Kategorie: DE

Droidbot: Neue Android-Malware hat es auf Bankdaten abgesehen

Sicherheitsforscher haben eine neue Malware entdeckt, mit der Angreifer gezielt Android-Geräte ins Visier nehmen. Sie haben es vor allem auf Bank- und Kryptobörsen-Daten abgesehen – auch in Deutschland. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…

Bundesnetzagentur mahnt zur Vorsicht beim Kauf smarter Geräte

Die Bundesnetzagentur empfiehlt Verbrauchern, Vorsicht beim Kauf smarter Geräte walten zu lassen. Entdeckt hat sie bereits Halsketten mit Mikrofon und Co. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bundesnetzagentur mahnt zur Vorsicht beim Kauf smarter…

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung

Ein lokaler Angreifer kann eine Schwachstelle in Python und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Python: Schwachstelle…

[NEU] [mittel] IBM InfoSphere Information Server: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM InfoSphere Information Server ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

[UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

Ein Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of…

[NEU] [hoch] Django: Mehrere Schwachstellen

Ein anonymer Angreifer kann mehrere Schwachstellen in Django ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Django: Mehrere…

[NEU] [mittel] Joomla: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Joomla ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Joomla: Schwachstelle ermöglicht Cross-Site…

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of…

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

USA: Acht Telekommunikationsdienste von Cyberangriffen betroffen

Bereits im Wahlkampf wurde bekannt, dass Kriminelle an die Telefondaten hochrangiger US-Politiker gekommen sind. Doch der Angriff war umfangreicher als gedacht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Acht Telekommunikationsdienste von Cyberangriffen betroffen

„All in“ mit dem EU AI Act

Vor dem Hintergrund der wachsenden Bedeutung von KI rückt auch der Umgang mit Daten immer mehr in den Vordergrund. Welchen Einfluss hat das auf den Videobereich? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: „All in“ mit…

Vorsicht vor Whatsapp-Phishing mit gespoofter Rufnummer

Cyber-Kriminelle nehmen deutschsprachige WhatsApp-Nutzer ins Visier und versuchen mit einem perfiden Trick und einem Chatbot deren Accounts zu kapern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Vorsicht vor Whatsapp-Phishing mit gespoofter Rufnummer

Cybersicherheitstrends im Finanzsektor

Kaspersky-Studie sieht neue Risiken durch das Aufkommen quantensicherer Ransomware und verstärkte Angriffe auf mobile Endgeräte. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Cybersicherheitstrends im Finanzsektor

Cequence: Hacker nehmen APIs zunehmend ins Visier

Trends 2025: Third-Party-API-Monitoring, generative KI für mehr API-Sicherheit und Architekten für Geschäftsresilienz. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Cequence: Hacker nehmen APIs zunehmend ins Visier

Divers identifziert

Das Schlüssel-Schloss-Prinzip der alte Hase im vielfältigen Markt der Zugangslösungen. Zu den modernen Wegen Zutritt zu verschaffen oder zu verweigern, zählen unter anderem Authentifizierungslösungen. Die Produkte dieser Woche zeigen Ihnen die verschiedenen Wega auf, wie Personen identifiziert werden können. Dieser…

l+f: Ransomware legt Wodka-Hersteller trocken

Zwei US-Tochtergesellschaften der Stoli Group haben eine Cybertattacke nicht überlebt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Ransomware legt Wodka-Hersteller trocken

Wie KI räumliche Vorstellungskraft erhalten soll

Wenn wir Fotos eines Ortes sehen, können wir uns den in aller Regel recht gut räumlich vorstellen. Aber können wir dieses Maß an räumlicher Wahrnehmung auch einer KI beibringen? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…

Gegen den Trend: Diese Foto-App verzichtet ganz bewusst auf KI

Moderne Kamera-Apps sind voller KI-Features. So sollen die Bilder noch schöner werden. Doch das will nicht jeder. Zerocams Kamera-App verzichtet daher komplett auf die Technik. Warum das viele User:innen freut. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…

SaaS für Standards digitaler Identitäten

Digitale Identitäten zu entwickeln, die sicher, effizient und benutzerfreundlich sind, hat sich die EvolutionID GmbH zur Aufgabe gemacht. Aktuell ist eine neue Lösung in Arbeit – SaaS-basiert für standardisierte Firmenausweise. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen…

MacOS 15.1: Apple patcht Drittanbieter-Firewalls kaputt

Wer unter MacOS 15.1 Drittanbieter-Firewalls wie Little Snitch verwendet, könnte auf Probleme stoßen. Filterregeln bleiben je nach Konfiguration wirkungslos. (MacOS, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: MacOS 15.1: Apple patcht Drittanbieter-Firewalls kaputt

[UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] expat: Schwachstelle ermöglicht…

[UPDATE] [kritisch] PaloAlto Networks Expedition: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks Expedition ausnutzen, um beliebigen Code mit administrativen Rechten auszuführen, Daten zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…

CISA warnt vor Angriffen auf Palo-Alto-Software

Erst vergangene Woche warnte die CISA vor einer angegriffenen Sicherheitslücke in Palo Altos Expedition, jetzt stehen weitere Lecks unter Beschuss. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CISA warnt vor Angriffen auf Palo-Alto-Software

[NEU] [UNGEPATCHT] [mittel] mutt: Mehrere Schwachstellen

Ein anonymer Angreifer kann mehrere Schwachstellen in mutt ausnutzen, um Daten zu manipulieren oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel] mutt: Mehrere…

Fehlerhafte Patches: Microsoft stoppt Exchange-Server-Updates

Microsoft hat die Verteilung der November-Sicherheitsupdates für Exchange-Server 2016 und 2019 eingestellt. Sie hatten Nebenwirkungen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Fehlerhafte Patches: Microsoft stoppt Exchange-Server-Updates

Elektronische Zutrittslösung für Münchens Werksviertel-Mitte

Im Münchner Werksviertel-Mitte verbinden sich Büros, Gastronomien, Theater- und Konzerthallen, Clubs und Ateliers sowie zukünftig auch Wohnungen zu einem vielfältigen, urbanen Stadtquartier. Um die verschiedenen Anwendungsbereiche effizient abzusichern, nutzen die Betreiber eine flexible und nachhaltige Lösung von Salto. Dieser Artikel…

Wegen Nebenwirkungen: Microsoft stoppt Exchange-Server-Updates

Microsoft hat die Verteilung der November-Sicherheitsupdates für Exchange-Server 2016 und 2019 eingestellt. Sie hatten Nebenwirkungen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Wegen Nebenwirkungen: Microsoft stoppt Exchange-Server-Updates

Mal wieder: EU-Kommission verhängt hohe Strafe gegen Meta

Der Facebook-Konzern Meta hat nach Ansicht der EU-Kommission Wettbewerbsrecht gebrochen und muss eine Strafe zahlen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Mal wieder: EU-Kommission verhängt hohe Strafe gegen Meta

Google bringt Gemini-App jetzt auch fürs iPhone nach Deutschland

Deutsche iPhone-Nutzer:innen konnten Gemini bisher nur über Umwege nutzen. Jetzt stellt Google in Deutschland eine separate iOS-App zur Nutzung des virtuellen KI-Assistenten bereit. Was sich damit alles anstellen lässt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…

Google wagt Ausblick auf die IT-Sicherheitslage 2025

Die IT-Sicherheitsexperten von Google geben einen Ausblick auf zu erwartende IT-Sicherheitsbedrohungen im kommenden Jahr. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google wagt Ausblick auf die IT-Sicherheitslage 2025

Die Sicherheitsbranche darf noch „bunter“ werden

Diversität hat viele Dimensionen. Während die Beschäftigung von Migrant:innen in der Branche beinahe selbstverständlich geworden ist, gibt es bei der Inklusion noch Luft nach oben. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Die Sicherheitsbranche darf noch…

Falsche Adresse: Copy-Paste-Fehler kostet Krypto-Trader Millionen

Der Trader wollte 7.912 ezETH transferieren und schickte sie versehentlich ins Krypto-Nirvana. Die Tokens sind heute fast 25 Millionen Euro wert. (Kryptowährung, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Falsche Adresse: Copy-Paste-Fehler kostet…

[UPDATE] [mittel] IBM WebSphere Anwendungsserver: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

[UPDATE] [hoch] CUPS: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CUPS cups-browsed ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] CUPS: Schwachstelle…

[UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Squid: Schwachstelle ermöglicht…

Mozilla Thunderbird: Schwachstelle ermöglicht Offenlegung von Informationen

Es besteht eine Schwachstelle in Mozilla Thunderbird, die es einem entfernten, anonymen Angreifer ermöglicht, vertrauliche Informationen zu erhalten. Zur erfolgreichen Ausnutzung ist eine Benutzerinteraktion erforderlich. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie…

[NEU] [mittel] PaloAlto Networks PAN-OS: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben, Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen und einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…