Ob Windows-User wollen oder nicht: Microsoft will das traditionelle Passwort weiterhin komplett abschaffen. Die Lösung: Passkeys. (Passwort, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Passkeys: Microsoft kämpft weiter gegen das traditionelle Passwort
Kategorie: DE
Weihnachtsüberraschung: Whatsapp verbessert Anrufqualität und bringt lustige Effekte
Pünktlich vor der Weihnachts- und Ferienzeit spendiert Whatsapp seinen Nutzern neue Funktionen, die Anrufe auf Desktop-Computern und mobilen Endgeräten komfortabler gestalten sollen. Außerdem gibt’s zehn neue, witzige Effekte für Videocalls. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Mit KI gegen Online-Betrug: Mit diesem Tool soll der Chrome-Browser sicherer werden
Google testet in Chrome ein neues KI-System, das betrügerische Websites automatisch erkennen soll. Die Analyse erfolgt lokal, sodass keine persönlichen Daten weitergegeben werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Mit KI…
EU-Datenschützer wollen gemeinsame Linie für KI-Modelle: Was bedeutet das für ChatGPT?
Können KI-Tools gegen den Datenschutz verstoßen und dadurch schließlich verboten werden? Eine Stellungnahme des Europäischen Datenschutzausschusses soll jetzt weitere Erkenntnisse liefern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: EU-Datenschützer wollen gemeinsame Linie…
ChatGPT: Diese Funktionen für die Desktop-App sind neu
Am vorletzten Tag der Akton „12 Days of OpenAI“ präsentierte das Unternehmen seinen Chatbot als Assistent für diverse Programme, von Warp über XCode bis Apple Notes. Doch diese Integration von ChatGPT über die Desktop-App kommt nicht für alle Nutzer:innen. Dieser…
Neue Farben zum Jahreswechsel: Google Maps bekommt einen neuen Look
Zum Jahresende passt Google das Design seines Kartendienstes Google Maps noch einmal ein. Beim letzten Mal hagelte es dafür Kritik von Nutzern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Neue Farben zum…
20 Jahre Haft: Ransomware-Hacker muss Luxusresort auf Bali aufgeben
Mit der Netwalker-Ransomware hat der Mann fast 1.600 Bitcoin eingenommen. Von dem Geld wollte er unter anderem ein Luxusresort auf Bali bauen. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 20 Jahre Haft:…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux…
heise meets … Strafverteidiger spart mit KI bis zu 60 Minuten täglich
Rechtsanwalt Florian Schoenrock gibt zu, KI im Arbeitsalltag einzusetzen. Für die Auswertung umfangreicher TKÜ-Daten sei sie inzwischen ein Muss. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise meets … Strafverteidiger spart mit KI bis zu…
20 Jahre Haft: Ransomware-Hacker muss Luxusresort auf Bali abgeben
Mit der Netwalker-Ransomware hat der Mann fast 1.600 Bitcoin eingenommen. Von dem Geld wollte er unter anderem ein Luxusresort auf Bali bauen. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: 20 Jahre Haft:…
Verurteilt: Ransomware-Hacker erhält Millionenstrafe und 20 Jahre Haft
Mit der Netwalker-Ransomware soll der Mann fast 1.600 Bitcoin eingenommen haben. Auch die Coronapandemie hat er wohl gezielt ausgenutzt. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verurteilt: Ransomware-Hacker erhält Millionenstrafe und 20…
Partnerangebot: SerNet GmbH – Konferenz „verinice.XP 2025 – Die Konferenz für Informationssicherheit und Datenschutz“ inkl. Workshops
Die verinice.XP ist die Konferenz für Informationssicherheit und Datenschutz mit dem Open-Source-Tool verinice. Am 19. und 20. Februar 2025 steht wieder die Relevanz von Informationssicherheit und Datenschutz für die gesamte Organisation im Mittelpunkt. Dieser Artikel wurde indexiert von Aktuelle Meldungen…
Partnerangebot: CyberCompare, A Bosch Business – „Zielkonzept bei der Auswahl eines SOC/MDR-Services“
Im Partnerbeitrag von CyberCompare, A Bosch Business, erhalten Teilnehmende praxisnahe Einblicke, wie sie den richtigen SOC/MDR-Partner auswählen. Es werden u.a. 10 zentrale Faktoren vorgestellt, die für die beste Preis-Leistung bei der Partnerwahl entscheidend sind. Dieser Artikel wurde indexiert von Aktuelle…
Auslaufmodell NTLM: Aus Windows 11 24H2 und Server 2025 teils entfernt
Microsoft verbessert den Schutz vor NTLM-Relay-Angriffen. Weitgehend unbemerkt wurden in Windows 11 24H2 und Server 2025 zudem NTLMv1 entfernt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Auslaufmodell NTLM: Aus Windows 11 24H2 und Server 2025…
Fortinet Wireless Manager: Informationen zu kritischer Lücke zurückgehalten
Angreifer konnten Fortinet Wireless Manager attackieren und Admins-Sessions kapern. Das Netzwerkmanagementool war über mehrere Monate verwundbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Fortinet Wireless Manager: Informationen zu kritischer Lücke zurückgehalten
Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung
In Google Chrome und Microsoft Edge bestehen mehrere Schwachstellen, die es einem entfernten anonymen Angreifer ermöglichen, bösartigen Code auszuführen. Zur erfolgreichen Ausnutzung muss der Benutzer eine manipulierte Website besuchen oder bösartige Dateien herunterladen. Dieser Artikel wurde indexiert von BSI Warn-…
[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Angriff auszuführen Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
Sicherheitsmanagement: Als Werkstudentin im Profifußball
Werkstudentin beim Profifußballclub Borussia Dortmund (BVB) und Fast-Absolventin des Studiengangs Sicherheitsmanagement an der Northern Business School in Hamburg – Paula Zoe Barner spricht im Interview über ihre Eindrücke und Herausforderungen, die ihr bisher beim Verein begegnet sind. Dieser Artikel wurde…
Nutzerbeschwerden: Zahlreiche Discord-Accounts über Nacht unerwartet gesperrt
Discord hat in der Nacht auf Freitag unzählige deutsche Nutzer gesperrt. Die genaue Ursache ist unklar. Ein Passwort-Reset schafft Abhilfe. (Discord, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nutzerbeschwerden: Zahlreiche Discord-Accounts über…
Elektronische Patientenakte: Soll ich widersprechen – oder soll ich nicht?
Um die Nutzung der elektronischen Patientenakte ist ein Glaubenskrieg entbrannt. Dabei geht es um weit mehr als nur Datenschutz und Privatsphäre. (Elektronische Patientenakte, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Elektronische Patientenakte: Soll…
Ex-BSI-Chef: Schönbohm gewinnt Klage gegen Böhmermann
Ex-BSI-Chef Schönbohm verklagte den ZDF-Moderator Böhmermann wegen angeblicher Falschaussagen. Das Gericht gab ihm weitgehend recht. (Arne Schönbohm, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ex-BSI-Chef: Schönbohm gewinnt Klage gegen Böhmermann
Spotify-Scam: Mit dieser fiesen Masche wollen Betrüger euer Geld stehlen
Spotify-Nutzer:innen könnten derzeit ein unerfreuliches Weihnachtsgeschenk im Postfach finden. In einer vermeintlichen Support-Mail ist von einem Verlängerungsproblem die Rede – doch in Wahrheit steckt weit größerer Ärger dahinter. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Medion-Hack? BlackBasta-Ransomware hat angeblich 1,5 TB an Daten kopiert
Cyberkriminelle behaupten, den Vertreiber von elektronischen Produkten Medion erfolgreich attackiert zu haben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Medion-Hack? BlackBasta-Ransomware hat angeblich 1,5 TB an Daten kopiert
Google warnt vor Spam zur Weihnachtszeit: Wie sich Gmail-Nutzer schützen können
Kurz vor Weihnachten steigt die Zahl an Spam- und Scam-Mails jedes Jahr stark an. Google setzt jetzt KI-Modelle ein, um Gmail-Nutzer zu schützen – offenbar mit Erfolg. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Satya Nadella: Warum Google mehr mit Windows verdient als Microsoft
Nicht Microsoft, sondern Google verdient mehr Geld mit Windows – das hat Satya Nadella in einem Podcast erklärt. Noch überraschender mag da nur die Tatsache sein, dass der Microsoft-CEO das gar nicht so schlimm findet, sondern darin eine große Chance…
[NEU] [mittel] Trend Micro Deep Security Agent: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Trend Micro…
[UPDATE] [kritisch] Fortinet FortiClientEMS: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [kritisch] Fortinet FortiClientEMS: Mehrere Schwachstellen ermöglichen…
[UPDATE] [hoch] Apache Tomcat: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
Leiche im Kofferraum: Mordfall per Google Street View aufgeklärt
Kuriose Aufnahmen bei Google Street View haben der spanischen Polizei entscheidende Hinweise auf einen Mord geliefert. Die Leiche wurde gefunden – aber nicht am Stück. (Google Street View, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
Golem Karrierewelt: Heute: Kostenloses Live-Webinar zu Intune App Protection
Wie lässt sich der Abfluss sensibler Unternehmensdaten via Mobilgeräten verhindern? Lösungsansätze bietet die Intune App Protection! Kostenloses Live-Webinar heute um 16:00 Uhr auf Youtube! (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Kritische Lücke in BeyondTrust Privileged Remote Access und Remote Support
In aktuellen Versionen von BeyondTrust Privileged Remote Access und Remote Support haben die Entwickler eine gefährliche Schwachstelle geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Lücke in BeyondTrust Privileged Remote Access und Remote Support
Gefahr für nationale Sicherheit: TP-Link droht ein Verkaufsverbot in den USA
Trotz eines Marktanteils von 65 Prozent könnte der Verkauf von TP-Link-Routern in den USA verboten werden. Behörden befürchten ein zu großes Sicherheitsrisiko. (TP-Link, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gefahr für nationale…
[NEU] [mittel] IBM Sterling Connect: Direct Web Service: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Sterling Connect: Direct Web Service ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [mittel] IBM MQ: Mehrere Schwachstellen
Ein lokaler oder ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um Informationen preiszugeben oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] Red Hat Advanced Cluster Management: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Management ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Google Chrome: Mehrere Schwachstellen ermöglichen Codeausführung
In Google Chrome bestehen mehrere Schwachstellen, die es einem entfernten anonymen Angreifer ermöglichen, bösartigen Code auszuführen. Zur erfolgreichen Ausnutzung muss der Benutzer eine manipulierte Website besuchen oder bösartige Dateien herunterladen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
DMA: EU drängt Apple auf weitere Öffnung von iOS
Die EU verstärkt den Druck auf Apple: iOS soll weiter geöffnet werden, um Entwicklern Zugang zu Funktionen wie Airplay zu gewähren. (Apple, iOS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: DMA: EU drängt Apple…
[UPDATE] [kritisch] VMware Tanzu Spring Framework: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tanzu Spring Framework ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um die Integrität und die Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
Cyberangriff: Hacker machen Medion ein Weihnachtsgeschenk
Die Angreifer wollen am 25. Dezember rund 1,5 TByte an Unternehmensdaten veröffentlichen. Medion spricht nach wie vor nur von einer IT-Störung. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff: Hacker machen Medion…
Microsoft: Windows 11 nervt mit weiteren Werbebannern
Das Betriebssystem zeigt Werbung für Call of Duty, Windows Defender und andere Microsoft-Produkte an. Das kann abgestellt werden. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft: Windows 11 nervt mit weiteren…
Malware über Fake-Captchas: So schützt ihr euch vor den gefährlichen Cyberangriffen
Millionen User:innen klicken sich täglich schnell durch Captchas, um auf den gewünschten Inhalt dahinter zugreifen zu können. Hacker:innen nutzen das jetzt aus, um Malware auf Rechnern einzuschleusen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Chance und Risiko: KI in der Cybersicherheit
Bei Cyberangriffen nimmt die Relevanz von Künstlicher Intelligenz stetig zu – sowohl auf der Angriffs- als auch auf der Abwehrseite. Im Interview verrät Roland Stritt von Sentinel One, welche Risiken es gibt und welche Chance KI bietet. Dieser Artikel wurde…
Anzeige: KI-Grundlagen und Chancen für die Unternehmensstrategie
Die wachsende Rolle von KI fordert Expertise für Unternehmen. Ein Workshop vermittelt Führungskräften und IT-Experten grundlegendes Verständnis von KI-Technologien sowie praxisnahe Einblicke in Chancen und Risiken. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
1-800-ChatGPT ist seine Nummer: Du kannst den KI-Chatbot jetzt anrufen oder ihm schreiben
OpenAI macht ChatGPT jetzt auf zwei weiteren Kommunikationskanälen verfügbar – der KI-Chatbot kann per Telefon und Whatsapp-Chat kontaktiert werden. Interessant ist auch, wie es zu der Funktion kam. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Betrugsmail: Cyberversicherung muss Schaden nicht ersetzen
Klassisches Mail-Spoofing kostete eine deutsche Firma 85.000 Euro. Ihre Cyberversicherung deckt den Schaden nicht, sagt das Landgericht Hagen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Betrugsmail: Cyberversicherung muss Schaden nicht ersetzen
Wie weit KI-Tools wirklich gehen: Studie enthüllt die Strategien von OpenAI und Co.
KI-Modelle greifen laut einer etwas beunruhigenden Untersuchung zu Lügen oder Täuschung, um eigene Ziele zu verfolgen oder etwa einer Abschaltung zu entgehen. Ein Modell stach dabei besonders – negativ – hervor. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Neue Preise für Lightroom und Photoshop: Wer für Adobes Foto-Abo bald mehr zahlen muss
Adobe erhöht die Preise seines Foto-Pakets aus Photoshop und Lightroom. Damit sollen Nutzer:innen animiert werden, von der monatlichen Zahlung auf die jährliche Prepaid-Variante zu wechseln. Doch nicht alle Modelle sind von der Erhöhung betroffen. Dieser Artikel wurde indexiert von t3n.de…
Anzeige: Smarte Sicherheitskamera bei Amazon zum halben Preis
Bei Amazon gibt es noch vor Weihnachten die smarte Sicherheitskamera Blink Mini 2 mit einem Rabatt von 50 Prozent zu kaufen. (Security, Amazon) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Smarte Sicherheitskamera bei…
Phishing-Masche nimmt Nutzer von Google-Kalender ins Visier
Cyberkriminelle nutzen laut einer Analyse von Sicherheitsforschern offenbar verstärkt Google-Kalender-Invites, um Internetnutzer auf Phishingseiten zu locken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Phishing-Masche nimmt Nutzer von Google-Kalender ins Visier
DSGVO-Verstoß: Netflix soll 4,75 Millionen Euro Strafe zahlen
Weil Netflix nicht ausreichend über die Verwendung der gesammelten Kundendaten informiert habe, soll der Streaminganbieter nun eine Strafe zahlen. (Netflix, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: DSGVO-Verstoß: Netflix soll 4,75 Millionen Euro…
Apple gibt Look-Around auch für alle ohne iPhone frei: Wie gut ist die Alternative zu Google Street View?
Apple arbeitet schon seit geraumer Zeit an einem Konkurrenzprodukt zu Googles Street View. Jetzt könnt ihr Look Around in der Web-Version nutzen – unabhängig von iPhone, iPad und Mac. Was damit möglich ist, erfahrt ihr hier. Dieser Artikel wurde indexiert…
Outlook nervt Windows-User mit Login-Fehler: Wie ihr das Problem bis zu einem Fix umgehen könnt
Einige Outlook-Nutzer:innen berichten von einem ärgerlichen Problem. Unter Windows fordert sie das Mail-Programm immer wieder zur Neuanmeldung auf. Jetzt reagiert Microsoft auf das Problem – zum zweiten Mal. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Der Traum vom Ganzkörper-Avatar: Die Technologie ist beeindruckend, wirft aber auch Fragen auf
Mit der neuen Technologie von Synthesia kann man von sich einen digitalen Klon erstellen lassen. Sie übernehmen Gestik, Mimik und die Stimme des menschlichen Vorbilds. Doch von Deepfakes möchte das Startup nicht sprechen. Dieser Artikel wurde indexiert von t3n.de –…
Fürs papierlose Büro: Diese Funktion in Google Drive kann dir jetzt besser helfen
Der Dokumentenscanner von Google Drive ist eine Alternative zu herkömmlichen Scannern. Allerdings treten dabei häufiger Schattierungen auf. Ein Update soll dieses und andere Probleme beheben. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Welchen verschlüsselte Cloud-Speicher soll ich wählen? | Offizieller Blog von Kaspersky
Angriffe auf einen verschlüsselten Cloud-Speicher: So wählst Du eine sichere Alternative zu Dropbox oder OneDrive Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Welchen verschlüsselte Cloud-Speicher soll ich wählen? | Offizieller Blog von Kaspersky
Weiterer Krypto-Diebstahl: Lastpass-Hacker erbeuten an nur zwei Tagen Millionen
Ende 2022 hatten Hacker verschlüsselte Lastpass-Tresore erbeutet. Darauf basierend sind nun schon wieder Kryptos im Wert von 12 Millionen US-Dollar gestohlen worden. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Weiterer Krypto-Diebstahl: Lastpass-Hacker…
[UPDATE] [hoch] bluez: Schwachstelle ermöglicht Codeausführung
Ein Angreifer in Funk-Reichweite kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] bluez: Schwachstelle ermöglicht Codeausführung
[UPDATE] [hoch] Splunk Enterprise: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Splunk Splunk Enterprise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, um Code auszuführen und um nicht näher spezifizierte Auswirkungen zu erzielen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[UPDATE] [mittel] Red Hat Enterprise Linux (BlueZ): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in BlueZ ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Sonicwall: Zehntausende Firewalls haben kritische Sicherheitslücken
Laut einer Analyse weisen über 25.000 online erreichbare Sonicwall-Firewalls kritische Schwachstellen auf, weitere 94.000 solche mit hohem Schweregrad. (Sicherheitslücke, Firmware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sonicwall: Zehntausende Firewalls haben kritische Sicherheitslücken
Nach Facebook-Hack: Meta muss 251 Millionen Euro Bußgeld zahlen
Im Jahr 2018 konnten Hacker an die Daten von 50 Millionen Facebook-Nutzern gelangen. Nun erhielt der Konzern einen hohen Bußgeldbescheid in der EU. (Facebook, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach…
[NEU] [mittel] Keycloak: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Keycloak ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Keycloak: Schwachstelle ermöglicht Offenlegung von…
[NEU] [niedrig] HCL BigFix: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in HCL BigFix ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] HCL BigFix: Schwachstelle ermöglicht Umgehen…
[NEU] [mittel] Liferay Liferay DXP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Liferay Liferay DXP und Liferay Liferay Portal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [hoch] Apache Tomcat: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[UPDATE] [mittel] GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] GStreamer: Mehrere Schwachstellen…
Forscher warnen: Zehntausende von Sonicwall-Firewalls sind angreifbar
Laut einer Analyse weisen über 25.000 online erreichbare Sonicwall-Firewalls kritische Schwachstellen auf, weitere 94.000 solche mit hohem Schweregrad. (Sicherheitslücke, Firmware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Forscher warnen: Zehntausende von Sonicwall-Firewalls sind angreifbar
[NEU] [mittel] Xen: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Xen: Mehrere Schwachstellen
[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von…
[NEU] [niedrig] IBM Security Guardium: Mehrere Schwachstellen ermöglichen die Offenlegung von Informationen
Ein Angreifer kann mehrere Schwachstellen in IBM Security Guardium ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] IBM Security Guardium: Mehrere Schwachstellen ermöglichen die…
[NEU] [mittel] IBM FileNet und Content Manager: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM FileNet und IBM Content Manager ausnutzen, um beliebigen Programmcode auszuführen oder Dateien zu verändern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen
Jetzt patchen! Angreifer nutzen kritische Sicherheitslücke in Apache Struts aus
Die Uploadfunktion von Apache Struts ist fehlerhaft und Angreifer können Schadcode hochladen. Sicherheitsforscher warnen vor Attacken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Angreifer nutzen kritische Sicherheitslücke in Apache Struts aus
Windows-Sicherheitslösung Trend Micro Apex One als Einfallstor für Angreifer
Angreifer können an mehreren Sicherheitslücken in Trend Micro Apex One ansetzen. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Windows-Sicherheitslösung Trend Micro Apex One als Einfallstor für Angreifer
[UPDATE] [mittel] IBM Java: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM Java ausnutzen, um die Integrität und die Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] IBM…
Foxit PDF Editor und Reader: Attacken über präparierte PDF-Dateien möglich
PDF-Anwendungen von Foxit sind unter macOS und Windows verwundbar. Sicherheitsupdates stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Foxit PDF Editor und Reader: Attacken über präparierte PDF-Dateien möglich
Messaging-Dienst greift durch: Telegram sperrt 15 Millionen Gruppen und Kanäle
Über 15 Millionen Gruppen und Kanäle sind allein 2024 von Telegram entfernt worden – wegen Kindesmissbrauch, Gewaltaufrufen und illegalem Handel. (Telegram, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Messaging-Dienst greift durch: Telegram…
[UPDATE] [mittel] VMware Tanzu Spring Framework: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VMware Tanzu Spring Framework ausnutzen, um Informationen offenzulegen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
Apples gibt Look Around auch für alle ohne iPhone frei: Wie gut ist die Alternative zu Google Street View?
Apple arbeitet schon seit geraumer Zeit an einem Konkurrenzprodukt zu Googles Street View. Jetzt könnt ihr Look Around in der Web-Version nutzen – unabhängig von iPhone, iPad und Mac. Was damit möglich ist, erfahrt ihr hier. Dieser Artikel wurde indexiert…
PROTECTOR-Jahresrückblick 2024
Alles neu machte das Jahr 2024. Neben einer neuen PROTECTOR-Redaktion, verzeichnete der Markt umfassende Entwicklungen, die auf die Sicherheit der Gesellschaft und Wirtschaft einwirken. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: PROTECTOR-Jahresrückblick 2024
„Passwort“ Folge 21: Von Zug(p)ferden, Cyber-Gangstern und Passwort-Policies
Im Security-Podcast geht es um problematische Rechnungsformate, Darknet-Marktplätze, behördliches Vorgehen gegen deren Betreiber und einiges mehr. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge 21: Von Zug(p)ferden, Cyber-Gangstern und Passwort-Policies
Synology stopft hochriskantes Leck im Media Server
Synology hat mit aktualiserten Versionen eine als hohes Risiko eingestufte Sicherheitslücke im Media Server geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Synology stopft hochriskantes Leck im Media Server
Digitaler Geldverkehr: Tipps für die eigene Sicherheit
Mittlerweile lässt sich ein Großteil unseres Geldes nur noch online finden. Das hat unseren Umgang mit unserem eigenen Geld stark gewandelt, denn oftmals sieht man nur noch Zahlen auf einem Bildschirm, ohne sich bewusster damit auseinanderzusetzen. Dieser Artikel wurde indexiert…
Anzeige: Microsoft Copilot für mehr Effizienz in Unternehmensabläufen
Microsoft Copilot eröffnet neue Wege zur Effizienzsteigerung in Unternehmen. Dieser Workshop zeigt, wie Copilot in Microsoft 365 integriert und verantwortungsbewusst in Unternehmen implementiert werden kann. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Liebe und Kryptoreichtum: 800 Betrüger in Lagos verhaftet
Ein Bürogebäude voller Liebesbetrüger haben nigerianische Ermittler hopsgenommen. Den Liebesschwüren folgte Kryptogeld-Betrug, aber nicht in Nigeria. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Liebe und Kryptoreichtum: 800 Betrüger in Lagos verhaftet
Google stellt KI-Tool zum Kombinieren von Bildern vor: Wir haben es ausprobiert
Whisk heißt das neue KI-Tool von Google, das jetzt in einer Alpha verfügbar ist. Wir haben uns das Programm genauer angeschaut und getestet, welche Ergebnisse die Bildkombinationen hervorbringen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Tiktoks unsichtbarer CO2-Fußabdruck: Warum das soziale Netzwerk die Umwelt stärker belastet als andere
Mal kurz auf Instagram abtauchen oder ein Video auf Tiktok anschauen, gehört für viele zum Alltag dazu. Unsichtbar bleibt, wie sich der Konsum auf die Umwelt auswirkt. Zahlen eines Beratungsunternehmens sollen das jetzt veranschaulichen. Dieser Artikel wurde indexiert von t3n.de…
Google stellt praktische Funktion im Play-Store ein: Diese Alternative haben Android-Nutzer
Google wird eine erst 2022 eingeführte praktische Play-Store-Funktion einstellen, mit der sich komplette Apps einfach mit anderen Nutzer:innen teilen lassen. Doch Android-Nutzer:innen können zu einer Alternative greifen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Zivilgesellschaft macht Druck beim Einhegen der Hackerparagrafen
Der Bundestag soll noch die Initiative verbessern und beschließen, mit der ethische Hacker nicht mehr Furcht vor Sanktionen wie Haftstrafen haben müssten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zivilgesellschaft macht Druck beim Einhegen der…
Geschenketipps zu Weihnachten: Das sind die fünf besten KI-Bücher
Zum Thema KI gibt es mittlerweile eine nahezu unüberschaubare Zahl von Ratgebern und Erklärbüchern. Unsere Empfehlungsliste hilft, den Durchblick zu behalten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Geschenketipps zu Weihnachten: Das…
Google zeigt neue Video-KI: Wie sich Veo 2 im Vergleich zu OpenAIs Sora schlägt
Google will OpenAI und Sora offenbar die Stirn bieten. Das Team von Google Deepmind hat eine neue Version des Video-KI-Tools Veo veröffentlicht. In den ersten Tests zeigen sich die User:innen begeistert – auch wenn es noch Probleme gibt. Dieser Artikel…
Google testet Datei-Upload für die Suchmaschine: Welche Vorteile und Risiken es gibt
Google experimentiert aktuell bei einigen Nutzer:innen mit einer neuen Funktion. Dadurch lassen sich längere Dateien wie PDFs in die Suchmaschine hochladen. Welche Vorteile und Risiken das mit sich bringt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Nach Kritik des Bundesrechnungshofs: Bundeswehr plant redundantes Rechenzentrum
Der Bundesrechnungshof hatte fehlende Redundanz bei einem „einsatzwichtigen“ Rechenzentrum der Bundeswehr bemängelt. Das BMVg plant Abhilfe. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach Kritik des Bundesrechnungshofs: Bundeswehr plant redundantes Rechenzentrum
Für Pentester und Sicherheitsforscher: Kali Linux 2024.4 mit 14 neuen Tools
Die aktuelle Kali-Linux-Ausgabe bringt neue Werkzeuge mit und lässt sich noch flexibler auf Raspberry Pis installieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Für Pentester und Sicherheitsforscher: Kali Linux 2024.4 mit 14 neuen Tools
[UPDATE] [mittel] libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libsndfile: Mehrere Schwachstellen ermöglichen Denial…
[UPDATE] [mittel] TianoCore EDK2: Schwachstelle ermöglicht Denial of Service
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in TianoCore EDK2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Golang Go: Mehrere…
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Denial…