Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Oracle Linux ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
Kategorie: DE
[UPDATE] [hoch] libTIFF: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libTIFF ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen oder um einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
Turnier verschoben: Mögliche RCE-Schwachstelle bedroht Apex-Legends-Spieler
Mindestens zwei Teilnehmer der Apex Legends Global Series wurden während des laufenden Turniers gehackt. Die ausgenutzte Schwachstelle könnte auch andere Spieler gefährden. (Sicherheitslücke, Electronic Arts) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Turnier verschoben:…
Datenleck: Daten aus AT&T-Datenleck von 2021 im Netz veröffentlicht
Rund 70 Millionen Datensätze wollen Cyberkriminelle 2021 bei AT&T erbeutet haben. Seit Sonntag ist der Datensatz frei verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck: Daten aus AT&T-Datenleck von 2021 im Netz veröffentlicht
Security: Write xor Execute macht Java auf MacOS kaputt
Eine wichtige, moderne Security-Funktion von Apple Silicon macht Oracle zu schaffen. Offenbar hat Apple das Verhalten zum Umgang mit geschütztem Speicher geändert. (Java, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Security: Write xor…
Partnerangebot: CS VISOR GmbH – Schulung „IBM QRadar® – Security Information and Event Management in einem realen Security Operation Center anwenden“
Im Partnerbeitrag der CS VISOR GmbH vom 15.-17.04.2024 geht es um die Demonstration der IBM QRadar®-Konsole. Dabei werden reale Alerts gespiegelt, auf Grundlage welcher Angriffstechniken, Taktiken oder Vorgehensweisen dieser ausgelöst wurden. Teilnehmende erhalten die exklusive Gelegenheit zur praktischen Anwendung in…
Warum normale Schulungsprogramme für die IT-Security nicht funktionieren
Selbst wenn die beste Technologie und die effizientesten Sicherheitskontrollen zum Einsatz kommen, muss über den Faktor Mensch nachgedacht werden. Was tun, wenn Mitarbeiter nicht ausreichend für die Inhalte der IT-Security und die Umsetzung der Schulungsprogramme zielgerichtet sensibilisiert werden können? Dieser…
(g+) Security: So funktioniert Zero Trust
Wer seine Systeme vor Attacken schützen möchte, kommt um Zero Trust nicht herum. Wir erklären, wie man es auf die eigenen Systeme bringt. (Security, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Security:…
Grok: Elon Musks Chatbot ist jetzt Open Source – aber ein Detail fehlt
Elon Musk gibt sich als Verfechter von Open-Source-KI. Nun machte er das Versprechen, seinen eigenen Chatbot Grok öffentlich zugänglich zu machen, wahr – allerdings mit entscheidenden Abstrichen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
BVSW SecTec: Neuer Kongress für Sicherheitstechnik in München
Der BVSW geht mit einem neuen Format an den Start: Der Kongress SecTec bietet neben Vorträgen auch Unternehmen eine Plattform, ihre Lösungen zu präsentieren. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: BVSW SecTec: Neuer Kongress für…
Datenleck: 70 Millionen Datensätze von AT&T frei im Netz verfügbar
Rund 70 Millionen Datensätze wollen Cyberkriminelle 2021 bei AT&T erbeutet haben. Seit Sonntag ist der Datensatz frei verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck: 70 Millionen Datensätze von AT&T frei im Netz verfügbar
Im Namen der IHK: Phishing-Welle trifft Firmen in ganz Deutschland
Angreifer versuchen derzeit vermehrt, im Namen der IHK sensible Daten von deutschen Unternehmen abzugreifen. Mehrere Kammern warnen aktuell davor. (Phishing, E-Mail) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Im Namen der IHK: Phishing-Welle trifft…
Neues technisches Merkblatt zu Lithium-Ionen-Batterien
Im VdS-Webshop steht eine neue Publikation zur Auslegung von Sprinkleranlagen in Bereichen mit Lithium-Ionen-Batterien zur Verfügung. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neues technisches Merkblatt zu Lithium-Ionen-Batterien
Cheats bei Meisterschaftsspiel: Gerüchte um Codeschmuggel-Lücke in Apex Legends
Mitten im Spiel tauchten Cheat-Menüs auf und Profispieler betrogen unfreiwillig. Die Spielergemeinschaft rätselt nun über das Einfallstor der Angriffe. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cheats bei Meisterschaftsspiel: Gerüchte um Codeschmuggel-Lücke in Apex Legends
Lösegeldzahlung lohnt sich nicht
Ransomware-Angriffe nehmen zu – auch bedingt durch den vermehrten Einsatz Künstlicher Intelligenz. Häufig bezahlen Unternehmen das Lösegeld in der Hoffnung, ihre Daten wiederzubekommen. Doch diese Hoffnung ist oft fatal. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen…
[NEU] [UNGEPATCHT] [mittel] Red Hat OpenStack: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel] Red Hat OpenStack: Schwachstelle ermöglicht…
[NEU] [mittel] Autodesk AutoCAD / DWG TrueView: Schwachstelle ermöglicht Codeausführung, DoS und Informationsoffenlegung
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Autodesk AutoCAD / DWG TrueView ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[NEU] [mittel] Autodesk AutoCAD: Schwachstelle ermöglicht Codeausführung, DoS und Informationsoffenlegung
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Autodesk AutoCAD ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Tenable Security Nessus: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer kann eine Schwachstelle in Tenable Security Nessus ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Tenable Security Nessus: Schwachstelle ermöglicht…
Fahrzeuge als Tatmittel
Fahrzeuge sind in den letzten Jahren immer wieder als Tatmittel genutzt worden, um sie gezielt in Menschenmengen zu lenken und großen Schaden anzurichten. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Fahrzeuge als Tatmittel
4 Herausforderungen für den Einsatz von KI im Unternehmen
Viele Unternehmen setzen KI bereits ein, um Daten zu analysieren, Kundeninteraktionen zu automatisieren und Prozesse zu optimieren. Die Vorteile sind enorm – von Effizienzsteigerungen bis hin zur Personalisierung des Kundenerlebnisses. Doch wo liegen die Hindernisse bei der KI-Implementierung? Unser Artikel…
Nach Cyberangriffen: US-Regierung wandert zur Microsoft-Konkurrenz ab
Microsofts Sicherheitspraktiken stehen schon länger in der Kritik. Große Kunden des Konzerns schauen sich nach den jüngsten Cyberangriffen nach Alternativen um. (Microsoft, Office-Suite) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Cyberangriffen: US-Regierung wandert…
[UPDATE] [mittel] cURL: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in cURL ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder unbekannte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] dnsmasq: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in dnsmasq ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] dnsmasq: Schwachstelle ermöglicht…
Spring Framework: Updates beheben neue, alte Sicherheitslücke
Nutzen Spring-basierte Anwendungen eine URL-Parsing-Funktion des Frameworks, öffnen sie sich für verschiedene Attacken. Nicht zum ersten Mal. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Spring Framework: Updates beheben neue, alte Sicherheitslücke
Microsoft: RSA-Schlüssellängen von 2048 Bit reichen für TLS-Zertifikate
Microsoft betrachtet TLS-Zertifikate mit RSA-Schlüsseln mit weniger als 2048-Bit als ungültig. Jedoch nicht in allen Fällen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft: RSA-Schlüssellängen von 2048 Bit reichen für TLS-Zertifikate
Partnerangebot: IT Logic GmbH – „Datenfreundliche Künstliche Intelligenz-Systeme in Unternehmen“
Im Webinar der IT Logic GmbH am 23.04.2024 werden Möglichkeiten vorgestellt, wie Unternehmen KI-Systeme mit kontrolliertem Datenfluss und besseren Fähigkeiten nutzen können. Mit Hilfe von frei verfügbaren KI-Frameworks und KI-Modellen können leistungsfähige Lösungen mit überschaubarem Aufwand erstellt werden. Dieser Artikel…
Klimaaktive Fenster- und Sicherheitssysteme für Schulen
Mit Fenster- und Sicherheitssystemen von Geze trägt eine Wiener Mittelschule zu einem sicheren Unterrichtsalltag bei und sorgt für eine optimierte Energieeffizienz. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Klimaaktive Fenster- und Sicherheitssysteme für Schulen
Partnerangebot: qSkills GmbH & Co. KG – Workshop „SC170 NIS2, CRA, ITSiG2 – Worauf müssen wir uns bei Cybersicherheit und Regulierung einstellen?“
Im Partnerbeitrag der qSkills GmbH & Co. KG am 25. und 26.04.2024 geht es um die neuen Cyber-Regulierungen in Europa und darum, worauf Unternehmen und Institutionen sich einstellen müssen. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit…
Cybervorfall beim internationalen Währungsfonds und NHS
Der IWF hat kompromittierte E-Mail-Konten bemerkt. IT-Vorfälle gab es auch beim schottischen NHS und dem irischen Covid-Impfportal. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybervorfall beim internationalen Währungsfonds und NHS
Warum Linkedin seinen Nutzern jetzt Spiele anbieten will
Das Karrierenetzwerk Linkedin arbeitet an einer Reihe von Casual Games, die Nutzer:innen künftig auf der Plattform spielen können sollen. Ziel ist es offenbar, Nutzer:innen länger auf der Plattform zu halten. Ist das sinnvoll? Dieser Artikel wurde indexiert von t3n.de –…
SpaceX baut Spionagenetz „Starshield“ für US-Militär
Für einen US-Geheimdienst soll SpaceX ein neues Netz aus hunderten Satelliten aufbauen. US-Berichten zufolge geht es um Totalüberwachung der Erdoberfläche. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: SpaceX baut Spionagenetz „Starshield“ für US-Militär
Golem Karrierewelt: Kostenloses Webinar: Gamechanger Microsoft Loop
Am Donnerstag, dem 21. März, um 16 Uhr auf Youtube: Andreas Hähnel, Experte für Modern Workplace, zeigt in einer Live-Demo, welche Einsatzszenarien und Vorteile das Kollaborationstool Loop bietet. (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen…
Sind KI-Agenten die besseren Chatbots? Das müsst ihr über die smarten Helfer wissen
Chatbots sind out, KI-Agenten sind der neueste Trend. Doch was bedeutet das eigentlich? Und wo kommen sie schon heute zum Einsatz? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Sind KI-Agenten die besseren…
Microsoft Teams bekommt komplett neue App: Was sich für euch damit ändert
Microsoft Teams hat viele Nutzer:innen mit zwei App-Versionen verunsichert. Damit soll bald Schluss sein. Das Tool bekommt eine kombinierte App mit einigen Vorteilen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Microsoft Teams…
Microsoft Copilot: So könnt ihr jetzt euren eigenen KI-Assistenten bauen
Abonnent:innen von Copilot Pro können jetzt auf ein neues Tool zugreifen. Mit dem Copilot GPT Builder lassen sich benutzerdefinierte GPTs erstellen, von denen auch Nicht-Abonnent:innen profitieren. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Whatsapp: Das steckt hinter dem neuen Schloss-Symbol
Whatsapp bringt immer wieder neue Funktionen an den Start. Da ist es manchmal gar nicht so einfach, den Überblick zu behalten. Nun sorgt ein neues Symbol im Messenger für Wirbel. Wir verraten dir, was dahintersteckt. Dieser Artikel wurde indexiert von…
Gekritzel statt Sprachbefehl: KI-Forscher wollen Roboter mit Hilfe von Skizzen steuern
Forscher:innen der Stanford University und von Google Deepmind haben mit RT-Sketch ein Modell entwickelt, das Skizzen nutzt, um Roboter zu steuern. Das Gekritzel funktioniert oft besser als Sprachbefehle und realistische Bilder. Dieser Artikel wurde indexiert von t3n.de – Software &…
Latam Airlines Flug 800: Boeing 787 Dreamliner könnte fehlerhafte Cockpit-Sitze haben
Der Zwischenfall beim Latam Airlines Flug 800, bei dem mehrere Passagiere verletzt wurden, könnte durch einen fehlerhaften Cockpitsitz verursacht worden sein. (Boeing, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Latam Airlines Flug 800:…
Bei laufenden Wahlen: Putin unterstützende russische Partei meldet Cyberangriff
Sämtliche ihrer elektronischen Dienste seien DDoS-Angriffen ausgesetzt, behauptet die russische Partei Einiges Russland. Putin geht wohl von Wahlsabotage aus. (Russland, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bei laufenden Wahlen: Putin unterstützende russische…
Der nächste Albert Einstein? Diese KI kann physikalische Theorien entwickeln
Physikalische Theorien werden dazu genutzt, die Welt um uns herum zu erklären. Sie tragen zum grundsätzlichen Verständnis unserer Welt bei. Forscher haben nun eine KI entwickelt, die aus Datensätzen solche Gesetze ableiten können soll. Dieser Artikel wurde indexiert von t3n.de…
Podcast-Player in der Übersicht: Diese Apps gibt es für iOS und Android
Du willst unterwegs nicht auf deinen liebsten Podcast verzichten? Dann brauchst du einen richtig guten Player. Wir zeigen dir die spannendsten Podcast-Apps für Android und iOS. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
E-Mail-Konten infiltriert: Cyberangriff trifft den Internationalen Währungsfonds
Nach Angaben des IMF wurden bei dem Cyberangriff elf E-Mail-Konten kompromittiert – in einer Microsoft-365-Umgebung. (Cybercrime, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: E-Mail-Konten infiltriert: Cyberangriff trifft den Internationalen Währungsfonds
heise-Angebot: iX-Workshop Digital Forensics & Incident Response: Schützen, Erkennen, Reagieren
Lernen Sie, professionelle Incident Response Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop Digital Forensics & Incident Response: Schützen, Erkennen,…
OpenAI präsentiert Details zu Sora – und hat an entscheidender Stelle keine Antwort
Darauf dürften viele KI-Fans gewartet haben: OpenAI will sein KI-Videoprogramm noch in diesem Jahr allen Interessierten zugänglich machen. Und es gibt noch mehr gute Nachrichten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
E-Rezept mit Cardlink-App: Apothekerverband erklärt „Sicherheitsrisiken“ nicht
Die Apothekerverbände bleiben eine Begründung schuldig, warum die Nutzung des E-Rezepts über eine App statt am Kartenleser vor Ort unsicher sein soll. Will man die Onlineapotheken ausschalten? (Gesundheitskarte, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
Microsoft setzt auf aggressive Pop-ups, um Bing in Chrome zu etablieren
Microsoft hat sich eine Strategie einfallen lassen, um neue Nutzer für Bing zu gewinnen. Diesmal hat es das Unternehmen auf Chrome-Nutzer abgesehen, die es aggressiv umwirbt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Windows 11: Zukünftig löscht KI deine Daten
Microsofts Copilot für Windows 11 bekommt immer weitere Features. Mit dem neuesten Update bekommt die KI Zugriff auf den Datenspeicher und das Energiemanagement. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Windows 11:…
Sicherheitsforscher genervt: Lücken-Datenbank NVD seit Wochen unvollständig
Die von der US-Regierung betriebene Datenbank reichert im CVE-System gemeldete Sicherheitslücken mit wichtigen Metadaten an. Das blieb seit Februar aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsforscher genervt: Lücken-Datenbank NVD seit Wochen unvollständig
Windows 10: Beim Kopieren automatisch alle Details anzeigen
Beim Kopieren oder Verschieben von Dateien zeigt der Explorer nur an, wie viel Prozent schon erledigt sind. Für mehr Details ist ein Extra-Klick notwendig. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den…
IT-Vorfälle: Millionen Franzosen betroffen, keine Ehre unter Kriminellen
Diese Woche gab es erneut einige IT-Vorfälle, die teils viele Menschen betreffen. Kriminelle wurden dabei auch zu Opfern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IT-Vorfälle: Millionen Franzosen betroffen, keine Ehre unter Kriminellen
Cyberangriffe: Keine Ehre unter Kriminellen, Millionen Franzosen betroffen
Diese Woche gab es erneut einige IT-Vorfälle, die teils viele Menschen betreffen. Kriminelle wurden dabei auch zu Opfern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyberangriffe: Keine Ehre unter Kriminellen, Millionen Franzosen betroffen
Angreifer belauschen KI-Antworten – trotz Verschlüsselung und mit Hilfe von KI
Mit einem neuartigen Seitenkanalangriff gelang es israelischen Forschern, die Antworten nahezu aller Chat-KIs aus abgefangenen Netzwerkdaten zu rekonstruieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angreifer belauschen KI-Antworten – trotz Verschlüsselung und mit Hilfe von…
Zwei Backdoors in Ivanti-Appliances analysiert
Security-Spezialisten haben auf Ivanti-Geräten zwei Backdoors entdeckt und analysiert, die sich gut verstecken und tief in die Netze eindringen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zwei Backdoors in Ivanti-Appliances analysiert
Digitale Zertifikate: Online-Sperrung wird optional, Sperrlisten zur Pflicht
Das Echtzeit-Protokoll OCSP hatte mit Zuverlässigkeitsproblemen und Datenschutzbedenken zu kämpfen. Ab heute müssen CAs ihre Sperrlisten besser pflegen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Digitale Zertifikate: Online-Sperrung wird optional, Sperrlisten zur Pflicht
[UPDATE] [niedrig] Python (pip): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Python „pip“ ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Python (pip): Schwachstelle ermöglicht Umgehen von…
[UPDATE] [mittel] sudo: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] sudo: Schwachstelle ermöglicht Privilegieneskalation
[UPDATE] [mittel] AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle im AMD Prozessor ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen
Apple im Unternehmen: Fühlen sich Mac- und iPhone-User zu sicher?
Malware und Angriffe gibt es natürlich auch auf Apple-Geräten. Eine Untersuchung des Mobile-Device-Management-Anbieters Jamf warnt vor zu viel Naivität. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Apple im Unternehmen: Fühlen sich Mac- und iPhone-User zu…
Jetzt kommen die automatischen Datenschutz-Kontrollen!
Wer bisher dachte, die personell unterbesetzte Datenschutzaufsicht wird schon keine Prüfung bei uns machen, sollte aufpassen: Die Aufsichtsbehörden führen zunehmend automatisierte Prüfungen des Datenschutzes durch. Die Kontrolle von Cookie-Bannern und Apps sind nur zwei Beispiele. Wir zeigen, wie sich die…
Nach Cyberangriff: Varta kann Geschäftsbericht nicht fristgerecht vorlegen
Ein Cyberangriff zwingt Varta dazu, die Vorlage seines Jahresberichts zu verschieben. Der Konzern könnte damit seinen Platz im SDax verlieren. (Wirtschaft, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Cyberangriff: Varta kann Geschäftsbericht…
Erster KI-Softwareentwickler vorgestellt: Was Devin schon jetzt leisten kann
Entwickler:innen können schon bald Unterstützung von einem KI-Softwareentwickler bekommen. Dieser hört auf den Namen Devin und kann selbstständig Code schreiben, Anpassungen und debuggen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Erster KI-Softwareentwickler…
[NEU] [mittel] libvirt: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in libvirt ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] libvirt: Schwachstelle ermöglicht Denial…
[UPDATE] [hoch] Apache Portable Runtime (APR): Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Apache Portable Runtime (APR) ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Frühjahrsputz: Rauchmelder richtig reinigen
Der nun anstehende Frühling ist eine gute Gelegenheit seine Rauchmelder zu reinigen und Brandlasten in Keller und Dachboden zu beseitigen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Frühjahrsputz: Rauchmelder richtig reinigen
Übertragung auf eSIM: Kriminelle kapern fremde Rufnummern per QR-Code
Wer seine Handynummer auf eine eSIM übertragen will, erhält dafür in der Regel einen QR-Code. SIM-Swappern bietet dieser Ablauf eine Angriffsfläche. (Cybercrime, Phishing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Übertragung auf eSIM: Kriminelle…
Microsoft Edge: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Die erfolgreiche Ausnutzung dieser Fehler erfordert eine Benutzerinteraktion, wie das besuchen einer maliziösen Webseite. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
Observability, Datenbankmanagement und ITSM gegen die Schrecken der IT
IT-Experten haben eine Menge Dinge, die ihnen nachts den Schlaf rauben: von drohenden Ausfällen über die undurchschaubaren Mysterien der Black-Box-Datenbanken bis hin zur Angst, von unaufhörlichen Horden von IT-Servicemanagement-Anfragen überrannt zu werden. Dieser Artikel wurde indexiert von Security-Insider | News…
[NEU] [mittel] Red Hat Enterprise Linux (Advanced Cluster Management): Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Apache CXF: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter Angreifer kann eine Schwachstelle in Apache CXF ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Apache CXF: Schwachstelle ermöglicht Umgehen von…
[NEU] [mittel] Fortra GoAnywhere MFT: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortra GoAnywhere MFT ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Fortra GoAnywhere MFT: Schwachstelle ermöglicht…
[NEU] [mittel] Microsoft Edge: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer oder physischer Angreifer kann mehrere Schwachstellen in Microsoft Edge ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Microsoft Edge: Mehrere…
Generative KI auf Schwachstellen testen
Ursprünglich aus der Cybersecurity stammend, hat sich Red Teaming mittlerweile zu einem Schlüsselelement in generativer KI entwickelt. Die Methode, die Schwachstellen durch Simulation eines Gegners aufdeckt, verbessert nicht nur die Sicherheit von Systemen, sondern auch die Zuverlässigkeit von KI-Modellen und…
Verdächtiger angeklagt: Mann betrügt mit 52 Fakeshops Tausende von Kunden
Angeblich hat der Beschuldigte durch Fakeshops mehr als 1,3 Millionen Euro eingenommen. Kunden haben dort bestellte Ware nie erhalten. (Onlineshop, Paypal) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verdächtiger angeklagt: Mann betrügt mit 52…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung…
Apple iTunes: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer kann eine Schwachstelle in Apple iTunes ausnutzen, um seine Rechte zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Apple iTunes: Schwachstelle ermöglicht Privilegieneskalation
Google Chrome und Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff
In Google Chrome und Microsoft Edge besteht eine Schwachstelle. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
Optimiertes Nutzererlebnis bei E-Ladeinfrastruktur
Der Einsatz intelligenter Videotechnik lohnt sich in vielen Bereichen – gerade auch an Elektro-Ladestationen, denn sie kann das Nutzererlebnis verbessern. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Optimiertes Nutzererlebnis bei E-Ladeinfrastruktur
Google Safe-Browsing: Echtzeitschutz durch serverseitigen URL-Check
Google will den Safe-Browsing-Schutz durch Abfragen der URLs bei Google-Servern auf Echtzeit beschleunigen. Die Privatsphäre bleibe gewahrt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google Safe-Browsing: Echtzeitschutz durch serverseitigen URL-Check
heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
Analysieren Sie aktuelle Angriffstechniken, um die Wirksamkeit Ihrer Schutzmaßnahmen und die Verletzlichkeit Ihrer IT einzuschätzen. (10% Rabatt bis 31.03.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren
Mit dem Smartphone komfortabel aufs Universitätsgelände
Wie Smart-Access-Lösungen funktionieren und warum sich Smartphones besonders für die Zutrittskontrolle in Universitäten eignen, erklärt Markus Baba, Regional Sales Manager bei HID. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Mit dem Smartphone komfortabel aufs Universitätsgelände
Verdächtiger angeklagt: Mann zieht mit 52 Fakeshops Tausende von Kunden ab
Angeblich hat der Beschuldigte durch Fakeshops mehr als 1,3 Millionen Euro eingenommen. Kunden haben dort bestellte Ware nie erhalten. (Onlineshop, Paypal) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verdächtiger angeklagt: Mann zieht mit 52…
Cardlink für Online-Apotheken: Gesundheitsministerium überstimmt Gematik-Partner
Nur mit den Stimmen des Bundesgesundheitsministeriums beschließt die Gematik das Cardlink-Verfahren. Damit können Versicherte bei Online-Apotheke bestellen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cardlink für Online-Apotheken: Gesundheitsministerium überstimmt Gematik-Partner
Was passiert, wenn man ChatGPT und Co. vor 50.000 Trolley-Probleme stellt?
KI-Chatbots werden künftig immer mehr auch in autonomen Fahrzeugen zum Einsatz kommen. Eine Studie hat sich deshalb mit der Frage beschäftigt, ob ChatGPT und Co. ähnliche moralische Entscheidungen treffen wie wir Menschen. Dieser Artikel wurde indexiert von t3n.de – Software…
Streit mit Bundesgesundheitsministerium: Apotheken warnen vor E-Rezept-Apps mit Cardlink
Die Apotheker werfen dem Bundesgesundheitsministerium vor, auf schockierende Weise den „Interessen der Großkonzerne“ nachzukommen. Es geht um die Sicherheit bei Apps für das E-Rezept. (Gematik, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Streit…
Sora soll noch dieses Jahr für alle zugänglich werden – und Sound dazubekommen
Darauf dürften viele KI-Fans gewartet haben: OpenAI will sein KI-Videoprogramm noch in diesem Jahr allen Interessierten zugänglich machen. Und es gibt noch mehr gute Nachrichten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Microsoft Teams bekommt eine komplett neue App: Was sich für euch ändert
Microsoft Teams hat viele Nutzer:innen mit zwei App-Versionen verunsichert. Damit soll bald Schluss sein. Das Tool bekommt eine kombinierte App mit einigen Vorteilen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Microsoft Teams…
Millionenbetrag mit Fake-Shops erbeutet: Anklage gegen mutmaßlichen Betrüger
Kunden bezahlten ihre Bestellungen in den betrügerischen Shops wie mydealz24.net und Elektro Ecke per Vorkasse, eine Lieferung erfolgte indes nie. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Millionenbetrag mit Fake-Shops erbeutet: Anklage gegen mutmaßlichen Betrüger
heise-Angebot: iX-Workshop: Zero Trust für eine sichere Unternehmens-IT
Mit dem Sicherheitsmodell Zero Trust Ihre Firmen-IT effektiv gegen Angriffe von außen und innen schützen. (10% Rabatt bis 26.03.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Zero Trust für eine sichere Unternehmens-IT
Ohne Kundenkonto kein günstiges Ticket
Die Bahn zwingt Bahncard-Kund.innen ein Online-Kundenkonto auf. Angeblich zum Wohle der Umwelt. Oder geht es doch um etwas ganz anderes? Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Ohne Kundenkonto kein günstiges Ticket
Urteil in Sicht
Am Donnerstag, 21. März 2024, wird der Europäische Gerichtshof entscheiden, ob die Speicherpflicht für Fingerabdrücke in Personalausweisen aufgehoben wird. Dieser Artikel wurde indexiert von Digitalcourage Lesen Sie den originalen Artikel: Urteil in Sicht
Tor: Anonymisierungsdienst bringt Webtunnel gegen Zensur
Das anonymisierende Tor hat will mit Webtunneln Zensurmaßnahmen etwas entgegensetzen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Tor: Anonymisierungsdienst bringt Webtunnel gegen Zensur
[UPDATE] [mittel] Intel Chipset Software: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Chipset Software ausnutzen, um Informationen offenzulegen, einen Denial of Service zu verursachen oder seine Rechte zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in GIMP ausnutzen, um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] GIMP: Mehrere Schwachstellen ermöglichen Codeausführung
Datenleck bei Bündnis Sahra Wagenknecht: Unbekannte hatten Zugriff
Unbefugte haben offenbar Zugriff auf Informationen von 35.000 Unterstützern und Interessenten des Bündnis Sahra Wagenknecht erlangt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck bei Bündnis Sahra Wagenknecht: Unbekannte hatten Zugriff
Mögliches Datenleck: Tonerdumping-Kundendaten stehen zum Verkauf
Ein Hacker bietet 344.000 Datensätze des Berliner Tonerdumping-Shops zum Verkauf an. Der Händler kann einen Datenabfluss derzeit weder bestätigen noch ausschließen. (Datenleck, Onlineshop) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mögliches Datenleck: Tonerdumping-Kundendaten stehen…
[NEU] [hoch] Arcserve Unified Data Protection: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Arcserve Unified Data Protection ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [mittel] Dell BIOS: Mehrere Schwachstellen
Ein physischer oder lokaler Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herbeizuführen oder seine Rechte zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
Dell BIOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell BIOS ausnutzen, um beliebigen Programmcode auszuführen, seine Rechte zu erweitern oder das System zum Absturz zu bringen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den…
Bündnis Sahra Wagenknecht: Datenleck von Spenderinformationen
Unbefugte haben offenbar Zugriff auf Informationen von 35.000 Unterstützern und Interessenten des Bündnis Sahra Wagenknecht erlangt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bündnis Sahra Wagenknecht: Datenleck von Spenderinformationen