Ein Angreifer kann mehrere Schwachstellen in der Software von Google Pixel Geräten ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen, um einen Denial-of-Service-Zustand zu erzeugen und um Schadcode auszuführen. Zur Ausnutzung genügt es, eine bösartig gestaltete App ode Webseite zu…
Kategorie: DE
Adobe Creative Cloud Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Adobe Creative Cloud-Produkten ausnutzen, um die Software zum Absturz zu bringen, um Schadcode auszuführen und vertrauliche Informationen zu stehlen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
VMware Workstation: VMs in offenes Format konvertieren
Um virtuelle Maschinen (VMs) von VMware in anderen Programmen zu nutzen, können Sie diese umwandeln. Somit müssen Sie eine VM nur einmal erstellen. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen…
[NEU] [hoch] Red Hat OpenShift: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und Dateimanipulation
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Informationen offenzulegen und Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Red Hat…
[NEU] [hoch] Symantec Endpoint Protection: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Symantec Endpoint Protection ausnutzen, um Sicherheitsvorkehrungen zu umgehen, beliebigen Code auszuführen, einen Cross-Site-Scripting-Angriff durchzuführen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[NEU] [mittel] Adobe Creative Cloud Produkte: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Adobe Creative Cloud Produkten ausnutzen, um einen Denial of Service Angriff durchzuführen, um beliebigen Code auszuführen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [mittel] Samsung Exynos: Mehrere Schwachstellen ermöglichen Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Samsung Exynos: Mehrere Schwachstellen ermöglichen Codeausführung
[UPDATE] [kritisch] Microsoft Windows: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft Windows ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, beliebigen Programmcode auszuführen, seine Privilegien zu erweitern, einen Denial of Service Zustand herbeizuführen, Dateien zu manipulieren, Sicherheitsvorkehrungen zu umgehen oder Infor mationen offenzulegen.…
Wie On-Prem die Grenzen der Cybersecurity verschiebt
Trotz des anhaltenden Trends gibt es gute Gründe, nicht vollständig auf öffentliche Cloud-Lösungen zu setzen. Organisationen halten deshalb zumindest einen Teil ihrer Umgebung als private On-Premises-Infrastruktur aufrecht – nicht ohne Herausforderung. Dieser Artikel wurde indexiert von Security-Insider | News |…
Malware Mai 2024: Androxgh0st-Botnet breitet sich weiter aus
Die Lockbit3 Ransomware-Gruppe ist mittlerweile für ein Drittel der veröffentlichten Ransomware-Angriffe verantwortlich / Details zum Phorpiex-Botnet. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Malware Mai 2024: Androxgh0st-Botnet breitet sich weiter aus
Adobe Photoshop: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine nicht näher beschriebene Schwachstelle in Adobe Photoshop ausnutzen, um Schadcode auszuführen. Zur Ausnutzung genügt es, eine manipulierte Bilddatei zu öffnen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessorenen ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Dell BIOS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im BIOS einiger Dell Computer ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen…
Mozilla Firefox: Mehrere Schwachstellen
Mozilla hat mehrere Schwachstellen in Firefox und Firefox ESR behoben. Ein Angreifer kann diese ausnutzen, um Schadcode auszuführen, das Programm zum Absturz zu bringen, um Sicherheitsmechanismen zu umgehen, sowie den Benutzer zu täuschen. Zur Ausnutzung genügt es, eine bösartig gestaltete…
[NEU] [hoch] AMD Prozessoren: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in AMD Prozessoren ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] AMD Prozessoren: Schwachstelle ermöglicht Umgehen von…
[NEU] [mittel] Citrix Systems Hypervisor: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Citrix Systems Hypervisor und Citrix Systems XenServer ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] Dell BIOS: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [hoch] Mozilla Firefox: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Firefox ESR ausnutzen, um beliebigen Code auszuführen, um einen Denial of Service Zustand herbeizuführen und um Sicherheitsmechanismen zu umgehen, sowie den Benutzer zu täuschen. Dieser Artikel wurde indexiert…
[NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel…
Was Finanzdienstleister bei der Cloud-Auslagerungen beachten müssen
Seit dem 1. Februar 2024 sind Finanzinstitute mit der überarbeiteten Cloud-Aufsichtsmittelung der BaFin konfrontiert. Die Neuerungen bringen bedeutende Veränderungen mit sich und erfordern u.a. eine Anpassung des Cloud Compliance Frameworks von Finanzinstituten. Der folgende Artikel bietet einen Überblick über diese…
Basic Auth: Simple Passwortanmeldung wird bald in Outlook deaktiviert
Microsoft erinnert zudem daran, dass die Windows-Apps Mail und Kalender Ende 2024 nicht mehr unterstützt werden. (Outlook, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Basic Auth: Simple Passwortanmeldung wird bald in Outlook deaktiviert
Geheimdienst deckt auf: China-Hacker dringen in 20.000 Fortinet-Systeme ein
Ziele der Cyberangriffe sind dem niederländischen NCSC zufolge westliche Regierungen, diplomatische Einrichtungen und die Rüstungsindustrie. (Cyberwar, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Geheimdienst deckt auf: China-Hacker dringen in 20.000 Fortinet-Systeme ein
[NEU] [niedrig] Red Hat Enterprise Linux (c-ares): Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im „c-ares“ Paket von Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [mittel] Microsoft Visual Studio: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2017, Microsoft Visual Studio 2019 und Microsoft Visual Studio 2022 ausnutzen, um seine Privilegien zu erhöhen oder beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst…
[NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure ausnutzen, um seine Privilegien zu erhöhen und um einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Patchday: Adobe schließt unter anderem kritische Lücke in Magento-Shopsoftware
Es sind wichtige Sicherheitsupdates für verschiedene Adobe-Produkte erschienen. Angreifer können etwa FrameMaker Publishing Server attackieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: Adobe schließt unter anderem kritische Lücke in Magento-Shopsoftware
[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
[UPDATE] [mittel] Ruby: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Ruby: Mehrere Schwachstellen
[UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen und um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Microsoft Patchday Juni 2024
Microsoft hat im Juni 51 Schwachstellen in verschiedenen Produkten behoben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Microsoft Patchday Juni 2024
WWDC 24: Warum ausgerechnet Siri jetzt das beste KI-Gadget ist
KI-Gadgets wie der AI Pin oder der Rabbit R1 haben sich als großer Flop herausgestellt. Mit einer runderneuerten Siri liefert ausgerechnet Apple nun den letzte Sargnagel für diese Gadgets. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
BHE-Jubiläum: 50 Jahre für Sicherheit
Vom Fachkongress „Videosicherheit/Zutrittssteuerung“ des BHE Bundesverband Sicherheitstechnik e. V. in Mainz gleich weiter nach Berlin. Dort feierte der Verband nämlich am 26. April 2024 sein 50-jähriges Bestehen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: BHE-Jubiläum: 50…
Patchday: Schadcode kann sich auf Windows-Servern wurmartig ausbreiten
Angreifer können an mehreren Schwachstellen in verschiedenen Microsoft-Produkten ansetzen, um Systeme zu kompromittieren. Updates dagegen stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Patchday: Schadcode kann sich auf Windows-Servern wurmartig ausbreiten
Microsoft schließt zum Patchday kritische Schwachstellen (CVSS 9.8)
Am Patchday im Juni 2024 veröffentlicht Microsoft insgesamt knapp 60 Updates. Einige der Updates schließen Lücken, mit denen Angreifer remote Code ausführen können. Die gravierendste Lücke hat einen CVSS von 9.8. Dieser Artikel wurde indexiert von Security-Insider | News |…
Schwachstelle in Windows: Angreifer können per WLAN Schadcode einschleusen
Ein Angreifer muss sich lediglich in WLAN-Reichweite zum Zielsystem befinden, um bösartigen Code auszuführen. Betroffen sind alle gängigen Windows-Versionen. (Sicherheitslücke, WLAN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schwachstelle in Windows: Angreifer können per…
Acronis bringt XDR für MSPs
Acronis erweitert mit seiner neuen Sicherheitslösung Acronis XDR die bestehende Endpunktsicherheit um zusätzliche Elemente. Speziell für MSPs soll Acronis XDR Zusammenspiel mit anderen Acronis Produkten den Endpunktschutz durch überschaubare Mittel einfach erhöhen. Dieser Artikel wurde indexiert von Security-Insider | News…
Rund-um-die-Uhr-Schutz vor raffinierten Cyberattacken
Immer öfter sind Cyberattacken erfolgreich, weil Kriminelle auf individualisierte und komplexe Angriffsvektoren setzen. IT-Verantwortliche hinterfragen daher ihre Cyberabwehr, müssen jedoch den Mangel an Fachkräften, fehlendes IT-Security-Know-how und begrenzte Ressourcen berücksichtigen. Eine Möglichkeit, um diese Probleme zu bewältigen, ist die Einführung…
Spotify: Premium-Abo mit Hi-Fi-Audio soll bald kommen – zu einem hohen Preis
Schon seit 2021 ist die Rede davon, jetzt könnte es noch in diesem Jahr so weit sein: Spotify plant angeblich die Einführung einer neuen Abo-Stufe, die endlich auch verlustfreies Musikstreaming beinhalten soll. Dieser Artikel wurde indexiert von t3n.de – Software…
Whatsapp: Mit diesen Tricks könnt ihr gelöschte Nachrichten lesen
Whatsapp-Nachrichten können gelöscht werden. Doch nicht immer ist der Inhalt der Nachricht dann auch verloren. Es gibt Wege, die gelöschten Texte ohne viel Mühe wiederherzustellen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Tippspiel zur Fußball-EM: Diese 4 Apps musst du kennen
Egal, ob Sommermärchen oder Vorrundenaus: Das Beste an Großereignissen wie der Fußball-EM ist eigentlich das gemeinsame Tippspiel mit Freund:innen. Zum Glück gibt es auch dafür inzwischen zahlreiche Apps. Wir stellen drei vor – und liefern noch einen Bonustipp. Dieser Artikel…
Diese neue Video-KI will OpenAIs Sora den Rang ablaufen – so realistisch sind erste Clips
OpenAIs Sora hat in der Vergangenheit bereits beeindruckende Videoclips hervorgebracht. Eine neue Video-KI aus China soll das nun übertreffen. Erste Videos zeigen, dass die künstliche Intelligenz mit der Konkurrenz durchaus mithalten kann. Dieser Artikel wurde indexiert von t3n.de – Software…
WWDC 2024: Apple zieht bei KI nach – und muss sich dafür von einem Grundsatz trennen
Fast wäre der Taschenrechner auf dem iPad die beste Nachricht des Abends geworden, doch zum Glück hat Apple noch etwas anderes dabei: Nämlich KI – sogar sehr viel KI. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
OHB: Bundesregierung kauft wohl 3 neue Satelliten für das Militär
Die neue Bestellung der Bundesregierung bei OHB in Bremen umfasst zwei Kommunikations- und einen Frequenzsicherungssatelliten. Dafür werden 2,1 Milliarden Euro ausgegeben. (Militär, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: OHB: Bundesregierung kauft wohl…
WebEx: BSI empfiehlt Ciscos Konferenzprodukt nicht
Nachdem weitere Sicherheitslücken in Ciscos Videokonferenzsystem WebEx aufgedeckt wurden, versichert das BSI, das System nie ausdrücklich empfohlen zu haben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WebEx: BSI empfiehlt Ciscos Konferenzprodukt nicht
Microsoft Defender for Cloud wird aufgebohrt
Mit Microsoft Defender for Cloud können Unternehmen Clouddienste vor Cyberattacken schützen. Mit speziellen Funktionen zur Verwaltung der KI-Sicherheitslage können Plattformen wie Azure OpenAI Service, Azure Machine Learning und Amazon Bedrock genutzt werden. Dieser Artikel wurde indexiert von Security-Insider | News…
State of Security: Sicherheit ganzheitlich denken
Auf der Sicherheitskonferenz State of Security am 5. Juni 2024 diskutierten über 100 Teilnehmende über die künftigen Sicherheitsanforderungen durch das Kritis-Dachgesetz und NIS2. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: State of Security: Sicherheit ganzheitlich denken
Cyberangriff auf Cloudkunden: 165 Unternehmen über Datenabfluss informiert
Möglich war der Zugriff durch Zugangsdaten der Kunden, erbeutet per Infostealer-Malware. Doch auch Cloudanbieter Snowflake scheint nicht ganz unschuldig zu sein. (Datenleck, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff auf Cloudkunden: 165…
Avast Antivirus: Angreifer können Rechte durch Schwachstelle ausweiten
In Avast Antivirus für Windows klaffte eine Sicherheitslücke, durch die Angreifer ihre Rechte im System ausweiten können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Avast Antivirus: Angreifer können Rechte durch Schwachstelle ausweiten
Effiziente IT-Sicherheit durch smarte Integration
NinjaOne und SentinelOne integrieren ihre Plattformen, um IT-Security und -Operations zu verbinden. Dies erleichtert IT-Teams die Arbeit durch Automatisierung, zentrale Verwaltung und effiziente Bedrohungsbekämpfung. Die Integration verbessert Prävention, vereinfacht Endpunktsicherheit und unterstützt verteilte Teams sowie Cloud-Umgebungen. Dieser Artikel wurde indexiert…
HP BIOS: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung
Ein Angreifer mit Zugriff auf den Computer kann eine Schwachstelle im HP BIOS ausnutzen, um höhere Berechtigungen auf dem System zu erlangen und um Schadcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
VLC: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VLC ausnutzen, um einen Programmabsturz auszulösen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: VLC: Schwachstelle ermöglicht Denial of…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Schwachstelle…
[NEU] [mittel] Siemens JT2Go: Mehrere Schwachstellen ermöglichen Codeausführung und Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens JT2Go ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [hoch] Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[NEU] [hoch] JetBrains Produkte: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IntelliJ IDEA, DataGrip, PhpStorm, PyCharm und WebStorm IDEA ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
Private Cloud Compute: Apple verspricht sichere KI-Berechnungen in der Cloud
Hat das iPhone zu wenig Leistung für eine bestimmte KI-Aufgabe, so soll die Berechnung in der Cloud erfolgen – laut Apple mit der „fortschrittlichsten Sicherheitsarchitektur“. (Cloud, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
iOS 18: So installierst du die Betaversion auf deinem iPhone
Mit iOS 18 erhält das iPhone eine Reihe neuer Funktionen. Wir erklären, wie ihr die Beta-Software schon jetzt installieren könnt – und warum ihr damit möglicherweise trotzdem noch warten solltet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Rettung durch KI: So sollen verirrte Wanderer schneller gefunden werden
Such- und Rettungsdrohnen sind bereits im Einsatz, aber die Planung ihrer Route ist mehr Kunst als Wissenschaft. Künstliche Intelligenz könnte das ändern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Rettung durch KI:…
Microsoft Entra ID Protection in der Praxis
Microsoft Entra ID Protection schützt Benutzerkonten in Azure AD/Entra ID vor Phishishing-Angriffen, unberechtigten Zugriffen und anderen Risiken. Admins können über das Dashboard die dazu notwendigen Einstellungen im Azure-Portal vornehmen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…
Pendrive S3: kleiner Stick mit ESP32-S3 für Pentesting und Entwicklung
Mit dem Pendrive S3 lassen sich USB-Geräte ganz unterschiedlicher Couleur simulieren. Von der Maus über die Tastatur bis zum Netzwerkgerät oder Speicherstick. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Pendrive S3: kleiner Stick mit ESP32-S3…
Verbraucherzentrale warnt vor Fakeshops mit Fußball-EM-Fanartikeln
Das Deutsche EM-Trikot zum halben Preis? Achtung, es könnte ein Fakeshop sein, warnt jetzt die Verbraucherzentrale NRW. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Verbraucherzentrale warnt vor Fakeshops mit Fußball-EM-Fanartikeln
heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen
Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können. (Last Call) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen…
SAP liefert am Patchday Sicherheitskorrekturen für zwei hochriskante Lücken
SAP warnt zum Juni-Patchday vor zehn neuen Sicherheitslücken. Aktualisierungen zum Abdichten der Lecks stehen bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: SAP liefert am Patchday Sicherheitskorrekturen für zwei hochriskante Lücken
Apple Intelligence: Apple will KI und Datenschutz vereinen
Mit KI will Apple das Nutzererlebnis verbessern – und dabei Fortschritt und Datenschutz in Einklang bringen. Doch es gibt auch Nachteile. (Apple Intelligence, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Apple Intelligence: Apple…
Smart, schnell und sicher: Neue Zutrittskontroll-Lösungen
Wie können Ferienwohnungen aus der Ferne verwaltet werden und ist der Zugang per Gesichtserkennung DSGVO-konform ? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Smart, schnell und sicher: Neue Zutrittskontroll-Lösungen
Effizientes Backup und Recovery mit SEP sesam für SAP IQ
In enger Zusammenarbeit mit SAP hat die SEP AG eine maßgeschneiderte Datensicherungslösung für SAP IQ entwickelt. SEP sesam für SAP IQ soll effizientes Backup und Recovery ermöglichen und mit hoher Performance und Skalierbarkeit punkten. Dieser Artikel wurde indexiert von Security-Insider…
Elon Musk: Apple-Geräte sollen in den faradayschen Käfig
Der Tesla-CEO glaubt den Datenschutzversprechen von Apple nicht und führt seine Kritik an OpenAI fort. (Apple, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Elon Musk: Apple-Geräte sollen in den faradayschen Käfig
ARM warnt: Sicherheitslücke in Mali-GPU-Treiber wird aktiv ausgenutzt
Betroffen sind Mali-GPUs auf Basis der Architekturen Bifrost und Valhall – und damit unzählige Smartphones, Tablets, TV-Boxen, Chromebooks und Einplatinencomputer. (Sicherheitslücke, Treiber) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: ARM warnt: Sicherheitslücke in Mali-GPU-Treiber…
Sichere Daten – immer und überall
Komplexe IT-Landschaften werden zunehmend zur Herausforderung für die Unternehmenssicherheit. Ein Data Security Posture Management mit modernen Security-Lösungen hilft, genau die Assets zu schützen, die ganz besonders gefährdet sind: sensible Daten. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed…
Elon Musk: Apple Intelligence soll in den faradayschen Käfig
Der Tesla-CEO glaubt den Datenschutzversprechen von Apple nicht und führt seine Kritik an OpenAI fort. (Apple, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Elon Musk: Apple Intelligence soll in den faradayschen Käfig
Malware kann aus VMs bei VMware-Produkten entkommen
Derzeit gibt es Sicherheitslücken in VMware Cloud Foundation, ESXi, Fusion, vCenter Server und Workstation Pro/Player. Durch diese Schwachstellen kann Malware auf den Host und den Rest des Netzwerks eindringen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…
Anzeige: Mit Azure die Sicherheit und Verwaltung der Cloud optimieren
Sichere und effizient verwaltete Cloud-Infrastrukturen gewinnen immer mehr an Bedeutung. Die Golem Karrierewelt bietet mit Fachworkshops umfassendes Wissen zur Microsoft Azure Administration. (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Mit…
Meta AI leitet Facebook-Nutzer zu Betrügern
„Ja, diese Telefonnummer ist eine legitime Facebook-Support-Nummer“, versichert Meta AI. Tatsächlich führte die Nummer zu Betrügern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Meta AI leitet Facebook-Nutzer zu Betrügern
Google Maps löscht endlich Standortdaten: Wenn ihr sie behalten möchtet, müsst ihr schnell handeln
Google Maps nimmt eine Änderung beim Speichern von Standortdaten vor. Künftig landen diese nicht mehr auf den Servern des Unternehmens. Dadurch müsst ihr aber auch handeln, falls ihr die bisherigen Daten retten wollt. Dieser Artikel wurde indexiert von t3n.de –…
watchOS 11: Diese neuen Funktionen kommen auf die Apple Watch
Apple hat im Rahmen seiner Entwickler:innen-Konferenz WWDC 2024 die kommende Version des Apple-Watch-Betriebssystems vorgestellt. watchOS 11 hat einige interessante neue Funktionen an Bord. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: watchOS 11:…
Apple Intelligence: Apple stellt neue KI-Funktionen für iPhone und Mac vor – aber nicht jeder darf sie nutzen
Apple Intelligence heißt die Antwort auf Copilot und Gemini. Die künstliche Intelligenz ist künftig Teil von iOS, iPadOS und macOS. Wer sie erleben will, braucht allerdings die richtige Ausstattung – und muss weitere Abstriche in Kauf nehmen. Dieser Artikel wurde…
macOS 15 heißt Sequioa – das kann das neue Apple-Betriebssystem
Im Rahmen der WWDC 2024 hat Apple einen Ausblick auf die kommende Version seines Betriebssystems für Macs gegeben. Demnach wird macOS 15 Sequioa heißen und eine Reihe spannender neuer Features an Bord haben. Dieser Artikel wurde indexiert von t3n.de –…
WWDC 2024: Apple ist im KI-Zeitalter angekommen
Fast wäre der Taschenrechner auf dem iPad die beste Nachricht des Abends geworden, doch zum Glück hat Apple noch etwas anderes dabei: Nämlich KI – sogar sehr viel KI. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Schwachstelle in PyTorch erlaubt Command Injection via RPC auf dem Master Node
Eine Schwachstelle in dem Machine-Learning-Framework ermöglicht beim verteilten Training das Ausführen beliebigem Code auf dem Master Node. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schwachstelle in PyTorch erlaubt Command Injection via RPC auf dem Master…
Univention Nubus: Modulares IAM für Cloud-Umgebungen
Univention Nubus packt das IAM in souveränen Clouds an. Enthalten ist ein RfC-konformer IMAP-Server mit SAML-Anbindungen an verschiedene externe Dienste. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Univention Nubus: Modulares IAM für Cloud-Umgebungen
Dall-E, Midjourney und Stable Diffusion: Die besten KI-Bildgeneratoren im Überblick
It’s magic: Eine kurze Bildbeschreibung und schon zaubert euch eine KI ein fertiges Bild. Aber welcher Bildgenerator eignet sich für wen? Wir vergleichen für euch die drei wichtigsten Anbieter. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Recall: Wie Microsoft nach heftiger Kritik seine Erinnerungsfunktion überarbeitet hat
Microsoft hat offenbar auf die massive Kritik von Datenschützer:innen an seiner neuen KI-Funktion Recall gehört. Ein Update soll das drohende Datenschutzdebakel verhindern. Was sich geändert hat. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Windows 11 bringt Widgets auf den Sperrbildschirm – so entfernt ihr sie wieder
Microsoft hat ein neues Feature für Windows 11 eingeführt, das bei vielen Nutzern allerdings nicht sehr gut ankommt. Wir zeigen, wie ihr es direkt wieder abschalten könnt, sobald das Update auf eurem PC installiert wurde. Dieser Artikel wurde indexiert von…
Nutzungsbedingungen in der Kritik: Wie Adobe die Kreativen vor den Kopf stößt
Adobe hat mit seiner Creative Suite rund um Photoshop, Indesign und Co. einen De-Facto-Standard geschaffen, an dem Kreative nur schwer vorbeikommen. Jetzt sorgen die neuen, übergriffigen Nutzungsbedingungen des Unternehmens für reichlich Unmut in der Kreativwirtschaft. Dieser Artikel wurde indexiert von…
Trockene Dokumente in Videos verwandeln: Dieses KI-Tool macht es möglich
Aus einer Website oder einem Dokument in wenigen Minuten ein Video mit KI-Avatar zusammenklicken: Mit Elai soll das kein Problem sein. Wir haben das KI-Tool für euch ausprobiert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Android: Mehrere Google-Kalender einrichten
Meistens möchte man berufliche und private Termine voneinander trennen. Wenn Sie mehrere Google-Kalender erstellen, behalten Sie dabei die Übersicht. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Android: Mehrere Google-Kalender…
Zunahme von Infostealer-Infektionen um fast 650 Prozent
Kaspersky meldet, dass sich die Infostealer-Infektionen mehr als versechsfacht haben. Die Malware Redline ist für mehr als die Hälfte aller Infektionen verantwortlich. Wir sagen, was Admins jetzt wissen sollten. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…
Keine Energieeffizienz ohne Brandschutz-Expertise
Das Europäische Parlament hat kürzlich für die Richtlinie über die Gesamtenergieeffizienz von Gebäuden (EPBD) gestimmt. Das hat Auswirkungen auf den Brandschutz. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Keine Energieeffizienz ohne Brandschutz-Expertise
NVD-Schwachstellendatenbank: NIST verpflichtet Unternehmen zur Mithilfe
Das US-amerikanische NIST hat ein Unternehmen unter Vertrag genommen, das bei der Abarbeitung des Rückstaus der NVD-Datenbank helfen soll. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: NVD-Schwachstellendatenbank: NIST verpflichtet Unternehmen zur Mithilfe
Datenschutzbeauftragter fordert klare Regeln für Einsatz von KI
Künstliche Intelligenz arbeitet mit vielen Daten. Wie kann sichergestellt werden, dass sensible Daten geschützt werden? Der Landesbeauftragte für den Datenschutz in Niedersachsen hat Forderungen und Vorschläge. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen…
Eclipse Foundation macht 2FA für alle Committer verpflichtend
Wer Code zu Eclipse beitragen möchte, muss sich in Zukunft mit zwei Faktoren anmelden: per Passwort und einer weiteren Methode. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Eclipse Foundation macht 2FA für alle Committer verpflichtend
Pentester-Linux: Kali 2024.2 setzt auf neuen Desktop und neue Zeitzählung
Die Macher der Pentesting-Distribution Kali Linux haben Version 2024.2 veröffentlicht. Die aktualisiert Pakete und den Desktop. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Pentester-Linux: Kali 2024.2 setzt auf neuen Desktop und neue Zeitzählung
[UPDATE] [kritisch] Microsoft Azure: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Azure ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [kritisch] Microsoft Azure: Schwachstelle ermöglicht Codeausführung
Cyber Resilience Act verbietet Produkte mit bekannten Sicherheitslücken
Hersteller dürfen zukünftig keine smarten Produkte mehr mit bekannten Sicherheitslücken in der EU in den Verkehr bringen – es drohen empfindliche Strafen. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Cyber Resilience Act verbietet…
Datenschutz und KI – Data Stewards machen den Unterschied
Immer häufiger kommen Lösungen zum Einsatz, die Künstliche Intelligenz (KI) und natürliche Sprachverarbeitung kombinieren, um Benutzer bei der Datenaufbereitung, -analyse und -interpretation zu unterstützen. Dadurch wird die Rolle des Data Stewards noch wichtiger als bisher. Doch KI verändert diese Position…
Mit der Zwiebelstrategie zu effektiver Cybersicherheit im Finanzsektor
Kernbankensysteme gegen Cyberangriffe zu schützen, ist derzeit eine der größten Herausforderungen für Finanzinstitute, sagt Christian Nern von KPMG. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Mit der Zwiebelstrategie zu effektiver Cybersicherheit im Finanzsektor
"Es wird eine große Sache": Tim Cooks vollmundiges Versprechen für die WWDC
Am 10. Juni um 19 Uhr deutscher Zeit eröffnet Apple seine Entwicklerkonferenz WWDC. Schon vorher rührt Tim Cook die Werbetrommel für die Veranstaltung und verspricht „eine große Sache“. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Mit KI gegen den Klimawandel? Das wird nicht ausreichen!
In Genf haben sich Experten auf einem KI-Gipfeltreffen mit der Frage beschäftigt, wie uns KI beim Erreichen der UN-Nachhaltigkeitsziele helfen könnte. Spoiler Alert unserer Autorin: Zuversichtlich ist sie nicht. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
GPT-4 kann Zero-Day-Lücken autonom ausnutzen – warum sich das positiv auf die Sicherheit im Netz auswirken könnte
Forschenden ist es laut eines kürzlich veröffentlichten Papers gelungen, mithilfe von GPT-4 mit einer 53-prozentigen Erfolgsrate Zero-Day-Lücken von Websites zu nutzen und sie damit zu hacken. Der Schlüssel zum Erfolg: Autonome KI-Agenten arbeiten als Team zusammen. Dieser Artikel wurde indexiert…
Warum unsere Tastaturen eigentlich imperialistisch sind
Computer wurden von Grund auf für Benutzer mit lateinischem Alphabet konzipiert, Ländern in Asien und dem Nahen Osten hat das jahrzehntelang Schwierigkeiten gemacht. Warum sich das nicht so schnell ändern wird. Dieser Artikel wurde indexiert von t3n.de – Software &…