Kategorie: DE

Imperva: API-Nutzung vergrößert Angriffsfläche

Trends 2025 Application Security: Prompt Injection, Super Hacking Tool und Extended Berkeley Packet Filter. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Imperva: API-Nutzung vergrößert Angriffsfläche

[UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] expat: Schwachstelle ermöglicht…

Microsoft Update-Katalog: Kritische Lücke in Microsofts Webserver entdeckt

Angreifer konnten sich auf einem Webserver von Microsoft erweiterte Rechte verschaffen. Trotz versprochener Transparenz nennt der Konzern keine Details. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft Update-Katalog: Kritische Lücke in Microsofts…

[NEU] [hoch] CrushFTP: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CrushFTP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] CrushFTP: Schwachstelle ermöglicht Cross-Site…

[UPDATE] [hoch] docker: Schwachstelle ermöglicht Privilegieneskalation

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in docker ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] docker: Schwachstelle ermöglicht Privilegieneskalation

QucikShare: Google verteilt Funktion zum Teilen mit QR-Code

Das Dezember-Update für Android bringt eine QR-Code-Funktion für Quick Share mit. Google verteilt sie nun an Endanwender. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: QucikShare: Google verteilt Funktion zum Teilen mit QR-Code

Google verteilt QR-Code-Funktion für Quick Share

Das Dezember-Update für Android bringt eine QR-Code-Funktion für Quick Share mit. Google verteilt sie nun an Endanwender. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google verteilt QR-Code-Funktion für Quick Share

KB5048667: Neues Windows-11-Update macht allerhand Probleme

Bei einigen Nutzern schlägt schon die Installation von KB5048667 fehl. Andere berichten von einer stark verringerten Leistung bei Gaming und mehr. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KB5048667: Neues Windows-11-Update…

Integrierte Sicherheit wird komplexer

Das Kritis-Dachgesetz und die Umsetzung der NIS-2 Richtlinie stellen viele Unternehmen vor enormen Handlungsbedarf beim Thema integrierte Sicherheit. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Integrierte Sicherheit wird komplexer

Cyberangriffe kosten Unternehmen im Schnitt 1 Million Dollar

Aus Sicht des Sicherheitsdienstleisters Kaspersky liegen Schadenskosten und Investitionen in Cybersicherheit damit fast gleichauf. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Cyberangriffe kosten Unternehmen im Schnitt 1 Million Dollar

Sicherheitstag ASW Nord: Revolution  in der Sicherheit

Wie wird sich die Sicherheitslage in den nächsten Jahren verändern? Darüber diskutierten die Teilnehmer am 5. Dezember 2024 in Hamburg beim 9. Sicherheitstag des ASW Nord nach dem Motto „Security Revolution“. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den…

So will das US-Verteidigungsministerium Deepfakes bekämpfen

Für das US-Verteidigungsministerium ist die Abwehr von Deepfakes von entscheidender Bedeutung. Dazu setzt die Behörde auf die Software eines ausgewählten Startups. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: So will das US-Verteidigungsministerium…

FBI warnt: So schützt ihr euch vor KI-Betrug am Telefon

Künstliche Intelligenz macht es auch für Verbrecher:innen leichter, ihre Opfer hinters Licht zu führen. Doch wer weiß, wo die KI ihre Grenzen hat, kann sich im Ernstfall zur Wehr setzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…

Staatsvertrag: Betriebssysteme müssen künftig Jugendschutzfilter haben

Pornographie, Gewalt und Hetze können auf Ebene des Betriebssystems ausgesperrt werden: Es gibt einen neuen Jugendmedienschutz-Staatsvertrag. (JMStV, Jugendschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Staatsvertrag: Betriebssysteme müssen künftig Jugendschutzfilter haben

Whatsapp: Diese 4 neuen Funktionen musst du unbedingt kennen

Whatsapp legt stetig neue Funktionen nach. Da kann man schon einmal den Überblick verlieren. Wir zeigen euch die aktuellen Neuheiten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp: Diese 4 neuen Funktionen…

BVMS-Stellungnahme: Branchenauswirkungen der politischen Situation

In 2025 kommen Neuwahlen auf die deutsche Bevölkerung zu. Die aktuelle Situation in der Politik und die damit einhergehenden Veränderungen, haben verschiedene Auswirkungen auf die Sicherheitsbranche. Das prognostiziert Michael Weiß vom BVMS. Seine Einschätzung zur Lage. Dieser Artikel wurde indexiert…

OpenAI: ChatGPT bekommt neue Funktionen für Projekte und Chats

Nach der Vorstellung der Video-KI Sora und einer Live-Video-Funktion für ChatGPT lässt es OpenAI vorübergehend etwas ruhiger angehen, was neue Features für den KI-Chatbot angeht. Von den neuen Funktionen dürften vor allem Power-User:innen profitieren. Dieser Artikel wurde indexiert von t3n.de…

Whatsapp-Update: Bessere Bildqualität und neue Funktionen für Anrufe

Pünktlich vor der Weihnachts- und Ferienzeit spendiert Whatsapp seinen Nutzern neue Funktionen, die Anrufe auf Desktop-Computern und mobilen Endgeräten komfortabler gestalten sollen. Außerdem gibt’s zehn neue, witzige Effekte für Videocalls. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…

MFA-Schutz von Microsofts Azure war aushebelbar

Angreifer konnten die Multi-Faktor-Authentifizierung in Microsofts Azure umgehen und unberechtigten Zugriff erlangen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MFA-Schutz von Microsofts Azure war aushebelbar

[UPDATE] [hoch] MediaWiki: Mehrere Schwachstellen ermöglichen Codeausführung

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…

Dell BIOS: Schwachstelle ermöglicht Codeausführung

Es besteht eine Schwachstelle im Dell BIOS, die es einem lokalen Angreifer ermöglicht, bösartigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Dell BIOS: Schwachstelle ermöglicht Codeausführung

[NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung

Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Codeausführung

[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…

Film ab: Simedia Fachforum Videotechnik & Videoüberwachung

Videotechnik und Sicherheit sind untrennbar verbunden. Neue Entwicklungen bieten Chancen, aber es gilt auch stets den Rechtsrahmen im Auge zu behalten. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Film ab: Simedia Fachforum Videotechnik & Videoüberwachung

Warum ihr das neue Windows-Update schnell installieren solltet

Eine Lücke im System lässt es zu, dass Angreifer Systemrechte bei Windows 10 und 11 und einige Windows-Server-Versionen erlangen können. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Warum ihr das neue Windows-Update…

BSI legt Kommunikation von 30.000 BadBox-Drohnen lahm

Das BSI konnte in die Kommunikation der BadBox-Malware eingreifen und 30.000 infizierte Geräte schützen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BSI legt Kommunikation von 30.000 BadBox-Drohnen lahm

Sicherheit: Google verbessert Stalking-Schutz bei Bluetooth-Trackern

Mit neuen Optionen will Google schnell dafür sorgen, dass unbemerkt untergeschobene Bluetooth-Tracker keinen Schaden mehr anrichten. (Google, Android) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheit: Google verbessert Stalking-Schutz bei Bluetooth-Trackern

Apple macOS: Mehrere Schwachstellen

Es bestehen mehrere Schwachstellen in Apple macOS, die es einem Angreifer ermöglichen, das Gerät zu übernehmen, bösartigen Code auszuführen, vertrauliche Informationen zu erhalten, den Dienst zu beenden, Sicherheitsmaßnahmen zu umgehen oder einen Man-in-the-Middle-Angriff durchzuführen. Zur erfolgreichen Ausnutzung einiger dieser Schwachstellen…

Sicherheitslücken drohen im gesamten Gerätelebenszyklus

HP Wolf Security-Studie: fehlende Lieferanten-Audits, schwache BIOS-Passwörter, Fear of Making Updates, Epidemie verlorener Geräte und wachsender E-Müll. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Sicherheitslücken drohen im gesamten Gerätelebenszyklus

Apple Safari: Mehrere Schwachstellen

In Apple Safari bestehen mehrere Schwachstellen, die es einem entfernten anonymen Angreifer ermöglichen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu manipulieren oder vertrauliche Informationen zu erhalten. Zur erfolgreichen Ausnutzung ist eine Benutzerinteraktion erforderlich. Dieser Artikel wurde indexiert von BSI Warn- und…

Apple iOS und iPadOS: Mehrere Schwachstellen

In Apple iOS und Apple iPadOS bestehen mehrere Schwachstellen, die die Offenlegung von Informationen, die Erhöhung von Berechtigungen, die Ausführung von Code oder die Verweigerung von Diensten ermöglichen. Ein Angreifer kann diese Schwachstellen ausnutzen, um die Vertraulichkeit, Integrität oder Verfügbarkeit…

[NEU] [mittel] Apple Safari: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, eine Speicherbeschädigung durchzuführen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…

[NEU] [hoch] Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Gitea ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Gitea: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

[NEU] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…

Die zehn größten Datenpannen 2024

Datenpannen sorgen nicht nur für aufmerksamkeitsstarke Schlagzeilen – sie sind eine Erinnerung an die Schwachstellen, die in vielen Netzwerken lauern. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Die zehn größten Datenpannen 2024

Apple stopft schwere Sicherheitslücken, kein Patch für iOS 17

Apples jüngste Updates schließen viele Schwachstellen in iOS, macOS und iPadOS, darunter kritische. Für iOS 17 gibt es wohl keine Patches mehr. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Apple stopft schwere Sicherheitslücken, kein Patch…

[NEU] [hoch] IBM QRadar SIEM: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM QRadar SIEM ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder einen Spoofing-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…

[NEU] [mittel] Mozilla Thunderbird: Schwachstelle ermöglicht Path-Traversal Angriff

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Mozilla Thunderbird ausnutzen, um einen Path-Traversal Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Mozilla Thunderbird: Schwachstelle ermöglicht…