Whatsapp-Nutzer:innen müssen derzeit auf der Hut sein. Denn Hacker:innen wollen euren Account mit einer perfiden Masche übernehmen. Wie ihr diese erkennt und euch davor schützen könnt, haben wir für euch zusammengefasst. Dieser Artikel wurde indexiert von t3n.de – Software &…
Kategorie: DE
Deshalb brauchen Router und Smarthome-Devices bei Gewitter besonderen Schutz
Stecker ziehen bei Gewitter? Das reicht nicht aus – insbesondere Router und Telefonanlage sowie Smarthome-Devices sind gefährdet. Blitzschutz und Überspannungsschutz sind eine gute Investition. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Deshalb…
Dieser neue Chatbot soll Cyberangriffe erkennen, bevor sie beginnen
US-Forscher:innen haben einen Chatbot entwickelt, der Cyberangriffe erkennen können soll, bevor sie beginnen. Dabei setzt das KI-Tool auf die Analyse von Stimmungen von Social-Media-Nutzer:innen. Kann das funktionieren? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Taylor Swift in Nazi-Uniform und Micky Maus mit Drogen: Elon Musks Grok generiert KI-Bilder ohne Filter
Der Chatbot Grok ist nun auch in der Lage, Bilder anhand von Prompts zu generieren. Doch offenbar hat die KI keinerlei Filter, was dazu führt, dass X mit fragwürdigen Deepfakes geflutet wird. Dieser Artikel wurde indexiert von t3n.de – Software…
Kryptografie: Verschlüsselung gegen Quantencomputer
Seit 2016 untersucht eine US-Behörde, welche Verschlüsselung auch Quantencomputern standhält. Jetzt empfiehlt sie drei Verfahren. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Kryptografie: Verschlüsselung gegen Quantencomputer
Microsoft ändert die AGB zur Nutzung von KI: Diese Dinge sind bald verboten
Microsoft hat Änderungen an seinen AGB vorgenommen, die ab dem 30. September gelten sollen. Darin geht es unter anderem darum, was bei der Nutzung von KI-Diensten erlaubt ist und was mit den Daten von Xbox-Nutzern passiert. Dieser Artikel wurde indexiert…
Solarwinds Web Help Desk: Schadcode kann Host-System infizieren
Eine nun geschlossene kritische Sicherheitslücke bedrohte die Kundensupport-Software Web Help Desk von Solarwinds. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Solarwinds Web Help Desk: Schadcode kann Host-System infizieren
Solwarwinds Web Help Desk: Schadcode kann Host-System infizieren
Eine nun geschlossenen kritische Sicherheitslücke bedrohte die Kundensupport-Software Web Help Desk von Solarwinds. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Solwarwinds Web Help Desk: Schadcode kann Host-System infizieren
Megaupload: Neuseeland liefert Kim Dotcom an die USA aus
Nach 12 Jahren juristischer Tricks will der neuseeländische Justizminister den Gründer von Megaupload jetzt doch an die USA ausliefern. Doch Kim Dotcom hat einen Plan. (Megaupload, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Alien Romulus: Den schönen Aliens fehlt der letzte Biss
Alien Romulus fängt an wie Sci-Fi von früher, ist letztendlich aber doch nur schicke Action von heute. (Filmkritik, Film) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Alien Romulus: Den schönen Aliens fehlt der letzte…
[UPDATE] [UNGEPATCHT] [niedrig] MELDUNG ZURÜCKGEZOGEN
Diese Meldung wurde zurückgezogen Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [UNGEPATCHT] [niedrig] MELDUNG ZURÜCKGEZOGEN
(g+) Container-Security: Werkzeuge für Schwachstellentests mit Containern
Container sind intrinsisch nicht sicherer als Anwendungen, die direkt auf dem System laufen. Doch es gibt Werkzeuge, die Admins hier unterstützen. (Container, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Container-Security: Werkzeuge für…
Radsportler in Gefahr: Forscher hacken drahtlose Gangschaltungen von Shimano
Viele Radsportteams setzen heute auf drahtlose Schaltsysteme. Forscher haben Schwachstellen entdeckt, mit denen sich Radrennen gezielt manipulieren lassen. (Sicherheitslücke, Firmware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Radsportler in Gefahr: Forscher hacken drahtlose Gangschaltungen…
[NEU] [mittel] Xen: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Xen ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [niedrig] PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PaloAlto Networks PAN-OS ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] PaloAlto Networks PAN-OS: Schwachstelle ermöglicht…
[NEU] [mittel] NGINX und NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer oder ein lokaler Angreifer kann mehrere Schwachstellen in NGINX NGINX Plus und NGINX ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [hoch] PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PaloAlto Networks Cortex XSOAR ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] PaloAlto Networks Cortex…
[UPDATE] [UNGEPATCHT] [hoch] Ivanti Connect Secure und Fortinet FortiGate: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen
Ein Angreifer mit Zugriff auf das System kann mehrere Schwachstellen in Ivanti Connect Secure und Fortinet FortiGate ausnutzen, um Dateien zu manipulieren und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
Laut Microsoft-AGB: KI ist nicht für wichtige Dinge geeignet
Copilot soll als Alltagshelfer, kreativer Assistent und für den Einsatz im Büro dienen, so die Werbung. In den AGB klingt das allerdings anders. (Microsoft, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Laut Microsoft-AGB:…
[UPDATE] [mittel] Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Intel oneAPI Math Kernel Library ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Intel oneAPI…
[UPDATE] [hoch] Intel Server Board S2600ST Family Firmware: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in der Intel Server Board S2600ST Family Firmware ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
[UPDATE] [mittel] Intel NUC: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel NUC BIOS, Intel Chipset und Intel Firmware ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [hoch] Intel Ethernet Controller: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service
Ein lokaler oder entfernter anonymer Angreifer kann mehrere Schwachstellen in Intel Ethernet Controller ausnutzen, um seine Privilegien zu erhöhen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Mehrere…
l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz
Doping war gestern, heutzutage lassen Rad-Rennfahrer die Konkurrenz mit einem technischen Hack hinter sich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz
Fehler bleibt ungelöst: Microsoft ersetzt nervige Windows-Updates von Januar
Der Fehlercode 0x80070643 ist vielen Windows-Nutzern seit Januar hinlänglich bekannt. Microsoft hat ihn beseitigt – nicht aber die Ursache. (Updates & Patches, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fehler bleibt ungelöst: Microsoft…
[UPDATE] [mittel] BusyBox: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in BusyBox ausnutzen, um einen Denial of Service Angriff durchzuführen oder unbekannte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen…
[UPDATE] [hoch] BusyBox: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in BusyBox ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] BusyBox: Schwachstelle ermöglicht Codeausführung
[UPDATE] [hoch] Jenkins Plugins: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Jenkins Plugins ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, Dateien zu manipulieren, einen Cross-Site-Scripting-Angriff durchzuführen oder Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen und seine Privilegien zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
IBM-Entwickler schließen Schadcode-Lücken in AIX und App Connect
Unternehmen mit IBM-Software sollten ihre Systeme aus Sicherheitsgründen auf den aktuellen Stand bringen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IBM-Entwickler schließen Schadcode-Lücken in AIX und App Connect
Umfrage von Bitkom und BSI zum Crowdstrike-Vorfall
Am 19. Juli 2024 führte ein fehlerhaftes Update der IT-Sicherheitslösung des Herstellers Crowdstrike zu Systemabstürzen bei etwa 8,5 Millionen Windows-Geräten weltweit. Nun startet das BSI gemeinsam mit Bitkom eine Umfrage hierzu. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den…
VMware Workstation – Connect-Option ist ausgegraut
USB-Geräte lassen sich meist problemlos vom Host an die virtuelle Maschine durchreichen. Doch es kann vorkommen, dass der Connect-Befehl deaktiviert ist. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: VMware…
Anzeige: Mehr Sicherheitsbewusstsein für Systemadmins
Aufgrund wachsender Cyberbedrohungen ist die Rolle von Systemadministratoren im IT-Schutz zentral. Ein Workshop vermittelt praxisnahes Wissen zur effektiven Erkennung und Abwehr von Angriffen. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Apple Intelligence ausprobiert: Was schon gut funktioniert – und was noch fehlt
Mit der zweiten Developer-Beta von iOS und iPadOS 18.1 löst Apple die Fesseln der KI-Sperre in der EU etwas und ermöglicht Entwickler:innen auch in Deutschland die Nutzung von Apple Intelligence. Wir haben einen Blick riskiert. Dieser Artikel wurde indexiert von…
Windows 11: Bitlocker verschlüsselt den PC bald standardmäßig – das hat nicht nur Vorteile
Neue Geräte mit Windows 11 sollen die Daten nach dem kommenden großen Update automatisch verschlüsseln. Das soll sie vor Angriffen schützen. Allerdings gibt es auch einen Nachteil. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Bundestrojaner: BKA soll in Wohnungen einbrechen und so IT ausspähen dürfen
Innenministerin Faeser will dem BKA erlauben, in Wohnungen einzubrechen, um sie heimlich durchsuchen und Spähsoftware auf IT-Systemen installieren zu können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bundestrojaner: BKA soll in Wohnungen einbrechen und so…
Bundesinnenministerium: Faeser erwägt heimliche Hausdurchsuchungen zur Terrorabwehr
In einem Gesetzentwurf plant Bundesinnenministerin Nancy Faeser (SPD) eine Erweiterung der Befugnisse des BKA, darunter für Spähsoftware. (BMI, Onlinedurchsuchung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bundesinnenministerium: Faeser erwägt heimliche Hausdurchsuchungen zur Terrorabwehr
Github: Schwachstellen im Code dreimal schneller beheben
Mit Copilot Autofix führt Github eine Funktion ein, die Entwicklern das Auffinden und die Behebung von Fehlern deutlich erleichtern soll. (Github, Programmiersprachen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Github: Schwachstellen im Code dreimal…
Malware-Ranking Juli: Remcos und RansomHub an der Spitze
Forscher von Check Point identifizieren Remcos-Windows-Malware-Kampagne, die ein kürzlich veröffentlichtes Sicherheitsupdate ausnutzt. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Malware-Ranking Juli: Remcos und RansomHub an der Spitze
USA: Drohende Klage wegen Datenleak, Milliarden personenbezogene Daten betroffen
Ein Datenleck bei dem auf Hintergrundchecks spezialisierten Unternehmen National Public Data sorgt für Aufsehen. Ein Betroffener initiiert eine Sammelklage. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Drohende Klage wegen Datenleak, Milliarden personenbezogene Daten betroffen
US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung
Nach jahrelangem Auswahlverfahren stehen nun drei Verschlüsselungsstandards fest, die Angriffen durch Quantencomputern widerstehen sollen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung
Führungskräfte nicht auf neue Cyber-Regeln aus Brüssel vorbereitet
Eine aktuelle Studie des Sicherheitsdienstleisters Kaspersky attestiert vielen Unternehmen einen erheblichen Nachholbedarf. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Führungskräfte nicht auf neue Cyber-Regeln aus Brüssel vorbereitet
Wie gut KI-Chatbots Fake News verbreiten – und was uns in Zukunft noch droht
Obwohl Chatbot-Betreiber Filter einbauen, lassen sich Sprachmodelle einfach für Fake News nutzen. Doch ihr Missbrauch-Potenzial ist damit noch lange nicht ausgeschöpft. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Wie gut KI-Chatbots Fake…
Excel und mehr: 94 Prozent der Tabellen in Firmen sind fehlerhaft – laut Studie
Dass elektronische Tabellenkalkulationen, wie sie etwa von Microsoft Excel erstellt haben, oft fehlerhaft sind, ist nicht neu. Erschreckend ist aber die Dimension der Tabellen mit Fehlern in Unternehmen, die eine aktuelle Studie aufzeigt. Dieser Artikel wurde indexiert von t3n.de –…
Japanisches Startup behauptet, den weltweit ersten KI-Wissenschaftler entwickelt zu haben: So funktioniert er
Das japanische Startup Sakana AI stellt ein besonderes Projekt vor. Die Verantwortlichen wollen den ersten KI-Wissenschaftler der Welt entwickelt haben. Durch das Programm könnten Forschungsarbeiten ganz neue Dimensionen erreichen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Youtuber beweist, wie unsicher Windows XP im Jahr 2024 wirklich ist
Was passiert, wenn man einen Computer mit einem über 20 Jahre alten Windows XP mit dem Internet verbindet? Dieser Frage ist Youtuber Eric Parker nachgegangen. Die Antwort: nichts Gutes! Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
USA: Drohende Klage wegen Milliarden Datensätzen, die online verbreitet werden
Ein Datenleck bei dem auf Hintergrundchecks spezialisierten Unternehmen National Public Data sorgt für Aufsehen. Ein Betroffener initiiert eine Sammelklage. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Drohende Klage wegen Milliarden Datensätzen, die online verbreitet…
[UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Oracle MySQL ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
Adobe Creative Cloud: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Adobe Creative Cloud-Produkten ausnutzen um Schadcode auszuführen, vertrauliche Informationen zu stehlen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen…
Microsoft Patchday August 2024
Microsoft hat im Juli 87 Schwachstellen in verschiedenen Produkten behoben Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Microsoft Patchday August 2024
Ivanti schließt unter anderem Admin-Lücke in Virtual Traffic Manager
Kritische Sicherheitslücken bedrohen Produkte von Ivanti. Noch sind keine Attacken bekannt. Noch sind nicht alle Updates verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ivanti schließt unter anderem Admin-Lücke in Virtual Traffic Manager
[NEU] [UNGEPATCHT] [hoch] QEMU: Schwachstelle ermöglicht Codeausführung und DoS
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in QEMU ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [hoch]…
[NEU] [mittel] Adobe Creative Cloud: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe Creative Cloud ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen preiszugeben und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
„Passwort“ Folge 10: Nordkoreas digitale Armeen
Von Sony-Hack bis Wannacry: Nordkorea mischt fleißig im internationalen Cybercrime mit. Die Podcast-Hosts schauen hinter die Kulissen des abgeschotteten Staats. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge 10: Nordkoreas digitale Armeen
Ohne Nutzerinteraktion: Windows-Systeme per IPv6 aus der Ferne angreifbar
Unter Einsatz speziell gestalteter IPv6-Pakete können Angreifer Desktop- und Server-Systeme mit Windows über das Netzwerk vollständig übernehmen. (Sicherheitslücke, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ohne Nutzerinteraktion: Windows-Systeme per IPv6 aus der Ferne…
[NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[UPDATE] [mittel] VMware Tools: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VMware Tools ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] VMware Tools: Schwachstelle ermöglicht Umgehen…
[UPDATE] [hoch] Intel NUC Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel NUC Firmware ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Lenovo Computer: Mehrere Schwachstellen
Es gibt mehrere Schwachstellen in den Intel-Komponenten von Drittanbietern von Lenovo Computer, die es einem lokalen Angreifer ermöglichen könnten, seine Rechte zu erweitern oder einen Denial-of-Service auszulösen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
[NEU] [mittel] Intel Prozessor: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen und um einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [hoch] Ivanti Avalanche: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Ivanti Avalanche ausnutzen, um einen Denial of Service Angriff durchzuführen, beliebigen Code auszuführen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [mittel] Intel Agilex FPGA Firmware: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in der Intel Agilex FPGA Firmware ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Intel Agilex…
[NEU] [mittel] Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Intel oneAPI Math Kernel Library ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Intel oneAPI…
[NEU] [mittel] Lenovo Computer: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Lenovo Computer ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
Intel Prozessor: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Intel-Prozessoren, die es einem lokalen Angreifer ermöglichen, die Kontrolle über das Gerät zu übernehmen oder den Dienst zu beenden Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den…
Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
Es besteht eine Schwachstelle in Adobe Photoshop, die es einem entfernten, anonymen Angreifer ermöglicht, beliebigen Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen…
Adobe Acrobat Reader: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Adobe Acrobat Reader DC, Adobe Acrobat Reader, Adobe Acrobat DC und Adobe Acrobat. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um seine Privilegien zu erweitern, bösartigen Code auszuführen oder vertrauliche Informationen zu erhalten. Eine…
Elektronische Schließfächer in Hotels & Co. gehackt – Abhilfe nur schwer möglich
Sicherheitsforscher haben Schwachstellen in öffentlichen elektronischen Schließfächern entdeckt. Sie lassen sich entsperren und sensibler Daten berauben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Elektronische Schließfächer in Hotels & Co. gehackt – Abhilfe nur schwer möglich
Noch kein Patch: Sicherheitsforscher beraubt Windows sämtlicher Schutzfunktionen
Stimmen die Voraussetzungen, können Angreifer Windows Update manipulieren, um beliebige Windows-Komponenten durch veraltete, angreifbare Vorgänger zu ersetzen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Noch kein Patch: Sicherheitsforscher beraubt Windows sämtlicher Schutzfunktionen
[NEU] [mittel] Fortinet FortiAnalyzer und FortiManager: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und Fortinet FortiManager ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Fortinet FortiAnalyzer…
[NEU] [mittel] Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Adobe Photoshop ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
[NEU] [hoch] Adobe Acrobat Reader: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Adobe Acrobat Reader DC, Adobe Acrobat Reader, Adobe Acrobat DC und Adobe Acrobat ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI…
[NEU] [mittel] Microsoft Apps: Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Apps ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Microsoft Apps: Schwachstelle ermöglicht Manipulation von…
[NEU] [kritisch] Microsoft Windows: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows, Microsoft Windows 10, Microsoft Windows 11, Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows Server 2019 und Microsoft Windows Server 2022 ausnutzen,…
Nach Update-Panne: Microsoft deaktiviert Patch für Bitlocker-Schwachstelle
Einige Windows-Systeme können seit den Juli-Updates ohne Eingabe eines Bitlocker-Keys nicht mehr starten. Microsofts „Lösung“ dafür scheint gar keine zu sein. (Updates & Patches, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Update-Panne:…
[UPDATE] [mittel] Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Intel PROSet Wireless WiFi Software ausnutzen, um einen Denial of Service Angriff durchzuführen, seine Privilegien zu erweitern oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[UPDATE] [hoch] EDK2 NetworkPkg IP stack implementation: Mehrere Schwachstellen
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in der EDK2 NetworkPkg IP stack implementation ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Informationen offenzulegen und einen Denial of Service Zustand auszulösen. Dieser Artikel wurde indexiert…
Microsoft Outlook – Beliebige Tage im Kalender vergleichen
Mitunter möchte man im Outlook-Kalender die Termine individueller, frei wählbarer Tage vergleichen. Eine mehrspaltige Übersicht eignet sich dazu am besten. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Microsoft Outlook…
[UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Linux Kernel: Schwachstelle…
Partnerangebot: usd AG – „Basic Seminar: Sicherheit in Kubernetes“
Das Seminar der usd AG vermittelt die Grundlagen von Container, Kubernetes und Cloud Native Applications. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit Lesen Sie den originalen Artikel: Partnerangebot: usd AG – „Basic Seminar: Sicherheit in Kubernetes“
Patchday Adobe: Acrobat, Illustrator & Co. als Schlupfloch für Schadcode
Adobe stuft mehrere Sicherheitslücken in seinen Produkten als kritisch ein. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday Adobe: Acrobat, Illustrator & Co. als Schlupfloch für Schadcode
Sicherheitsmitarbeiter schützen – ein ASW Bundesverband-Appell
Der ASW Bundesverband begrüßt das Gesetzesvorhaben, den Schutz von Mitarbeitern aus Sicherheitsdiensten zu stärken, den es bisher in dieser Form nicht gibt und nimmt Stellung. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Sicherheitsmitarbeiter schützen – ein…
Patchday Microsoft: Angreifer attackieren Office und Windows mit Schadcode
Es sind wichtige Sicherheitsupdates für verschiedene Microsoft-Produkte erschienen. Aufgrund von laufenden Attacken sollten Admins zügig handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday Microsoft: Angreifer attackieren Office und Windows mit Schadcode
Seit 2015 gesucht: Mutmaßlicher Ransomware-Pionier verhaftet und ausgeliefert
Der 38-Jährige soll Anführer mehrerer Cybercrime-Operationen gewesen sein und berüchtigte Ransomware-Stämme und Exploit-Kits entwickelt haben. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Seit 2015 gesucht: Mutmaßlicher Ransomware-Pionier verhaftet und ausgeliefert
Cybercrime mit Angler Exploit-Kit: Bandenführer kommt in den USA vor Gericht
Fast 10 Jahre lang wurden die Cyberkriminellen hinter dem Exploit-Kit Angler gesucht. Jetzt wird der Anführer der Bande in den USA vor Gericht gestellt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybercrime mit Angler Exploit-Kit:…
Whatsapp: Warum du an dieser Stelle keine Screenshots mehr machen kannst
Whatsapp hat die Screenshot-Funktion nun auch auf iPhones eingeschränkt, nachdem Android-Geräte das Update bereits im Frühjahr erhalten haben. Damit soll der Schutz der Privatsphäre verbessert werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Gemini Live: Googles KI-Upgrade ermöglicht nahtlose Gespräche mit der KI – so funktioniert’s
Google zeigt mit Gemini Live eine neue Art, mit der KI zu kommunizieren. Die künstliche Intelligenz soll dank des neuen Features reibungslos Gespräche mit euch führen. Wie das geht und welche Einschränkungen es noch gibt, erfahrt ihr hier. Dieser Artikel…
Microsoft-Sicherheitscontroller Pluton kommt auch in Intel Core
Der von Microsoft entwickelte „Pluton“-Controller steckt bereits in AMD- und Qualcomm-Chips ab Ryzen 6000 und Snapdragon X/8cx; bald zieht Intel nach. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft-Sicherheitscontroller Pluton kommt auch in Intel Core
Apple Intelligence: So könnt ihr die KI auch in Deutschland aufs iPhone holen
Obwohl Apple Intelligence nicht in Europa erscheinen soll, lässt sich die KI in der Beta jetzt auch in Deutschland ausprobieren. Wie das geht und welche Einstellungen ihr vornehmen müsst, verraten wir euch hier. Dieser Artikel wurde indexiert von t3n.de –…
Überwachung: Wenn das WLAN alles sieht
Drahtlose Netzwerke sorgen nicht nur überall in der Wohnung für Internet, über sie können auch Bewegungen von Personen verfolgt werden. Die Idee ist zwar schon zehn Jahre alt, bekommt aber derzeit neuen Schwung. Dieser Artikel wurde indexiert von t3n.de –…
Unterschätztes Risiko: Wie gefährlich es ist, wenn KI-Chatbots Gefühle vorspielen
Dem Reiz sogenannter AI-Companions widerstehen besonders einsame Menschen nur schwer. Regulierung könnte helfen, die Technik zu beherrschen, bevor sie zum echten Problem wird, schreiben drei Forscher. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Jetzt will Tiktok auch euren Messenger ablösen
Tiktok führt eine neue Funktion ein, die in direkter Konkurrenz zu anderen Messenger-Diensten wie Whatsapp steht: Gruppenchats. Doch für manche User:innen gelten besondere Regeln. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Jetzt…
Server in Deutschland: FBI und LKA gelingt Schlag gegen Ransomware-Gruppe
Die FBI konnte mit der Hilfe von zwei deutschen Behörden erfolgreich gegen eine internationale Ransomware-Gruppe vorgehen. Sie war weltweit tätig und hat vor allem kleine und mittelständische Unternehmen ins Visier genommen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Cyberangriffe: Drei Trends und welche Gegenmaßnahmen helfen
Organisierte Cyberkriminalität wächst immer weiter und wird ausgefeilter. Worauf sich Unternehmen künftig einstellen müssen und wie sie sich schützen können. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Cyberangriffe: Drei Trends und welche Gegenmaßnahmen helfen
CAN-Bus ausgelesen: Raspberry Pi macht ein Auto zum Game-Controller
In Autos läuft vieles über den CAN-Bus – auch Steuersignale von Lenkrad und Pedalen. Zwei Doktoranden nutzen das, um Rennspiele zu steuern. (DIY – Do it yourself, Defcon) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Patchday: Angreifer können SAP BusinessObjects kompromittieren
Die SAP-Entwickler haben unter anderem kritische Sicherheitslücken in ihrer Unternehmenssoftware geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: Angreifer können SAP BusinessObjects kompromittieren
Sicherheitslücke Sinkclose: Der System Management Mode ist schon lange kaputt
Der System Management Mode von x86-Prozessoren macht mal wieder Probleme. Wir erklären das Konzept und seine seit Jahren bekannten Schwachstellen. (Prozessor, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke Sinkclose: Der System Management…