Eine IPSec-Schwachstelle in verschiedenen Modellen von Sonicwall-Firewalls gefährdet komplette Netzwerke. Admins sollten ihre Firewalls schnellstmöglich aktualisieren, um die Schwachstellen zu schließen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: IPSec-Schwachstelle in Sonicwall-Firewalls gefährdet…
Kategorie: DE
Anzeige: Erstreaktion beim Cyber-Notfall
Die Auswirkungen von Cyberangriffen können durch gezieltes First-Response-Management deutlich reduziert werden. Wie man im Falle eines Cyberangriffs effektiv vorgeht, vermittelt dieser praxisnahe Intensivworkshop. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Einbruch bei Kryptobörse WazirX: Raten Sie, wer’s zahlt!
235 Millionen gestohlene Dollar werden „fair und transparent vergesellschaftlicht“, sagt WazirX. Die Kundenguthaben werden „ausbalanciert“. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Einbruch bei Kryptobörse WazirX: Raten Sie, wer’s zahlt!
Neue Netflix-App: Was am Windows-PC jetzt nicht mehr funktioniert
Netflix führt eine neue App ein. Für Windows-Nutzer:innen bedeutet das allerdings, dass eine beliebte Funktion wegfällt. Erst kürzlich sorgte eine neue Benutzeroberfläche auf Smart-TVs für Unmut. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Bundesregierung: 42 Cyberangriffe auf hiesige Wissenschaftsinstitute seit 2022
Auch Wissenschaftseinrichtungen wie die Fraunhofer- und Max-Planck-Gesellschaft sowie die Helmholtz- und Leibniz-Gemeinschaft wurden Opfer von Cyberattacken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bundesregierung: 42 Cyberangriffe auf hiesige Wissenschaftsinstitute seit 2022
Crowdstrike-Debakel: BSI will an die Privilegien
Nach Gesprächen mit Crowdstrike und Microsoft legt das Bundesamt für Sicherheit in der Informationstechnik einen Zeitplan fest – und erwartet Kooperation. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Crowdstrike-Debakel: BSI will an die Privilegien
Gesundheitsministerium: Security-Experten zwei Gehaltsstufen höher einstellen
Da man kaum Bewerber für IT-Sicherheit findet, will das Bundesgesundheitsministerium Wege finden, um erheblich mehr zu zahlen. Auch die Qualifikationen der Bewerber sollen nicht ausreichen. (Security, Wirtschaft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Crowdstrike und Windows: Wie große Systemausfälle künftig vermieden werden könnten
Das für Cybersicherheit zuständige Bundesamt plädiert dafür, aus der großen IT-Panne vom 19. Juli Lehren zu ziehen. In Zukunft soll ein fehlerhaftes Update nicht mehr so gravierende Folgen haben. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Warum Whatsapp für Windows ein Sicherheitsproblem hat
Forscher haben eine Sicherheitslücke in Whatsapp entdeckt, bei der verschiedene Scripte ohne Warnung ausgeführt werden. Meta ist das Problem bekannt, möchte momentan allerdings nichts dagegen unternehmen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Windows XP: Das passiert, wenn man das Betriebssystem heute mit dem Internet verbindet
Was passiert, wenn man einen Computer mit einem über 20 Jahre alten Windows XP mit dem Internet verbindet? Dieser Frage ist Youtuber Eric Parker nachgegangen. Die Antwort: nichts Gutes! Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Gesundheitsministerium: Security-Experten zwei Stufen höher einstellen
Da man kaum Bewerber für IT-Sicherheit findet, will das Bundesgesundheitsministerium Wege finden, um erheblich mehr zu zahlen. Auch die Qualifikationen der Bewerber sollen nicht ausreichen. (Security, Wirtschaft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Cyberattacke auf Fujitsu gravierender als gedacht
Im März war Fujitsu Opfer einer Cyberattacke. Jetzt hat das Unternehmen bekanntgegeben, dass auch personenbezogene Daten betroffen waren. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Cyberattacke auf Fujitsu gravierender als gedacht
Zutritt: „Wichtig ist, die Use Cases zu verstehen“
Im Interview verrät Interflex-Geschäftsführer Bernhard Sommer, was die Produktentwicklung vorantreibt und wo KI jetzt schon eine Rolle spielt. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Zutritt: „Wichtig ist, die Use Cases zu verstehen“
Kennen Sie den tatsächlichen Umfang der Angriffsfläche Ihrer Organisation?
Nur wer seine Angriffsfläche vollständig im Blick hat, kann sich gegen die zunehmend komplexen und raffinierten Cyberattacken schützen. Doch was zählt alles zur Angriffsfläche einer Organisation und wie unterscheidet sich das vom klassischen Scannen nach Schwachstellen? Erfahren Sie, wie Sie…
Selenium Grid: Unsichere Standardkonfiguration lässt Krypto-Miner passieren
Das Framework für automatisierte Softwaretests Selenium Grid ist in den Standardeinstellungen verwundbar. Das nutzen Angreifer derzeit aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Selenium Grid: Unsichere Standardkonfiguration lässt Krypto-Miner passieren
Spyware aus Google Play über 32.000 Mal heruntergeladen
Die Experten von Kaspersky entdeckten auf Google Play eine neue getarnte Spyware-Kampagne, die die Schadsoftware "Mandrake" verbreitete. Auch Nutzer aus Deutschland sind betroffen. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Spyware aus Google…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux…
Angreifer nutzen Schadcode-Lücke in Acronis Cyber Infrastructure aus
In mehreren aktualisierten Versionen von Acronis Cyber Infrastructure haben die Entwickler eine kritische Lücke geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angreifer nutzen Schadcode-Lücke in Acronis Cyber Infrastructure aus
Nach Cyberangriff: Kryptobörse legt Millionenschaden auf alle Kunden um
Kryptowährungen im Wert von 230 Millionen USD hat Wazirx durch den Angriff verloren. Die Einlagen waren nicht versichert. Nun vergreift sich die Börse an Kundengeldern. (Cybercrime, Börse) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Ein Backup von Office-365-Daten ist unverzichtbar
Die E-Mail ist nicht nur eines der wichtigsten Kommunikationsmedien in Unternehmen, sondern auch eines der wertvollsten Informationsressourcen. Diese Informationen sicher und gleichzeitig effizient zu verwalten und zu nutzen ist oft eine Herausforderung für viele mittelständische Unternehmen. Dieser Artikel wurde indexiert…
Whatsapp: Neue Funktion könnte euch Zeit sparen – aber auch Nerven kosten
Zum schnellen Beantworten einer Whatsapp-Nachricht reicht vielleicht bald ein Doppeltipp aus. Die Funktion klingt zunächst praktisch, könnte aber auch für Missverständnisse in Chats sorgen. Das ist der Grund. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Intels Chipprobleme: Ist die CPU kaputt, hilft auch der Patch nichts
Es schien fast, als würde Intel die massiven Probleme mit seinen Prozessoren der 13. und 14. Generation bald in den Griff bekommen. Neu aufgetauchte Details dürften betroffenen Nutzer:innen jetzt aber einmal mehr die Laune vermiesen. Dieser Artikel wurde indexiert von…
Google Gemini kann bald dein Smarthome kontrollieren
Google will Gemini mit noch mehr Erweiterungen ausstatten, um den KI-Chatbot in größerem Umfang mit Diensten zu verknüpfen. Das könnte vor allem in den eigenen vier Wänden interessant werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
KI-Deepfake-Attacke: Warum Ferrari nicht auf den falschen CEO hereinfiel
Deepfake-Angriffe sind keine Seltenheit – und haben immer wieder Erfolg. Ferrari ist jetzt nur knapp einer solchen KI-gesteuerten Attacke entgangen. Bedanken kann sich der Konzern bei einem aufmerksamen Manager – und einer Frage. Dieser Artikel wurde indexiert von t3n.de – Software…
KI-Training: Mit diesem Tool können Urheber geklaute Inhalte ermitteln
Sogenannte Copyright-Traps wurden in der Geschichte des Urheberrechts schon häufig verwendet. Nun sollen sie dabei helfen, Datenklau fürs KI-Training zu entlarven. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: KI-Training: Mit diesem Tool…
Angreifer nutzen Schadcode-Attacken in Acronis Cyber Infrastructure aus
In mehreren aktualisierten Versionen von Acronis Cyber Infrastructure haben die Entwickler eine kritische Lücke geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angreifer nutzen Schadcode-Attacken in Acronis Cyber Infrastructure aus
Jetzt patchen! Schadcode-Attacken auf Acronis Cyber Infrastructure beobachtet
In mehreren aktualisierten Versionen von Acronis Cyber Infrastructure haben die Entwickler eine kritische Lücke geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Schadcode-Attacken auf Acronis Cyber Infrastructure beobachtet
[NEU] [niedrig] Ruby REXML: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Ruby REXML: Schwachstelle…
[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Linux Kernel:…
Sicherheitslücke: Whatsapp für Windows führt Skripte ohne Warnung aus
In der Regel blockiert Whatsapp das Öffnen ausführbarer Dateien direkt aus dem Chat heraus. Bei Python- und PHP-Skripten ist das offenkundig nicht der Fall. (Sicherheitslücke, PHP) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke:…
heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. (10 % Rabatt bis 13.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
[UPDATE] [mittel] Linux Kernel (ATA over Ethernet): Schwachstelle ermöglicht Denial of Service und Code-Ausführung
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen oder um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] Red Hat Enterprise Linux (lua): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Mehrere…
Sicherheitsupdate schützt SolarWinds Platform vor möglichen Attacken
Angreifer können die IT-Verwaltungssoftware SolarWinds Platform attackieren. Die Entwickler haben mehrere Schwachstellen geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdate schützt SolarWinds Platform vor möglichen Attacken
Vectra AI will GenAI-Attacken wirksamer bekämpfen
Der XDR-Spezialist („Extended Detection and Response“) Vectra AI hat seine gleichnamige Plattform weiter ausgebaut. Im Mittelpunkt stehen dabei Funktionen zur Erkennung und Abwehr von Bedrohungen, die auf Microsoft Copilot für M365 abzielen. Dieser Artikel wurde indexiert von Security-Insider | News…
Vier Gründe für cloudbasierten Zutritt
Cloudbasierte IT-Systeme werden in deutschen Unternehmen immer häufiger genutzt. Im Bereich Zutritt gibt es vier Hauptgründe für einen solchen Einsatz. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Vier Gründe für cloudbasierten Zutritt
Millionen Nutzer in der Phishing-Falle
Eine gefälschte Version der Online-Bibliothek Z-Library hat Millionen von Besuchern angelockt und deren persönliche Daten abgegriffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Millionen Nutzer in der Phishing-Falle
Windows Server: Remote-Desktop-Verbindungen brechen ständig ab
Betroffene berichten von Verbindungsabbrüchen alle 30 bis 60 Minuten. Während Microsoft an einem Fix arbeitet, bleiben Admins vorerst nur manuelle Workarounds. (Updates & Patches, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Windows Server:…
Hack durch die Heckklappe?
Connected Cars sind heute oft Standard und finden sich dementsprechend häufig auch in den Fuhrparks von Unternehmen wieder. Neben praktischem Nutzen und Komfort könnten sich dadurch aber auch neue Einfallstore für Cyber-Kriminelle ergeben. Das Auto als Angriffsvektor – wie realistisch…
Partnerangebot: Harmony STS GmbH – „Vorfall Praktiker Schulung“
Im Partnerbeitrag der Harmony STS GmbH werden Teilnehmende zum BSI Vorfall-Praktiker ausgebildet. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit Lesen Sie den originalen Artikel: Partnerangebot: Harmony STS GmbH – „Vorfall Praktiker Schulung“
CVSS 9.8 Sicherheitslücke in Cisco Secure Email Gateway
Geht auf dem Cisco Secure Email Gateway (SEG) eine E-Mail mit bestimmten Schadcode ein, kann das ganze System kompromittiert werden. Das komplette Betriebssystem des SEG kann dabei beeinträchtigt werden. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…
Japanischer Supermarkt kontrolliert das Lächeln der Angestellten mit KI
Eine japanische Supermarktkette setzt auf ein KI-System, das Mimik und Tonfall der Angestellten bewerten soll. Ziel sei es, ein standardisiertes Lächeln zu erreichen. Das sorgt für Diskussionen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
CEO nachgeahmt: Ferrari entgeht raffiniertem KI-basierten Identitätsbetrug
Ferrari entging nur knapp einem raffinierten Deepfake-Betrug, der sich gegen einen seiner Topmanager richtete. (Cybercrime, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: CEO nachgeahmt: Ferrari entgeht raffiniertem KI-basierten Identitätsbetrug
Whatsapp-Sicherheitslücke erlaubt Skript-Ausführung
Eine Sicherheitslücke in WhatsApp für Windows erlaubt das Versenden von Programm-Anhängen, die beim Öffnen direkt ohne Vorwarnung starten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Whatsapp-Sicherheitslücke erlaubt Skript-Ausführung
ChatGPT schon 1983 vorhergesagt: Steve Jobs‘ überraschend zutreffende Zukunftsprognosen
In einer Rede von 1983 beschreibt Jobs, wie er sich damals die zukünftige Entwicklung des Computers vorstellte, geht aber auch auf eine Maschine ein, die stark an heutige KI-Modelle erinnert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Platz schaffen bei Whatsapp: So löscht ihr unnötige Dateien und optimiert euren Speicherplatz
Das Smartphone ist ein ständiger Begleiter und auch Whatsapp hat sich bei vielen als standardmäßige Messenger-App etabliert. Doch was, wenn der Speicher voll ist und Chats nicht mehr richtig funktionieren? Wir zeigen euch, wie ihr bei Whatsapp aufräumt. Dieser Artikel…
Das Beste aus zwei Welten: Wie Google KI und traditionelle Methoden für bessere Wettervorhersagen kombiniert
Wetter- und Klimaexperten sind sich uneins darüber, ob KI oder eher traditionelle Methoden am effektivsten sind. Forscher:innen von Google vereinen in ihrem neuen Modell beide Ansätze. Damit könnten auch großräumige Klimaereignisse modelliert werden. Dieser Artikel wurde indexiert von t3n.de –…
„Der Crowdstrike-Vorfall dient als Weckruf für Europa“
Ari Albertini, CEO bei FTAPI, sieht im Crowdstrike-Vorfall die Notwendigkeit, die technologische Souveränität in Europa zu stärken. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: „Der Crowdstrike-Vorfall dient als Weckruf für Europa“
Web-Nostalgie: Wie diese Plattform die private Homepage zurückbringen will
Die Plattform mmm setzt zwar auf Technik von heute, versetzt uns aber dennoch zurück in die Frühzeiten des Webs. Das weckt die Kreativität, wirft aber gleichzeitig die Frage auf, ob das Konzept heute noch aufgehen kann. Dieser Artikel wurde indexiert…
KI im Superwahljahr 2024: Wie gefährlich sind Fake News und Desinformation für unsere Demokratie?
Im Superwahljahr 2024 geht die Angst um, dass skrupellose Akteur:innen, ausgerüstet mit mächtigen Text- und Bildgeneratoren, massenweise Menschen mit gezielten Fake News manipulieren. Wird mit KI die Demokratie gehackt? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Dynamic Island erobert den Desktop: Diese App bringt das iPhone-Feature auf euren Mac
Die App Notchnook bringt die Dynamic Island, die iPhone-Nutzer:innen von ihren Smartphones kennen, auch auf den Mac. Wir erklären, wie sich das Feature dort schlägt, was es kann und was (noch) nicht. Dieser Artikel wurde indexiert von t3n.de – Software…
Künstliche Intelligenz im Sport: Wie der digitale Kampfrichter für mehr Fairness sorgt
Turnen ist nicht immer fair – kaum eine Richterin oder ein Richter ist frei von subjektiven Einflüssen. Mehr Objektivität soll Künstliche Intelligenz bringen: Bei der Weltmeisterschaft in Antwerpen im Oktober 2023 ist erstmals das Judging Support System (JSS) zum Einsatz…
Diese Browser-Erweiterung überspringt automatisch unwichtige Teile von Videos
Lange Videos in Rekordzeit anzuschauen, geht auch ohne schnelleres Abspielen. Eine Browser-Erweiterung hilft euch dabei, unwichtige Passagen zu überspringen und direkt zu den Informationen zu kommen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Elevenlabs Reader im Test: Diese Gratis-App verwandelt Texte in Podcasts
Das KI-Unternehmen Elevenlabs hat eine neue App vorgestellt, mit der ihr euch Artikel, PDFs oder E-Books vorlesen lassen könnt. Aber wozu braucht man das? Wir haben die App einem Kurztest unterzogen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Wie uns die Astronomie dabei helfen kann, Deepfakes zu erkennen
KI macht es häufig schwer, Deepfakes von echten Fotos zu unterscheiden. Wie eine Studie enthüllt, gibt es aktuell aber noch ein Detail, das die künstliche Intelligenz nicht hinbekommt – und sich dadurch enttarnt. Dieser Artikel wurde indexiert von t3n.de –…
Wiedergabe reicht aus: MacOS-Lücke ermöglicht Schadcode-Attacke per Video
Das Abspielen eines Videos im Browser oder einer anderen Anwendung reicht aus, um sich unter MacOS eine Malware einzufangen. Ursache ist eine Lücke in einem Videodecoder. (Sicherheitslücke, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Mehr als 3.000 Hotels betroffen: API-Lücke lässt Angreifer Hoteltüren öffnen
In vielen Hotels können Gäste heute per Smartphone einchecken und die Türen der gebuchten Zimmer öffnen. Eine API-Schwachstelle zeigt, wie schnell das zum Problem werden kann. (Sicherheitslücke, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Nach Crowdstrike-Fiasko: Microsoft will Windows resilienter machen
Die Update-Panne von Crowdstrike hat auch Microsoft viel Arbeit beschert. Nun will der Konzern dafür sorgen, dass das Windows-Ökosystem robuster wird. (Windows, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Crowdstrike-Fiasko: Microsoft will…
Kommentar der ASW Nord zu Großrazzien bei Sicherheitsdiensten
Ende Juni haben Steuerfahnder zahlreiche Orte in Norddeutschland und Bulgarien durchsucht. Ein Kommentar der ASW Nord. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Kommentar der ASW Nord zu Großrazzien bei Sicherheitsdiensten
Windows 11: So kannst du bald leichter auf deine Dateien vom Smartphone zugreifen
Microsoft hat den Test eines neuen Features begonnen, das den Zugriff auf Smartphone-Daten vom PC aus deutlich vereinfachen soll. Wer die Funktion jetzt schon nutzen kann und wie du sie aktivierst, erfährst du hier. Dieser Artikel wurde indexiert von t3n.de…
KI-Suchmaschine: SearchGPT ist auch nur ein Bluff
Nach Microsoft und Google hat auch OpenAI eine KI-Suchmaschine veröffentlicht. Die Erwartungen sind riesig, aber wesentliche technische Probleme sind nicht gelöst. Das Silicon Valley hat nichts auf der Hand. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Warum Strava-Nutzer andere fürs Laufen bezahlen – und welche Risiken das birgt
Normalerweise müssen Strava-Nutzer:innen sich jeden Kilometer mit eigener Körperkraft erkämpfen. Allerdings gibt es nun den Trend der Strava-Jockeys. Warum sie bezahlt werden, um für andere zu laufen, und welche Risiken das hat, zeigen wir euch hier. Dieser Artikel wurde indexiert…
SearchGPT fordert Google heraus: Diese 3 KI-Suchmaschinen konnten dem Tech-Giganten nicht gefährlich werden
KI-Suchmaschinen wollen Google ablösen. Noch geht dieser Plan aber bei Weitem nicht auf. Google ist nach wie vor die meistgenutzte Plattform. Wir zeigen euch drei KI-Tools, die der großen Suchmaschine Konkurrenz machen wollten – und warum das nicht geklappt hat.…
Bill Gates verrät: Warum KI lernen muss, über ihre Antworten nachzudenken
Bill Gates hat sich zur Zukunft von KI geäußert. Seiner Meinung nach müssen aktuelle Programme noch einen großen Schritt gehen: den der Metakognition. Was das ist und wie künstliche Intelligenzen das erreichen können, lest ihr hier. Dieser Artikel wurde indexiert…
Tausenden Firmen könnte bald die Website gesperrt werden: Das steckt dahinter
Unternehmen, die ihre Website nicht barrierefrei gestaltet haben, entgeht nicht nur ein Umsatzpotenzial in Milliardenhöhe. Ihnen droht ab Juni 2025 die Abschaltung der Website. Betroffen sind auch große Konzerne wie die Deutsche Bahn. Dieser Artikel wurde indexiert von t3n.de –…
Citrix-Updates schließen zahlreiche kritische Sicherheitslücken
Citrix hat mehrere Sicherheitswarnungen und Updates für verschiedene Schwachstellen veröffentlicht. Die Lücken sind teilweise als kritisch eingestuft. Daher sollen die Updates schnellstmöglich installiert werden. Betroffen sind mehrere Produkte. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie…
Forscher warnen: Daten aus gelöschten und privaten Github-Repos frei abrufbar
Github-Repositories enthalten nicht selten sensible Daten. Ein Repo zu löschen oder auf privat zu stellen, schützt aber nicht immer vor einem Fremdzugriff. (Github, API) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Forscher warnen: Daten…
UEFI Secure Boot: Hunderte Computer haben unsichere Kryptoschlüssel
Sicherheitsexperten fanden mehr als 900 Rechner mit UEFI-Firmwares, die jeweils einen unsicheren Platform Key (PK) enthalten. Das unterminiert Secure Boot. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: UEFI Secure Boot: Hunderte Computer haben unsichere Kryptoschlüssel
Wie sich die NIS2-Compliance technisch erreichen lässt
Die Mitgliedstaaten der EU haben bis Oktober 2024 Zeit, die NIS2-Richtlinie in nationales Recht umzusetzen. Unternehmen und Organisationen müssen diese neuen Vorschriften dann rechtsverbindlich einhalten. Doch was bedeutet das technisch? Und woher weiß man, wie weit man mit der notwendigen…
l+f: IT-Sicherheitsunternehmen stellt unbeabsichtigt Cyberkriminellen ein
Missglücktes Bewerbungsverfahren: Security-Unternehmen stellt Spion ein und teilt die Erfahrung nun mit anderen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: IT-Sicherheitsunternehmen stellt unbeabsichtigt Cyberkriminellen ein
Werde ich von meinen Apps ausgespäht? | Avast
Sie haben eine Wetter-App auf Ihr Mobiltelefon heruntergeladen? Sie denken vielleicht: Was ist schon dabei? Sie wollen schließlich nur wissen, ob Sie Ihren Regenschirm mitnehmen sollten, wenn Sie sich auf den Weg zu Ihrer Mittagsverabredung machen. Aber diese Wetter-App könnte…
Servicenow: Hacker nutzen kritische Lücken in Cloudplattform aus
Drei Sicherheitslücken ermöglichen es Angreifern, fremde Servicenow-Instanzen zu infiltrieren. Angreifer attackieren darüber aktiv Behörden und Unternehmen. (Sicherheitslücke, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Servicenow: Hacker nutzen kritische Lücken in Cloudplattform aus
Passwörter: ein notwendiges Übel | Avast
Geben Sie’s ruhig zu: Sie verwenden auf zu vielen Websites dasselbe Passwort. Und noch etwas: Sie finden es lästig, wenn Websites verlangen, dass Passwörter nicht nur Buchstaben und Zahlen, sondern auch Sonderzeichen sowie Großbuchstaben enthalten müssen. Dieser Artikel wurde indexiert…
NIS2 im Gesundheitswesen relevanter als gedacht
Wer denkt beim Thema Gesundheit schon groß an NIS2? Doch auch gesundheitliche Einrichtungen sind von der Richtlinie betroffen. Die mit ihr verbundenen Maßnahmen nicht umzusetzen, könnte die Existenz der Einrichtung, im schlimmsten Fall auch Leben kosten. Dieser Artikel wurde indexiert…
Apple Indigo: Ein iOS für die deutschen Behörden
Mit der Zertifizierung des BSI ist der Weg für Apple Indigo in die deutschen Behörden frei – der erste 770-Millionen-Deal wurde schon verkündet. Was zeichnet die iOS-Version aus? (Apple, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
Wie man geschäftskritische Anwendungen schützt
Geschäftskritische Anwendungen verarbeiten in der Regel viele sensible Daten. Mit Blick auf Open-Source-Integration, API-Attacken und mehr Cloud-Kontext stellt sich bei jeder Änderung aufs Neue die Frage, wie man diese Anwendungen schützen kann. Dieser Artikel wurde indexiert von Security-Insider | News…
[NEU] [hoch] Progress Software Telerik Report Server: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Progress Software Telerik Report Server ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Progress Software…
[UPDATE] [mittel] cURL: Mehrere Schwachstellen ermöglichen Denial of Service und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um einen Denial of Service Angriff durchzuführen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] less: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in less ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] less: Schwachstelle ermöglicht Codeausführung
SearchGPT: OpenAI stellt eigene Suchmaschine vor – und die liegt direkt daneben
Kann ChatGPT als Suchmaschine mit Google konkurrieren? Ein Prototyp soll zeigen, dass es möglich ist. Wie so oft mit KI enthielt aber schon das 30 Sekunden lange Vorstellungsvideo einen Fehler. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Aus Jazz wird Country: Wie KI Musik verändert – und wo es noch hapert
KI-generierte Musik ist längst Realität. Die Bearbeitung von Songs über reine Textkommandos bleibt jedoch eine Herausforderung. Doch auch in diesem Bereich gibt es Bewegung. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Aus…
Sicherheitslücke: Entwickler raten zum zügigen Patchen von Telerik Report Server
Ein wichtiges Sicherheitsupdate schließt eine kritische Lücke in der IT-Management- und Reportinglösung Telerik Report Server. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitslücke: Entwickler raten zum zügigen Patchen von Telerik Report Server
Jetzt patchen! Angreifer attackieren Now Platform von ServiceNow
Die Cloud Computing Plattform von ServiceNow ist derzeit im Visier von Angreifern und sie nutzen kritische Sicherheitslücken aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Angreifer attackieren Now Platform von ServiceNow
Cyberbedrohungen auf hoher See
Die weltweite Schifffahrt funktioniert vor allem mithilfe der Interkonnektivität nautischer Technologien. Durch den immensen Datenaustausch an sämtlichen Endpoints entstehen zwangsläufig Schwachstellen, die mehr und mehr als Zielscheibe für Cyberattacken dienen. Der folgende Überblick verdeutlicht, welche Maßnahmen Unternehmen ergreifen können, um…
Sicheres Identity Proofing im Remote-Betrieb
Eine Harmonisierung der Vorschriften für RIDP-Prozesse wird dazu beitragen, Angriffe künftig besser abwehren zu können, sagt Rayissa Armata von IDnow. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Sicheres Identity Proofing im Remote-Betrieb
Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Chrome / Microsoft Edge, die es einem entfernten anonymen Angreifer ermöglichen, möglicherweise beliebigen Code auszuführen und unspezifische Angriffe durchzuführen. Für eine erfolgreiche Ausnutzung muss der Benutzer eine bösartige Website besuchen. Dieser Artikel wurde indexiert…
Mit Test-Key für Secure Boot: PC-Hersteller liefern unsichere UEFI-Firmware aus
Betroffen sind angeblich fast 900 verschiedene Systeme namhafter Hersteller wie Lenovo, Dell und HP. Anfällige Firmwares reichen zurück bis ins Jahr 2012. (Sicherheitslücke, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mit Test-Key für…
[NEU] [mittel] Canonical Snap: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Canonical Snap ausnutzen, um Sicherheitsvorkehrungen zu umgehen, um Informationen offenzulegen und um einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [hoch] Apache Traffic Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] IBM InfoSphere Information Server: Schwachstelle ermöglicht SQL Injection
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM InfoSphere Information Server ausnutzen, um Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] IBM InfoSphere Information…
[NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht…
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Code auszuführen oder einen unspezifischen Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Microsoft Edge: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Informationen offenzulegen und Code auszuführen. Für eine erfolgreiche Ausnutzung genügt das Öffnen einer Website und das anklicken eines Links. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
NIS2: Einigung über Gesetzentwurf
Das Bundeskabinett hat den von Bundesinnenministerin Nancy Faeser vorgelegten Entwurf für ein Gesetz zur Stärkung der Cybersicherheit beschlossen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: NIS2: Einigung über Gesetzentwurf
Jetzt patchen!: Angreifer attackieren Now Platform von ServiceNow
Die Cloud Computing Plattform von ServiceNow ist derzeit im Visier von Angreifern und sie nutzen kritische Sicherheitslücken aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen!: Angreifer attackieren Now Platform von ServiceNow
Studie zur Sicherheit des WLAN-Netzes in Paris
Die Experten von Kaspersky haben im Vorfeld der Olympischen Spiele die Sicherheit öffentlicher WLAN-Zugangspunkte in Paris untersucht. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Studie zur Sicherheit des WLAN-Netzes in Paris
Ransomware wird zur konstanten und dynamischen Dauer-Bedrohung
Unternehmen sind durch zunehmende Datenerfassung und Ransomware-Angriffe stark bedroht. Ransomware verschlüsselt Daten oder droht mit Veröffentlichung gestohlener Daten. Nur wenige Unternehmen haben Reaktionspläne für so einen Ernstfall. Traditionelle Sicherheitsmaßnahmen reichen oft nicht aus, Echtzeitanalysen und Anomalieerkennung bieten präventiven Schutz, jedoch…
Sysadmin Day: Bitte einmal aus- und wieder anschalten
Am heutigen Sysadmin Day bedanken wir uns im Podcast bei allen, die dafür sorgen, dass wir unseren Job machen können. (Besser Wissen, Podcast) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sysadmin Day: Bitte einmal…