Aus der Ferne konnten Angreifer sich Rechte in Microsofts cloudbasiertem CRM erschleichen. Admins und Nutzer brauchen nicht zu handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Privilegienerhöhung in Cloud-CRM: Microsoft meldet Lücke in Dynamics 365
Kategorie: DE
So bekommen IT-Teams unzählige Alerts unter Kontrolle
Der Begriff Tech-Stack macht deutlich: IT-Teams befassen sich heute mit einem ganzen Stapel an Software. Aus dieser Komplexität folgen viele Herausforderungen und Fehlfunktionen, auf die automatisierte Benachrichtigungen hinweisen können. Doch auch deren Menge nimmt immer weiter zu. Gehen die Teams…
[UPDATE] [mittel] RPM: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in RPM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder sonstige Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und interne Kernelinformationen auszuspähen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Kritische Sicherheitslücke bedroht Google Chrome
Angreifer können an mehreren Schwachstellen in Chrome ansetzen, um PCs zu kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Sicherheitslücke bedroht Google Chrome
Lücke in Microsoft-CRM: Dynamics 365 ermöglicht Angreifern Privilegienerhöhung
Aus der Ferne konnten Angreifer sich Rechte in Microsofts cloudbasiertem CRM erschleichen. Admins und Nutzer brauchen nicht zu handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Lücke in Microsoft-CRM: Dynamics 365 ermöglicht Angreifern Privilegienerhöhung
Weltweite IT-Ausfälle: Aktionäre reichen Sammelklage gegen Crowdstrike ein
Die Kläger werfen Crowdstrike vor, falsche Angaben in Bezug auf seine Technologie gemacht und ihnen seine unzureichenden Testpraktiken verschwiegen zu haben. (Crowdstrike, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Weltweite IT-Ausfälle: Aktionäre reichen…
Securitas schickt Kandidaten für BDSW-Präsidentschaftswahl ins Rennen
2025 findet die Präsidiumswahl des BDSW statt. Securitas stellt erstmals einen Kandidaten für das Präsidentschaftsamt zur Wahl. Die wichtigsten Informationen dazu auf einen Blick. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Securitas schickt Kandidaten für BDSW-Präsidentschaftswahl…
Sicherheitsupdate: Kritische Sicherheitslücke bedroht Google Chrome
Angreifer können an mehreren Schwachstellen in Chrome ansetzen, um PCs zu kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdate: Kritische Sicherheitslücke bedroht Google Chrome
Partnerangebot: qSkills GmbH & Co. KG – Workshop „DORA – der Countdown läuft (CS175)“
Der Partnerbeitrag der qSkills GmbH & Co. KG gibt einen fundierten Überblick für Anforderungen, Begrifflichkeiten, Zusammenhänge, Pflichten im Kontext DORA (Digital Operational Resilience Act). Die Teilnehmenden werden nicht nur mit den DORA-Anforderungen vertraut gemacht, sondern erhalten auch Einblicke in eine…
IT-Monitoringdaten optimieren das SCADA-System
Durch die Integration von IT-Monitoringdaten in das SCADA-System ist es möglich, den Zustand der gesamten Infrastruktur zu überwachen und wichtige Metriken wie die CPU-Auslastung von Industrie-PCs oder den Status von Industrieroutern im Auge zu behalten. Dieser Artikel wurde indexiert von…
Datenschutz: Bußgelder für unzulässige Videoüberwachung mehren sich
In Sachsen gibt es immer mehr Beschwerden und Bußgelder wegen unerlaubter Videoüberwachung. Meist beschwert sich die Nachbarschaft, Behörden eher selten. (Videoüberwachung, Kameras) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: Bußgelder für unzulässige Videoüberwachung…
Identitätsbasierte Angriffe effizient abwehren
Cyberattacken mit gestohlenen Zugangsdaten und Session Cookies gehören zu den gefährlichsten Angriffsvektoren. Der Schutz von Identitäten und Zugängen wird daher immer wichtiger. Wie sich die Bedrohungslandschaft verändert und was wirklich gegen identitätsbasierte Angriffe hilft, zeigt dieser Artikel. Dieser Artikel wurde…
CVSS-10-Schwachstelle in Cisco Smart Software Manager
In Cisco Smart Software Manager On-Prem gibt es aktuell eine kritische Sicherheitslücke mit einem CVSS-Wert von 10.0. Admins sollten das zur Verfügung stehende Update schnellstmöglich installieren. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen…
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In Google Chrome bestehen mehrere Schwachstellen. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
Googles Play-Store: Diese 5 Apps laden Spyware auf dein Smartphone
Ein Sicherheitsunternehmen hat fünf Apps im Google-Play-Store ausgemacht, die von einer bekannten Spionageplattform stammen. Sie sind seit zwei Jahren aktiv und sollen unter anderem Anmeldeinformationen der Nutzer stehlen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Statt „schalke04“ und „1234“: Passkeys werden immer beliebter
Die passwortlose Authentifizierung etabliert sich, wie aktuelle Zahlen nahelegen. Insbesondere Kunden bei Amazon, eBay und Co. setzen Passkeys inzwischen ein. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Statt „schalke04“ und „1234“: Passkeys werden immer beliebter
Spionage: China greift Bundesamt für Kartographie und Geodäsie an
Das Bundesamt für Kartographie und Geodäsie (BKG) ist Ende 2021 Opfer eines schwerwiegenden Cyberangriffs durch China gewesen. Der Botschafter ist einbestellt worden. (Cyberwar, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Spionage: China greift…
Podcast ‚Update verfügbar‘: #45: Sommer, Sonne, Datensicherheit
Abwesenheitsnotiz geschrieben, Koffer gepackt und los? Oder seid ihr vielleicht schon unterwegs? Nutzt diese Folge von „Update verfügbar“, um noch ein paar Tipps zum Thema IT-Sicherheit im Urlaub abzugreifen. Datendiebe sind auch in der Ferienzeit aktiv und können euch viel…
Delta Air Lines will Schadensersatz von Crowdstrike und Microsoft
Die große US-Fluggesellschaft Delta beklagt einen Millionenschaden und schickt die Anwälte los. Bei Crowdstrike reagiert vor allem der Aktienkurs. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Delta Air Lines will Schadensersatz von Crowdstrike und Microsoft
Crowdstrike-Debakel: US-Airline prüft Klage auf Schadensersatz
Die große US-Fluggesellschaft Delta beklagt einen Millionenschaden und schickt die Anwälte los. Bei Crowdstrike reagiert vor allem der Aktienkurs. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Crowdstrike-Debakel: US-Airline prüft Klage auf Schadensersatz
Updates für sechs Schwachstellen in GitLab verfügbar
Angreifer können über sechs Schwachstellen in GitLab Software-Projekte kompromittieren. Eine der Lücken ist als „kritisch“ eingestuft. Es stehen bereits Updates zur Verfügung, die Admins schnellstmöglich installieren sollten. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den…
Edge-KI-Plattform, Wandleser und Terminals
Diese Woche beschäftigt sich PROTECTOR unter anderem mit Wandlesern, Terminals und einer Edge-KI-Plattform. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Edge-KI-Plattform, Wandleser und Terminals
Kampf gegen Cyberkriminalität: Spamhaus Project wirft Cloudflare Untätigkeit vor
Laut Spamhaus macht sich Cloudflare „das Leben leicht“, indem es Beschwerden über böswillige Aktivitäten weiterreicht, statt selber Maßnahmen einzuleiten. (Cloudflare, Spam) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kampf gegen Cyberkriminalität: Spamhaus Project wirft…
Datenleak beim Fintech Naga Group
In einem ungeschützten S3-Bucket des börsennotierten Hamburger Fintech-Unternehmens Naga Group fand der CCC sensible Daten von Kunden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleak beim Fintech Naga Group
Ein Schild des Vertrauens: evidenzbasiertes Management von Cybersicherheitsrisiken
Die Welt braucht eine globale Strategie für das Risikomanagement im Bereich Cybersicherheit. Eugene Kaspersky schlägt einen einheitlichen Ansatz für das Management von Cybersicherheitsrisiken in verschiedenen IT-Sicherheitsbereichen vor. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen…
[UPDATE] [mittel] IEEE 802.11 WLAN: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in einigen IEEE 802.11 konformen WLAN Geräten ausnutzen, um die Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
HBF Mönchengladbach: KI-gestützte Radarüberwachung von Personen im Test
Am Hauptbahnhof Mönchengladbach wird derzeit ein System mit Radarsensoren und KI erprobt. Ziel ist es, potenziell gefährliche Situationen zu erkennen. (Überwachung, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: HBF Mönchengladbach: KI-gestützte Radarüberwachung von…
[NEU] [mittel] cURL und libcurl: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in cURL und libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] cURL und libcurl:…
[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Linux Kernel: Schwachstelle…
ChatGPT: Advanced Voice Mode startet – so erfahrt ihr, ob ihr dabei seid
Vor einigen Monaten hat OpenAI einen neuen, erweiterten Sprachmodus für ChatGPT vorgestellt. Jetzt wird dieser an erste User:innen des KI-Tools ausgerollt. Wie ihr erkennt, ob ihr schon loslegen dürft, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de – Software…
Trump-Attentat bestritten: So erklärt Meta den Aussetzer seines KI-Chatbots
KI-Chatbots sind dafür bekannt, Dinge zu erfinden. Der Facebook-Konzern Meta machte diese Erfahrung ausgerechnet bei einem so politisch sensiblen Thema wie dem Attentat auf Donald Trump. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Warum die Digitalisierung im Gesundheitsbereich so langsam vorankommt – Statistik der Woche
Zahlreiche Projekte, doch an der praktischen Umsetzung hapert es: Wann wird die deutsche Gesundheit digital? Unsere Infografik greift das auf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Warum die Digitalisierung im Gesundheitsbereich…
Nicht nur bei extremer Hitze: Diese 3 Apps helfen euch, genug Wasser zu trinken
Bei hohen Temperaturen solltet ihr darauf achten, ausreichend Wasser zu trinken. Das ist im Alltag aber oft leichter gesagt als getan. Damit ihr euren Wasserkonsum im Blick habt, gibt es einige Apps, die euch unterstützen. Außerdem zeigen wir euch Tipps…
Google Maps: Dieses neue AR-Feature soll euch auf Zeitreise schicken
Für Paris-Reisende hat Google Maps eine neue AR-Funktion im Angebot, die neben dem Ist-Zustand auch die Vergangenheit erlebbar machen soll. Profitieren können aber auch Daheimgebliebene. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Keine Sicherheitsupdates in Sicht: Avast Free Antivirus ist verwundbar
Sicherheitsforscher warnen vor Schwachstellen in Avast Free Antivirus und raten aufgrund fehlender Patches von einer Nutzung ab. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Keine Sicherheitsupdates in Sicht: Avast Free Antivirus ist verwundbar
Der Crowdstrike-Vorfall war ein Weckruf
Wenn es weltweit zu IT-Ausfällen kommt, ist die Aufregung groß. Nachdem die Sofortmaßnahmen nach dem Vorfall umgesetzt sind, sollte man das Geschehen analysieren und Schlüsse ziehen für den eigenen IT-Betrieb. Die Frage lautet nun: Wie steht es wirklich um die…
Warten auf Sicherheitsupdates: Schadcode-Lücken bedrohen Avast Free Antivirus
Sicherheitsforscher warnen vor Schwachstellen in Avast Free Antivirus und raten aufgrund fehlender Patches von einer Nutzung ab. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Warten auf Sicherheitsupdates: Schadcode-Lücken bedrohen Avast Free Antivirus
Wer will heute noch CISO werden?
Die Aufgaben sind vielfältig und die Herausforderungen groß. Besonders die Verantwortung für die Datensicherheit schlägt sich auf die Qualität der Arbeitserfahrung nieder. Hinzu kommt der Druck durch die Führungsebene und aus den einzelnen Teams. Sie möchten die Daten bestmöglich nutzen…
Microsoft Excel – Daten per Schnellanalyse visualisieren
Oft weiß man anfangs noch nicht genau, wie sich Zahlenkolonnen am effektivsten aufbereiten lassen. Ein in Excel integriertes Feature kann Ideen liefern. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel:…
Mehrere Apps betroffen: Android-Malware im Play Store bleibt jahrelang unentdeckt
Forscher haben im Google Play Store fünf mit Malware verseuchte Apps entdeckt. Selbst gängige Antivirus-Tools haben die Bedrohung lange nicht erkannt. (Malware, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mehrere Apps betroffen: Android-Malware…
Azure-Ausfall: Microsoft hat sich selbst abgeschaltet
Eigentlich sollte der DDoS-Schutz Azure-Dienste stabil halten. Ein Fehler hat den Effekt laut Microsoft aber verstärkt und Azure fiel aus. (Cloud-Dienste, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Azure-Ausfall: Microsoft hat sich selbst…
Web-Verschlüsselung: DigiCert muss wegen eines Bugs TLS-Zertifikate widerrufen
Admins, die DigiCert-Zertifikate einsetzen, müssen unter bestimmten Umständen handeln und Zertifikate ersetzen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Web-Verschlüsselung: DigiCert muss wegen eines Bugs TLS-Zertifikate widerrufen
[UPDATE] [mittel] libxml2: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht…
[UPDATE] [mittel] NGINX: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NGINX ausnutzen, um Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] NGINX: Schwachstelle ermöglicht Manipulation von Daten
[UPDATE] [mittel] libexpat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libexpat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libexpat: Schwachstelle ermöglicht…
[UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] expat: Schwachstelle ermöglicht…
[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen
Ein anonymer, lokaler bzw. entfernter Angreifer kann mehrere Schwachstellen in OpenSSL, Ubuntu Linux, Debian Linux Wheezy (7.0), Debian Linux Jessie (8.0), Red Hat Enterprise Linux HPC Node, Red Hat Enterprise Linux Server EUS, Red Hat Enterprise Linux Workstation, Red Hat…
Kosten von Datenlecks erreichen neues Rekordhoch
Deutsche Unternehmen verzeichneten Schäden von durchschnittlich 4,9 Millionen Euro pro Fall. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Kosten von Datenlecks erreichen neues Rekordhoch
Nichts wie raus aus dem Silo
Die Sicherheitsbranche befindet sich im Wandel. Dennoch stecken viele Unternehmen aus diversen Sicherheitssegmenten noch immer in einer Art Silo-Denken fest. Dabei ist Ganzheitlichkeit laut Sicherheitsberater Jörg Weidemann von JW Safety & Security die Zukunft, vor allem für die Resilienz von…
Nadav Zafrir wird CEO bei Check Point
Nach einem „gründlichen Suchprozess“ verkündet Check-Point-Gründer Gil Shwed seinen Nachfolger als CEO: Nadav Zafrir wird die Position im Dezember antreten. Shwed übernimmt den Vorstandsvorsitz. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Nadav…
Ransomware: Rekord-Lösegeldzahlung von 75 Millionen US-Dollar
ThreatLabz identifizieren 19 neue Ransomware-Familien, womit sich die Gesamtzahl seit Beginn der Beobachtung auf 391 erhöht hat. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Ransomware: Rekord-Lösegeldzahlung von 75 Millionen US-Dollar
Partnerangebot: OAK Software GmbH – „Umsetzungsmöglichkeiten der regulatorischen Vorgaben für Gesundheits-Software“
Durch die zunehmende Digitalisierung im Gesundheitssektor sind die gesetzlichen und regulatorischen Anforderungen an den Datenschutz und die IT-Sicherheit signifikant gestiegen. Der Partnerbeitrag der OAK Software GmbH soll Unternehmen im Gesundheitssektor bei der Umsetzung und Einhaltung der Anforderungen unterstützen. Dieser Artikel…
„Passwort“ Folge 8: CrowdStrike
Im Podcast von heise security geht es – natürlich – um den CrowdStrike-Vorfall: Was die Firma falsch gemacht hat und wie man dergleichen in Zukunft verhindert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge…
Neuer Rekord: Hacker erhalten 75 Millionen US-Dollar an Lösegeld
Die Zahlung ist von einem Unternehmen geleistet worden, das zu den Fortune 50 gehört und Anfang 2024 attackiert wurde. Die Angreifer nennen sich Dark Angels. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen. (10 % Rabatt bis 14.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
Wie sicher sind digitale Signaturen?
Mit der eIDAS-Verordnung hat die EU 2014 einen einheitlichen Rahmen für die elektronische Identifizierung geschaffen. Eine Novelle der Verordnung zielt nun darauf ab, die Nutzung der Identifizierungsverfahren, worunter auch digitale Signaturen fallen, in der EU noch sicherer und benutzerfreundlicher zu…
Kritische Sicherheitslücken in SolarWinds-Software geschlossen
SolarWinds hat mehrere Schwachstellen in seiner Lösung Access Rights Manager geschlossen. Admins sollten die Updates schnellstmöglich installieren. Ohne Updates besteht die Gefahr, dass Angreifer PCs und Netzwerke übernehmen können. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…
Facebook-Funktion: Gesichtserkennung kostet Meta 1,4 Milliarden US-Dollar
Die frühere Gesichtserkennungsfunktion auf Facebook kostet den Meta-Konzern nach einer Klage aus Texas eine hohe Summe. (Gesichtserkennung, Soziales Netz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Facebook-Funktion: Gesichtserkennung kostet Meta 1,4 Milliarden US-Dollar
Wir fordern: EU-Finanzierung für Freie Software muss fortgesetzt werden!
This post doesn’t have text content, please click on the link below to view the original article. Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Wir fordern: EU-Finanzierung für Freie Software muss fortgesetzt werden!
Apple Intelligence: Die KI-Strategie wirkt übers Knie gebrochen
Schon kurz nach der WWDC hatte unser Autor den Eindruck, Apple gehe beim Thema KI ungewöhnlich hastig vor. Die neue Betaversion von iOS 18.1 bestätigt ihn darin noch einmal. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
ChatGPT, Gemini und Copilot: So verhinderst du, dass deine Daten zum Training genutzt werden
KI-Tools wie ChatGPT, Gemini und Copilot nutzen eure Chats für weiteres Training. Das ist gerade bei sensiblen Informationen in den Chats ein enormes Problem. Glücklicherweise lässt sich das Datensammeln bei vielen künstlichen Intelligenzen abschalten. Dieser Artikel wurde indexiert von t3n.de…
Windows 11: Diese versteckte Taskleisten-Funktion erspart dir Umwege
In der Taskleiste von Windows 11 versteckt sich eine äußerst nützliche Funktion. Wie ihr diese aktiviert und warum ihr euch damit den Umweg zum Taskmanager sparen könnt, verraten wir euch hier. Dieser Artikel wurde indexiert von t3n.de – Software &…
Wie in Minecraft die nächste Generation von KI-Agenten heranwächst
Minecraft spielen monatlich nicht nur mehr als 150 Millionen Menschen. Zunehmend erkunden auch KI-Agenten das Spiel. Damit könnte der Grundstein für wirklich autonome KI-Systeme gelegt werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Gefälschte Passwörter und Seed-Phrasen sind die neuen Waffen der Betrüger
Die Betrüger ködern ihre Opfer, indem sie Insider-Leaks von Krypto-Wallet-Anmeldeinformationen nachahmen. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Gefälschte Passwörter und Seed-Phrasen sind die neuen Waffen der Betrüger
Fast 50 Sicherheitswarnungen von Juniper
Juniper hat fast 50 Updates für seine verschiedenen Produkte veröffentlicht. Admins sollten die Geräte und Software daher so schnell wie möglich installieren. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Fast 50 Sicherheitswarnungen…
Nach globalen IT-Ausfällen – BSI entwickelt Maßnahmen
Nach den weltweiten IT-Störungen am 19. Juli 2024 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) erste Maßnahmen entwickelt. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Nach globalen IT-Ausfällen – BSI entwickelt Maßnahmen
Schadenersatzforderung: Große Airline setzt prominenten Anwalt auf Crowdstrike an
Für Delta Air Lines wird der Schaden durch das Crowdstrike-Debakel auf 350 bis 500 Millionen US-Dollar geschätzt. Ein bekannter Anwalt soll das Geld zurückholen. (Crowdstrike, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schadenersatzforderung:…
[UPDATE] [mittel] FreeRDP Clients: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP Clients ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] FreeRDP Clients: Schwachstelle ermöglicht Offenlegung von…
Security-Professionals gehen in die Offensive
Nur wer die Angriffsmethoden versteht, kann Cyberattacken erfolgreich abwehren. Security-Professionals müssen mit den „Augen der Angreifer“ sehen können. Genau das ermöglicht der Offensive Track der MCTTP 2024 vom 18. – 19. September in der Motorworld München, mit tiefgehenden, praxisbezogenen Vorträgen…
Ransomwareangriffe: Hacker nutzen ESXi-Lücke für Admin-Zugriff aus
Möglich sind die Angriffe aufgrund einer unsicheren Standardkonfiguration. Mitglieder der AD-Gruppe „ESXi Admins“ erhalten automatisch Adminrechte. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomwareangriffe: Hacker nutzen ESXi-Lücke für Admin-Zugriff aus
[NEU] [UNGEPATCHT] [hoch] Avast Antivirus: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen in Avast Antivirus ausnutzen, um seine Privilegien zu erhöhen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT]…
[UPDATE] [hoch] ImageMagick: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] ImageMagick: Schwachstelle ermöglicht Codeausführung
[UPDATE] [mittel] Red Hat OpenShift (GitOps): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Red…
Proofpoint: Betrüger verschicken Millionen Spam-Mails im Namen von Disney & Co.
Aufgrund einer zu laxen Überprüfung in E-Mail-Relays von Proofpoint konnten Betrüger Millionen Spam-Mails am Spamfilter von Opfern vorbeischmuggeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Proofpoint: Betrüger verschicken Millionen Spam-Mails im Namen von Disney &…
Backup mit Duplicati an getrennten Standorten
Duplicati, eine Open-Source-Backup-Software, unterstützt die Erstellung verschlüsselter, inkrementeller und komprimierter Backups auf einer Vielzahl von Speicherlösungen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Backup mit Duplicati an getrennten Standorten
Apple iOS und iPadOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Dateien zu ändern und vertrauliche Informationen offenzulegen. Zur erfolgreichen Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden, bzw.…
Apple macOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu täuschen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen. Zur Ausnutzung genügt…
Apple Safari: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Apple Safari. Ein Angreifer kann diese Schwachstellen nutzen, um einen Denial of Service Angriff durchzuführen, den Benutzer zu täuschen, einen Cross-Site-Scripting-Angriff zu starten und vertrauliche Informationen preiszugeben. Zur Ausnutzung dieser Schwachstellen genügt es, eine bösartig…
Neu bei Whatsapp: 4 Funktionen, die ihr kennen müsst
Whatsapp legt stetig neue Funktionen nach. Da kann man schon einmal den Überblick verlieren. Wir zeigen euch die aktuellen Neuheiten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Neu bei Whatsapp: 4 Funktionen,…
Was passiert, wenn Sprachmodelle mit Texten von Sprachmodellen trainiert werden?
Schon lange wird vermutet, dass große Sprachmodelle immer unfähiger werden. Eine neue Studie könnte eine Erklärung dafür liefern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Was passiert, wenn Sprachmodelle mit Texten von…
SearchGPT Marke Eigenbau: So betreibt ihr eine lokale KI-Suchmaschine
Auch OpenAI bietet mit SearchGPT bald eine KI-basierte Websuche an. Wer auf die Veröffentlichung nicht warten will und zudem Bedenken wegen des Datenschutzes hat, der kann auch lokal eine KI-Suche betreiben. Wir erklären euch, wie das geht. Dieser Artikel wurde…
Android – Zwischenablage aktivieren und nutzen
Nicht nur Windows, auch Android bietet eine Zwischenablage, standardmäßig über die Gboard-Tastatur. Das Clipboard kann bis zu fünf Einträge aufnehmen. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Android –…
[NEU] [mittel] Apple iOS und iPadOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple iOS und Apple iPadOS ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu ändern und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…
[NEU] [hoch] Apple macOS: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code mit Administratorrechten auszuführen, einen Denial-of-Service-Zustand zu erzeugen, Daten zu modifizieren, den Benutzer zu täuschen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen offenzulegen. Dieser…
[NEU] [hoch] Apple Safari: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um einen Denial of Service Angriff durchzuführen, den Benutzer zu täuschen, einen Cross-Site-Scripting-Angriff zu starten und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
Das Warten auf NIS 2 hat (fast) ein Ende
Die Bundesregierung hat eine umfassende Änderung des IT-Sicherheitsrechts beschlossen. Damit geht der Entwurf des NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetzes (NIS2UmsuCG) in den Bundestag. Höchste Zeit, sich mit den neuen Vorgaben zur Cybersecurity genau zu befassen, wenn man davon betroffen ist. Doch wer…
Jetzt patchen! Ransomware-Attacken auf VMware ESXi-Server beobachtet
Sicherheitsforscher warnen vor laufenden Attacken auf Systeme mit ESXi-Hypervisor. Darüber gelangen Erpressungstrojaner auf Computer. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Ransomware-Attacken auf VMware ESXi-Server beobachtet
Bundesverfassungsgericht: Papierlose Verfassungsbeschwerden möglich
Mit dem Bundesverfassungsgericht lässt sich rein elektronisch kommunizieren. Bürgern stehen mehrere verschlüsselte Kanäle offen. Faxen bleibt erlaubt. (Verschlüsselung, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bundesverfassungsgericht: Papierlose Verfassungsbeschwerden möglich
Weltweite IT-Ausfälle: Das BSI nimmt Crowdstrike in die Pflicht
Nach Crowdstrikes Update-Panne vom 19. Juli fordert das BSI von dem Hersteller eine umfassende Aufarbeitung sowie Maßnahmen für mehr Ausfallsicherheit. (Crowdstrike, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Weltweite IT-Ausfälle: Das BSI nimmt…
[NEU] [mittel] Progress Software MOVEit: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software MOVEit ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Progress Software MOVEit:…
heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen
Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. (10 % Rabatt bis 13.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen
Crowdstrike: 97 Prozent der Computer laufen wieder
Ein fehlerhaftes Update der IT-Sicherheitsfirma Crowdstrike legte rund 8,5 Millionen Computer lahm. Noch nicht alle laufen wieder. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Crowdstrike: 97 Prozent der Computer laufen wieder
[UPDATE] [mittel] VMware ESXi, VMware Cloud Foundation and VMware vCenter Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Cloud Foundation und VMware vCenter Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
Grauzone Kennzeichenerkennung
Bei Fahrzeugkennzeichen handelt es sich um personenbezogene Daten, die der Datenschutzgrundverordnung unterliegen. In Teilen sollen automatisierte Kontrollen demnach verfassungswidrig sein. Was dagegen tun? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Grauzone Kennzeichenerkennung
Dramatisches Wachstum schädlicher Traffic-Ströme
Die gegenwärtige Gemengelage aus neuen Technologien, geopolitischen Spannungen und gesellschaftlichen Konflikten spitzt die digitale Bedrohungslage zusehends zu. Die Erkenntnisse aus dem aktuellen Cybersecurity Report des europäischen IT-Sicherheitsunternehmens Myra Security verdeutlichen die Dynamik im Cyberraum. Dieser Artikel wurde indexiert von Security-Insider…
ZTE-Mobilfunk: Immer dieselben Schlüssel für Voice over WiFi
Immer die selben zehn Schlüssel nutzten ZTE-Mobilfunknetze für Voice over WLAN. Auch bei Endgeräten und anderen Netzen liegt vieles im Argen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: ZTE-Mobilfunk: Immer dieselben Schlüssel für Voice over…