Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache log4j ausnutzen, um beliebigen Programmcode auszuführen oder einen SQL-Injection durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Apache…
Kategorie: DE
[UPDATE] [mittel] Intel Prozessor: Schwachstelle ermöglicht Privilegieneskalation
Ein physischer Angreifer kann eine Schwachstelle in Intel Atom-, Celeron- und Pentium-Prozessoren ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Intel Prozessor:…
[NEU] [mittel] Mattermost: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Mattermost: Schwachstelle ermöglicht nicht spezifizierten…
[NEU] [mittel] NetApp StorageGRID: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in NetApp StorageGRID ausnutzen, um einen Denial of Service Angriff durchzuführen oder einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] Hazelcast: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Hazelcast ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Hazelcast: Schwachstelle ermöglicht Offenlegung von Informationen
Silodenken zwischen IT und IT-Security bricht langsam auf
Die Mauern zwischen den Silos von operativer IT und IT-Sicherheit fallen langsam. zeigt die Studie „Overcoming Data Protection Fragmentation for Cyber-Resiliency“. Immer mehr CIOs, CSOs und CISOs haben erkannt, wie wichtig eine enge Zusammenarbeit beider Teams ist, wenn sie der…
Strategien in der Cybersecurity für KI-Anwendungen
KI-Anwendungen entwickeln sich zu einem Problem für die Cybersecurity in Unternehmen oder Institutionen, die ihre Prozesse und Strategien anpassen müssen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Strategien in der Cybersecurity für KI-Anwendungen
Angriff auf die Gesundheit: Wie Schwachstellen in Krankenhäusern Patienten gefährden
Durch Sicherheitslücken in Krankenhäusern können Hacker Geräte abschalten, medizinische Informationen vertauschen und OPs stören. Der Security-Experte Jean Pereira hat einige Lücken gefunden, die Patienten ernsthaft gefährden. (Sicherheitslücke, Spam) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Partnerangebot: Netsafe AG – Security Check für KMU
Der Security Check für KMU der Netsafe AG ist ein umfassendes Sicherheitsbewertungsverfahren, das darauf abzielt, die Cybersicherheitslage eines Unternehmens zu analysieren und zu stärken. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit Lesen Sie den originalen Artikel:…
ChatGPT: Konten staatlicher Bedrohungsakteure geschlossen
Microsoft und OpenAI haben Konten mutmaßlicher staatlicher Bedrohungsakteure geschlossen, die ChatGPT für kriminelle Zwecke nutzten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: ChatGPT: Konten staatlicher Bedrohungsakteure geschlossen
KI: OpenAI und Microsoft schließen Konten staatlicher Bedrohungsakteure
Microsoft und OpenAI haben Konten mutmaßlicher staatlicher Bedrohungsakteure geschlossen, die ChatGPT für kriminelle Zwecke nutzten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: KI: OpenAI und Microsoft schließen Konten staatlicher Bedrohungsakteure
Stanford-Forscher: Apple Vision Pro könnte das Gehirn verändern
Eine Gruppe von Forschenden hat sich einem Selbsttest mit VR-Headsets unterzogen – und ist zu eindrücklichen Erkenntnissen gelangt. So könnten Headsets wie Apples Vision Pro uns von der Realität entfremden. Doch es gibt auch Grund zur Hoffnung. Dieser Artikel wurde…
Netzwerk-Segmentierung gegen Hackerangriffe
Auf Schiffen werden einzelne Bereiche durch Sicherheitstüren getrennt, um ein Sinken im Falle eines Lecks zu verhindern, sagt Professor Avisahi Wool von AlgoSec. Dieser Artikel wurde indexiert von IT-News Sicherheit – silicon.de Lesen Sie den originalen Artikel: Netzwerk-Segmentierung gegen Hackerangriffe
Cybersicherheit zwischen Whack-a-Mole und Sicherheitsstandards
Auf der Münchner Cybersicherheitskofenrenz forderten die Teilnehmer agile Gesetzgeber, schnellere Regulierer und mehr Standards sowie Sicherheit by Design. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybersicherheit zwischen Whack-a-Mole und Sicherheitsstandards
Ohne Wissen der Eigentümer: US-Justizministerium entfernt russische Malware von Routern
Das US-Justizministerium hat Malware, die mit Kriminellen und den russischen Militärgeheimdienst in Verbindung gebracht wird, von über 1.000 Routern entfernt, ohne Wissen der Eigentümer. (Spionage, Netzwerk) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ohne…
FBI und BKA übernehmen russisches Spionagenetz aus Routern
Ein Botnetz aus Routern des Herstellers Ubiquity soll von russischen Geheimdiensten betrieben worden sein. Es wurde nun abgeschaltet. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: FBI und BKA übernehmen russisches Spionagenetz aus Routern
ChatGPT: Deshalb solltet ihr dem Chatbot immer ein saftiges Trinkgeld versprechen
ChatGPT nimmt sich im Winter offenbar eine Auszeit und arbeitet nicht so schnell wie gewohnt. Das ändert sich allerdings, wenn ihr dem Chatbot eine Finanzspritze in Aussicht stellt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Bei Chrome bedient: Microsoft behebt „Fehler“, der Edge Browserdaten klauen ließ
Schon seit Monaten beklagen Anwender, Edge würde ungefragt Tabs und Browserdaten von Chrome abgreifen. Diesen „Fehler“ hat Microsoft nun beseitigt. (MS Edge, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bei Chrome bedient: Microsoft…
Datenpanne bei Dubidoc: Daten von rund 960.000 Patienten waren online abrufbar
Mitglieder des CCC haben bei dem Arzttermindienst Dubidoc ein massives Datenleck aufgespürt. Betroffen sind persönliche Daten von fast einer Million Patienten. (Datenleck, Datenbank) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenpanne bei Dubidoc: Daten…
Smart-Home-Kameras: Wyze-Nutzer sehen nach Ausfall Bilder fremder Wohnräume
Erst gingen die Kameras ganz vom Netz, dann erhielten Nutzer der Wyze-App Einblicke in fremde Wohnungen. Betroffene zeigen sich besorgt. (Privatsphäre, Kameras) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Smart-Home-Kameras: Wyze-Nutzer sehen nach Ausfall…
Superlist: Die neue To-do-App des Wunderlist-Machers ist da – was kann sie?
Mit Superlist versucht sich Christian Reber erneut an einer To-do-App. Lohnt sich ein Blick für alle ehemaligen Wunderlist-Fans? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Superlist: Die neue To-do-App des Wunderlist-Machers ist…
1X: So weit sind die humanoiden Roboter mit KI-Chip von OpenAI schon
1X, ein norwegische Hersteller humanoider Roboter, der im vergangenen Jahr ein Millionen-Investment von OpenAI erhalten hatte, erzeugt kein Aufsehen rund um seine Technologie, sondern setzt auf die ruhige Darstellung beachtlicher Fortschritte. Dieser Artikel wurde indexiert von t3n.de – Software &…
Phishing und Spoofing: BSI gibt Hinweise zur E-Mail-Authentifizierung
Gewappnet mit Standards wie SPF, DKIM und DMARC könnten Anbieter selbst neue Angriffe wie SMTP-Smuggling erschweren, heißt es in einer Technischen Richtlinie. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Phishing und Spoofing: BSI gibt Hinweise…
Sora: Das sind die beeindruckendsten Videos von OpenAIs Video-KI
OpenAI hat Sora angekündigt. Die Text-zu-Video-KI soll aus einem einfachen Prompt Videos bis zu einer Minute Länge machen können. Die Ergebnisse sind beeindruckend. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Sora: Das…
Video-KI: Diese Alternativen zu Sora gibt es
Die Tool-Familie von OpenAI hat Zuwachs bekommen: Sora baut mithilfe von Prompts kurze Videoclips. Die Idee, Videos von KI generieren zu lassen, ist allerdings nicht neu – wir zeigen dir, welche Sora-Alternativen es gibt. Dieser Artikel wurde indexiert von t3n.de…
Das Anti-Tinder: In dieser Dating-App könnt ihr genau einen Mann kennenlernen
Bei Dating-Apps wühlen wir uns üblicherweise durch eine Vielzahl von potenziellen romantischen Partner:innen. Nicht so bei Flirt with Los – denn hier findet ihr nur eine Person. Wir verraten euch, was dahintersteckt. Dieser Artikel wurde indexiert von t3n.de – Software…
OpenAIs neue Video-KI Sora und Xbox-Games für PS5 und Switch
Hallo und willkommen zum t3n Daily vom 16. Februar. Heute geht es um OpenAIs neue KI, die beeindruckende Videos erstellt. Außerdem: Microsoft will Xbox-Titel auf andere Konsolen bringen und ein Gebäude aus Mondstaub. Dieser Artikel wurde indexiert von t3n.de –…
CCC hackt Dubidoc: Unklar, ob Dritte bei Millionen Patientendaten zulangten
Mal wieder hat der CCC eine Lücke bei einer Terminservice-Software gefunden. Demnach waren rund eine Million Patientendatensätze öffentlich einsehbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: CCC hackt Dubidoc: Unklar, ob Dritte bei Millionen Patientendaten…
Monocams: Polizeigewerkschaft fordert überall Handyblitzer
Monocams haben sich offenbar in Rheinland-Pfalz bewährt. Jetzt sollen sie überall in Deutschland ins Wageninnere fotografieren. (Überwachung, Handy) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Monocams: Polizeigewerkschaft fordert überall Handyblitzer
Datenleck bei Dubidoc: Noch unklar, ob Dritte bei Terminservice-Daten zulangten
Mal wieder hat der CCC eine Lücke bei einer Terminservice-Software gefunden. Demnach waren mehr als eine Million Patientendaten öffentlich einsehbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck bei Dubidoc: Noch unklar, ob Dritte bei…
heise-Angebot: Last Call: c’t-Webinar „KI für den Unternehmenseinsatz – vertraulich und sicher“
Das praxisorientierte c’t-Webinar hilft, die optimale KI-Lösung für die eigenen Ansprüche an Vertraulichkeit und Datenschutz auszuwählen und umzusetzen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Last Call: c’t-Webinar „KI für den Unternehmenseinsatz – vertraulich…
Gmail: Newsletter schnell abbestellen
Im Laufe der Zeit sammeln sich etliche Newsletter an, die nicht mehr alle benötigt werden. Gmail unterstützt eine Funktion, um diese Abos rasch zu kündigen. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie…
Ein Datenschutz und -management-Riese entsteht
Cohesity übernimmt das Datenschutz-Business von Veritas. Damit soll das führende Unternehmen im wachsenden Markt für Datenmanagement und -sicherheit mit mehr als 10.000 Kunden entstehen und auch das Partner-Ökosystem in allen Segmenten gestärkt werden. Dieser Artikel wurde indexiert von Security-Insider |…
[UPDATE] [hoch] Grafana: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Dateien zu manipulieren, Informationen offenzulegen oder seine Privilegien zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
BSI analysierte vermeintliche Schwachstelle im eID-System
Im Ergebnis betont das BSI: Es handelt sich bei dem beschriebenen Szenario nicht um einen Angriff auf das eID-System selbst oder eine Schwachstelle in den zugehörigen Sicherheitsfunktionen. Online-Ausweisfunktion weiterhin die sicherste Möglichkeit sich digital auszuweisen. Dieser Artikel wurde indexiert von…
ALPHV: 15 Millionen US-Dollar für Tipps zur Ergreifung der Ransomware-Gruppe
Die Cyberkriminellen von ALPHV/Blackcat erpressen weltweit Opfer. Nun bietet das FBI hohe Belohnungen für Tipps zur Identifizierung der Täter. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: ALPHV: 15 Millionen US-Dollar für Tipps zur Ergreifung der…
Hacker gesucht: US-Behörde bietet Millionen-Kopfgelder für Hinweise zu ALPHV
Informationen über die Betreiber der Ransomware-Operation ALPHV sind der Behörde 10 Millionen US-Dollar wert, solche über Beteiligte immerhin 5 Millionen. (Ransomware, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Hacker gesucht: US-Behörde bietet Millionen-Kopfgelder…
Neue TR des BSI: Identitätsmissbrauch in E-Mail bekämpfen
Das BSI hat die Technische Richtlinie E-Mail-Authentifizierung veröffentlicht, die E-Mail-Service-Providern eine Richtschnur zum Kampf gegen Phishing und Spoofing, also das Fälschen des Absendernamens, zur Verfügung stellt. Dieser Artikel wurde indexiert von BSI RSS-Newsfeed Presse-, Kurzmitteilungen und Veranstaltungshinweise Lesen Sie den…
Fingerprints passgenau in Sprechanlagen integrieren
Ekey Biometric Systems stellt in seinem neuen Katalog Erweiterungen seiner Fingerprints vor, darunter neue Schalterrahmen und Sprechanlagenmodule. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Fingerprints passgenau in Sprechanlagen integrieren
Falsche DHL-Boten fordern am Telefon SMS-Code für vermeintliche Paketzustellung
Kriminelle ergaunern SMS-Codes für Paket-Zustellungen. Dabei geben sich die Täter gegenüber potenziellen Opfern als angebliche DHL-Mitarbeiter aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Falsche DHL-Boten fordern am Telefon SMS-Code für vermeintliche Paketzustellung
Neue Regulierung für Datenschutz und IT-Sicherheit
NIS2, DORA, CRA und CER, hinter diesen Abkürzungen stecken EU-Regularien, die die Cybersicherheit stärken sollen. Für Unternehmen kommt jedoch einiges an Aufwand zu. Zuerst gilt es, sich einen Überblick über die Vielfalt der Verordnungen und Richtlinien der EU zu verschaffen…
[UPDATE] [mittel] IBM DB2: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in IBM DB2 ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] IBM DB2: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] IBM DB2: Schwachstelle ermöglicht Privilegieneskalation
F5 behebt 20 Sicherheitslücken in Big-IP-Loadbalancer, WAF und nginx
Unter anderem konnten Angreifer eigenen Code in den Loadbalancer einschmuggeln, nginx hingegen verschluckte sich an HTTP3/QUIC-Anfragen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: F5 behebt 20 Sicherheitslücken in Big-IP-Loadbalancer, WAF und nginx
Gefahr für Hollywood? So realistisch ist OpenAIs neue Video-KI
OpenAI legt nach: Das Unternehmen hinter ChatGPT hat eine neue KI vorgestellt, die aus Texteingaben Videos erstellen kann. Sora erzeugt realistisch aussehende Clips von bis zu einer Minute nach den Vorgaben der Nutzer – hat aber auch noch ein paar…
eID: Hacker entdeckt Sicherheitslücke beim Onlineausweis
Ein Hacker hat laut Medienberichten eine Sicherheitslücke im Zusammenhang mit dem deutschen Online-Personalausweis aufgedeckt und konnte in der Folge unter fremdem Namen ein Konto eröffnen. Das Bundesamt für Sicherheit in der Informationstechnik bleibt gelassen. Dieser Artikel wurde indexiert von t3n.de…
Warnungen vor Softwarepiraterie sorgen für mehr Piraterie – jedenfalls bei Männern
Anti-Softwarepiraterie-Warnungen haben offenbar ganz unterschiedliche Auswirkungen – je nachdem, ob ein Mann oder eine Frau sieht sieht. Das hat eine Studie gezeigt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Warnungen vor Softwarepiraterie…
KI-Chatbots: Wie lange Konversationen ohne Qualitätsverlust möglich werden
Längere Konversationen stellen für KI-Chatbots nach wie vor ein Problem dar. Diese Methode soll jetzt Abhilfe schaffen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: KI-Chatbots: Wie lange Konversationen ohne Qualitätsverlust möglich werden
Xbox: Welche exklusiven Titel Microsoft auf PS5 und Switch bringt – und warum
Microsoft will ein paar seiner Exklusivtitel schon bald auch für andere Spielekonsolen als die Xbox verfügbar machen. Dahinter könnte ein weitreichender Strategiewechsel stehen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Xbox: Welche…
Authenticator: Twilio beerdigt Desktop-Variante von Authy
Dass Authy ab März nur noch als mobile App verfügbar ist, verärgert End-User und Developer, die die Desktop-Variante als Alleinstellungsmerkmal genutzt hatten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Authenticator: Twilio beerdigt Desktop-Variante von Authy
AusweisApp: Kritische Schwachstelle erlaubt Übernahme fremder Identitäten
Die Umsetzung der Online-Ausweisfunktion auf Smartphones reißt eine immense Lücke in das Identifizierungsverfahren. Wirklich schließen lässt sich die nicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: AusweisApp: Kritische Schwachstelle erlaubt Übernahme fremder Identitäten
Wenn Cybersecurity-Tools zur Last werden
Um die stetig steigende Zahl von Security Incidents möglichst schnell und effizient zu lösen, sind Cybersecurity-Teams darauf angewiesen, dass Daten und Prozesse in ihren verschiedenen Tools reibungslos ineinandergreifen. Doch genau da hakt es in der Praxis oft, wie Ergebnisse der…
Berliner Kritis-Lieferant: PSI Software nimmt Systeme nach Cyberangriff offline
Der Softwarekonzern beliefert unter anderem Betreiber von Energienetzen und Verkehrsinfrastrukturen sowie Kunden aus den Bereichen Industrie und Logistik. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Berliner Kritis-Lieferant: PSI Software nimmt Systeme nach…
Einmalpasswörter und 2FA-Codes – was tun, wenn du diese ohne Anforderung erhältst
Bei einer unerwarteten Nachricht mit einem Einmal-Anmeldecode kann es sich um einen Versuch handeln, dein Konto zu hacken. Hier ist eine Schritt-für-Schritt-Anleitung, was in diesem Fall zu tun ist. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie…
Telekom schützt Diensthandys per KI
Mit einem neuen Service will die Telekom ihre Geschäftskunden bei der Abwehr von Angriffen auf Handys und Tablets unterstützen. KI-gestützte Technologie prüft dabei Apps auf Sicherheit und Datenschutz. Als Partner ist der Security-Spezialist Appvisory aus Hannover mit an Bord. Dieser…
Gebäudesicherheit als Bestandteil der Bauplanung
Vorausschauende Planung bei der Gebäudesicherheit als Teil der Bauplanung ist genauso wichtig wie sanitäre Anlagen und Stromversorgung. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Gebäudesicherheit als Bestandteil der Bauplanung
Wie gut sind Führungskräfte auf Phishing-Attacken vorbereitet?
Phishing-Angriffe sind im heutigen digitalen Zeitalter zu einer ernsthaften Gefahr geworden, wie eine kürzlich durchgeführte Studie von GetApp zeigt. Die Ergebnisse der Studie werfen nicht nur einen Blick auf die zunehmende Häufigkeit und die Auswirkungen von Phishing-Angriffen, sondern auch darauf,…
iOS 17.4: Apple bestätigt Aus für Progressive Web Apps in der EU
Mit iOS 17.4 wird die Unterstützung für Progressive Web Apps für iPhone-Nutzer in der Europäischen Union entfernt. Das hat Apple nun bestätigt. (Apple, Webkit) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: iOS 17.4: Apple…
[UPDATE] [hoch] Node.js: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code zur Ausführung zu bringen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [niedrig] Grafana: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Grafana ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Grafana: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
[UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Grafana ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen
Betrügerisches Voice Cloning von Prominenten
Aktuelle Studie der Bitdefender Labs dokumentiert die starke Zunahme von mit KI produzierten Video Deepfakes. Dieser Artikel wurde indexiert von IT-News Sicherheit – silicon.de Lesen Sie den originalen Artikel: Betrügerisches Voice Cloning von Prominenten
Online-Ausweisfunktion: Schwachstelle in eID-Verfahren ermöglicht Identitätsklau
Durch die Schwachstelle können Angreifer im Namen fremder Personen beispielsweise Bankkonten eröffnen oder digitale Behördengänge durchführen. (Sicherheitslücke, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Online-Ausweisfunktion: Schwachstelle in eID-Verfahren ermöglicht Identitätsklau
[UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um beliebigen Programmcode auszuführen Informationen offenzulegen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[UPDATE] [hoch] Red Hat Advanced Cluster Management: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Advanced Cluster Management ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Red…
Neue Schlossgeneration mit Kippfalltechnologie
Auf der Fensterbau Frontale präsentiert Assa Abloy innovative Lösungen rund um die Tür, darunter eine neue Schlossgeneration mit Kippfalltechnologie. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neue Schlossgeneration mit Kippfalltechnologie
Europas Cyberresilienz erhöhen
Der Schwerpunkt des diesjährigen Treffens lag auf den Herausforderungen, die neue EU-Rechtsakte wie die NIS-2-Richtlinie in Bezug auf Cybersicherheit mit sich bringen. Dieser Artikel wurde indexiert von BSI RSS-Newsfeed Presse-, Kurzmitteilungen und Veranstaltungshinweise Lesen Sie den originalen Artikel: Europas Cyberresilienz…
Erfolgsstories aus der Praxis: So werden Briefe effizient und nachhaltig verschickt
Ob Rechnungen, Mahnungen oder Gehaltsabrechnungen: Der Versand von großen Mengen an Briefen kostet viel Zeit und Geld. Wie zwei Unternehmen dieses Problem mithilfe von Automatisierungen gelöst haben und dabei sogar klimafreundlicher agieren, erfährst du hier. Dieser Artikel wurde indexiert von…
Chatbot gibt Fluggast falsche Information – jetzt muss die Airline zahlen
Mit KI-Chatbots wollen immer mehr Firmen beim Kundendienst Geld einsparen. Ein Fall aus Kanada zeigt jedoch, dass Fehler durchaus teuer werden können. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Chatbot gibt Fluggast…
„Ein starkes Signal“: Microsoft steckt in Deutschland Milliarden in KI
Es ist die größte Einzelinvestition in der Konzerngeschichte in Deutschland: Mehr als drei Milliarden Euro will Microsoft investieren. Dazu gehört auch ein KI-Weiterbildungsprogramm, das mehr als eine Million Menschen erreichen soll. Dieser Artikel wurde indexiert von t3n.de – Software &…
Slack wird smarter: Die neuen KI-Features sind endlich da
Slack stattet seinen Team-Messenger mit KI-Features aus, die Informationen zusammenfassen und die Suchfunktion vereinfachen. Das spannendste Feature befindet sich aber noch in der Entwicklung. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Slack…
Whatsapp: Mit diesen 29 Tricks holst du noch mehr aus dem Messenger
Whatsapp ist hierzulande der mit Abstand am häufigsten genutzte Messenger. Wir verraten dir, wie du mit den entsprechenden Whatsapp-Tricks das meiste aus der App herausholst. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Kindesmissbrauch: EU verlängert Durchleuchtung privater Kommunikation
Weil die Einigung auf die Chatkontrolle gescheitert ist, erlaubt die EU nun zwei weitere Jahre das freiwillige Scannen unverschlüsselter Kommunikation. (Chatkontrolle, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kindesmissbrauch: EU verlängert Durchleuchtung privater…
Node.js: Sicherheitsupdates beheben Codeschmuggel und Serverabstürze
Neben Problemen im Kern des Projekts aktualisiert das Node-Projekt auch einige externe Bibliotheken. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Node.js: Sicherheitsupdates beheben Codeschmuggel und Serverabstürze
BaFin warnt vor Renditeplaner
Die Bundesanstalt für Finanzdienstleistungsaufsicht warnt vor Renditeplaner. Demnach biete das Unternehmen ohne Erlaubnis die Vermittlung von Geldanlagen an. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BaFin warnt vor Renditeplaner
AMD-CPU-Sicherheitslücken: Erste BIOS-Updates stehen bereit
PC- und Serverfirmen wie Dell, HPE, Lenovo und Supermicro stellen Patches für die Sicherheitslücken bereit oder in Aussicht, die AMD in SB-7009 beschreibt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: AMD-CPU-Sicherheitslücken: Erste BIOS-Updates stehen bereit
Microsoft Outlook: Vorgeschlagene Suchen entfernen
Wenn Sie in der Outlook-Desktop-App ins Suchfeld klicken, wird immer die Suchhistorie angezeigt. Diese lässt sich anscheinend nicht deaktivieren. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Microsoft Outlook: Vorgeschlagene…
Windows 11: Explorer-Optionen über Windows-Einstellungen verwalten
Optionen für die Ansicht des Datei-Managers ändert man normalerweise direkt im Explorer. Bequemer lässt sich das aber an anderer Stelle in Windows regeln. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen…
Neuorganisation mit neuer Unternehmensführung
Salto Systems gab bekannt, die Unternehmensstruktur neu zu organisieren und setzt auch personell auf frischen Wind. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neuorganisation mit neuer Unternehmensführung
AlphaESS Wechselrichter: WLAN-Zugang mit unveränderlichem Passwort
Wechselrichter und Speichersysteme von AlphaESS kommen mit optionalem WLAN-Modul. Das spannt einen Zugangspunkt mit Standard-Passwort auf. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: AlphaESS Wechselrichter: WLAN-Zugang mit unveränderlichem Passwort
[UPDATE] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Microsoft Dynamics 365 ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
Deutscher Security-Markt nimmt die 10-Milliarden-Marke
Die Ausgaben für IT-Sicherheit werden dieses Jahr voraussichtlich auf 10,5 Milliarden Euro steigen. Ein sattes Plus von 13 Prozent. Dieser Artikel wurde indexiert von IT-News Sicherheit – silicon.de Lesen Sie den originalen Artikel: Deutscher Security-Markt nimmt die 10-Milliarden-Marke
Keine neuen Hörgeräte: Kind-Gruppe kann nach Cyberangriff Filialen nicht beliefern
Eine Ransomware-Attacke auf den Hörgerätehersteller Kind sorgt für weitreichende IT-Ausfälle, die bundesweit Hunderte von Fachgeschäften betreffen. (Ransomware, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Keine neuen Hörgeräte: Kind-Gruppe kann nach Cyberangriff Filialen nicht…
[NEU] [mittel] OpenVPN: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] OpenVPN: Schwachstelle ermöglicht Privilegieneskalation
Jetzt patchen! Angreifer nutzen kritische Lücke in Microsoft Exchange Server aus
Derzeit verschaffen sich Angreifer Zugriffe auf Exchange Server, um diese zu kompromittieren. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Angreifer nutzen kritische Lücke in Microsoft Exchange Server aus
[UPDATE] [kritisch] Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter anonymer Angreifer kann eine Schwachstelle in Microsoft Exchange Server ausnutzen, um seine Berechtigungen zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [kritisch] Microsoft Exchange Server:…
ESET Produkte: Schwachstelle ermöglicht Privilegieneskalation
Es besteht eine Schwachstelle in ESET Endpoint Security, ESET Server Security und ESET NOD32 Antivirus. Ein lokaler Angreifer kann diese Schwachstelle ausnutzen, um seine Berechtigungen zu erweitern und die Kontrolle über das Gerät zu erlangen. Dieser Artikel wurde indexiert von…
Dussmann Technical Solutions übernimmt Regelmatic
Zum 1. Februar hat Dussmann Technical Solutions alle Anteile des Industrieservice-Unternehmens Regelmatic übernommen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Dussmann Technical Solutions übernimmt Regelmatic
Ransomware: Angriffe auf kritische Infrastrukturen und Hörgerätekette Kind
Kliniken weltweit, ein Pipelinebetreiber in Kanada und ein hessisches Wasserwerk gehören zu den Opfern der Erpressungstrojaner. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware: Angriffe auf kritische Infrastrukturen und Hörgerätekette Kind
Was Sie unbedingt über CVSS wissen sollten!
Das Common Vulnerability Scoring System (CVSS) ermöglicht es, Schwachstellen standardisiert zu bewerten und zu priorisieren. Ein Fokus auf die kritischsten Schwachstellen reduziert das Gesamtrisiko des Unternehmens. Die neue Version CVSS v4.0 soll vieles besser machen – wir zeigen wieso! Dieser…
Onlinebanking: Keine Haftung bei fahrlässiger TAN-Freigabe
Wer per PushTAN-Verfahren sein Überweisungslimit ändert, kann nicht mit einer Erstattung eines betrügerisch abgebuchten Betrags rechnen. (Onlinebanking, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Onlinebanking: Keine Haftung bei fahrlässiger TAN-Freigabe
[NEU] [hoch] F5 BIG-IP: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in F5 BIG-IP ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [hoch] Node.js: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Node.js ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren oder seine Privilegien zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und…
[NEU] [mittel] PaloAlto Networks PAN-OS: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in PaloAlto Networks PAN-OS ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder um Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] NGINX und NGINX NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in NGINX und NGINX NGINX Plus ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [hoch] Squid: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Squid ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Squid: Schwachstelle ermöglicht…
[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Internet Systems Consortium BIND ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
ChatGPT: OpenAI sperrt regierungsnahe Hacker aus
Auch bei Hacker-Gruppen ist ChatGPT mittlerweile beliebt. Jetzt hat OpenAI die Accounts von mehreren regierungsnahen Hacker-Gruppen geschlossen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: ChatGPT: OpenAI sperrt regierungsnahe Hacker aus
Keyframer: Apples neues KI-Tool erweckt statische Bilder zum Leben
Abseits der großen Bühne arbeitet Apple fleißig an KI-Modellen. Der aktuellste Neuzugang ist Keyframer. Das Tool kann statische Bilder animieren, ohne dass Nutzer:innen dafür Designkenntnisse brauchen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Hauptgefahren sind KI-gestützte Angriffe und unachtsame Mitarbeiter
Eine Capterra-Studie zur IT-Sicherheit zeigt, welche Cyberbedrohungen Unternehmen im Jahr 2023 erlitten und was sie 2024 erwarten. Dazu befragte die Software-Bewertungsplattform Capterra 1.314 Mitarbeitende zu Cyberattacken am Arbeitsplatz. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie…