Kategorie: DE

Cybercrime: „Playboy“ behauptet erfolgreichen Angriff auf die DIHK

Eine neue Cybergang kündigt an, Daten der Deutschen Industrie- und Handelskammer zu veröffentlichen. Die DIHK will bislang keine Sabotage mitbekommen haben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybercrime: „Playboy“ behauptet erfolgreichen Angriff auf die…

„Playboy“: Angeblicher Cyberangriff auf DIHK

Eine neue Cybergang kündigt an, Daten der Deutschen Industrie- und Handelskammer zu veröffentlichen. Die DIHK will bislang keine Sabotage mitbekommen haben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Playboy“: Angeblicher Cyberangriff auf DIHK

Change Healthcare: Größtes Datenleck im US-Gesundheitswesen

Nach einem Cyberangriff auf Change Healthcare Anfang des Jahres gibt es Gewissheit. Krankendaten von fast einem Drittel der US-Bevölkerung wurden geleakt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Change Healthcare: Größtes Datenleck im US-Gesundheitswesen

Neuer stellvertretender Vorsitzender bei Euralarm-Sektion

Dave Wilkinson ist neuer stellvertretender Vorsitzender der Euralarm-Sektion Dienstleistungen. In Zug, Schweiz, wählten die Delegierten dieser Sektion ihn im Oktober 2024. Er folgt auf Brian Cunningham. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neuer stellvertretender Vorsitzender…

Ransomware-Angriffe auf Sonicwall SSL-VPNs

IT-Forscher haben Attacken auf Sonicwall SSL-VPNs untersucht und dabei Ransomware-Aktivitäten von Akira und Fog entdeckt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware-Angriffe auf Sonicwall SSL-VPNs

[NEU] [kritisch] CyberPanel: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CyberPanel ausnutzen, um beliebigen Programmcode mit root Rechten auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [kritisch] CyberPanel: Schwachstelle ermöglicht…

Angreifer nutzten gefälschte AWS-Domains in Phishingkampagne

AWS hat offenbar zahlreiche gefälschte AWS-Domains vom Netz genommen, die ukrainische Opfer auf Malware-Downloadseiten locken sollten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angreifer nutzten gefälschte AWS-Domains in Phishingkampagne

Sprach-KI: Ist es ethisch vertretbar, Stimmen zu klonen?

Mit Voice-Cloning kann jede Stimme nachgebaut werden. Die KI-Tools sind schon jetzt so gut, dass sich der Fake kaum vom Original unterscheiden lässt. Das wirft ethische Fragen auf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…

Neuer Look für Microsoft-Teams: Was sich ab November ändert

Microsoft hat bekannt gegeben, die Benutzeroberfläche seiner Kommunikationsplattform Teams umzugestalten, um User:innen eine verbesserte Ansicht zu bieten, die auch den Workflow vereinfachen soll. Zudem kommen neue Funktionen hinzu. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…

Raspberry Pi OS: Wayland jetzt für alle!

Das Raspberry-Pi-Projekt hat eine neue Fassung von Raspberry Pi OS veröffentlicht. Es liefert nun vor allem Wayland für alle Pis. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Raspberry Pi OS: Wayland jetzt für alle!

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder unspezifische Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel:…

Podcast Besser Wissen: Ein Tor ins dunkle Netz

Wir unternehmen im Podcasts eine Reise in die Geschichte des Darknet. (Besser Wissen, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Podcast Besser Wissen: Ein Tor ins dunkle Netz

[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen unspezifischen Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

[NEU] [UNGEPATCHT] [hoch] DrayTek Vigor: Schwachstelle ermöglicht Codeausführung

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in DrayTek Vigor ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [hoch] DrayTek Vigor: Schwachstelle ermöglicht…

[NEU] [mittel] Apple macOS: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Apple macOS:…

[NEU] [mittel] Apache Nifi: Schwachstelle ermöglicht Cross-Site Scripting

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache Nifi ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Apache Nifi: Schwachstelle…

[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, seine Privilegien zu erweitern oder einen nicht spezifizierten Angriff durchzuführen.…

[UPDATE] [hoch] Mozilla Firefox: Mehrere Schwachstellen

Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, seine Rechte zu erweitern oder einen Phishing-Angriff durchzuführen. Dieser Artikel…

[UPDATE] [kritisch] Exim: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Exim ausnutzen, um beliebigen Programmcode auszuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [kritisch] Exim: Mehrere Schwachstellen

[UPDATE] [mittel] Exim: Schwachstelle ermöglicht nicht spezifizierten Angriff

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Exim ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Exim: Schwachstelle ermöglicht…

Bodyguards nutzen Strava: Spitzenpolitiker über Fitness-App verfolgt

Eine französische Zeitung konnte nach eigenen Angaben unter anderem Präsidenten wie Joe Biden, Emmanuel Macron und Wladimir Putin via Strava tracken. (Tracking, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bodyguards nutzen Strava: Spitzenpolitiker…

Videosicherheit – Spagat zwischen Recht und Vision

Videosicherheit ist ein Gewerk, das technologisch bereits weitentwickelt ist und sich rasant weiterentwickelt. Eine Einschätzung zum Ist-Zustand im Videosegment und dem Spagat zwischen Gesetzen, Lösungen, Bewusstsein und Akzeptanz. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Videosicherheit…

IBM App Connect Enterprise: Angreifer können Anmeldung umgehen

Die Entwickler von IBM haben zwei Sicherheitslücken in App Connect Enterprise Certified Container geschlossen. Attacken sind aber nicht ohne Weiteres möglich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IBM App Connect Enterprise: Angreifer können Anmeldung…

Gefälschte Steuerbescheide in Bremen

In der Hansestadt Bremen werden derzeit gefälschte Steuerbescheide verschickt. An einigen Merkmalen lässt sich der Betrug aber erkennen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Gefälschte Steuerbescheide in Bremen

[NEU] [kritisch] Red Hat Enterprise Linux: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

Wie sicher ist Ihre Videosicherheit?

Das Whitepaper beleuchtet die wachsende Bedrohung durch Cyberangriffe auf Videosicherheitssysteme und zeigt auf, wie Unternehmen sich schützen können. Themen wie die NIS-2-Richtlinie, SSDLC, Netzwerksicherheit und Zero Trust werden behandelt, um optimale Sicherheit und Resilienz zu gewährleisten. Dieser Artikel wurde indexiert…

[NEU] [mittel] RESF Rocky Linux: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in RESF Rocky Linux ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen oder um einen unspezifischen Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…

[NEU] [mittel] Squid: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Squid: Schwachstelle ermöglicht…

[NEU] [mittel] expat: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] expat: Schwachstelle ermöglicht…

[NEU] [UNGEPATCHT] [mittel] libsndfile: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in libsndfile ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel] libsndfile: Mehrere Schwachstellen ermöglichen…

[NEU] [mittel] Linux-Kernel: Schwachstelle ermöglicht Codeausführung

Ein lokaler Angreifer kann eine Schwachstelle im Linux-Kernel ausnutzen, um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Linux-Kernel: Schwachstelle ermöglicht Codeausführung

KB5044384: Installationsfehler bei neuem Windows-11-Update

Das optionale Update KB5044384 für Windows 11 sollte einige Probleme lösen, schafft aber zugleich neue. Schon die Installation bricht häufig ab. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KB5044384: Installationsfehler bei…

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Codeausführung

Ein lokaler Angreifer kann eine Schwachstelle in Python und Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Python: Schwachstelle…

[UPDATE] [hoch] Heimdal: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Heimdal, Samba, MIT Kerberos und FreeBSD Project FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen, und um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…

[UPDATE] [mittel] Samba: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…

[UPDATE] [hoch] Samba: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Samba ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen, einen Denial of Service Zustand zu verursachen oder seine Rechte zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…

NVR oder VMS – was passt zu welchem Unternehmen?

Die Wahl zwischen Videomanagementsystem (VMS) oder Netzwerkvideorecorder (NVR) spielt eine wichtige Rolle für die physische Sicherheit eines Unternehmens. Die Unterschiede, Vor- und Nachteile beider Systeme auf einen Blick. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: NVR…

FTI Consulting Studie: Größte Gefahr nicht gebannt

Auf die Krisen, die ihr Geschäft am stärksten gefährden, sind Unternehmen am wenigsten vorbereitet, lautet das Ergebnis einer Befragung beauftragt von Unternehmensberatung FTI Consulting. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: FTI Consulting Studie: Größte Gefahr…

Honey Badger: Dieser polnische Robodog kann tauchen

Inspektionen unter einer Wasseroberfläche oder Rettungseinsätze in überfluteten Gebieten sind das Spezialgebiet eines neuen Roboterhunds, der dem Spot von Boston Dynamics sehr ähnlich ist. Entwickelt wurde er in Europa. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…

Frustration bei Youtube Premium: Werbeeinblendungen trotz Abo

Einige Youtube-Nutzer berichten, dass sie trotz eines Youtube-Premium-Abos Werbung angezeigt bekommen. Dabei soll das Abo eigentlich eine komplett werbefreie Erfahrung garantieren. Google hat auf die Beschwerden mit einem Statement reagiert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…

Wi-Fi-Test-Suite verursacht Sicherheitslücke in Arcadyan-Routern

Sicherheitsforscher haben eine Sicherheitslücke in Arcadyan-Routern festgestellt, die zum vollständigen Kontrollverlust über die Router führen kann. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Wi-Fi-Test-Suite verursacht Sicherheitslücke in Arcadyan-Routern

Black Basta-Gruppe nutzt Microsoft Teams-Chatfunktion

Die als „Black Basta“ bekannte Ransomware-Gruppe hat einen neuen Mechanismus entwickelt, der die Chatfunktion von Microsoft Teams zur Kontaktaufnahme ausnutzt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Black Basta-Gruppe nutzt Microsoft Teams-Chatfunktion