Ein Angreifer kann mehrere Schwachstellen in Microsoft Defender und Microsoft Configuration Manager ausnutzen, um Informationen offenzulegen oder um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
Kategorie: DE
[NEU] [mittel] Microsoft Office: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Office 2016, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 365 Apps und Microsoft Office ausnutzen, um beliebigen Code auszuführen, seine Rechte zu erweitern oder vertrauliche Informationen offenzulegen.…
[NEU] [hoch] Microsoft Visual Studio 2015: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2015, Microsoft Visual Studio 2017, Microsoft Visual Studio Code, Microsoft .NET Framework, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows…
[NEU] [hoch] Microsoft Azure CLI: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure CLI, Microsoft Azure, Microsoft Azure Service Fabric und Microsoft Azure Stack ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
Google Chrome: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code im Kontext des angemeldeten Benutzers auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden bzw. einen entsprechenden…
[UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] expat: Mehrere Schwachstellen…
[UPDATE] [hoch] GNU libc: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Code auszuführen oder seine Privilegien zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] AMD Radeon: Mehrere Schwachstellen ermöglichen Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Radeon ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] AMD Radeon: Mehrere Schwachstellen ermöglichen Codeausführung
[UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von…
Samsung bringt Passkeys auf seine Smarthome-Geräte
Samsungs will seine Smarthome-Geräte künftig per Passkey schützen. Das hat der Hersteller am Donnerstag auf der Entwicklerkonferenz SDC24 angekündigt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Samsung bringt Passkeys auf seine Smarthome-Geräte
[NEU] [niedrig] PHP: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PHP ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] PHP: Schwachstelle ermöglicht Manipulation von Dateien
[NEU] [hoch] Adobe Magento: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu verändern, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
Adobe-Patchday: Neun Produkte mit Sicherheitslücken
Adobe hat zum Oktober-Patchday Sicherheitsupdates für neun Produkte veröffentlicht. Admins sollten sie zügig installieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Adobe-Patchday: Neun Produkte mit Sicherheitslücken
[NEU] [mittel] Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung
[NEU] [mittel] Ivanti Avalanche: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Avalanche ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Rockwell…
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Applikationen, die es einem entfernten, anonymen oder lokalen Angreifer ermöglichen, beliebigen Programmcode auszuführen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie…
Cyberangriff auf Elektronikkonzern: IT-Systeme von Casio infiltriert
Ein Unbefugter soll sich Zugriff auf das Netzwerk von Casio verschafft und einen Systemausfall verursacht haben. Das Ausmaß des Vorfalls wird untersucht. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff auf Elektronikkonzern:…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux…
[UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht…
Whitepaper: Alles zum Thema Zutritt
Der Bereich Zutritt ist komplexer als früher und bezieht immer mehr Komponenten mit ein. Das Whitepaper von Elatec gibt einen umfassenden Überblick. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Whitepaper: Alles zum Thema Zutritt
Patch Tuesday: Microsoft, dein Feind und Helfer
An jedem zweiten Dienstag im Monat halten Windows-Admins den Atem an: Werden die Rechner nachher noch laufen? (Microsoft, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Patch Tuesday: Microsoft, dein Feind und Helfer
Anzeige: Warum Cyber-Policen für die IT-Sicherheit nicht ausreichen
Laut Sophos-Report investieren fast alle Firmen in Abwehrmaßnahmen, um Vorteile bei Cyberversicherungen zu erhalten. Doch oft übersteigen die Wiederherstellungskosten die Deckung – umfassende Sicherheitsstrategien bleiben unverzichtbar. (Sophos, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Microsoft Patchday: Zwei Zeroday-Lücken werden bereits angegriffen
Zum Microsoft-Patchday im Oktober dichten die Entwickler auch zwei Sicherheitslücken ab, die bereits in freier Wildbahn angegriffen werden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft Patchday: Zwei Zeroday-Lücken werden bereits angegriffen
Kaspersky AI Technology Research Center
Unsere Technologien, Produkte, Forschungen, Patente und Expertenteams für KI. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Kaspersky AI Technology Research Center
Android: Microsoft Surface Duo 2 erhält keine Sicherheitsupdates mehr
Microsoft hat das vermutlich letzte Sicherheitsupdate für das Surface Duo 2 veröffentlicht, welches das Ende des Supports für das Android-Tablet signalisiert. (Tablet, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Android: Microsoft Surface Duo…
Schwachstellen in Intels Sicherheitstechnologie TDX entdeckt
Wissenschaftler von der Universität zu Lübeck haben Schwachstellen in Intels Trusted Domain Extensions identifiziert. Intel hat eine Lücke bereits geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schwachstellen in Intels Sicherheitstechnologie TDX entdeckt
Forscher entdecken Schwachstellen in Intels Trust Domain Extensions
Wissenschaftler von der Universität zu Lübeck haben Schwachstellen in Intels Trusted Domain Extensions identifiziert. Intel hat eine Lücke bereits geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Forscher entdecken Schwachstellen in Intels Trust Domain Extensions
Live-Debatte: Dieser US-Politiker will gegen ein KI-Double antreten, weil Gegner sich weigert
Ein unabhängiger Kongresskandidat für den US-Bundesstaat Virginia will den demokratischen Amtsinhaber zu einer Debatte zwingen. Da der nicht will, hat er eine KI-Version des Amtsinhabers erstellt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
KI-Agent macht sich zum Systemadministrator: Wenn ein KI-Experiment schief läuft
Ein KI-Agent sollte eigentlich nur eine Verbindung zwischen zwei Rechnern herstellen. Er ging allerdings deutlich weiter und machte sich prompt zum Systemadministrator. Daraus hat der Entwickler eine wichtige Lehre gezogen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Leitfaden zur NIS2-Konformität: So schützt du dein Unternehmen
Die neue NIS2-Richtlinie der EU bringt strengere Anforderungen an die Cybersicherheit mit sich. Der Leitfaden von Hadrian hilft dir, dein Unternehmen auf diese Veränderungen vorzubereiten und die neuen Standards zu erfüllen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Windows 95 und C64: Acht Situationen, in denen heute noch alte Technik genutzt wird
Manche Hobbybastler setzen nach wie vor auf alten Code. Ob aus nostalgischen Gründen oder dem Spaß an einer Herausforderung, entlocken sie dem alten Code noch ein bisschen Glanz und fordern teilweise auch die moderne Technik heraus. Doch auch große Unternehmen…
Amazon Prime Video: Mehr Werbung ab 2025 – deshalb sind wir alle schuld daran
Amazon hat angekündigt, dass bei Filmen und Serien in Prime Video ab 2025 noch mehr Werbung angezeigt wird. Zumindest indirekt sollen dafür auch die Nutzer:innen des Streamingdienstes verantwortlich sein. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Nur noch ein Jahr Support: Auf so vielen PCs ist Windows 10 noch installiert
Weit mehr als die Hälfte aller Windows-Nutzer:innen sind aktuell mit Windows 10 unterwegs. Doch die müssen sich bald endgültig umgewöhnen. Microsoft pusht weiterhin Windows 11 und hat das Support-Ende für die alte Version jetzt bekannt gegeben. Dieser Artikel wurde indexiert…
Kritische Sicherheitslücken in Draytek-Geräten erlauben Systemübernahme
Forscher fanden im Betriebssystem der Vigor-Router vierzehn neue Lücken, betroffen sind zwei Dutzend teilweise veraltete Typen. Patches stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Sicherheitslücken in Draytek-Geräten erlauben Systemübernahme
Polizeiwarnung: Viele gefälschte Rechnungen von Host Europe im Umlauf
Die gefälschten Rechnungen enthalten zum Teil Kundendaten und sehen normalen Rechnungen von Host Europe sehr ähnlich. (Phishing, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Polizeiwarnung: Viele gefälschte Rechnungen von Host Europe im Umlauf
[NEU] [hoch] JetBrains TeamCity: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
Upgrade auf Windows 11: Microsoft rät offiziell zum Kauf neuer PCs
Microsoft drängt seit jeher zum Wechsel auf Windows 11. Nutzer älterer Windows-Versionen werden nun explizit animiert, neue PCs zu kaufen. (Windows 11, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Upgrade auf Windows 11:…
Russische Websites offline: Offenbar ukrainischer Geburtstagsgruß für Putin
Nicht nur die staatliche Medienholding war offline, sondern auch Webseiten des russischen Justizsystems. Verantwortlich sind womöglich ukrainische Aktivisten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Russische Websites offline: Offenbar ukrainischer Geburtstagsgruß für Putin
[UPDATE] [hoch] Node.js: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder seine Privilegien zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und…
IT-Security: So schützt du dich gegen Sicherheitsrisiken und Ausfallzeiten
Cyberangriffe, Ausfallzeiten und strenge Compliance-Anforderungen stellen IT-Entscheider vor immense Herausforderungen. Erfahre, wie ein ganzheitliches IT-Sicherheitskonzept dein Unternehmen vor Bedrohungen schützt, Ausfälle minimiert und gesetzliche Vorgaben erfüllt – damit du dich auf dein Kerngeschäft konzentrieren kannst. Dieser Artikel wurde indexiert von…
Windows 11 24H2 ist da: Warum Microsoft Nutzern jetzt zu einem neuen PC rät
Microsoft hat mit dem Rollout des neuesten Windows-11-Updates begonnen. Windows 11 24H2 bringt eine noch stärkere Integrationen von KI-Funktionen – viele Nutzer:innen bleiben aber außen vor. Denen rät der Softwarekonzern jetzt zu neuer Hardware. Dieser Artikel wurde indexiert von t3n.de –…
Microsoft Word: Bug löscht Dateien nach dem Speichern – das kannst du dagegen tun
Nutzer:innen berichten aktuell von einem Bug bei Microsoft Word, bei dem Dateien nach dem Speichern einfach gelöscht werden. Microsoft hat das Problem mittlerweile eingeräumt. Eine Erklärung dafür gibt es noch nicht, aber immerhin einen Workaround. Dieser Artikel wurde indexiert von…
Diese neue Whatsapp-Funktion soll Anrufe erleichtern – und eure Freunde weniger nerven
Anruflinks können User:innen von Whatsapp längst erstellen und teilen, doch besonders populär ist die Funktion bislang nicht. Mit einer Neuerung könnte sich das ändern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Diese…
Nach fast 30 Jahren: Von diesem Windows-Klassiker müsst ihr euch jetzt verabschieden
29 Jahre gehörte das Programm zum Standardinventar von Windows. Jetzt macht Microsoft damit Schluss. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Nach fast 30 Jahren: Von diesem Windows-Klassiker müsst ihr euch jetzt…
Aus der Ukraine: Cyberangriff trifft russische Staatsmedien und Justizwebseiten
Nicht nur die staatliche Medienholding war offline, sondern auch Webseiten des russischen Justizsystems. Verantwortlich sind womöglich ukrainische Aktivisten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Aus der Ukraine: Cyberangriff trifft russische Staatsmedien und Justizwebseiten
[NEU] [mittel] Siemens JT2Go: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [UNGEPATCHT] [kritisch] Siemens Sentron PAC: Schwachstelle ermöglicht Erlangen von Administratorrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens Sentron PAC ausnutzen, um Administratorrechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [kritisch] Siemens Sentron PAC:…
[NEU] [mittel] Siemens SIMATIC S7: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um falsche Informationen darzustellen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
SAP-Patchday: Sechs neu gemeldete Sicherheitslücken in Business-Software
Der Patchday im Oktober von SAP bringt wenige Aktualisierungen. Sechs Lücken stopfen die Entwickler neu, zwei davon sind hochriskant. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: SAP-Patchday: Sechs neu gemeldete Sicherheitslücken in Business-Software
Verdächtiger festgenommen: Mann zielt mit grünem Laser auf Passagierflugzeug
Der Angriff fand bei einem Landeanflug in Baden-Württemberg statt. Inzwischen konnten Strafverfolger einen 50-jährigen Verdächtigen ermitteln. (Luftfahrt, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verdächtiger festgenommen: Mann zielt mit grünem Laser auf Passagierflugzeug
[UPDATE] [hoch] TeamViewer: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in TeamViewer ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] TeamViewer: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Samsung Android: Mehrere Schwachstellen
In Samsung Android bestehen mehrere Schwachstellen, die es einem anonymen Angreifer ermöglichen, das Gerät zu übernehmen, bösartigen Code auszuführen oder Sicherheitsmaßnahmen zu umgehen. Einige dieser Sicherheitslücken erfordern eine Benutzerinteraktion, um sie erfolgreich auszunutzen. Dieser Artikel wurde indexiert von BSI Warn-…
Android Patchday Oktober 2024: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Android, die es einem anonymen Angreifer ermöglichen, das Gerät zu übernehmen, bösartigen Code auszuführen oder den Dienst zu beenden. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um einen unspezifischen Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [hoch] GNU Emacs: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen oder Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] GNU Emacs: Mehrere…
[UPDATE] [hoch] Red Hat OpenStack: Schwachstelle ermöglicht Erlangung erweiterter Privilegien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um erweiterte Privilegien zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Red Hat OpenStack:…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen…
[UPDATE] [mittel] Intel Ethernet Controller: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen und einen Denial of Service Zustand auszulösen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Cyberangriff: Offensive Kommunikation erwünscht
Reinhard Bertram von Softing verrät, wie Unternehmen im Falle eines Cyberangriffs reagieren sollten. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Cyberangriff: Offensive Kommunikation erwünscht
Android Patchday: System-Komponente ermöglicht Codeschmuggel aus dem Netz
Am Patchday im Oktober schließt Google mehrere Sicherheitslücken in Android. Die gravierendste ermöglicht Codeschmuggel aus dem Netz. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android Patchday: System-Komponente ermöglicht Codeschmuggel aus dem Netz
Google schmeißt Kaspersky aus dem Play Store: Was Nutzer jetzt wissen müssen
Für Kaspersky folgt nach dem Bann durch die USA der nächste harte Schlag. Die Antiviren-App wird von Google restlos aus dem Play Store entfernt. Android-Nutzer:innen können sie jetzt nicht mehr herunterladen. Welche Auswirkungen das außerdem hat, haben wir für euch…
KI mit Excel verstehen: Diese Tabelle zeigt dir, wie GPT-2 funktioniert
Wollt ihr verstehen, wie KI funktioniert? Das geht ganz einfach dank einer Excel-Tabelle. Diese zeigt euch die Grundzüge der künstlichen Intelligenz. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: KI mit Excel verstehen:…
Microsoft: Word-Fehler löscht Dokumente, statt sie zu speichern
Microsoft warnt vor einem Fehler in Word aus Microsoft 365, wodurch die Textverarbeitung Dokumente löscht, anstatt sie zu speichern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft: Word-Fehler löscht Dokumente, statt sie zu speichern
Microsoft warnt vor Word-Fehler: Dateien gelöscht statt gespeichert
Microsoft warnt vor einem Fehler in Word aus Microsoft 365, wodurch die Textverarbeitung Dokumente löscht, anstatt sie zu speichern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft warnt vor Word-Fehler: Dateien gelöscht statt gespeichert
Live-Übertragungen der BigBrotherAwards
Sie können nicht nach Bielefeld kommen, aber würden gerne die Verleihung der BigBrotherAwards 2024 live miterleben? Dann besuchen Sie doch eine Live-Übertragung bei sich vor Ort. Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Live-Übertragungen der BigBrotherAwards
Ecovacs Deebot: Saugroboter sammeln Aufnahmen für KI-Training
Die Datenerfassung erfolgt im Rahmen des Produktverbesserungsprogramms von Ecovacs. Fotos und Videos landen auf den Servern des Herstellers. (Saugroboter, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ecovacs Deebot: Saugroboter sammeln Aufnahmen für KI-Training
AVG Anti-Virus: Schwachstelle ermöglicht Denial of Service
Es bestehen mehrere Schwachstellen in AVG Anti-Virus. Diese Fehler ermöglichen es einem anonymen Angreifer, die Software zum Absturz zu bringen und ihren Dienst zu beenden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie…
DrayTek Vigor Router: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in DrayTek Vigor Routern ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den…
Knechten für die KI: Warum wir mehr Transparenz bei Trainingsdaten brauchen
Egal, wohin man blickt – KI wird als die Zukunft angepriesen. Was die wenigsten wissen: Wir verdanken unsere glitzernde KI der Arbeit von Tausenden Menschen im globalen Süden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Whatsapp für Mac: Darum brauchst du bald eine neue Desktop-App
Whatsapp-Nutzer:innen, die über ihren Mac den Messengerdienst nutzen, müssen schon bald eine neue App installieren. Der Support der bisherigen wird in Kürze eingestellt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp für…
[NEU] [niedrig] vim: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in vim ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] vim: Schwachstelle ermöglicht Denial…
[NEU] [hoch] DrayTek Vigor Router: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in DrayTek Vigor Routern ausnutzen, um beliebigen Code auszuführen, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [hoch] MediaWiki: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in MediaWiki ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, einen Cross-Site-Scripting-Angriff durchzuführen oder Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] Cacti: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Cacti:…
[NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Red…
Identitätsmanagement: Keycloak 26 setzt auf persistierende Benutzer-Sessions
Im neuen Release der IAM-Software sind User-Sessions standardmäßig persistierend. Eine Preview für Tracing mit OpenTelemetry dient der erhöhten Observability. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Identitätsmanagement: Keycloak 26 setzt auf persistierende Benutzer-Sessions
Nobelpreis geht an Victor Ambros und Gary Ruvkun für ihre Forschung zur microRNA
Der Nobelpreis für Medizin geht an Victor Ambros und Gary Ruvkun für ihre Arbeit zur microRNA und ihre Rolle in der posttranskriptionalen Genregulation. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nobelpreis geht an Victor Ambros…
[UPDATE] [mittel] E2FSProgs: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in E2FSProgs ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] E2FSProgs: Schwachstelle…
Nach US-Bann: Kaspersky fliegt weltweit aus dem Google Play Store
Kaspersky-Software ist seit Tagen nicht mehr im Play Store erhältlich. Ursache ist das US-Verbot des russischen Herstellers – mit globalen Auswirkungen. (Kaspersky, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach US-Bann: Kaspersky fliegt…
Linux: Kritik, Gründe und Folgen der CVE-Schwemme im Kernel
Rund 55 pro Woche veröffentlichte Kernel-CVEs stellen auch die Größen der Linux-Branche vor Probleme – und nötigen zu mehr Zusammenarbeit und neuen Werkzeugen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Linux: Kritik, Gründe und Folgen…
Microsoft 365: Fieser Word-Bug löscht Dateien beim Speichern
Wer in Microsoft Word Dokumente mit bestimmten Kriterien speichert, könnte eine Überraschung erleben. Statt zu speichern, wird gelöscht. (Microsoft 365, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Microsoft 365: Fieser Word-Bug löscht Dateien…
[UPDATE] [mittel] Apple iTunes für Windows: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apple iTunes für Windows ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apple iTunes…
KRITIS-Sicherheit – ohne Branche geht nichts
Die Bedrohungslage für kritische Infrastrukturen steigt an, weshalb die Sicherung dieser durch das KRITIS-Dachgesetz geregelt werden soll. Denn ist die physische Sicherheit nicht gewährleistet, kann ein Angriff auf KRITIS existenzielle Folgen haben. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie…
Nach USA-Bann: Google wirft Kaspersky aus Play Store
Das faktische Kaspersky-Verbot in den USA wirkt sich global aus: Google wirft den Hersteller und seine Produkte aus dem Play Store. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach USA-Bann: Google wirft Kaspersky aus Play…
USA: AT&T, Verizon und Co. angeblich von chinesischer Spionagegruppe infiltriert
US-Netzbetreiber sollen ins Visier einer chinesischen Cyberspionagegruppe geraten sein. Sie sei in Überwachungssysteme eingedrungen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: AT&T, Verizon und Co. angeblich von chinesischer Spionagegruppe infiltriert
US-Netzbetreiber offenbar im Visier chinesischer Cyberkrimineller
US-Netzbetreiber sollen ins Visier einer chinesischen Cyberspionagegruppe geraten sein. Sie sei in Überwachungssysteme eingedrungen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Netzbetreiber offenbar im Visier chinesischer Cyberkrimineller
iOS 18 VoiceOver: Apples peinlicher Passwort-Patzer
Eine Sicherheitslücke in Apples neuer Passwörter-App von iOS 18 und iPadOS 18 hat es ermöglicht, dass Passwörter mit der Voiceover-Funktion laut vorgelesen wurden. (Apple, Barrierefreiheit) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: iOS 18…
Anzeige: KI in der IT-Sicherheit – Risikomanagement und Employment
Der Einsatz künstlicher Intelligenz (KI) in IT-Infrastrukturen bietet Chancen und Herausforderungen. Wie diese Technologie effektiv und sicher integriert werden kann, vermittelt dieser detaillierte Onlinekurs. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Future You: Mit diesem KI-Bot kannst du mit deinem zukünftigen Ich chatten
MIT-Forscher:innen haben einen KI-Chatbot entwickelt, der das zukünftige, ältere Ich der Nutzer:innen simulieren soll. Ziel des Projekts Future You ist es, dass Menschen sich stärker auf Themen wie die eigene Gesundheit, Glück und Geld konzentrieren. Dieser Artikel wurde indexiert von…
Erste Apple-Intelligence-Features kommen: Releasedatum für iOS 18.1 geleakt
Mit dem Update auf iOS 18.1 sollen erste Apple-Intelligence-Features auf das iPhone kommen. Jetzt scheint ein Releasedatum festzustehen – und es ist nicht Mitte Oktober 2024, wie ursprünglich erwartet. Das hat mehrere Gründe. Dieser Artikel wurde indexiert von t3n.de – Software…
Phishing-Mails tarnen sich als Google-Kontakte: So erkennt ihr den Betrug
Eine neue Welle von Spam-Mails stammt von scheinbar validen Google-Adressen und sieht aus, als käme sie über Google Kontakte. Dahinter stecken allerdings Betrüger, die euch auf Phishing-Seiten leiten wollen. Das müsst ihr dazu wissen. Dieser Artikel wurde indexiert von t3n.de…
Windows-Nutzer aufgepasst: Optionales Update KB5043145 verursacht massive Probleme
Wieder Ärger mit Windows: Ein optionales Update verursacht Absturzschleifen und lässt einige Geräte in den Recovery-Modus gehen. Wer kann, sollte das Update umgehen. Microsoft scheint immer noch eine Lösung zu suchen und bittet Nutzer zur Mithilfe. Dieser Artikel wurde indexiert…
Mit KI zum perfekten Arbeitstag: Diese 3 Tools sind ein Game-Changer
Eine Vielzahl an Aufgaben, mehrere Meetings: Eine Reihe von Tools soll euch mit KI dabei helfen, das Optimum aus eurem Arbeitstag herauszuholen. Wir verraten, was die Programme leisten und für wen sie sich lohnen. Dieser Artikel wurde indexiert von t3n.de…
Microsoft-Bug: Word löscht Dateien nach dem Speichern – das kannst du tun
Nutzer:innen berichten aktuell von einem Bug bei Microsoft Word, bei dem Dateien nach dem Speichern einfach gelöscht werden. Microsoft hat das Problem mittlerweile eingeräumt. Eine Erklärung dafür gibt es noch nicht, aber immerhin einen Workaround. Dieser Artikel wurde indexiert von…
Rätsel gelöst: Wer steckt hinter dem berüchtigten blauen Bildschirm von Windows?
Wer steckt eigentlich hinter dem Text vom berüchtigten blauen Bildschirm in Windows? Die Frage bewegt Microsoft-Fans seit 30 Jahren. Ein Entwickler liefert nun die Antwort. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Spielzeugmarke: Hack der Lego-Webseite zielt auf Kryptobetrug ab
Am 4. Oktober 2024 wurde die offizielle Website von Lego Opfer eines Hacks. Unbekannte bewarben eine Kryptowährung namens Lego-Coin. (Cybercrime, Lego) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Spielzeugmarke: Hack der Lego-Webseite zielt auf…
Neues Kompetenzzentrum in Marburg
Sälzer, die Hochsicherheitssparte von Schüco, prüft seine Hochsicherheitsprodukte für die Gebäudehülle ab sofort in einem neuen Kompetenzzentrum. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neues Kompetenzzentrum in Marburg