11-05

• Mehr Jugendschutz auf Instagram: Meta will Minderjährige per KI identifizieren

• 1 Millionen Dollar: Mit diesem Gewinnspiel will Microsoft mehr Nutzer zu Bing locken

• (g+) Anhörung zur Nis-2-Richtlinie: Wer wird als Cyber-Dodo enden?

• LVM und Adesso starten Digitalisierungsprojekt

• Synology korrigiert weitere kritische Pwn2Own-Sicherheitslücken

• Cyberangriff: Hacker wollen Code und Zugangsdaten von Nokia erbeutet haben

• Veritas Netbackup: Rechteausweitung in Windows möglich

• Amazon Prime Video bekommt KI-Funktion: So soll sie Serien-Fans weiterhelfen

• KI verändert die Suche: Warum wir dringend neue Spielregeln brauchen

• Neuer Crowdstrike-Ärger: Diesmal gibt es Office-Probleme

• Über Vertragspartner: Hacker wollen Code und Zugangsdaten von Nokia erbeutet haben

• Android-Patchday: Updates stopfen zwei angegriffene Sicherheitslücken

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Olympia-Kassensysteme: Registrierkassen seit drei Jahren ohne Sicherheitsupdates

• [NEU] [mittel] Poly G7500: Schwachstelle ermöglicht Codeausführung

• [NEU] [niedrig] Red Hat Enterprise Linux: Schwachstellen ermöglichen Manipulation von Dateien

• [NEU] [mittel] IBM WebSphere Anwendungsserver: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

• [NEU] [hoch] Microsoft NuGet: Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [hoch] Red Hat Enterprise Linux (OpenEXR): Schwachstelle ermöglicht Manipulation von Dateien

• (g+) Thunderbird für Android und Fairemail: Sicheres und werbefreies Mailen

• Android Patchday November 2024

• Google und Greynoise melden Erfolge bei KI-gestützter Schwachstellensuche

• [NEU] [hoch] Android Patchday November 2024

• [NEU] [mittel] Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

• [UPDATE] [hoch] OpenJPEG: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• [UPDATE] [mittel] OpenJPEG: Schwachstelle ermöglicht Denial of Service

• Cybersecurity in Krankenhäusern

• Angriff auf Schneider Electric: Hungrige Hacker fordern Baguettes als Lösegeld

• IT Sicherheitsnews taegliche Zusammenfassung 2024-11-04

• Gesetzentwurf vorgelegt: White-Hat-Hacker sollen künftig straffrei bleiben

• Hackerparagraf wird entschärft, aber nicht gestrichen

• Neues Computerstrafrecht vorgelegt – inklusive Hackerparagraf

• Whatsapp: So bringst du mit der neuen Listenfunktion Ordnung in deine Chats

• OpenAI-Test zeigt: Selbst die besten Modelle geben oft falsche Antworten

• Egal wo euer Team sitzt: So geht Bürowichteln für Remote-Teams

• KI-Experte verlässt OpenAI: „Die Welt ist nicht bereit für AIlgemeine Künstliche Intelligenz“

• Windows 10: Wie du das System übers Support-Ende hinaus nutzen kannst – und was es kostet

• Gesetzentwurf vorgelegt: Weiße Hacker sollen künftig straffrei bleiben

• Die vernetzte Beziehung von IT und OT

• Diese Smartphone-App kann per Vibration erkennen, ob die Milch noch frisch ist – so funktioniert sie

• Whatsapp: Wie viel CO2 eine Nachricht verursacht und wie ihr den Wert senken könnt

• Ich habe meinen Kaffeekonsum mit einer App überwacht – was ich dabei gelernt habe

• Zoho ManageEngine ADManager Plus: Angreifer können SQL-Befehle einschleusen

• Unerwartet hohe Kosten: Unternehmen ziehen sich teilweise aus der Cloud zurück

• Stalking-Apps: GFF reicht Beschwerde gegen Google-Werbung ein

• (g+) Microsoft: Blobs in der Cloud

• Okta schließt Sicherheitslücke: Bei langen Nutzernamen kein Passwort nötig

• Anonymisierendes Linux: Tails 6.9 aktualisiert Kernkomponenten

• Alarmo: Doom geht auch auf Nintendos Wecker

• Microsoft modernisiert Windows Hello

• RRX-Zugteile geschlossen: Softwarepanne sorgt für Chaos an Bahnhöfen

• BVSW-Weiterbildung 2025 zum Personenschützer

• 5 Dinge, die du diese Woche wissen musst: Apples große Ankündigung im Kleingedruckten

• Okta: Sicherheitslücke in Verify gibt Angreifern Zugriff auf Passwörter

• Anzeige: KI-Kompetenzen für die Führungsebene

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 44

• IT Sicherheitsnews taegliche Zusammenfassung 2024-11-03

• ChatGPT: Advanced Voice Mode bringt emotionale Intelligenz auf den Desktop

• Android 16: Googles Antwort auf Apples Dynamic Island – was wir erwarten können

• Little Language Models: Wenn Kinder zu Architekten ihrer eigenen KI-Projekte werden

• Boston Dynamics zeigt in neuem Youtube-Video, wozu der Atlas-Roboter mittlerweile fähig ist

• heise-Angebot: KRITIS: Spezielle Prüfverfahrenskompetenz für § 8a BSIG | iX-Workshop

• Sicherheit im Fahrzeugsicherheitszentrum

• Missing Link: Wie ein Unternehmen bei einem Cyberangriff die Kontrolle verlor

Generated on 2024-11-10 23:58:19.722750