Nach Synnovis und Octapharma ist jetzt auch OneBlood von einem Ransomware-Vorfall betroffen, aber auf dem Weg der Besserung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Erneut Blutspendedienst von Ransomware betroffen, Systeme laufen wieder an
Kategorie: DE
Kostenlose Risiko-Assessment-Tools
Arctic Wolf, ein Anbieter von Security Operations, bietet ab sofort das Cyber JumpStart Portal kostenlos an. Unternehmen jeder Größe erhalten damit Zugang zu einer umfassenden Suite von Tools zur Verwaltung ihrer Cyberrisiken. Das Portal dient dazu, Schwachstellen in der Cyberabwehr…
USA: Ransomware-Vorfall beim Blutspendedienst OneBlood, Systeme laufen wieder an
Nach Synnovis und Octapharma ist jetzt auch OneBlood von einem Ransomware-Vorfall betroffen, aber auf dem Weg der Besserung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: USA: Ransomware-Vorfall beim Blutspendedienst OneBlood, Systeme laufen wieder an
[NEU] [UNGEPATCHT] [hoch] Checkmk: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [hoch] Checkmk: Schwachstelle ermöglicht Privilegieneskalation
Per Softwareupdate: Hacker infiltrieren Provider und verteilen Malware an Kunden
Die Angreifer haben gezielt DNS-Antworten gefälscht, um manipulierte Softwareupdates zu verteilen und ohne jegliche Nutzerinteraktion Malware zu verbreiten. (Malware, DNS) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Per Softwareupdate: Hacker infiltrieren Provider und verteilen…
[NEU] [hoch] Red Hat Enterprise Linux (python-setuptools): Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Red Hat Enterprise…
Kritische Sicherheitslücke bedroht Unternehmenssoftware Apache OFBiz
Angreifer können Systeme mit Apache OFBiz attackieren und eigenen Code ausführen. Eine dagegen abgesicherte Version steht zum Download bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Sicherheitslücke bedroht Unternehmenssoftware Apache OFBiz
IT-Netzwerke: Telonic rät zu doppelter Sicherheit
Der Schutz der „Außenhaut“ von IT-Netzwerken ist nicht mehr ausreichend. Das auf die Planung, den Aufbau und den Betrieb hochsicherer Firmennetzwerke spezialisierte Kölner Systemhaus Telonic empfiehlt, auch innerhalb eines Netzes die einzelnen Segmente gegenseitig abzusichern. Dieser Artikel wurde indexiert von…
Zoom-Patent zeigt spannende Funktion: Dieses System soll automatisch Pausen für euch erstellen
Das Videokonferenz-Tool Zoom hat ein interessantes Patent angemeldet. Durch das vorgestellte Feature würde die Software euch automatisch Pausen zwischen den Calls einrichten – und dabei sogar eure Wünsche berücksichtigen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Crowdstrike: So gut ist Deutschland laut Digitalminister Wissing auf große IT-Ausfälle vorbereitet
Die große IT-Panne im Juli 2024 hat gezeigt, wie verwundbar weltweite Vernetzung machen kann. Der Digitalminister sieht Deutschland gut gerüstet, auch für andere Szenarien. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Crowdstrike:…
Wasserzeichen-Tool für ChatGPT: Wie es KI-generierte Texte entlarven soll – und warum OpenAI es nicht veröffentlicht
Um KI-Texte besser erkennbar zu machen, hat OpenAI ein Wasserzeichen-Tool für ChatGPT entwickelt. Allerdings gibt es intern Streit, ob dieses Tool überhaupt veröffentlicht werden soll. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Fehlende Patientenverfügung: Könnte KI bei dieser schwierigen Frage helfen?
Ethiker hoffen, dass ein „digitaler psychologischer Zwilling“ Ärzten und Familienmitgliedern dabei hilft, Entscheidungen für Menschen zu treffen, die nicht mehr für sich selbst sprechen können. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Viele Whatsapp-Kontakte? Dieses Feature könnte euch künftig mehr Übersicht verschaffen
Whatsapp testet eine neue Funktion, die euch eine bessere Verwaltung bestimmter Personen und Gruppen ermöglichen soll. Damit könnt ihr womöglich auch Statusmeldungen gezielter einsetzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Viele…
Die fünf größten Security-Risiken bei Microsoft Copilot
Seit Anfang des Jahres ist Microsoft Copilot verfügbar. Trotzdem zögern noch immer zahlreiche Unternehmen mit der Einführung – insbesondere aufgrund von Sicherheitsbedenken. Nicht ganz zu Unrecht, denn der leistungsstarke KI-Assistent verfügt über umfangreiche Zugriffsrechte auf die unterschiedlichsten Daten – letztlich…
[NEU] [UNGEPATCHT] [mittel] Samsung Exynos: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel]…
[NEU] [hoch] Apache OFBiz: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Apache OFBiz: Schwachstelle ermöglicht Codeausführung
[NEU] [mittel] Roundcube: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Roundcube ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Roundcube: Mehrere…
[NEU] [mittel] Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff Beschreibung (DE)
Ein Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um einen nicht näher spezifizierten Angriff Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder unspezifische Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel:…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen in Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Mehrere…
Google Chrome warnt: Unterstützung für uBlock Origin wird eingestellt
Die Warnung erscheint für alle Chrome-Erweiterungen, die noch auf Manifest v2 basieren. Alternativen zu uBlock Origin gibt es – aber nicht ohne Einschränkungen. (AdBlocker, Firefox) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Google Chrome…
VDI-Empfehlung zur Arbeitssicherheit
Die Empfehlung des VDI stellt eine betriebsbezogene Anleitung zur Erreichung einer teamorientierten Arbeits- und Gesundheitsschutzkultur „Vision Zero“ vor. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: VDI-Empfehlung zur Arbeitssicherheit
Schutzschild für virtuelle Kraftwerke
Das Projekt SecDER hat ein neuartiges Schutzsystem entwickelt, das virtuelle Kraftwerke mit dezentralen Energieanlagen automatisiert vor Ausfällen schützt. Das System nutzt künstliche Intelligenz, um Cyberangriffe und Störungen zu erkennen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…
Sicherheit: Britische U-Boot-Software ist in Belarus entwickelt worden
Teile einer Software, die auch auf britischen Atom-U-Booten zum Einsatz kommt, ist in Belarus entwickelt worden. Das wirft Fragen zur Sicherheit auf. (Softwareentwicklung, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheit: Britische U-Boot-Software…
DPI-Lösungen 2024: Open-Source vs. Kommerziell
Der neu veröffentlichte „State of Open-Source DPI Report 2024“ von Ipoque, ein Tochterunternehmen von Rohde & Schwarz, beleuchtet die Effizienz von Open-Source Deep Packet Inspection (DPI) und die damit verbundenen Herausforderungen sowie Chancen für Netzwerkanbieter und Cybersicherheitsunternehmen. Dieser Artikel wurde…
Zendis: Ein unterschätztes Open-Source-Projekt auf Expansionskurs
Wie ein deutsches „Start-up im Staat“, das mit wenig Geld Open Source in die öffentliche Verwaltung bringen will, international Aufsehen erregt. (Open Source, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zendis: Ein unterschätztes…
Schwachstelle CVE-2024-37381 gefährdet ganze Netzwerke
Admins, die Ivanti Endpoint verwalten, sollten das aktuelle Update installieren. Durch Schwachstellen kann ansonsten Malware in das Netzwerk eindringen. Derzeit ist noch nicht klar, welche Versionen genau betroffen sind, daher sollten Admins genau überprüfen, ob ein Update für ihre Version…
Minister Wissing: IT-Pannen werden zunehmen
Die große IT-Panne vor einigen Tagen hat gezeigt, wie verwundbar weltweite Vernetzung machen kann. Der Digitalminister sieht Deutschland gut gerüstet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Minister Wissing: IT-Pannen werden zunehmen
Achtung im Google-Play-Store: Diese 5 Apps laden fiese Spyware auf dein Smartphone
Ein Sicherheitsunternehmen hat fünf Apps im Google-Play-Store ausgemacht, die von einer bekannten Spionageplattform stammen. Sie sind seit zwei Jahren aktiv und sollen unter anderem Anmeldeinformationen der Nutzer stehlen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Blackwell B200: Konstruktionsfehler verzögert Start von Nvidias KI-Chip um Monate
Chips im Wert von vielen Milliarden US-Dollar sollen Microsoft, Google und Meta vorbestellt haben. Doch die vielversprechende Nvidia-GPU Blackwell B200 dürfte wegen eines Fehlers jetzt viel später kommen als geplant. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Mehr als nur Blöcke stapeln: Forscher nutzen Minecraft, um KI-Agenten echte Autonomie beizubringen
Minecraft spielen monatlich nicht nur mehr als 150 Millionen Menschen. Zunehmend erkunden auch KI-Agenten das Spiel. Damit könnte der Grundstein für wirklich autonome KI-Systeme gelegt werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Apple Intelligence: Warum nur das iPhone 15 Pro von den neuen Funktionen profitiert
Schon kurz nach der WWDC hatte unser Autor den Eindruck, Apple gehe beim Thema KI ungewöhnlich hastig vor. Die neue Betaversion von iOS 18.1 bestätigt ihn darin noch einmal. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Virtuelle Zeitreise durch Paris: Google Maps zeigt Sehenswürdigkeiten in historischer AR-Optik
Für Paris-Reisende hat Google Maps eine neue AR-Funktion im Angebot, die neben dem Ist-Zustand auch die Vergangenheit erlebbar machen soll. Profitieren können aber auch Daheimgebliebene. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Wander-Apps: So findest du die schönsten Routen und kommst nie mehr vom Weg ab
Eine Vielzahl von Apps soll euch dabei helfen, interessante Wanderwege zu finden. Wir erklären, welche Vorteile diese Apps bieten und warum sie für immer mehr Wanderer zum Dauerbegleiter werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
KI-Tools und Datenschutz: So schützt du deine sensiblen Informationen vor ungewolltem Training
KI-Tools wie ChatGPT, Gemini und Copilot nutzen eure Chats für weiteres Training. Das ist gerade bei sensiblen Informationen in den Chats ein enormes Problem. Glücklicherweise lässt sich das Datensammeln bei vielen künstlichen Intelligenzen abschalten. Dieser Artikel wurde indexiert von t3n.de…
Schädlicher Datenverkehr steigt an
Der schädliche Datenverkehr im Internet steigt immer weiter an. Das zeigt der neue Report des europäischen Cybersicherheitsanbieters Myra Security. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Schädlicher Datenverkehr steigt an
Neu bei Whatsapp: 4 Funktionen, die ihr unbedingt kennen müsst
Whatsapp legt stetig neue Funktionen nach. Da kann man schon einmal den Überblick verlieren. Wir zeigen euch die aktuellen Neuheiten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Neu bei Whatsapp: 4 Funktionen,…
Whatsapp plant Schnellreaktion mit Herz-Emoji: Praktisch oder peinliches Missverständnis-Potenzial?
Zum schnellen Beantworten einer Whatsapp-Nachricht reicht vielleicht bald ein Doppeltipp aus. Die Funktion klingt zunächst praktisch, könnte aber auch für Missverständnisse in Chats sorgen. Das ist der Grund. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
KI-Deepfake-Betrug gescheitert: Ferrari-Manager stellt entscheidende Frage
Deepfake-Angriffe sind keine Seltenheit – und haben immer wieder Erfolg. Ferrari ist jetzt nur knapp einer solchen KI-gesteuerten Attacke entgangen. Bedanken kann sich der Konzern bei einem aufmerksamen Manager – und einer Frage. Dieser Artikel wurde indexiert von t3n.de – Software…
Windows XP: Das passiert, wenn man das alte Betriebssystem heute mit dem Internet verbindet
Was passiert, wenn man einen Computer mit einem über 20 Jahre alten Windows XP mit dem Internet verbindet? Dieser Frage ist Youtuber Eric Parker nachgegangen. Die Antwort: nichts Gutes! Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Rabbit R1: Hardware-Hacker haben API-Keys laut Hersteller durch Leak erhalten
Laut dem Hersteller ist der Hauptgrund für die im Juni bekannt gewordenen Sicherheitsprobleme ein Mitarbeiter, der geheime API-Keys nach außen gegeben hat. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Rabbit R1: Hardware-Hacker haben API-Keys laut…
KI-Gadget Rabbit R1: Hersteller nennt Leak als Grund für Sicherheitsprobleme
Laut dem Hersteller ist der Hauptgrund für die im Juni bekannt gewordenen Sicherheitsprobleme ein Mitarbeiter, der geheime API-Keys nach außen gegeben hat. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: KI-Gadget Rabbit R1: Hersteller nennt Leak…
„Wir freuen uns, dich dabei zu haben“: So begann heute vor 40 Jahren das E-Mail-Zeitalter in Deutschland
Sachlich und ganz ohne Hallo: Heute vor 40 Jahren erreichte das erste Mal eine E-Mail einen Computer in Deutschland. Ihr Empfänger erinnert sich. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: „Wir freuen…
Von Strava bis Bikemap: Die 5 besten Fahrrad-Apps für deine nächste Radtour
Sommer, Sonne, Sonnenschein. Das klingt nach den besten Voraussetzungen für eine Ausfahrt mit dem Rad. Doch wo soll es hingehen? Wir zeigen euch fünf Apps, mit denen ihr zum Ziel navigiert – und noch einiges mehr machen könnt. Dieser Artikel…
Die KI-Gesetzgebung der EU lässt die wichtigsten Fragen unbeantwortet
Mit dem AI Act wollte die EU als erste Region der Welt klare Regeln für Entwicklung und Nutzung von KI vorlegen. Ausgerechnet für eine der größten ungeklärten Fragen liefert aber auch das neue Gesetz keine klaren Antworten. Dieser Artikel wurde…
Überwachung: Brandenburger Polizei verwendete Gesichtserkennungssystem
In Brandenburg hat die Polizei in einem Fall ein System zur Gesichtserkennung verwendet – die Grünen als Koalitionspartner fordern vom CDU-Innenminister Aufklärung. (Gesichtserkennung, Vorratsdatenspeicherung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Überwachung: Brandenburger Polizei…
Homebrew-Audit enthüllt Sicherheitslücken – die meisten hat das Team geschlossen
Ein umfangreiches Security-Audit hat Schwachstellen im Code und den CI/CD-Prozessen des Paketmanagers Homebrew gefunden. Viele, aber nicht alle, sind gefixt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Homebrew-Audit enthüllt Sicherheitslücken – die meisten hat das…
Thunderbird – Defekte E-Mail-Nachricht retten
Wenn Sie in Thunderbird eine Mail öffnen, braucht das Programm manchmal sehr lange, um sie anzuzeigen. Auch Anhänge lassen sich weder öffnen noch speichern. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den…
heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen
Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können. (10% Rabatt bis 19.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken…
VdS feiert 150. Jubiläum der Sprinklertechnologie
Die Erfindung des Sprinklers markiert einen richtungsweisenden Moment für den Brandschutz. VdS hat dessen Entwicklung von Beginn an begleitet. Was sind die Meilensteine seiner Geschichte? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: VdS feiert 150. Jubiläum…
Anzeige: M365-Masterclass zu Sicherheit und Compliance
Jetzt neu und exklusiv in der Golem Karrierewelt: Dieses 15-stündige E-Learning-Paket vermittelt effektives Sicherheits- und Compliance-Management zum Schutz sensibler Daten in Microsoft-365-Umgebungen. Mit 20 Prozent Einstiegsrabatt! (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
Sicherheitsforscher warnen vor neuer Android-Malware: Was sie so gefährlich macht
Gerade macht eine neue Android-Malware die Runde, anhand derer Cyberkriminelle Bankkonten plündern und Gerätedaten löschen können. Besonders gefährlich: das Programm wird von vielen Security-Apps noch nicht zuverlässig erkannt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
I-S00N-Leak: Der Nato-Chef ist ein Ladenhüter
Spionage as a Service: Der Verfassungsschutz arbeitet interne Dokumente eines chinesischen Dienstleisters auf und veröffentlicht seine Analysen im Netz. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: I-S00N-Leak: Der Nato-Chef ist ein Ladenhüter
I-S00N-Leak: Verfassungsschützer veröffentlichen Analysen
Spionage as a Service: Der Verfassungsschutz arbeitet interne Dokumente eines chinesischen Dienstleisters auf und veröffentlicht seine Analysen im Netz. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: I-S00N-Leak: Verfassungsschützer veröffentlichen Analysen
Aktien: Alphabet reduzierte Crowdstrike-Anteile vor großem Ausfall
Alphabet, die Muttergesellschaft von Google, hat ihren Crowdstrike-Aktienanteil deutlich reduziert, und zwar vor dem globalen Ausfall. (Crowdstrike, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Aktien: Alphabet reduzierte Crowdstrike-Anteile vor großem Ausfall
Bis zu 300 Anrufe pro Woche: Wie ein Google-Fehler einem Restaurant enorme Probleme bereitete
Eine Britin wird seit geraumer Zeit von verzweifelten Google-Kund:innen angerufen. Alles nur, weil ihre Nummer bei der Suchmaschine auftaucht, wenn die Kund:innen nach der Nummer des Google-Hauptquartiers suchen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Netflix für Windows: Diese Funktion gibt es am PC nicht mehr
Netflix führt eine neue App ein. Für Windows-Nutzer:innen bedeutet das allerdings, dass eine beliebte Funktion wegfällt. Erst kürzlich sorgte eine neue Benutzeroberfläche auf Smart-TVs für Unmut. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Sicherheitslücke im BIOS von HP-PCs
Eine Sicherheitslücke in AMI-BIOS-Systemen ermöglicht Angreifern Malware auf HP-PCs einzuschleusen. Ein Update steht bereits zur Verfügung und sollte schnellstmöglich installiert werden. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Sicherheitslücke im BIOS von…
Bericht: Cyberkriminelle nutzen Cloudflare-Tunnel zur Verbreitung von Malware
Bisher unbekannte Cyberkriminelle nutzen „TryCloudflare“ zur unbehelligten Verbreitung von Malware. Das berichten Sicherheitsexperten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bericht: Cyberkriminelle nutzen Cloudflare-Tunnel zur Verbreitung von Malware
Mehr Einbrüche in Deutschland – was hilft im Sommerurlaub?
Die Zahl der Einbrüche steigt in Deutschland. Das belegt die kürzlich erschienene Kriminalstatistik des BKA. Wie können Smarthome-Systeme Abhilfe schaffen? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Mehr Einbrüche in Deutschland – was hilft im Sommerurlaub?
DigiCert: Kunde will Zertifikate später tauschen und wehrt sich vor Gericht
Für den Großkunden aus der US-Gesundheitsbranche entstünde irreparabler Schaden durch den Austausch, argumentieren dessen Anwälte. Die CA verlängerte die Frist. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: DigiCert: Kunde will Zertifikate später tauschen und wehrt…
[NEU] [hoch] Microsoft Dynamics 365: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft Dynamics 365:…
[NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service
KI soll in Argentinien Verbrechen vereiteln, bevor sie passieren: Warum Kritiker besorgt sind
Argentinien hat die Gründung einer neuen Behörde angekündigt, die zukünftige Verbrechen vereiteln soll. Dazu darf die Institution künstliche Intelligenz und Überwachungsmethoden einsetzen. Menschenrechtler:innen kritisieren die KI-Polizei scharf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Warum Apple Intelligence doch schneller nach Europa kommen könnte
iPhone-Nutzer:innen in der EU müssen (zunächst) auf die neuen KI-Features von Apple verzichten, hieß es bisher. Doch CEO Tim Cook weckt nun Hoffnungen, dass Apple Intelligence doch bald nach Europa kommen könnte. Dieser Artikel wurde indexiert von t3n.de – Software…
Wie dir KI eine neue Frisur verpasst – und warum dafür erst die Haare runter müssen
Wie würde ich eigentlich mit Vokuhila aussehen? Diese Frage soll jetzt eine auf Frisuren spezialisierte Bild-KI beantworten können. Wofür das sinnvoll ist und welche Probleme zunächst gelöst werden mussten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Windows – Erstell- und Änderungsdatum einer Datei ändern
Gelegentlich ist es notwendig, den Zeitstempel von Dateien anzupassen. Die PowerShell als Bordmittel eignet sich zwar, ist aber umständlich zu bedienen. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Windows…
Es geht bei Zero Trust nicht immer nur um die Benutzeridentität
Welcher Zusammenhang besteht zwischen Zero Trust und der Benutzeridentität? Zweifellos ist die Identität grundlegend für einen effektiven Zero-Trust-Ansatz. Allerdings besteht die Gefahr, dass sich Unternehmen so sehr darauf fokussieren, dass sie andere Parameter vergessen. Dieser Artikel wurde indexiert von Security-Insider…
So schützt du dich vor gefälschten WLAN-Hotspots in Flugzeugen und auf Flughäfen
WLAN-Angriffe durch böse Zwillinge auf Flughäfen und in Flugzeugen nehmen immer mehr zu. Höchste Zeit, unsere Sicherheitstipps zu aktualisieren! Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: So schützt du dich vor gefälschten WLAN-Hotspots…
FIDO Passkeys – bereit für den Einsatz im Unternehmen?
Passkeys sind dank Consumer-Diensten wie Google, Apple, Facebook & Co. immer stärker verbreitet. Durch die Verwendung von Passkeys steigt die Sicherheit im Vergleich zur reinen Passwortanmeldung deutlich. Manche Consumer-Lösung schwappt auch in Unternehmen über – aber ist das im Falle…
Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In Google Chrome / Microsoft Edge bestehen mehrere Schwachstellen. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
[UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstellen in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] HTTP/2:…
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten…
Getarnt als Sicherheitstool: Neue Android-Malware leert Bankkonto und Speicher
Pro Transaktion heben die Angreifer bis zu 15.000 Euro ab. Der Angriff erfolgt per Fernzugriff auf dem Endgerät der Zielperson. Danach werden die Spuren verwischt. (Malware, Virenscanner) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Datenschnüffler für den guten Zweck
Datendiebstahl durch Wanzen und das Abhören von sensiblen Daten ist keine Seltenheit. Doch die kleinen häufig versteckten Datenträger ausfindig zu machen, ist für das menschliche Auge allein schwer. Speziell ausgebildete Vierbeiner hingegen können helfen. Dieser Artikel wurde indexiert von Newsfeed…
Unbefugte Zugriffe auf IT-Managementlösung Aruba ClearPass möglich
Die Entwickler von HPE Aruba Networking haben in ClearPass Policy Manager unter anderem eine kritische Sicherheitslücke geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Unbefugte Zugriffe auf IT-Managementlösung Aruba ClearPass möglich
Tuncay Eren wird AVP DACH und Eastern Europe bei Cato Networks
Der SASE-Anbieter Cato Networks holt sich den erfahrenen Manager Tuncay Eren als Area Vice President für die Regionen DACH und Eastern Europe an Bord, um dort die wachsende Kundenbasis zu bedienen. Dieser Artikel wurde indexiert von Security-Insider | News |…
Mögliche Cyber-Bedrohungen rund um die Olympischen Spiele in Paris
Großveranstaltungen wie die aktuell in Paris stattfindenden, Olympischen Sommerspiele 2024, bieten die ideale Angriffsfläche für eine Reihe von Cyber-Bedrohungen. Durch die hohe globale Aufmerksamkeit können diese selbst bei geringem eigenem Aufwand für die Angreifer große Auswirkungen haben. Dieser Artikel wurde…
Kritische Lücken in Oracle HTTP Server und MySQL-Cluster
Angreifer können ohne Installation der Updates Systeme mit Oracle-Software übernehmen. Um die Schwachstellen zu schließen, stellt Oracle fast 400 Updates zur Verfügung. Diese sollten schnellstmöglich installier werden. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den…
AI Act tritt in Kraft: Was du zum KI-Gesetz der EU wissen musst
Am 1. August 2024 ist der AI Act der EU in Kraft getreten. Damit sollen KI-Systeme in der Europäischen Union reguliert und bei besonders hohem Risiko sogar verboten werden. Die wichtigsten Eckpunkte des AI Act findet ihr hier. Dieser Artikel…
Gravierende Sicherheitslücke in Dating-Apps: Nutzer konnten bis auf 2 Meter genau getrackt werden
Einige Dating-Apps hatten bis vor Kurzem noch eine Sicherheitslücke, über die Nutzer:innen problemlos von Dritten aufgespürt werden konnten. Wie das ging und wie das Problem von den Entwickler:innen behoben wurde, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de –…
Dreister Trick: Illegale Streaming-App schafft es zum zweiten Mal in den App-Store
Eine App, mit der Nutzer Inhalte von kostenpflichtigen Plattformen streamen können, hat es nun bereits zum zweiten Mal in Apples App-Store geschafft. Vermutlich nutzten die Entwickler dafür beide Male den gleichen Trick. Dieser Artikel wurde indexiert von t3n.de – Software…
Wie in Minority Report: Argentinien will Verbrechen verhindern, bevor sie passieren
Eine neue Spezialabteilung im argentinischen Sicherheitsministerium soll mithilfe von KI Verbrechensmuster erkennen – Menschenrechtler sind alarmiert. (KI, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wie in Minority Report: Argentinien will Verbrechen verhindern, bevor…
Wie in Minority Report: Argentinien will mit KI künftig Verbrechen verhindern
Eine neue Spezialabteilung im argentinischen Sicherheitsministerium soll mithilfe von KI Verbrechensmuster erkennen – Menschenrechtler sind alarmiert. (KI, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wie in Minority Report: Argentinien will mit KI künftig…
Sammelklage: Aktionäre verklagen CrowdStrike wegen irreführender Aussagen
Der CEO des Softwareunternehmens habe noch im März sein Produkt als validiert, getestet und zertifiziert bezeichnet und so Investoren in die Irre geführt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sammelklage: Aktionäre verklagen CrowdStrike wegen…
Kritische Lücke in GeoTools wird angegriffen
Durch eine kritische Sicherheitslücke in GeoTools können Angreifer komplette Netzwerke kompromittieren. Es stehen Updates zur Verfügung, die dringend installiert werden sollten. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Kritische Lücke in GeoTools…
Nach Verbot in den USA: Kaspersky Lab macht in Deutschland weiter
Nach Verbot und Schließung in den USA sieht Kaspersky Lab sich weiter seinen Kunden in Deutschland verpflichtet. Das BSI hat zuvor wegen „dauerhafter, verschlüsselter und nicht prüfbarer Verbindung zu Servern des Herstellers“ gewarnt. (Kaspersky, Virenscanner) Dieser Artikel wurde indexiert von…
Das sind die 25 größten Sicherheitsdienstleister in Deutschland
Etwa 260.000 Menschen sind in Deutschland in der Sicherheitswirtschaft beschäftigt. Der Jahresumsatz der Branche liegt derzeit knapp unter 10 Milliarden Euro – Tendenz steigend. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Das sind die 25 größten Sicherheitsdienstleister…
Ein sicheres Verfahren für die Aktualisierung von Cybersicherheitsprodukten
So gestaltet Kaspersky den Prozess der Softwareaktualisierung für seine Cybersicherheitslösungen Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Ein sicheres Verfahren für die Aktualisierung von Cybersicherheitsprodukten
Quishing an Ladesäulen: Elektroautofahrer mit gefälschten QR-Codes abgezockt
Betrüger versuchen, mit falschen QR-Codes an Kontodaten von Elektroauto-Fahrern zu gelangen. Das ist ein europaweites Problem. (Elektroauto, QR-Code) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Quishing an Ladesäulen: Elektroautofahrer mit gefälschten QR-Codes abgezockt
Nutzer präzise ortbar: Massive Datenschutzlücke in mehreren großen Dating-Apps
Bei einigen namhaften Dating-Apps war es möglich, andere Nutzer per Trilateration auf wenige Meter genau zu orten – in Bezug auf Stalking ein ernstes Problem. (Datenschutz, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Check Point Zone Alarm Extreme Security: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Check Point ZoneAlarm Extreme Security ausnutzen, um seine Privilegien zu erhöhen und damit die Kontrolle über das System zu übernehmen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
Security-Professionals als Krisenmanager
Der nächste erfolgreiche Cyberangriff kommt. Security-Professionals müssen sich darauf vorbereiten, Teil des Krisenmanagements zu sein. Der Corporate Defence Track der MCTTP 2024 vom 18. – 19. September in der MOTORWORLD München liefert dafür erprobte Krisenpräventionsstrategien sowie Empfehlungen für den richtigen…
Medizinischer Rat von der KI: Menschen bleiben oft skeptisch – zu Recht
KI-Chatbots wie ChatGPT sind beliebt – ihren medizinischen Ratschlägen wird aber mit Skepsis begegnet, so eine Würzburger Studie. Das könnte die Zukunft der digitalen Medizin beeinflussen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Google Maps bekommt praktische Funktion für Autofahrer: Wie ihr damit sogar anderen Nutzern helft
Der beliebte Kartendienst Google Maps bekommt ein Update spendiert. Darin sind auch zwei spannende Funktionen für Autofahrer:innen enthalten. Welche das sind und wie ihr damit auch anderen Google-Maps-Nutzer:innen helfen könnt, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de –…
Llama 4: Meta plant gigantische Anzahl an GPUs für das Training seines nächsten KI-Modells
Gerade erst hat Meta mit Llama 3.1 eine neue Version seines KI-Modells vorgestellt, das OpenAIs GPT-4 ebenbürtig sein soll. 2025 soll Llama 4 die Führung im weltweiten KI-Rennen übernehmen – und eine gigantische Anzahl von GPUs benötigen. Dieser Artikel wurde indexiert…
Häfele übersteht Ransomware-Angriff
Die Häfele Gruppe, ein deutscher Anbieter von Möbel- und Baubeschlägen, elektronischen Schließsystemen und LED-Beleuchtung, hat Anfang 2023 eine Cyber-Attacke erfolgreich gemeistert, wie kürzlich verlautbart wurde. Fast alle Geräte und Systeme waren mit Malware infiziert und verschlüsselt, sodass die IT nicht…
Der AI Act kommt: Was Unternehmen jetzt wissen müssen
Die weltweit erste Regulierung von künstlicher Intelligenz ist in Kraft getreten: der AI Act der Europäischen Union. Das kommt auf Unternehmen zu. (KI, Urheberrecht) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Der AI Act…