Kategorie: DE

Apple iOS und iPadOS: Mehrere Schwachstellen

Es bestehen mehrere Sicherheitslücken in Apple iOS und Apple iPadOS. Ein Angreifer diese Schwachstellen ausnutzen, um Daten offenzulegen, Schadcode auszuführen, Apps zum Absturz zu bringen, Schutzmaßnahmen zu umgehen, mehr Rechte zu erhalten oder Daten zu verändern. Die Ausnutzung erfordert eine…

[NEU] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um vertrauliche Informationen preiszugeben, beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen, erhöhte Rechte zu erlangen oder Daten zu manipulieren. Dieser Artikel wurde indexiert von…

[NEU] [niedrig] Apple Xcode: Mehrere Schwachstellen

Ein anonymer Angreifer kann mehrere Schwachstellen in Apple Xcode ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Apple Xcode:…

[NEU] [hoch] Rancher: Schwachstelle ermöglicht ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Rancher ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Rancher: Schwachstelle ermöglicht ermöglicht Privilegieneskalation

Endpoint Security: Apple sichert TCC-Framework besser ab

Bislang ist es für Sicherheitsprogramme nur schwer zu ermitteln, ob ein Nutzer problematischen Apps Freigaben erteilt. Mit macOS 15.4 ändert sich das. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Endpoint Security: Apple sichert TCC-Framework…

KRITIS-Dachgesetz und NIS 2: Anforderungen und Schutzmaßnahmen

Das Whitepaper erläutert zentrale Anforderungen beider Gesetze und zeigt, wie Betreiber kritischer Infrastrukturen und Industrie-Unternehmen Risiken analysieren, Schutzmaßnahmen umsetzen, Meldepflichten erfüllen und mit einem ganzheitlichen Sicherheitsansatz die Gebäude-Infrastruktur schützen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel:…

[UPDATE] [hoch] IBM App Connect Enterprise: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] IBM…

iOS 18.4, macOS 15.4 und Co.: Apple stopft viele Lücken

Mit den am Montag erschienenen Aktualisierungen fixt Apple einmal mehr viele Bugs. Auch ältere Betriebssysteme bekommen Updates. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: iOS 18.4, macOS 15.4 und Co.: Apple stopft viele Lücken

[UPDATE] [hoch] vim: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial-of-Service-Zustand zu verursachen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] vim:…

[UPDATE] [mittel] tigervnc: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in tigervnc ausnutzen, um einen Denial of Service Zustand herbeizuführen oder Code zur Ausführung zu bringen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…

[UPDATE] [mittel] TigerVNC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TigerVNC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] TigerVNC: Schwachstelle ermöglicht Ausführen…

Robotik im Einsatz für den Perimeterschutz

Der Begriff Perimeterschutz bezeichnet den Schutz des umliegenden Bereichs von Gebäuden oder Anlagen. Doch wie genau trägt Robotik zum Schutz vor unbefugtem Zutritt von Unternehmen und sicherheitskritischen Bereichen bei? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel:…

Datenklau: 270.000 Datensätze von Samsung Deutschland im Darknet

Kriminelle konnten aus der Support-Datenbank von Samsung Deutschland 270.000 Datensätze abgreifen. Die stehen nun im Darknet zum Verkauf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenklau: 270.000 Datensätze von Samsung Deutschland im Darknet

Datenleck: 270.000 Kundentickets von Samsung im Darknet

Kriminelle konnten aus der Support-Datenbank von Samsung Deutschland 270.000 Datensätze abgreifen. Die stehen nun im Darknet zum Verkauf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck: 270.000 Kundentickets von Samsung im Darknet

Anzeige: Fortgeschrittenes Penetration Testing mit CPENT Certificate

Professionelles Penetration Testing erfordert mehr als Standardwissen. Ein fünftägiger Online-Workshop bereitet gezielt auf die CPENT-Zertifizierung vor, inklusive eigener Exploits und realitätsnaher Szenarien. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Fortgeschrittenes…

Sicher ist sicher

Die Sicherheitsbranche steht vor großen Veränderungen. Erfahren Sie in der neuesten PROTECTOR-Ausgabe mehr über die Chancen und Risiken, die der Wandel mit sich bringt. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Sicher ist sicher

Neues Whatsapp-Feature: So teilst du Songs in deinem Status

Nach Likes und Mentions können Whatsapp-User jetzt ihre Lieblings-Songs und aktuelle Hits im Status einfügen. Dafür erhalten sie eine Auswahl aus Millionen von Songs. Ed Sheeran zeigt, wie das aussieht und klingt. Dieser Artikel wurde indexiert von t3n.de – Software…

Das kann die GPT-4o-Bildgenerierung von ChatGPT – und das nicht

Bisher hat Dall-E für ChatGPT-Nutzer:innen Bilder generiert. Jetzt arbeitet OpenAIs GPT-4o mit einem aufgebohrten Modell – und verspricht große Verbesserungen. Wir haben das Tool auf den Prüfstand gestellt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…

[NEU] [mittel] libarchive: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libarchive ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] libarchive: Schwachstelle ermöglicht…

IBM InfoSphere Information Server: Unbefugte Zugriffe möglich

Die Datenintegrationsplattform IBM InfoSphere Information Server ist verwundbar. Die Entwickler haben mehrere Sicherheitslücken geschlossen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: IBM InfoSphere Information Server: Unbefugte Zugriffe möglich

Windows 11: Wie sich der Microsoft-Kontozwang weiter umgehen lässt

Die Entfernung der bypassnro.cmd aus Windows 11 erregt Aufsehen. Microsofts Online-Kontozwang lässt sich aber auch anders aushebeln. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Windows 11: Wie sich der Microsoft-Kontozwang weiter…

[NEU] [mittel] MISP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] MISP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

[NEU] [mittel] Erlang/OTP: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Erlang/OTP ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Erlang/OTP: Schwachstelle ermöglicht…

CISA warnt vor Malware „Resurge“ nach Ivanti-ICS-Attacken

Seit Anfang Januar sind Angriffe auf Ivantis ICS bekannt. Die CISA hat die Malware analysiert, die Angreifer installiert haben. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: CISA warnt vor Malware „Resurge“ nach Ivanti-ICS-Attacken

[UPDATE] [mittel] Kubernetes: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Kubernetes ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Kubernetes: Schwachstelle ermöglicht…

[UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Ansible ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

[NEU] [mittel] IBM InfoSphere Information Server: Mehrere Schwachstellen

Ein entfernter authentisierter oder lokaler Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen preiszugeben und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…

[UPDATE] [mittel] Bouncy Castle: Mehrere Schwachstellen

Ein anonymer Angreifer kann mehrere Schwachstellen in Bouncy Castle ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen DNS-Poisoning-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Bouncy…

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux…

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht…

World Backup Day: Einfach mal machen!

Am 31. März jährt sich der World Backup Day – zur Erinnerung daran, dass Backups wichtig sind. Wir raten: Einfach mal machen! Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: World Backup Day: Einfach mal…

World Backup Day: Einfach mal machen

Am 31. März jährt sich der World Backup Day – zur Erinnerung daran, dass Backups wichtig sind. Wir raten: Einfach mal machen! Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: World Backup Day: Einfach mal…

Donald Trump: Transatlantischer Datenverkehr in Gefahr

Die deutsche Wirtschaft blickt mit wachsender Sorge auf die Zukunft des Datenaustausches zwischen der EU und den USA. (Datenschutz, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Donald Trump: Transatlantischer Datenverkehr in Gefahr

Anzeige: Grundlagen und Praxiswissen für moderne Netzwerktechnik

Netzwerke bilden das Rückgrat jeder IT-Infrastruktur. Ein fünftägiger Online-Workshop vermittelt praxisnahes Wissen zu Protokollen, Hardware, Sicherheit und Monitoring – ideal für IT-Fachkräfte mit technischem Fokus. (Golem Karrierewelt, WLAN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…

KI-Schock für Indien: 500 Millionen Jobs stehen auf dem Spiel

Dank seiner jungen, gut ausgebildeten Bevölkerung gilt Indien seit Jahrzehnten als das künftige Kraftzentrum der globalen Wirtschaft. Doch ein neuer Bericht der US-Investmentbank Bernstein bringt dieses Narrativ ins Wanken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…

Personalisierte Werbung: So wirst du von deinem Smart TV ausspioniert

Streaming-Anbieter und TV-Hersteller verdienen Milliarden mit personalisierter Werbung. Möglich wird das auch durch neue Technologien, die mitverfolgen, welche Inhalte Nutzer:innen auf ihren Geräten schauen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Personalisierte…

Optimierter Brandschutz für Kunststoff-Ladungsträger

In Zusammenarbeit mit der VdS Schadenverhütung GmbH wurden Empfehlungen für die Lagerplanung entwickelt, die Kunststoff-Ladungsträger fokussiert. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Optimierter Brandschutz für Kunststoff-Ladungsträger

Anzeige: Microsoft 365 für Admins von Einrichtung bis Verwaltung

Dieses E-Learning-Paket mit über 90 Lektionen und acht Stunden Videomaterial befähigt IT-Admins, Microsoft 365 einzurichten, zu verwalten und abzusichern. Schwerpunkte sind Exchange Online, Benutzerverwaltung und Power Shell. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…

BSI-Studie: Zahlreiche Schwachstellen in Krankenhausinformationssystemen

IT-Sicherheitsforscher haben im BSI-Auftrag IT-Systemen für Kliniken auf den Zahn gefühlt und Lücken gefunden, etwa bei Verschlüsselung und Zertifikaten. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: BSI-Studie: Zahlreiche Schwachstellen in Krankenhausinformationssystemen

Cybersicherheit: Kriminelle wollten Arbeitslosengeld erbeuten

Bei Angriffen auf Nutzerkonten bei der Bundesagentur für Arbeit wurden Kontonummern für die Auszahlung von Leistungen geändert. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cybersicherheit: Kriminelle wollten Arbeitslosengeld erbeuten

Kriminelle wollten Leistungen der Bundesagentur ergaunern

Kunden der Bundesagentur für Arbeit wurden Ziel von Kriminellen. Mit geänderten Kontonummern wurde offenbar versucht, Leistungen der Agentur abzuzweigen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Kriminelle wollten Leistungen der Bundesagentur ergaunern

Neues Torsystem für Bäckerei

Die Bäckerei Brotmacher Breu & Oberprieler hat ihre Produktionsflächen erweitert und ein neues Torsystem eingeführt, das die Beladevorgänge der Lieferfahrzeuge optimieren und sichern soll. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neues Torsystem für Bäckerei

Potsdamer Konferenz für Nationale Cybersicherheit 2025

Zum elften Mal wird am 21. und 22. Mai dieses Jahr die Potsdamer Konferenz für Nationale Cybersicherheit stattfinden. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Potsdamer Konferenz für Nationale Cybersicherheit 2025

[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Chiffretext über ein Netzwerk wiederherzustellen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…

Microsoft überarbeitet Log-ins und Anmeldungen

Log-ins und Anmeldungen zu Diensten von Microsoft sollen einfacher werden. Zudem peilt das Unternehmen vereinheitlichte Log-ins an. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Microsoft überarbeitet Log-ins und Anmeldungen

Wer mit ChatGPT Ghibli-Memes erstellt, beleidigt sich selbst

Die neue Bildgenerierung von GPT-4o will Kunst weiter demokratisieren. Stattdessen wird sie genutzt, um künstlerische Stile zu kopieren, hinter denen jahrzehntelange Arbeit und Erfahrung stecken. Das Ergebnis kann deswegen nur seelenloser Abfall sein, findet unser Autor. Dieser Artikel wurde indexiert…

[NEU] [hoch] Linux Kernel: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder nicht spezifizierte Effekte zu erzielen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…

[NEU] [UNGEPATCHT] [mittel] Red Hat JBoss Enterprise Application Platform: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…

[NEU] [mittel] Shibboleth Identity Provider: Schwachstelle ermöglicht Offenlegung von Informationen

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Shibboleth Identity Provider ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Shibboleth Identity Provider: Schwachstelle ermöglicht…

[NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen und einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] JetBrains TeamCity:…