Schritt-für-Schritt-Anleitung zum Sichern von Notion-Notizen und deren Migration zu den kostenlosen konkurrierenden Apps Obsidian oder AFFiNE. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: So exportierst du Notizen aus Notion und erstellst eine Offline-Sicherung…
Kategorie: DE
Foxit PDF Editor und Reader: Mehrere Schwachstellen
Foxit PDF Editor und Foxit Reader haben mehrere Schwachstellen, die es einem anonymen Angreifer ermöglichen, bösartigen Code auszuführen, die Kontrolle über das Gerät zu übernehmen, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen zu erhalten. Um die Schwachstelle erfolgreich auszunutzen, muss…
38C3: Hackertreffen unter dem Motto „Illegal Instructions“
Zwischen dem 27. und 30. Dezember zelebriert der Chaos Computer Club den 38. Chaos Communication Congress in Hamburg. Das Motto lautet „Illegal Instructions“. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: 38C3: Hackertreffen unter dem Motto…
VLC: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Benutzerrechten oder DoS
Es besteht eine Schwachstelle in VLC, die es einem entfernten Angreifer ermöglicht, bösartigen Code auszuführen oder den Dienst zu beenden. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
Sicherheitsupdates: DoS-Angriffe auf Cisco-Netzwerkhardware möglich
Aufgrund von mehreren Sicherheitslücken in Ciscos Netzwerkbetriebssystem IOS XE sind verschiedene Geräte verwundbar. Patches stehen zum Download. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: DoS-Angriffe auf Cisco-Netzwerkhardware möglich
Cybercrime: KI-generierte Malware in freier Wildbahn gesichtet
Sicherheitsexperten von HP weisen auf einen beunruhigenden Trend hin: Kriminelle nutzen verstärkt generative KI zur Entwicklung von Malware. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybercrime: KI-generierte Malware in freier Wildbahn gesichtet
[UPDATE] [mittel] Apache Portable Runtime (APR): Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Apache Portable Runtime (APR) ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apache Portable Runtime (APR): Schwachstelle…
[UPDATE] [mittel] OpenJPEG: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenJPEG ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenJPEG: Mehrere Schwachstellen…
[UPDATE] [hoch] Red Hat Satellite: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Satellite ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, HTTP-Request-Smuggling-Angriffe durchzuführen oder Phishing- und Cross-Site-Scripting (XSS)-Angriffe auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
NIS2 für mehr IT-Sicherheit: Viele Unternehmen sind noch nicht gut vorbereitet
Lediglich ein Drittel der betroffenen rund 30.000 Unternehmen in Deutschland ist bereits gut auf das Inkrafttreten der NIS2-Richtlinie vorbereitet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: NIS2 für mehr IT-Sicherheit: Viele Unternehmen sind noch nicht…
[UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand auszulösen, seine Privilegien zu erweitern und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und…
[UPDATE] [mittel] Ruby on Rails: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby on Rails ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, unbekannte Auswirkungen zu verursachen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[UPDATE] [mittel] Ruby on Rails: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby on Rails ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Ruby…
[UPDATE] [hoch] Net-SNMP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Net-SNMP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Net-SNMP: Mehrere Schwachstellen ermöglichen nicht…
[UPDATE] [hoch] Ruby: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen, einen Cross-Site-Scripting-Angriff durchzuführen oder beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] Red Hat JBoss Enterprise Anwendungsplattform: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat JBoss Enterprise Application Platform ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Progress Telerik: hochriskante Lücken erlauben Code- und Befehlsschmuggel
In Progress Telerik UI for WPF und WinForms können Angreifer aufgrund von Sicherheitslücken Schadcode und Befehle einschmuggeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Progress Telerik: hochriskante Lücken erlauben Code- und Befehlsschmuggel
NIS-2: So unterstützt das BSI
Das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) ist noch nicht erlassen. Doch viele Unternehmen sind verunsichert. Das BSI gibt bereits jetzt erste Hilfestellungen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: NIS-2: So unterstützt das BSI
Anzeige: Moderne IT-Sicherheitsstrategien für Sicherheitsprofis
Mit der zunehmenden Vernetzung stoßen traditionelle Sicherheitskonzepte an ihre Grenzen. Die Golem Karrierewelt stellt Workshops bereit, die moderne Sicherheitsframeworks wie Zero Trust, Pentesting und Grundschutz einführen. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
KI aufgeschlüsselt: Daran erkennt man Allgemeine Künstliche Intelligenz – laut 8 Experten
Waren die jüngsten Durchbrüche bei ChatGPT und Co. ein großer Schritt in Richtung einer „Artificial General Intelligence“ (AGI) – oder bloße Statistik, die noch nicht viel mit einer universalen Intelligenz zu tun hat? Wir haben uns unter Expert:innen umgehört. Dieser…
Google Maps: Neues KI-Modell sorgt für wolkenfreie Satellitenbilder
Google hat drei große Updates für seine Kartendienste Maps und Earth angekündigt. Während die Satellitenansicht in Maps ein optisches Upgrade spendiert bekommt, lässt sich mit Google Earth nun an mehr Orten in die Vergangenheit reisen. Dieser Artikel wurde indexiert von…
Wie Hacker das Gedächtnis von ChatGPT manipulieren, um an eure Daten zu kommen
ChatGPT lernt von euch. Das hat viele Vorteile: So bekommt ihr etwa immer bessere Antworten. Doch es gibt auch Schwachstellen, wie ein Sicherheitsforscher beweist: Hacker können Nutzerdaten abgreifen und manipulieren, was die KI über einen Nutzer weiß. OpenAI reagierte mit…
Weniger Halluzinationen: Wie Microsoft ein großes Problem von KI-Chatbots lösen will
Microsoft hat ein neues Tool eingeführt, das Halluzinationen bei KI-Antworten erkennen und direkt verbessern soll. Experten glauben allerdings, dass solche Tools nur bedingt helfen können. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Winamp legt Quellcode offen – allerdings mit großen Einschränkungen
Wie bereits im Mai des Jahres angekündigt, hat die Llama Group, Entwickler des Media-Players Winamp, den Quellcode der Software auf Github zur Verfügung gestellt. Es gibt aber einige Haken. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Schon wieder: Offizielles Twitter-Konto OpenAIs von Krypto-Betrügern übernommen
Der offizielle Twitter-Account der Pressestelle von ChatGPT-Anbieter OpenAI wurde von Betrügern übernommen und genutzt, um eine Fake-Kryptowährung zu promoten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schon wieder: Offizielles Twitter-Konto OpenAIs von Krypto-Betrügern übernommen
Teamviewer: Hochriskante Lücken ermöglichen Rechteausweitung
In der Fernwartungssoftware Teamviewer klaffen Sicherheitslücken, durch die Angreifer ihre Rechte ausweiten können. Updates schließen sie. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Teamviewer: Hochriskante Lücken ermöglichen Rechteausweitung
Wie Angreifer KI nutzen, um Malware zu generieren
Der neueste Threat Insights Report von HP zeigt, wie Angreifer generative KI nutzen, um bösartigen Code zu schreiben. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Wie Angreifer KI nutzen, um Malware zu generieren
Bedrohungen durch Cyberwarfare nehmen zu
Die zunehmende Aggressivität der russischen Cyberangriffe zeigt, wie sehr physische und digitale Kriegsführung mittlerweile zusammenhängen. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Bedrohungen durch Cyberwarfare nehmen zu
HPE Aruba: Access Points für Codeschmuggel aus dem Netz anfällig
Hewlett Packard Enterprise (HPE) warnt vor kritischen Sicherheitslücken in Aruba Access Points. Angreifer können aus dem Netz Schadcode einschleusen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: HPE Aruba: Access Points für Codeschmuggel aus dem Netz…
Ransomware: Unfallversicherung, Pharmafirmen in den USA und andere betroffen
Ransomware trifft die gesetzliche Unfallversicherung, Pharmafirmen in den USA und weiteren Ländern. Zudem ist in Arkansas City die Wasserversorgung betroffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware: Unfallversicherung, Pharmafirmen in den USA und andere…
Importverbot: Sind Autos Cyberwaffen?
Die USA sehen in vernetzten und selbstfahrenden Autos aus China und Russland eine Bedrohung und wollen den Import verbieten. Eine Überreaktion? (Security, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Importverbot: Sind Autos Cyberwaffen?
KI-Wettrüsten: OpenAI will Rechenzentren, die so viel Strom wie eine Stadt verbrauchen
Mit fünf Gigawatt Strom kann man eine Stadt ein Jahr lang versorgen. OpenAI-Chef Sam Altman schweben im KI-Wettlauf vor allem mit China Rechenzentren mit einem solchen Energieverbrauch vor. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Alarmierender Anstieg: Problematische Smartphone-Nutzung bei Jugendlichen auf dem Vormarsch
Wer Teenagern über die Schulter blickt, hat oft das Gefühl, dass sie zu viel Zeit in den sozialen Medien und mit stundenlangem Zocken verbringen. Die WHO liefert nun neue Zahlen dazu. Dieser Artikel wurde indexiert von t3n.de – Software &…
[UPDATE] [UNGEPATCHT] [mittel] Specification IEEE 802.1AS linuxptp Implementierung: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in Specification IEEE 802.1AS in der Implementierung linuxptp v.4.2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Phishing-Warnung: Streaming-Nutzer im Visier von Kriminellen
Phisher gehen saisonal vor: Derzeit nehmen sie vermehrt Nutzer von Streaming-Diensten ins Visier. Davor warnt das Phishing-Radar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Phishing-Warnung: Streaming-Nutzer im Visier von Kriminellen
heise-Angebot: Windows-Trojaner erledigen: Das brandeue Desinfec’t 2024/25 ist da
Wenn ein Virus Windows zusetzt, schlägt die Stunde des c’t-Sicherheitstools Desinfec’t. Mit der neuen Version erledigen Sie PC-Schädlinge und retten Ihre Daten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Windows-Trojaner erledigen: Das brandeue Desinfec’t…
Phisher attackieren Netflix- und Disney+-Nutzer
Phisher gehen saisonal vor: Derzeit nehmen sie vermehrt Nutzer von Streaming-Diensten ins Visier. Davor warnt das Phishing-Radar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Phisher attackieren Netflix- und Disney+-Nutzer
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In Google Chrome gibt es mehrere Sicherheitslücken, die es einem entfernten Angreifer ermöglichen, nicht spezifizierte Auswirkungen zu verursachen. Für eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
Initiative für mehr IT-Sicherheit: Microsoft zieht erstes Resümee
In einem Bericht erläutert Microsoft, wie es mit der Secure Future Initiative vorangeht. Mehrere Maßnahmen sollen unter anderem Cyberattacken vorbeugen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Initiative für mehr IT-Sicherheit: Microsoft zieht erstes Resümee
Secure by Design: CISA und FBI wollen Cross-Site-Scripting den Garaus machen
Die US-amerikanischen Sicherheitsbehörden CISA und FBI knöpfen sich Cross-SIte-Scripting-Lücken im Entwicklungsprozess vor. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Secure by Design: CISA und FBI wollen Cross-Site-Scripting den Garaus machen
[UPDATE] [hoch] xpdf: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] xpdf: Schwachstelle ermöglicht…
[UPDATE] [hoch] expat: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] expat: Schwachstelle ermöglicht Codeausführung
[UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] xpdf: Mehrere Schwachstellen…
[UPDATE] [hoch] quagga: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in quagga ausnutzen um Informationen offenzulegen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
Trends im Zutritt
Komplizierte Cases, Technologien in der Pipeline und aktuelle Marktanforderungen: Alfredo Neumann, Head of Area Sales and New Business bei Elatec, im Interview. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Trends im Zutritt
Spionageabwehr: Ukraine verbietet Telegram auf Diensthandys
Telegram fliegt von Mitarbeiter-Handys von Behörden, Infrastrukturbetreibern und Militärs der Ukraine. Grund: Russlands Dienste könnten Telegram überwachen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Spionageabwehr: Ukraine verbietet Telegram auf Diensthandys
Tagelange Bootzeit: Entwickler bringt Linux auf allerersten Mikroprozessor
Der Bastler Dmitry Grinberg hatte sich 2012 den Rekord gesichert, Linux auf einem Uraltgerät ans Laufen zu bringen; dann wurde er überholt. Nun holt er sich die Krone zurück. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Cyberangriff auf US-Finanzdienstleister MoneyGram
Angreifer haben den internationalen Geldtransferdienst MoneyGram außer Gefecht gesetzt. Die Ermittlungen laufen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyberangriff auf US-Finanzdienstleister MoneyGram
heise-Angebot: Online-Konferenz zu NIS2-Regulierung: Was Unternehmen jetzt tun müssen
Die NIS2-Regulierung der EU bringt neue Verpflichtungen im Bereich Cybersecurity. Auf unserer Online-Konferenz erklären renommierte Fachleute, was zu tun ist. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Online-Konferenz zu NIS2-Regulierung: Was Unternehmen jetzt tun…
Das war die Security Essen 2024
Nach vier Tagen ist Security Essen erfolgreich zu Ende gegangen. Die Messe Essen zieht auch in diesem Jahr eine positive Bilanz. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Das war die Security Essen 2024
Kaspersky-Kunden in den USA werden automatisch auf UltraAV umgestellt
Kaspersky kündigte an, nach dem Bann in den USA als Alternative UltraAV anzubieten. Clients werden nun automatisch umgestellt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kaspersky-Kunden in den USA werden automatisch auf UltraAV umgestellt
CEO von OpenAI schätzt, wie lang es noch bis zur „Künstlichen Superintelligenz“ braucht
Viele Menschen fragen sich, wie lange es noch dauern wird, bis KI wirklich die meisten Geschicke auf der Erde bestimmen wird. Mit Sam Altman hat jetzt ein echter Insider eine Prognose gewagt. Dieser Artikel wurde indexiert von t3n.de – Software…
Diese Chrome-Erweiterung klingt praktisch – sie sollte dich aber ausspionieren
Erneut ist es Cyber-Kriminellen gelungen, Googles Sicherheitsmaßnahmen zu umgehen, um eine gefährliche Chrome-Erweiterung zu verbreiten. Was ihr über die Masche der Betrüger wissen müsst. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Diese…
Vorsicht im Play Store: Diese falschen Apps enthalten einen echten Trojaner
Cyberkriminelle haben es geschafft, eine neue Version des bekannten Necro-Trojaners in Android-Apps einzuschleusen. Eine der Apps hat Google inzwischen entfernt, und auch User:innen sollten handeln. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren
Lernen Sie, wie Sie IT-Produkte für die Prüfung und Zertifizierung nach Standards wie CC, BSZ und NESAS vorbereiten – Anwendungen, Stolpersteine, Prüfpraxis Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach…
Windows Server 2025: Hotpatching jetzt ausprobieren
Windows Server sicher betreiben, ohne monatliche Neustarts – das verspricht Hotpatching. Die Vorschau davon lässt sich nun testen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Windows Server 2025: Hotpatching jetzt ausprobieren
[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen
[UPDATE] [niedrig] PostgreSQL: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] PostgreSQL: Mehrere Schwachstellen
[UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] CODESYS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in CODESYS ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] CODESYS: Schwachstelle ermöglicht…
Google Chrome: Schwachstelle ermöglicht Privilegieneskalation
Es besteht eine Schwachstelle in Google Chrome, die es einem Angreifer mit geringen Privilegien erlaubt, beliebigen Code in der Sitzung eines anderen Benutzers auszuführen, was zu einer Erhöhung von Rechten führt. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
Monitoring-Software checkmk: Sicherheitslücke ermöglicht 2FA-Umgehung
Eine Sicherheitslücke in der Monitoring-Software checkmk ermöglicht Angreifern, die Zwei-Faktor-Authentifizierung zu umgehen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Monitoring-Software checkmk: Sicherheitslücke ermöglicht 2FA-Umgehung
US-Behörde für Cybersecurity: Sicherheitslücken sind Produktfehler
Auf einer Sicherheitskonferenz beklagt CISA-Leiterin Jen Easterly, dass Technologieanbieter zu wenig Verantwortung für ihre Produkte übernehmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Behörde für Cybersecurity: Sicherheitslücken sind Produktfehler
[UPDATE] [mittel] gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in gcc ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] gcc: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Partnerangebot: qSkills GmbH & Co. KG – „GRC Security Training – ISACA CRISC Zertifizierung“
Der Partnerbeitrag der qSkills GmbH & Co. KG bereitet Teilnehmende intensiv auf die ISACA-Prüfung zur Erlangung der CRISC-Zertifizierung vor, einer weltweit anerkannten managementorientieren Zertifizierung, die IT-Fachspezialisten auf die einzigartigen Herausforderungen des IT- und Unternehmensrisikomanagements vorbereitet. Dieser Artikel wurde indexiert von…
Zivile Sicherheit: Pilotstudie zur Schaffung eines europäischen Netzwerks
Hilfe aus dem Weltraum: Eine Studie soll Weltraumtechnologien in einem System zusammenführen und damit Ersthelfer mit Echtzeitinformationen versorgen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Zivile Sicherheit: Pilotstudie zur Schaffung eines europäischen Netzwerks
Handy-Abhören und Passcode-Klau: SS7 für Attacken offen wie ein Scheunentor
Youtuber zeigen mit der Hilfe von Profis, wie einfach es ist, Handygespräche über die Roaming-Technik SS7 umzuleiten und abzuhören sowie SMS abzufangen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Handy-Abhören und Passcode-Klau: SS7 für Attacken…
Pawel Durow: Telegram-Chef kündigt Zusammenarbeit mit Behörden an
Pawel Durow, der Gründer von Telegram, hat eine engere Kooperation mit Behörden angekündigt. Dies geschieht vor dem Hintergrund seiner kürzlichen Festnahme in Paris. (Telegram, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Pawel…
Partnerangebot: VICCON GmbH – Webinar „Business Impact-, Risiko- & Schutzbedarfs-Analyse: Unterschiede kennen, Synergien nutzen“
In dem zweistündigen interaktiven Webinar der VICCON GmbH werden die Zusammenhänge und Unterschiede der Business Impact-, Risiko- und Schutzbedarfs-Analyse und deren Relevanz für das Risikomanagement (mit Bezug zu NIS-2) sowie für den Aufbau eines ISMS und eines BCMS erörtert. Dieser…
heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren
Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren
Anzeige: Optimierung der Sicherheit und Verwaltung von Azure
Die Bedeutung sicherer und effizient verwalteter Cloud-Infrastrukturen wächst stetig. Diese Fachworkshops der Golem Karrierewelt vermitteln umfassendes Wissen zur Microsoft Azure Administration und Sicherheit. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Google eröffnet Zentrum für barrierefreie Technologie in München
Barrierefreiheit und Inklusion sind Themen, die Unternehmen insbesondere im Rahmen des Barrierefreiheitsgesetzes im Blick behalten müssen. Google hat hierfür nun in München ein Zentrum für barrierefreie Technologie eröffnet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Vernetztes Fahren: USA wollen chinesische Autosoftware verbieten
Chinesische Software in Autos stellt der US-Regierung zufolge ein Sicherheitsrisiko dar. Das könnte auch deutsche Hersteller betreffen. (Vernetztes Fahren, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Vernetztes Fahren: USA wollen chinesische Autosoftware verbieten
Wasserstoff im Schwerlastverkehr
Wir von der Magility GmbH sind der festen Überzeugung, dass Wasserstoff im Schwerlastverkehr keine tragfähige Lösung darstellt. Während einige Experten, zuletzt auch VDA-Präsidentin Hildegard Müller, auf der IAA Transportation Wasserstoff immer noch als einen der vielversprechenden Wege zur Dekarbonisierung der…
Trojaner befällt mindestens 11 Millionen Nutzer weltweit
Kaspersky ist auf eine gravierende Schadsoftware-Verbreitung im Google Play Store gestoßen. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Trojaner befällt mindestens 11 Millionen Nutzer weltweit
Necro-Trojaner verseucht erneut Android-Apps – auch in Google Play
Android-Apps mit zum Teil Millionen Installationen haben Schadcode im Gepäck. Eine App hat Google mittlerweile entfernt; das sollten Nutzer auch tun. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Necro-Trojaner verseucht erneut Android-Apps – auch in…
SambaSpy, ein neuer RAT | Offizieller Blog von Kaspersky
Experten von Kaspersky haben einen neuen RAT entdeckt: SambaSpy. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: SambaSpy, ein neuer RAT | Offizieller Blog von Kaspersky
Moderner Spickzettel: Bastler installiert ChatGPT auf einem Taschenrechner
Einem Bastler ist es unter großem Aufwand gelungen, ChatGPT auf einem Taschenrechner zu installieren. Seine Intention dahinter ist ganz klar. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Moderner Spickzettel: Bastler installiert ChatGPT…
JPEG XL: Warum das iPhone 16 Pro jetzt das Format unterstützt und was es für eure Fotos bedeutet
Das iPhone 16 Pro und das iPhone 16 Pro Max speichern eure Fotos auf Wunsch auch im Format JPEG XL. Hobbyfotografen könnte das freuen – aber es gibt auch Grenzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Wasser- und Stromverbrauch: So hungrig auf Ressourcen ist ChatGPT
Dass KI-Tools wie ChatGPT viel Wasser und Strom verbrauchen, ist den meisten Nutzer:innen klar. Wie ressourcenhungrig große Sprachmodelle und die darauf basierenden KI-Chatbots wirklich sind, ist aber immer wieder erschreckend. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Mit der Hilfe von GPT-4o: So sollen Roboter schneller in deiner Wohnung zurecht kommen
Dinge öffnen und aufheben in einer unbekannten Umgebung ist für Roboter schwierig. Ein Forscherteam geht diese Herausforderung an, indem Aufzeichnungen des Ablaufs an das Sprachmodell von OpenAI weitergeleitet werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Microsoft: Langsamer Todesstoß für WSUS
Microsofts Cloud-Strategie fordert ihr nächstes Opfer: WSUS wird zum Altmetall. Die Funktionen bleiben jedoch noch einige Zeit erhalten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft: Langsamer Todesstoß für WSUS
Malvertising ist heimtückischer denn je | Avast
Ein Fleckchen im Internet ohne Werbung – das ist zu traumhaft, um wahr zu sein. Es sei denn, man zahlt dafür. Vielleicht gehen Sie davon aus, dass man je nach Plattform immerhin davon ausgehen kann, dass die Anzeigen seriös sind. Aber…
[NEU] [mittel] ESET Produkte (Windows): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security, ESET NOD32 Antivirus und ESET Server Security ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
ESET Endpoint Security (Windows): Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer kann eine Schwachstelle in ESET Endpoint Security, ESET NOD32 Antivirus und ESET Server Security ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel:…
[NEU] [mittel] IBM Storage Scale: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in IBM Storage Scale ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] IBM Storage Scale:…
[NEU] [mittel] Dell EMC: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Dell EMC ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Dell EMC: Schwachstelle…
[NEU] [mittel] ESET Endpoint Security for MacOS: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security for MacOS ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] ESET Endpoint…
[NEU] [mittel] ESET Endpoint Security (Windows): Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in ESET Endpoint Security, ESET NOD32 Antivirus und ESET Server Security ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Cross-Site Scripting und Server-Side Request Forgery
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in IBM App Connect Enterprise ausnutzen, um einen Cross-Site Scripting und Server-Side Request Forgery-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
macOS 15: Probleme mit Sicherheitssoftware bekannter Hersteller
Nach Installation von macOS 15 Sequoia kann es zu Problemen mit Enterprise-Security-Apps kommen. Grund sind offenbar Änderungen im Netzwerk-Stack. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: macOS 15: Probleme mit Sicherheitssoftware bekannter Hersteller
Sicherheitsupdates: Atlassian Bitbucket, Confluence & Co. attackierbar
Angreifer können an mehreren Schwachstellen in Software von Atlassian ansetzen und sie via DoS-Attacke abstürzen lassen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Atlassian Bitbucket, Confluence & Co. attackierbar
[UPDATE] [mittel] Xen: Schwachstelle ermöglicht Darstellen falscher Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Xen ausnutzen, um falsche Informationen darzustellen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Xen: Schwachstelle ermöglicht Darstellen falscher Informationen
[UPDATE] [mittel] python-setuptools: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in python-setuptools ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] python-setuptools: Schwachstelle ermöglicht…
[UPDATE] [hoch] VLC: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in VLC ausnutzen, um beliebigen Programmcode auszuführen oder einen Dennial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [hoch] GStreamer: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Dateien zu manipulieren und einen Denial of Service Zustand herzustellen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] GStreamer:…
[UPDATE] [mittel] OpenVPN: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenVPN: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Resilienz für Stärke in Krisenzeiten
Der Kritis-Referentenentwurf wird aktuell stark diskutiert. Zudem steht die Frage im Raum, ob die Regulierung gesamtgesellschaftliche Resilienz künftig ermöglichen kann. Ein Forschungsprojekt will dieses Vorhaben unterstützen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Resilienz für Stärke…
FBI schaltet riesiges Botnet aus Heim-Routern, Webcams und NAS-Geräten ab
Rund 1,2 Millionen IoT-Geräte waren weltweit Teil eines Botnetzes, ein Zehntel davon in Deutschland. Das FBI hat es nun abgeschaltet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: FBI schaltet riesiges Botnet aus Heim-Routern, Webcams und…
Partnerangebot: M&H IT-Security GmbH – Kombischulung „Informationssicherheitsbeauftragter & BSI IT-Grundschutz-Praktiker“
Für die 5-tägige Kombischulung im Zeitraum 25.-29. November 2024 wahlweise vor Ort in Berlin oder als Online-Schulung bietet die M&H IT-Security GmbH einen kostenfreien Platz für ein Mitglied der Allianz für Cyber-Sicherheit an. Dieser Artikel wurde indexiert von Aktuelle Meldungen…