Auf der Webseite wurden vermeintlich hilfreiche Kommentare entdeckt, die bewusst auf mit Malware manipulierte Pypi-Pakete verlinkt haben. (Virus, Python) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Malware: Ganoven empfehlen Downloader auf Stack Overflow
Kategorie: DE
[NEU] [mittel] Trend Micro Deep Security Agent: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Trend Micro Deep Security Agent ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Trend Micro…
[NEU] [hoch] JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um beliebigen Code auszuführen, um einen Cross-Site Scripting Angriff durchzuführen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen offenzulegen und Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn-…
[NEU] [hoch] Broadcom Fabric OS: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Broadcom Fabric OS ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Broadcom Fabric OS: Schwachstelle ermöglicht…
DSGVO-konformes Cloud-Angebot von Adesso und Ionos
Adesso und Ionos geben ihre Zusammenarbeit bekannt und bieten Partnern dadurch eine Alternative für die Verarbeitung sensibler Daten in der Cloud. Kunden von Adesso haben fortan über die Ionos Cloud Zugriff auf eine DSGVO-konforme Cloud-Plattform aus Deutschland. Dieser Artikel wurde…
Datenleck bei Cooler Master: Hacker erbeutet Daten von mehr als 500.000 Kunden
Ein Cyberkrimineller behauptet, Cooler Master attackiert und 103 GByte an Daten erbeutet zu haben. Der Hersteller hat das Datenleck inzwischen bestätigt. (Datenleck, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck bei Cooler Master:…
So erstellen Sie ein Konzept zur Umstellung auf PFAS-freie Löschmittel
Das PFAS-Verbot stellt Brandschutzbeauftragte vor die Herausforderung, sich an die neuen Vorschriften anzupassen und gleichzeitig die Effektivität des Brandschutzes zu gewährleisten. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: So erstellen Sie ein Konzept zur Umstellung auf…
Linux: root-Lücke wird aktiv missbraucht
Die IT-Sicherheitsbehörde CISA warnt vor aktiven Angriffen auf eine Linux-Lücke. Angreifer verschaffen sich damit root-Rechte. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Linux: root-Lücke wird aktiv missbraucht
Die Vorteile von IAM in Zahlen
Effizientes Identity & Access Management (IAM) ist zweifellos eine entscheidende IT-Sicherheits-Komponente. Doch wie drückt sich der Mehrwert in Zahlen aus? Und welche Vorteile haben Unternehmen, die eine IAM-Strategie verfolgen? Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…
heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
Lernen Sie, wie Sie Entra ID (Azure Active Directory) einschließlich Azure-Diensten härten und effektiv vor Angriffen schützen. (10% Rabatt bis 04.06.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren
Behörden zerschlagen Botnet: Weltweite Razzia gegen Cyberkriminalität
US- und europäische Behörden haben ein Botnet zerschlagen, das für zahlreiche Betrügereien verwendet wurde. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Behörden zerschlagen Botnet: Weltweite Razzia gegen Cyberkriminalität
Massive Schwachstellen bei GitLab
Angreifer können durch Cross-Site-Scripting komplette Benutzerkonten bei GitLab übernehmen. Admins sollten schnellstmöglich die notwendigen Updates installieren. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Massive Schwachstellen bei GitLab
Anzeige: So klappt die Integration von Microsoft Copilot in die Firma
Wie sich Microsoft Copilot nahtlos in Governance- und Change-Management-Prozesse integrieren lässt, um optimale Ergebnisse zu erzielen, zeigt dieses Online-Seminar der Golem Karrierewelt. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: So…
Mysteriös: Malware zerstört Tausende Router pro Stunde
In nur 72 Stunden ging beim US-Provider Windstream die Hälfte aller Kunden offline. Hunderttausende Router mussten ausgetauscht werden. Der ISP schweigt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Mysteriös: Malware zerstört Tausende Router pro Stunde
ChatGPT und Co.: Kaum jemand nutzt KI-Chatbots im Alltag – zeigt Studie
Menschen aus sechs verschiedenen Ländern wurden zu ihrer Nutzung von generativen KI-Tools befragt. Nur sehr wenige davon nutzen diese im Alltag. Viele glauben allerdings, dass sie einen großen Einfluss haben werden. Dieser Artikel wurde indexiert von t3n.de – Software &…
Schlaf-Apps im Test: Welche Programme laut Stiftung Warentest wirklich helfen
Die Stiftung Warentest wirft einen Blick auf Schlaf-Apps und zeichnet in einem Test zwei der Programme mit Bestnoten aus – leider gibt es aber auch mangelhafte Ergebnisse. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Neue Gratis-Funktionen für ChatGPT sind da: Warum ihr nur wenig Freude daran haben werdet
Bei der Vorstellung des neuen Modells ChatGPT-4o hatte OpenAI Nutzer:innen ohne Abo Funktionen in Aussicht gestellt, die bislang nur der zahlenden Kundschaft vorbehalten waren. Ab sofort stehen sie zur Verfügung – im begrenzten Maße. Dieser Artikel wurde indexiert von t3n.de…
Internationalen Behörden gelingt bisher größter Schlag gegen Cybercrime
Dem deutschen Bundeskriminalamt ist in Zusammenarbeit mit internationalen Behörden ein Schlag gegen Cyberkriminelle gelungen. Dabei wurden 1.300 Domains abgeschaltet und vier Personen festgenommen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Internationalen Behörden…
ChatGPT im Godmode: Hacker umgeht sämtliche Einschränkungen der KI
Normalerweise haben KI-Modelle ein Sicherheitstraining absolviert. Dabei wird den künstlichen Intelligenzen beigebracht, schädliche Prompts zu erkennen und darauf nicht ausführlich zu antworten. Ein Hacker hat diese Begrenzung bei ChatGPT beseitigt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Bringt Apple diese beliebte iOS-App bald auf Android-Smartphones?
Apple scheint daran zu arbeiten, eine beliebte iOS-App auf Android-Smartphones zu bringen. Damit könnte das Unternehmen einen riesigen neuen Markt erschließen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Bringt Apple diese beliebte…
Putin-kritische Journalisten in der EU mit Pegasus-Spyware angegriffen
Jahrelang sind ins Exil gegangene Journalisten und Aktivisten aus Russland und Belarus mit Spyware angegriffen worden. Ihre iPhones hätten sie schützen können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Putin-kritische Journalisten in der EU mit…
Pegasus: Putin-kritische Journalisten in der EU mit Spyware angegriffen
Jahrelang sind ins Exil gegangene Journalisten und Aktivisten aus Russland und Belarus mit Spyware angegriffen worden. Ihre iPhones hätten sie schützen können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Pegasus: Putin-kritische Journalisten in der EU…
Android-Malware: 90 Apps mit 5,5 Millionen Installationen entdeckt
IT-Forscher haben eine starke Verbreitung der Anatsa-Malware entdeckt. Sie steckt in mehr als 90 Apps auf Google Play mit 5,5 Millionen Downloads. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Malware: 90 Apps mit 5,5 Millionen…
Privates Netz: Tesla Grünheide betreibt eigenes 5G-Netz mit Ericsson
Tesla betreibt sein eigenes 5G-Netz mit Frequenzen, die die Bundesnetzagentur zugeteilt hat. Der technische Ausrüster ist offenbar Ericsson. (Tesla, Elektroauto) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Privates Netz: Tesla Grünheide betreibt eigenes 5G-Netz…
Google Play Store: Malware in 90 Apps mit 5,5 Millionen Installationen
IT-Forscher haben eine starke Verbreitung der Anatsa-Malware entdeckt. Sie steckt in mehr als 90 Apps auf Google Play mit 5,5 Millionen Downloads. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google Play Store: Malware in 90…
Operation Endgame: Ermittlern gelingt bislang „größter Schlag gegen Cybercrime“
Behörden sind in mehreren Ländern gegen Betreiber von Malware-Familien vorgegangen. Mehrere der wichtigsten Dropper wurden vom Netz genommen. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Operation Endgame: Ermittlern gelingt bislang „größter Schlag…
So knackten Sicherheitsforscher eine Bitcoin-Wallet mit 3 Millionen US-Dollar
Der Besitzer eines wertvollen Bitcoin-Wallets hat sein Passwort vergessen. Dank engagierter Sicherheitsforscher hat er nun wieder Zugriff. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: So knackten Sicherheitsforscher eine Bitcoin-Wallet mit 3 Millionen US-Dollar
Google-Chrome-Funktionen, die du lieben wirst: 5 Tipps, um effizienter zu surfen
Chrome ist auch ohne Addons und Plugins schon ziemlich vielseitig und hat clevere Features an Bord. Wir haben euch fünf Funktionen des Browsers herausgesucht, auf die man nicht direkt kommt, die ihr aber jeden Tag nutzen solltet. Dieser Artikel wurde…
Mathematik: KI braucht dringend Nachhilfe
Noch tun sich KI-Modelle wie GPT schwer mit Mathematik und logischem Denken. Diese Fähigkeiten werden jedoch als vielversprechender Weg zu einer Allgemeinen Künstlichen Intelligenz gehandelt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
IT-Monitoring: Checkmk schließt Lücke, die Änderung von Dateien ermöglicht
Eine Sicherheitslücke in der Monitoring-Software Checkmk ermöglicht Angreifern, unbefugt lokale Dateien auf dem Checkmk-Server zu lesen und zu schreiben. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IT-Monitoring: Checkmk schließt Lücke, die Änderung von Dateien ermöglicht
Notfallpatch: Angreifer attackieren VPN-Verbindungen von Checkpoint Gateways
Checkpoint hat ein Notfall-Sicherheitsupdate veröffentlicht. Derzeit haben Angreifer Network Security Gateways wie Quantum Maestro im Visier. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Notfallpatch: Angreifer attackieren VPN-Verbindungen von Checkpoint Gateways
heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern
Lernen Sie, wie Sie Angriffe auf das Active Directory Ihres Unternehmens sicher erkennen und effektiv verhindern können. (10% Rabatt bis 12.06.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe…
Intelligence in der Unternehmenssicherheit
Intelligence steht für Wissen, Aktivität und Organisation und kann auch von der Unternehmenssicherheit dafür eingesetzt werden, um Entscheidungen zu fällen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Intelligence in der Unternehmenssicherheit
Operation Endgame: Großer Schlag gegen weltweite Cyberkriminalität
Strafverfolgern aus sieben Ländern ist es gelungen, gegen diverse Botnetze vorzugehen und diese vom Netz zu nehmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Operation Endgame: Großer Schlag gegen weltweite Cyberkriminalität
Anzeige: Nachhaltigkeit in der IT umsetzen
Die IT-Branche ist gefordert, ihre Ressourcennutzung nachhaltiger und kosteneffizienter zu gestalten. Dieser Online-Workshop zeigt, wie Circular IT in Unternehmen erfolgreich umgesetzt werden kann. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
„Größtes Botnet der Geschichte“ 911 S5: Verdächtiger verhaftet
Fast ein Jahrzehnt lief ein riesiges VPN heimlich über zirka 20 Millionen Windows-Computer. Der Betreiber wurde reich, ist aber nun in Haft. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Größtes Botnet der Geschichte“ 911 S5:…
Google Chrome-Funktionen, die du lieben wirst: 5 Tipps, um effizienter zu surfen
Chrome ist auch ohne Addons und Plugins schon ziemlich vielseitig und hat clevere Features an Bord. Wir haben euch fünf Funktionen des Browsers herausgesucht, auf die man nicht direkt kommt, die ihr aber jeden Tag nutzen solltet. Dieser Artikel wurde…
GEIG-Novelle beschlossen: Wirtschaft kritisiert Ladestellenpflicht an Tankstellen
Weil die Mineralölkonzerne bislang zu wenig Ladepunkte errichtet haben, sollen sie per Gesetz dazu verpflichtet werden. (Ladesäule, RFID) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: GEIG-Novelle beschlossen: Wirtschaft kritisiert Ladestellenpflicht an Tankstellen
GPT, Claude und Gemini: KI-Modelle haben eine Lieblingszahl – das hat es damit auf sich
Forscher:innen haben sich die Frage gestellt: Haben große Sprachmodelle eine Lieblingszahl? Der Test offenbarte nicht nur, dass die KI-Modelle immer wieder dieselben Zahlen wählten, sondern das auch noch wie Menschen machen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Windows 11: Jetzt bekommt ihr auch Werbung, wenn euer PC gar kein Upgrade erhält
Einige Windows-10-Nutzer:innen berichten von nerviger Werbung, die den gesamten Bildschirm einnimmt. Microsoft wirbt offenbar für Windows 11 und betont das Support-Ende des Vorgängers. Das Kuriose: Die Werbung findet auch auf inkompatiblen Systemen statt. Dieser Artikel wurde indexiert von t3n.de –…
Bis zu 560 Millionen Nutzer betroffen: Mögliches Datenleck bei TicketMaster
Die Gruppe ShinyHunters bietet in einem Darknet-Forum mehr als 1 TByte angebliche Daten des Live-Anbieters an – erste Behörden reagieren bereits. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bis zu 560 Millionen Nutzer betroffen: Mögliches…
Foxit PDF Reader: Halbherzige Zertifikatprüfung ermöglicht Rechteausweitung
Die Update-Routinen vom Foxit PDF Reader prüfen Zertifikate nicht richtig. Angreifer können dadurch ihre Rechte ausweiten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Foxit PDF Reader: Halbherzige Zertifikatprüfung ermöglicht Rechteausweitung
Proof-of-Concept-Exploits für kritische FortiSIEM-Lücken: Jetzt patchen!
IT-Sicherheitsforscher haben für kritische Sicherheitslücken in FortiSIEM Proof-of-Concept-Exploits veröffentlicht. Höchste Zeit, die Updates zu installieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Proof-of-Concept-Exploits für kritische FortiSIEM-Lücken: Jetzt patchen!
Sicherheitslücken in Cinterion-Modems gefunden
Sicherheitsforscher haben gefährliche Schwachstellen bei Cinterion-Modems entdeckt. Über die Lücken können Angreifer Malware einschleusen. Unternehmen sollten sich darauf vorbereiten und die Geräte schützen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Sicherheitslücken in…
Räumung von Fußballstadien: Polizei setzt während der Fußball-EM 2024 auf KI
Für die Entfluchtung während der Fußball-EM 2024 in Deutschland setzt die Polizei Künstliche Intelligenz ein. Hinter Escape Pro steckt eine Software zur Steuerung der Bewegung von größeren Menschenmengen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Räumung…
Was ist Typosquatting?
Typosquatting ist eine Form von Cybersquatting. Internetanwender werden aufgrund von falsch geschriebenen Domainnamen auf nicht erwünschte Internetseiten geleitet. Auf diesen Seiten sind sie unter Umständen cyberkriminiellen Machenschaften ausgesetzt. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie…
Von 560 Millionen Kunden: Daten von Ticketmaster stehen in Hackerforum zum Verkauf
Eine bekannte Hackergruppe namens Shinyhunters behauptet, Ticketmaster-Kundendaten im Umfang von 1,3 TByte erbeutet zu haben. Auch Zahlungsinformationen sind angeblich dabei. (Cybercrime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Von 560 Millionen Kunden: Daten…
[NEU] [mittel] MinIO: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MinIO ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] MinIO: Schwachstelle ermöglicht Offenlegung von Informationen
[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Linux Kernel:…
[NEU] [mittel] GNOME: Schwachstelle ermöglicht Denial of Service und unspezifische Angriffe
Ein entfernter anonymer Angreifer kann eine Schwachstelle in GNOME in der Komponente „gnome-shell“ ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [hoch] OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos
Ein entfernter anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
European Sovereign Cloud startet in Brandenburg
Amazon Web Services kündigt an, dass es bis zum Jahr 2040 rund 7,8 Milliarden Euro in die AWS European Sovereign Cloud in Brandenburg investieren wird. Die Investition soll das europäische Bedürfnis nach digitaler Souveränität adressieren. Dieser Artikel wurde indexiert von…
[NEU] [hoch] Xerox FreeFlow Print Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Xerox FreeFlow Print Server ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität des Systems zu gefährden Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[UPDATE] [hoch] git: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer oder ein lokaler authentifizierter Angreiferkann mehrere Schwachstellen in git ausnutzen, um beliebigen Programmcode auszuführen und und die Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht…
[UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht…
Nach 29 Jahren: Von diesem Windows-Programm müsst ihr euch bald verabschieden
29 Jahre gehörte das Programm zum Standardinventar von Windows. Jetzt macht Microsoft damit Schluss. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Nach 29 Jahren: Von diesem Windows-Programm müsst ihr euch bald verabschieden
Supportende: Rechte-Sicherheitslücke gefährdet Ivanti Endpoint Manager 2021
Angreifer können Schadcode mit erhöhten Rechten ausführen. Admins müssen Ivanti EPM auf eine noch unterstützte Version upgraden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Supportende: Rechte-Sicherheitslücke gefährdet Ivanti Endpoint Manager 2021
heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen
Der Workshop zeigt, wie man Informationssicherheit im Unternehmen mit dem Sicherheitsstandard ISO 27001 umsetzt und welche Herausforderungen sich dabei stellen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen…
Wayback Machine unter Beschuss: Hacker attackieren Internet Archive per DDoS
Seit Tagen attackieren Unbekannte die Wayback Machine und andere Dienste des Internet Archive. Der Betreiber spricht von Zehntausenden gefälschten Anfragen pro Sekunde. (DoS, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wayback Machine unter…
[NEU] [hoch] ILIAS: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter Angreifer kann mehrere Schwachstellen in ILIAS ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] ILIAS: Mehrere Schwachstellen ermöglichen Codeausführung
[NEU] [hoch] TIBCO Managed File Transfer: Schwachstelle ermöglicht Umgehen von Authentifizierung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TIBCO Managed File Transfer ausnutzen, um die Authentifizierung zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] TIBCO Managed…
[UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer aus dem angrenzenden Netzwerk kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] IBM WebSphere…
Phishing-Wissen für Einsteiger und Profis
Wie lassen sich Phishing und Social Engineering wirkungsvoll bekämpfen? Das diskutiert Roger A. Grimes im jetzt vorgestellten Buch „Fighting Phishing“. Damit adressiert der Data-Driven Defense Evangelist bei KnowBe4 unterschiedlichste Zielgruppen und verbindet grundlegende Definitionen für Einsteiger mit tiefen technischen Einblicken…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von…
Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen
Es wurden mehrere Schwachstellen in Foxit PDF Editor und PDF Reader gemeldet. Ein Angreifer kann diese Schwachstellen ausnutzen, um bösartigen Code auszuführen oder seine Berechtigungen zu erweitern. Zur Ausnutzung der Codeausführung wird der Benutzer dazu verleitet, eine manipulierte PDF-Datei zu…
[NEU] [mittel] Red Hat Enterprise Linux (rpm-ostree): Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Red Hat Enterprise Linux (rpm-ostree):…
[NEU] [mittel] Ivanti Endpoint Manager: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Ivanti Endpoint Manager ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Ivanti Endpoint Manager: Schwachstelle…
[NEU] [mittel] Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Foxit PDF Editor und PDF Reader ausnutzen, um seine Privilegien zu erhöhen oder um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und…
[UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
Testplattform zur Stärkung der Post-Quantum-Kryptografie
Keysight Technologies hat eine Lösung entwickelt, mit der die Industrie die Robustheit von Post-Quantum-Kryptografie (PQC) testen kann. Der neue Keysight Inspector soll Geräte- und Chiphersteller bei der Identifizierung und Behebung von Hardware-Schwachstellen unterstützen. Dieser Artikel wurde indexiert von Security-Insider |…
Per Passwortmanager generiert: 20-stelliges Passwort einer Kryptowallet geknackt
Auf der Wallet befanden sich 43,6 Bitcoins, die heute rund 2,8 Millionen Euro wert sind. Der Besitzer hatte den Zugriff verloren. Zwei Experten konnten ihm helfen. (Passwort, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Die Anzahl der Cyberangriffe auf Kinder steigt stark an
Die Anzahl der Cyberangriffe auf Kinder sind im ersten Quartal 2024 um 35 Prozent im Vergleich zum Vorjahresquartal gestiegen. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Die Anzahl der Cyberangriffe auf Kinder steigt…
Github: Der Nerd-Weg, um den Windows Defender abzuschalten
Ein kleines Tool kann den Windows Defender reinlegen und abschalten. Dazu wurden Teile von Avast Antivirus per Reverse Engineering genutzt. (Github, Virenscanner) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Github: Der Nerd-Weg, um den…
[UPDATE] [mittel] Grub2: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer mit Administratorrechten oder physischem Zugriff auf das Gerät, kann mehrere Schwachstellen in Grub2 ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
Können die Eingaben einer Android-Bildschirmtastatur ausspioniert werden?
So schützt du dich vor Ausspähversuchen über deine Android-Tastatur und Pinyin-IME. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Können die Eingaben einer Android-Bildschirmtastatur ausspioniert werden?
Sicherheitswirtschaft in Hamburg: Weko Sicherheitsdienste ist neuer Exzellenzausbildungsbetrieb
Das Unternehmen Weko Sicherheitsdienste GmbH ist neuer Exzellenzausbildungsbetrieb der Exzellenzinitiative der Sicherheitswirtschaft Hamburg. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Sicherheitswirtschaft in Hamburg: Weko Sicherheitsdienste ist neuer Exzellenzausbildungsbetrieb
Jahresmitgliederversammlung 2024 des BDSW in Freiburg
Bürokratie, Resilienz und der Status Quo des Sicherheitsgewerbegesetzes (SiGewG): bei der diesjährigen Mitgliederversammlung des BDSW am 16. Mai ging es um Herausforderungen und Chancen für die Sicherheitswirtschaft. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Jahresmitgliederversammlung 2024…
Cyberabwehr im Automobilbereich neu überdenken
Der Bereich der Cybersicherheit von Fahrzeugen entwickelt sich sehr dynamisch in den letzten Jahren, und dadurch wächst in der gesamten Automobilindustrie der Druck durch diverse Regulatorien und Vorschriften. OEMs, Zulieferer und Automobilhersteller müssen zügig handeln, um den Sicherheitsanforderungen und der…
BSI warnt vor Schwachstellen in Google Chrome und Microsoft Edge
Außerplanmäßige Updates für Google Chrome und Microsoft Edge sollen das Übernehmen von Browsern durch Angreifer verhindern. Durch die Schwachstellen können Cyberkriminelle remote auf Rechner zugreifen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel:…
Anzeige: Wie man Microsoft 365 richtig absichert
Die Sicherheit von Microsoft-365-Umgebungen ist für Unternehmen keine Trivialität. Im Security-Workshop der Golem Karrierewelt erhalten IT-Admins das nötige Rüstzeug, um Unternehmensumgebungen effektiv abzusichern. (Golem Karrierewelt, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige:…
Elon Musk und Chef von WhatsApp streiten um Datenschutz des Messengers
WhatsApp würde Nutzerdaten jede Nacht exportieren, so Musk. Der Chef des Messengers hält dagegen, doch es geht um mehr als Metas Zugriff auf Nachrichten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Elon Musk und Chef…
WLAN-Sicherheit: 7 Tipps, um euer Heimnetzwerke vor Hackern zu schützen
Obwohl unsere heimischen Router mit Passwörtern geschützt sind, können sich Unbefugte darauf Zugriff verschaffen. Zumindest dann, wenn einige Sicherheitstipps nicht eingehalten und die Standardeinstellungen nicht geändert werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
So sollen Windows 11 und Android künftig besser zusammenarbeiten
Wer Windows 11 nutzt und ein Android-Smartphone sein Eigen nennt, kann sich über eine neue Funktion freuen: Microsoft will euch unnötige Zwischenschritte in der Erkennung von Text auf Handyfotos ersparen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
BreachForums: Admin klaut Domain des Cybercrime-Marktplatzes offenbar zurück
Durch eine simple Anfrage beim Domainregistrar bekam der Admin des Untergrundforums seine Domain zurück – das Forum ist wieder online. Zweifel bleiben jedoch. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BreachForums: Admin klaut Domain des…
AVM erweitert Fritzbox-Laborversion: Mehr Komfort und frische Optik
AVM schraubt wieder an den Fritzbox-Features. In der aktuellen Vorschauversion gibt es diesmal sowohl neue Features als auch optische Veränderungen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: AVM erweitert Fritzbox-Laborversion: Mehr Komfort…
Spotify-Hacks: 6 versteckte Funktionen, die euer Musikerlebnis verbessern
Trotz Konkurrenz: Spotify bleibt der mit Abstand beliebteste Musikstreamingdienst. Wir verraten euch, wie ihr noch mehr aus eurem Abo herausholt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Spotify-Hacks: 6 versteckte Funktionen, die…
Das neue Outlook: So erschwert Microsoft euch die Rückkehr zur Mail-App
Microsoft möchte Nutzer nicht nur dazu bewegen, das neue Outlook auszuprobieren, nun wird auch die Rückkehr zur alten Mail-App erschwert. Trotzdem könnt ihr diese noch bis Ende des Jahres weiter nutzen. Wir zeigen euch, wie. Dieser Artikel wurde indexiert von…
Whatsapp-Trick: So findet ihr heraus, ob jemand eure Nummer gespeichert hat
Ihr wollt wissen, ob jemand eure Nummer gespeichert hat? Über einen Trick lässt sich das mit Whatsapp herausfinden. Wir erklären, wie das geht. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp-Trick: So…
Google bringt Gemini-KI auf Chromebooks – aber nicht jeder profitiert davon
Per Update bringt Google neue Funktionen auf Chromebooks. Zu den spannendsten Features gehört dabei die Integration von Gemini. Die bekommt ihr aber nur, wenn ihr bestimmte Modelle besitzt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Nach Regierung und Telekom: United Internet steigt aus De-Mail aus
Kunden von GMX, 1&1 und Web.de können künftig den E-Mail-Dienst De-Mail nicht mehr nutzen. Nur noch ein Anbieter bleibt übrig. (De-Mail, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Regierung und Telekom: United…
Teilnehmer gesucht: BAuA plant Studie zur unfallfreien Zusammenarbeit
Die Bundesanstalt für Arbeitsschutz und Arbeitsmedizin (BAuA) sucht Teilnehmer für eine Studie zur unfallfreien Zusammenarbeit von Beschäftigten verschiedener Betriebe. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Teilnehmer gesucht: BAuA plant Studie zur unfallfreien Zusammenarbeit
Update für Sicherheitslücken auf Qnap-Systemen verfügbar
Auf NAS-Systemen von Qnap gibt es Sicherheitslücken, die im Hackerwettbewerb Pwn2Own entdeckt wurden. Mittlerweile bietet der Hersteller Updates an, die schnellstmöglich installiert werden sollten. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Update…
YouTube: Bestimmte Kanäle ausblenden
Die Videoempfehlungen von YouTube liegen öfter einmal daneben. Besonders nervige Kanäle unter den Vorschlägen können Sie bei Bedarf aber komplett sperren. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: YouTube:…
ChatGPT: EU-Datenschützer fordern richtige Antworten von KI
Halluzinationen bei großen Sprachmodellen können laut Datenschützern einen DSGVO-Verstoß darstellen. Lösungen sind jedoch schwierig. (ChatGPT, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: ChatGPT: EU-Datenschützer fordern richtige Antworten von KI
Das Ziel ist ein übergreifender Identitätsschutz
Ob Mensch, Maschine, Cloud-Service, API oder KI: Alles hat eine digitale Identität. Doch die Verwaltung und der Schutz von Identitäten sind bisher noch uneinheitlich, gerade Maschinen-Identitäten bereiten vielen Unternehmen noch Probleme. Das nutzen Cyberkriminelle aus, indem sie ihre Attacken auf…
[NEU] [hoch] Red Hat OpenShift GitOps: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer aus einem unprivilegierten Pod auf demselben Cluster kann eine Schwachstelle in Red Hat OpenShift GitOps ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Studie über Cybersicherheit: Deutsche Führungskräfte überschätzen ihre Kompetenz
Einer neuen Studie zufolge hat das Thema Cybersicherheit bei deutschen Führungskräften einen hohen Stellenwert. In einigen Punkten sind sich Manager und CISOs allerdings uneinig. (Security, Studien) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Studie…
Wie Hacker:innen per Minesweeper Unternehmen attackieren
Ukrainische Cyber-Expert:innen warnen vor Hackerangriffen, die über das bekannte Spiel Minesweeper erfolgen. So gelangt der Schadcode auf die Systeme der Angegriffenen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Wie Hacker:innen per Minesweeper…