Kategorie: DE

heise-Angebot: c’t-Webinar: Hacking verständlich erklärt

Hacken fasziniert viele Menschen. Das c’t-Webinar zeigt, wie Sie ohne Vorkenntnisse offline und sicher erste Gehversuche unternehmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: c’t-Webinar: Hacking verständlich erklärt

Neuer Paxton-Verkaufsleiter für Mitteleuropa

Der internationale Hersteller von Sicherheitstechnik, Paxton, ernennt Sylvain Pailler zum Vertriebsleiter für Mitteleuropa. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neuer Paxton-Verkaufsleiter für Mitteleuropa

Lösungen für sicheren Einsatz von KI in der Entwicklung

AI Security for GitHub Copilot, AI Security Champion, Echtzeit-In-IDE-Code-Scanning und Checkmarx GPT: Mit diesen vier KI-gestützten Sicherheitslösungen will Checkmarx Entwicklungs- und AppSec-Teams den Weg für einen sicheren Einsatz von Künstlicher Intelligenz ebnen. Dieser Artikel wurde indexiert von Security-Insider | News…

6 Tipps zur Erreichung der NIS-2-Konformität

Die Betreiber kritischer Infrastrukturen, wie Gesundheitswesen, Verkehr, Energie, Finanzdienstleistungen und Wasserversorgung, sind häufige Angriffsziele von Cyberkriominellen. Diese Unternehmen unterliegen der NIS-2-Richtlinie, die rechtliche Maßnahmen zur Steigerung des Gesamtniveaus der Cybersicherheit enthält. Dieser Artikel wurde indexiert von Security-Insider | News |…

Fluent-Bit-Schwachstelle betrifft fast alle Cloud-Anbieter

Sicherheitsforscher von Tenable haben eine Schwachstelle in Fluent Bit entdeckt. Das Tool ist in nahezu allen Cloud-Umgebungen im Einsatz. Durch die Lücke können Angreifer ein Abonnement übernehmen, Malware einschleusen oder Daten stehlen. Dieser Artikel wurde indexiert von Security-Insider | News…

Globaltrust-Zertifikate fliegen aus Chromium-Browsern

Chromium und Chrome akzeptieren von Globaltrust ab Juli ausgestellte Zertifikate nicht mehr. Es gab wiederholt Probleme bei dem österreichischen Anbieter. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Globaltrust-Zertifikate fliegen aus Chromium-Browsern

Angriff auf Cloud-Anbieter: Datenbank-Klau bei Snowflake-Kunden

Sicherheitsforscher und Snowflake fanden Hinweise auf systematische Attacken. Die Event-Firma Live Nation bestätigte unterdessen einen erfolgreichen Angriff. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angriff auf Cloud-Anbieter: Datenbank-Klau bei Snowflake-Kunden

NIS 2-Studie: Mehrheit geht von termingerechter Umsetzung aus

80 Prozent der IT-Führungskräfte meinen, dass ihre Unternehmen die NIS 2-Anforderungen bis Oktober erfüllen werden. Nur 53 Prozent glauben, dass ihre Teams diese vollständig verstehen. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: NIS…

Vielfalt Unternehmenssicherheit

Der BVSW macht die verschiedenen Aufgaben in der Unternehmenssicherheit bekannter. Diesmal spricht Verbandsmitglied Max Friedrich über die Relevanz physischer Sicherheit. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Vielfalt Unternehmenssicherheit

Angreifer können Veeam-Backup kompromittieren

Angreifer können den Veeam Service Provider attackieren und sogar Malware übertragen. Admins sollten die Lücke durch das zur Verfügung stehende Update schnellstmöglich schließen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Angreifer können…

Wie sich die KI-Regulierung auf Unternehmen auswirkt

Es ist schon schwierig genug, mit der rasanten Entwicklung der künstlichen Intelligenz (KI) Schritt zu halten. Unternehmenslenker müssen jetzt aber auch einschätzen können, welche Einschränkungen die bevorstehenden EU-Rechtsvorschriften und andere in welchem Umfang mit sich bringen, wenn sie diese potenziell…

Phishing-Kampagne: Betrüger ködern Studenten mit kostenlosem Klavier

Das wertvolle Musikinstrument wird zwar kostenlos angeboten, doch für den Versand sollen Interessenten einen dreistelligen Betrag im Voraus zahlen. (Phishing, Paypal) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Phishing-Kampagne: Betrüger ködern Studenten mit kostenlosem…

Video-Türsprechstelle mit flexiblem Zutritt kombinieren

Die Kombination aus moderner Video-Türsprechstelle mit einer flexiblen Zutrittslösung und temporären Berechtigungen macht physische Schlüssel überflüssig. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Video-Türsprechstelle mit flexiblem Zutritt kombinieren

Bisher größter Schlag gegen weltweite Cyberkriminalität

Strafverfolgungsbehörden aus Deutschland, den Niederlanden, Frankreich, Dänemark, Großbritannien, Österreich sowie den USA ist einer der größten Schläge gegen die organisierte Cyberkriminalität gelungen. Bei einer Razzia in mehreren Ländern haben sie weltweit mehr als 100 Server beschlagnahmt und 1300 Domains außer…

Cyberversicherung: Gute Vorbereitung ist alles

Der Markt für Cyberversicherungen ist im Umbruch, immer häufigere Cyberattacken machen es ständig schwieriger, gute Konditionen zu erhalten. Wer eine moderne Cyberschutzstrategie im Einsatz hat, kann viel Geld sparen – und ist für den Fall der Fälle gewappnet. Dieser Artikel…

[UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht…

[NEU] [hoch] Apache OFBiz: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache OFBiz ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Apache OFBiz: Schwachstelle ermöglicht Codeausführung

[NEU] [hoch] Apache Wicket: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Wicket ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Apache Wicket: Schwachstelle ermöglicht Codeausführung

[NEU] [hoch] Autodesk AutoCAD: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Autodesk AutoCAD ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial-of-Service-Zustand zu erzeugen und um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…

[UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…

[UPDATE] [hoch] Ruby: Schwachstelle ermöglicht Manipulation von Dateien

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Ruby: Schwachstelle ermöglicht Manipulation von Dateien

[UPDATE] [hoch] Moodle: Mehrere Schwachstellen

Ein entfernter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um beliebigen Code auszuführen, ReCAPTCHA zu umgehen, vertrauliche Informationen offenzulegen oder einen Cross-Site Scripting (XSS)-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…

Commvault bietet „Reinraum in der Cloud“

Der Spezialist für Cyberresilienz Commvault bietet ab sofort eine Cleanroom-Recovery-Lösung für Unternehmen jeder Größe an. Sie soll unter anderem regelmäßige Tests von Cyber-Recovery-Plänen sowie schnelle Datenwiederherstellung in einem „Reinraum in der Cloud“ ermöglichen. Dieser Artikel wurde indexiert von Security-Insider |…

Microgateways unterstützen sichere Software-Entwicklung

In einer zunehmend digitalen und von Software geprägten Welt ist der Erfolg eines Unternehmens maßgeblich davon abhängig, wie schnell und sicher es Dienste entwickeln und bereitstellen kann. Ein Schlüsselaspekt hierbei sind DevOps und aus Security-Sicht insbesondere DevSecOps, die für eine…

Schwachstellen in OpenSSH von Junos OS

Juniper schließt mit Updates Lücken in Junos OS, die vor allem die angepasste OpenSSH-Version betreffen. Die verfügbaren Updates schließen diese Lücken. Admins sollten die Update schnellstmöglich installieren. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den…

Whatsapp auf dem iPad nutzen: Diese 3 Wege gibt es

Eine eigene iPad-App für Whatsapp lässt noch auf sich warten. Trotzdem könnt ihr den Messenger auf dem Apple-Gerät nutzen – wenn ihr zu Kompromissen bereit seid. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…

Schweizer Behörde warnt vor Cyberattacken auf Ukraine-Konferenz und TV

Im Vorfeld der Ukraine-Konferenz warnt das schweizerische Bundesamt für Cybersicherheit einheimische Unternehmen vor „russischen Störaktionen im Cyberraum“. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schweizer Behörde warnt vor Cyberattacken auf Ukraine-Konferenz und TV

Fachhochschule Vorarlberg erweitert Schließanlage

Der Campus der Fachhochschule Vorarlberg setzt auch beim Ausbau auf eine digitale Schließanlage von SimonsVoss. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Fachhochschule Vorarlberg erweitert Schließanlage

Anzeige: Sicherheitsmanagement in Microsoft 365 optimieren

Sicherheit in Microsoft 365 ist entscheidend für den Schutz sensibler Daten. Ein umfassender E-Learning-Kurs mit über viereinhalb Stunden Inhalt zeigt, wie Identitäten und Zugriffe effektiv verwaltet werden können. Jetzt 20 Prozent Rabatt! (Golem Karrierewelt, Microsoft) Dieser Artikel wurde indexiert von…

Kurz vor Europawahl: Cyberangriff auf CDU

Nach der SPD ist auch die CDU von Hackern angegriffen worden. Die Behörden nehmen den Vorfall «sehr ernst», alles deute auf einen „professionellen Akteur“ hin. (Cybercrime, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…

Cyber-Angriff auf CDU – Verfassungsschutz eingeschaltet

Nach der SPD ist auch die CDU jetzt digital angegriffen worden. Die Behörden nehmen den Vorfall „sehr ernst“. Alles deute auf einen professionellen Akteur hin. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyber-Angriff auf CDU…

Rechtssicher handeln ist oberstes Gebot

Wie lässt sich rechtsicher und normkonform handeln, wenn sich Regelungen rund um Gebäude-, Betriebs- und Arbeitssicherheit widersprechen? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Rechtssicher handeln ist oberstes Gebot

OpenAI geht gegen Desinformationskampagnen vor, die ChatGPT einsetzen

Desinformations­kampagnen sind gerade in Jahren mit großen Wahlen ein Problem. Akteur:innen versuchen gezielt, falsche Informationen zu streuen, um Wähler:innen zu beeinflussen. Dabei kommt mittlerweile auch künstliche Intelligenz wie ChatGPT zum Einsatz. Dieser Artikel wurde indexiert von t3n.de – Software &…

KI-Herausforderungen mit Chief AI Officer begegnen

Die KI wird in Unternehmen neue Positionen erfordern, die Sorgen nehmen und das Potenzial der Technologie ausschöpfen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: KI-Herausforderungen mit Chief AI Officer begegnen

Experte findet Schwachstelle in Defender

Unternehmen nutzen häufig Microsoft Defender als Malware-Scanner in Windows und auch in Privathaushalten kommt das Bordmittel-Tool in Windows häufig zum Einsatz. Ein Sicherheitsexperte hat herausgefunden, wie sich Defender austricksen lässt. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed…

[UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung

Instagram: Persönliches Konto in Business-Account umwandeln

Sie möchten Instagram nicht privat, sondern im beruflichen Kontext nutzen? Dann bietet sich ein Business-Konto mit erweitertem Funktionsumfang an. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Instagram: Persönliches Konto…

[NEU] [hoch] Harbor: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Harbor ausnutzen, um Informationen offenzulegen und um URLs zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Harbor: Mehrere…

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

Ein entfernter anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…

[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…

[UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht…

Grenzkontrollen: Wieso KI-Lügendetektoren keine gute Idee sind

Die EU steckt Millionen in umstrittene Forschungsprojekte, um die Außengrenzen mutmaßlich sicherer zu machen, darunter KI-gestützte Lügendetektoren. Das Problem: Es gibt keine Hinweise darauf, dass die Technik zuverlässig funktioniert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…

Anthropic lässt euch jetzt eigene KI-Agenten für Claude bauen

Anthropic stattet seinen Chatbot Claude mit einer neuen Funktion aus: Wer etwas vom Programmieren versteht, kann damit ganz einfach personalisierte KI-Bots für die eigenen Zwecke erstellen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…

Aufruhr in der Messenger-Welt

Kürzlich flogen die Fetzen zwischen Meredith Whittaker, Präsidentin der US-amerikanischen Signal Foundation, die den Secure-Messaging-Dienst Signal betreibt, und Pavel Durov, Chef des ursprünglich russischen Konkurrenz­angebots Telegram. Wir haben zusammengefasst, was dran ist an den Vorwürfen. Dieser Artikel wurde indexiert von…

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…

[UPDATE] [kritisch] Google Android Patchday Januar

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…

[UPDATE] [hoch] Google Android: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, beliebigen Programmcode mit Administratorrechte auszuführen, einen Denial of Service Zustand zu verursachen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI…

Kritische Schwachstelle in Veeam Backup Enterprise Manager

Admins sollten ihre Installationen von Veeam Backup & Replication aktualisieren, da die Entwickler mehrere Schwachstellen geschlossen haben. Ohne die Updates können Angreifer auf den Veeam Backup Enterprise Manager zugreifen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…