IT Sicherheitsnews monatliche Zusammenfassung – June

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-31

• OpenAI geht gegen Desinformationskampagnen vor, die ChatGPT einsetzen

• „Das Netflix der künstlichen Intelligenz“: Dieser Streamingdienst lässt euch per KI neue Serien erstellen

• Perplexity AI: Neues Feature verwandelt Suchergebnisse in teilbare Websites

• 1-Bit-Sprachmodelle sollen viele KI-Probleme lösen: Diese Vorteile bringen sie mit sich

• KI-Herausforderungen mit Chief AI Officer begegnen

• Experte findet Schwachstelle in Defender

• [UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung

• Instagram: Persönliches Konto in Business-Account umwandeln

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [hoch] Harbor: Mehrere Schwachstellen

• [NEU] [mittel] IBM Java: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] NGINX NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

• Das Open Supervised Device Protocol als Standard für die Zutrittskontrolle

• [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

• [UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• KI-Profilbilder und mehr: Whatsapp arbeitet an neuen Features mit künstlicher Intelligenz

• Von Eliza über Siri zu Sky: Warum sind digitale Assistenten immer weiblich?

• Grenzkontrollen: Wieso KI-Lügendetektoren keine gute Idee sind

• Anthropic lässt euch jetzt eigene KI-Agenten für Claude bauen

• Aufruhr in der Messenger-Welt

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [kritisch] Google Android Patchday Januar

• [UPDATE] [hoch] Google Android: Mehrere Schwachstellen

• Schattenbibliothek: Erneut mehrere Domains von Z-Library beschlagnahmt

• Kritische Schwachstelle in Veeam Backup Enterprise Manager

• Datenleck: Angreifer kopieren persönliche Daten von Cooler-Master-Kunden

• Malware: Ganoven empfehlen Downloader auf Stack Overflow

• [NEU] [mittel] Trend Micro Deep Security Agent: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] JetBrains TeamCity: Mehrere Schwachstellen

• [NEU] [hoch] Broadcom Fabric OS: Schwachstelle ermöglicht Offenlegung von Informationen

• DSGVO-konformes Cloud-Angebot von Adesso und Ionos

• Datenleck bei Cooler Master: Hacker erbeutet Daten von mehr als 500.000 Kunden

• So erstellen Sie ein Konzept zur Umstellung auf PFAS-freie Löschmittel

• Linux: root-Lücke wird aktiv missbraucht

• Die Vorteile von IAM in Zahlen

• heise-Angebot: iX-Workshop: Angriffe auf Entra ID abwehren

• Behörden zerschlagen Botnet: Weltweite Razzia gegen Cyberkriminalität

• Massive Schwachstellen bei GitLab

• Anzeige: So klappt die Integration von Microsoft Copilot in die Firma

• Mysteriös: Malware zerstört Tausende Router pro Stunde

• ChatGPT und Co.: Kaum jemand nutzt KI-Chatbots im Alltag – zeigt Studie

• Schlaf-Apps im Test: Welche Programme laut Stiftung Warentest wirklich helfen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-30

• Neue Gratis-Funktionen für ChatGPT sind da: Warum ihr nur wenig Freude daran haben werdet

• Internationalen Behörden gelingt bisher größter Schlag gegen Cybercrime

• ChatGPT im Godmode: Hacker umgeht sämtliche Einschränkungen der KI

• Bringt Apple diese beliebte iOS-App bald auf Android-Smartphones?

• Putin-kritische Journalisten in der EU mit Pegasus-Spyware angegriffen

• Pegasus: Putin-kritische Journalisten in der EU mit Spyware angegriffen

• Android-Malware: 90 Apps mit 5,5 Millionen Installationen entdeckt

• Privates Netz: Tesla Grünheide betreibt eigenes 5G-Netz mit Ericsson

• Google Play Store: Malware in 90 Apps mit 5,5 Millionen Installationen

• Operation Endgame: Ermittlern gelingt bislang „größter Schlag gegen Cybercrime“

• So knackten Sicherheitsforscher eine Bitcoin-Wallet mit 3 Millionen US-Dollar

• Google-Chrome-Funktionen, die du lieben wirst: 5 Tipps, um effizienter zu surfen

• Mathematik: KI braucht dringend Nachhilfe

• IT-Monitoring: Checkmk schließt Lücke, die Änderung von Dateien ermöglicht

• Notfallpatch: Angreifer attackieren VPN-Verbindungen von Checkpoint Gateways

• heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern

• Intelligence in der Unternehmenssicherheit

• Operation Endgame: Großer Schlag gegen weltweite Cyberkriminalität

• Anzeige: Nachhaltigkeit in der IT umsetzen

• „Größtes Botnet der Geschichte“ 911 S5: Verdächtiger verhaftet

• Google Chrome-Funktionen, die du lieben wirst: 5 Tipps, um effizienter zu surfen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-29

• GEIG-Novelle beschlossen: Wirtschaft kritisiert Ladestellenpflicht an Tankstellen

• GPT, Claude und Gemini: KI-Modelle haben eine Lieblingszahl – das hat es damit auf sich

• Windows 11: Jetzt bekommt ihr auch Werbung, wenn euer PC gar kein Upgrade erhält

• Bis zu 560 Millionen Nutzer betroffen: Mögliches Datenleck bei TicketMaster

• Foxit PDF Reader: Halbherzige Zertifikatprüfung ermöglicht Rechteausweitung

• Proof-of-Concept-Exploits für kritische FortiSIEM-Lücken: Jetzt patchen!

• Sicherheitslücken in Cinterion-Modems gefunden

• Räumung von Fußballstadien: Polizei setzt während der Fußball-EM 2024 auf KI

• Was ist Typosquatting?

• Von 560 Millionen Kunden: Daten von Ticketmaster stehen in Hackerforum zum Verkauf

• [NEU] [mittel] MinIO: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] GNOME: Schwachstelle ermöglicht Denial of Service und unspezifische Angriffe

• [NEU] [hoch] OpenSSL: Schwachstelle ermöglicht Codeausführung, Datenmanipulation, Offenlegung von Informationen und Dos

• European Sovereign Cloud startet in Brandenburg

• [NEU] [hoch] Xerox FreeFlow Print Server: Mehrere Schwachstellen

• [UPDATE] [hoch] git: Mehrere Schwachstellen

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service

• Nach 29 Jahren: Von diesem Windows-Programm müsst ihr euch bald verabschieden

• Supportende: Rechte-Sicherheitslücke gefährdet Ivanti Endpoint Manager 2021

• heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen

• Wayback Machine unter Beschuss: Hacker attackieren Internet Archive per DDoS

• [NEU] [hoch] ILIAS: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [hoch] TIBCO Managed File Transfer: Schwachstelle ermöglicht Umgehen von Authentifizierung

• [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen

• Phishing-Wissen für Einsteiger und Profis

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Enterprise Linux (rpm-ostree): Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Ivanti Endpoint Manager: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Foxit PDF Editor und PDF Reader: Mehrere Schwachstellen

• [UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen

• [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

• Testplattform zur Stärkung der Post-Quantum-Kryptografie

• Per Passwortmanager generiert: 20-stelliges Passwort einer Kryptowallet geknackt

• Die Anzahl der Cyberangriffe auf Kinder steigt stark an

• Github: Der Nerd-Weg, um den Windows Defender abzuschalten

• [UPDATE] [mittel] Grub2: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Können die Eingaben einer Android-Bildschirmtastatur ausspioniert werden?

• Sicherheitswirtschaft in Hamburg: Weko Sicherheitsdienste ist neuer Exzellenzausbildungsbetrieb

• Jahresmitgliederversammlung 2024 des BDSW in Freiburg

• Cyberabwehr im Automobilbereich neu überdenken

• BSI warnt vor Schwachstellen in Google Chrome und Microsoft Edge

• Anzeige: Wie man Microsoft 365 richtig absichert

• Elon Musk und Chef von WhatsApp streiten um Datenschutz des Messengers

• WLAN-Sicherheit: 7 Tipps, um euer Heimnetzwerke vor Hackern zu schützen

• So sollen Windows 11 und Android künftig besser zusammenarbeiten

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-28

• BreachForums: Admin klaut Domain des Cybercrime-Marktplatzes offenbar zurück

• AVM erweitert Fritzbox-Laborversion: Mehr Komfort und frische Optik

• Spotify-Hacks: 6 versteckte Funktionen, die euer Musikerlebnis verbessern

• Das neue Outlook: So erschwert Microsoft euch die Rückkehr zur Mail-App

• Whatsapp-Trick: So findet ihr heraus, ob jemand eure Nummer gespeichert hat

• Google bringt Gemini-KI auf Chromebooks – aber nicht jeder profitiert davon

• Nach Regierung und Telekom: United Internet steigt aus De-Mail aus

• Teilnehmer gesucht: BAuA plant Studie zur unfallfreien Zusammenarbeit

• Update für Sicherheits­lücken auf Qnap-Systemen verfügbar

• YouTube: Bestimmte Kanäle ausblenden

• ChatGPT: EU-Datenschützer fordern richtige Antworten von KI

• Das Ziel ist ein übergreifender Identitätsschutz

• [NEU] [hoch] Red Hat OpenShift GitOps: Schwachstelle ermöglicht Privilegieneskalation

• Studie über Cybersicherheit: Deutsche Führungskräfte überschätzen ihre Kompetenz

• Wie Hacker:innen per Minesweeper Unternehmen attackieren

• Haustier, Spielkamerad, Liebhaber: Wie Roboter in Japan den Alltag prägen

• Terminplanung leicht gemacht: Die 10 besten Kalender-Apps für Android im Überblick

• Youtube: Was jetzt passiert, wenn du einen Adblocker nutzt

• Open Source IDS Snort installieren und einrichten

• Kritische Sicherheitslücke gewährt Angreifern Zugriff auf TP-Link-Router C5400X

• Cyberangriff auf Christie’s: Hacker drohen Auktionshaus mit DSGVO-Strafe

• Hitachi Vantara und Veeam wollen zusammen Cyber-Resilienz stärken

• [UPDATE] [mittel] less: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Apache Struts: Schwachstelle ermöglicht Denial of Service

• Feuertrutz 2024: Bekannte Programmpunkte ausgebaut

• Ukrainisches CERT warnt vor Angriffen mit Minesweeper

• Politiker fordern bessere IT-Infrastruktur

• Maximaler Schweregrad: Gaming-Router von TP-Link anfällig für Schadcodeausführung

• Warum manche Unternehmen ihre eigene SASE-Lösung brauchen

• Kriminelle drohen mit DSGVO-Strafe: Auktionshaus Christie’s Opfer von Ransomware

• SSID Confusion gefährdet tausende WLANs weltweit

• Christie’s: Cyberkriminelle drohen mit Veröffentlichung von erbeuteten Daten

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-27

• Digital Detox: So sagst du Ablenkungen auf deinem iPhone den Kampf an

• Merkwürdige GPT-4o-Antworten: Warum Tokenizer-Trainingsdaten für China voller Spam und Porno sind

• Bald Pflicht für Android-Apps: Googles Play-Store führt neue Kennzeichnung ein

• Eine Pizza mit Klebstoff? Sieben Ausrutscher von Googles neuer KI-Suche

• Whatsapp auf dem iPad nutzen: Diese 3 Möglichkeiten gibt es

• Datenleck bei Dell ermöglicht Diebstahl von Kundendaten

• Kritis technologisch sichern

• Web Scraping und KI: Spiel mit dem Feuer

• Ukraine: Cyberangriff kostet Kyivstar bisher rund 83 Millionen Euro

• Gefälschte Antivirus-Webseiten wollen Opfern Malware unterjubeln

• Backups in Azure schützen AD-Datenbanken vor Verlust

• 5 Dinge, die du diese Woche wissen musst: KI für Whatsapp und Windows und eine neue Taktik zur Arbeitsvermeidung

• Whatsapp: Hier kannst du jetzt doppelt so lange Sprachnachrichten aufnehmen

• Wie Autohersteller Fahrerdaten an Versicherungen verkaufen

• Menschliche Fehler und Ransomware bedrohen unsere Cybersicherheit

• Minesweeper mit Fernzugriff: Hacker missbrauchen Spieleklassiker für Cyberangriffe

• [NEU] [hoch] Jenkins Plugins: Mehrere Schwachstellen

• [UPDATE] [hoch] GitLab: Mehrere Schwachstellen

• Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Codeausführung

• Speichersicherheit: Fast 20 Prozent aller Rust-Pakete sind potenziell unsicher

• [UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [mittel] Apache OpenOffice und LibreOffice: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen

• [UPDATE] [mittel] IBM InfoSphere Information Server: Schwachstelle ermöglicht Privilegieneskalation

• Semperis und Trellix starten Kooperation

• Bundesdatenschützer verklagt BND

• KI-Überwachungstechnologie für Kritische Infrastrukturen

• Microsoft: Optimierungssoftware PC Manager wird Bestandteil von Windows 11

• Weiterhin Schwachstellen in Development-Prozessen

• Azure Monitor Agent angreifbar

• Qualitätsmängel: Forscher warnen vor ChatGPT-Einsatz beim Programmieren

• 100.000 Chips: Elon Musk soll Supercomputer für künftige Grok-KI bauen wollen

• Uh-Oh: Kult-Messenger ICQ wird endgültig eingestellt

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 21

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-26

• Smartphone ohne Google: /e/OS bietet Android-Alternative für mehr Privatsphäre

• Fußball-EM 2024: Wann KI über Tore mitentscheidet – und was der Ball damit zu tun hat

• Simpsons, Spongebob und Co. in 3D: Dieses Ki-Tool erweckt eure Cartoons zu neuem Leben

• Bildschirm aufzeichnen: Diese KI-Tools machen jeden Moment deines Arbeitstages auffindbar

• Google: „Mein Gerät finden“-Netzwerk in Deutschland aktiviert

• Google schaltet „Mein Gerät finden“ frei

• Seton-Guide zur Vorsorge: Krisensicher durch den Blackout

• WLAN-Sicherheit: So schützt ihr eure Heimnetzwerke vor Hackern

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-25

• ChatGPT funktioniert nicht? Was ihr dagegen tun könnt

• Google-Security-Manager: Phishing-Tests bringen nichts und nerven Mitarbeiter

• EU-Parlament: Datenpanne betrifft Ausweise, Strafregisterauszüge und mehr

• Rheinhäfen Karlsruhe nehmen 5G-Netz in Betrieb

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-24

• ChatGPT auf dem Desktop: Mit diesem Trick kannst du schon jetzt die Mac-App nutzen

• Studie: GPT‑4 kann emotionalen Zustand von Personen besser erkennen als Menschen

• Europastart und Premium-Abo: Wie es mit Metas ChatGPT-Alternative weitergeht

• Whatsapp ohne blaue Haken: So liest du Nachrichten unbemerkt

• Kaspersky meldet dramatischen Anstieg der Ransomare-Angriffe

• Warum KI zur Gefahr für KI werden kann

• Gmail: Standardordner deaktivieren

• Mehrere Schwachstellen entdeckt: Qnap verschläft Patches und gelobt Besserung

• Bitwarden überarbeitet Browser-Erweiterungen

• [UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Node.js: Mehrere Schwachstellen

• Olympia 2024: Spielfeld für Cyberangriffe

• Eine Pizza mit Klebstoff? So lacht das Netz über Googles neue KI-Suche

• Deep Dive: Wie können Wähler Deepfakes erkennen?

• Eigene KI-Suche: Diese freie Perplexity-Alternative könnt ihr selber hosten

• Warum auch Experten auf Social Engineering hereinfallen

• [NEU] [mittel] Ivanti Secure Access Client: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit administrativen Rechten

• Windows-Systeme gefährdet: Hacker missbrauchen Bitlocker für Ransomware-Attacken

• [UPDATE] [hoch] ILIAS: Mehrere Schwachstellen

• Google Chrome: Schwachstelle ermöglicht Codeausführung

• Windows Server 2019: Aktualisiertes Sicherheitsupdate behebt Installationsfehler

• Bundestag wählt neue Datenschutzbeauftragte

• [UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

• [UPDATE] [hoch] zlib: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] zlib: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Rsync: Mehrere Schwachstellen

• GitLab: Accountübernahme nach 1-Klick-Attacke möglich

• heise-Angebot: IT-Sicherheitstag Mainz: Letzte Chance auf ein Frühbucher-Ticket nutzen

• Outlook: Zeilenumbruch von langen Hyperlinks verhindern

• DKIM/BIMI: Die Zombies des Debian-OpenSSL-Bugs

• CyberArk kauft Venafi für 1,54 Mrd. US-Dollar

• BVFA-Kompaktseminar zur Löschtechnik

• D&D Brandschutzsysteme und Det-Tronics besiegeln Partnerschaft

• Google Chrome: Vierte bereits missbrauchte Zero-Day-Lücke in zwei Wochen

• Dringend patchen: Gitlab-Schwachstelle ermöglicht Übernahme fremder Konten

• Unternehmen intensivieren Behörden­kooperation bei Ransomware-Fällen

• Zero-Day-Schwachstelle in Google Chrome und Microsoft Edge

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-23

• Anklage und mögliche Millionenstrafen wegen Robocalls mit Deepfake-Biden

• KI-Anwendungsbereiche im Unternehmen

• Cybersecurity für neues Stadion von FC Barcelona

• Podcast: Wer gewinnt den KI-Wettlauf? Hacker oder Unternehmen?

• Petition gestartet: Recht auf Leben ohne Digitalzwang soll ins Grundgesetz

• Anthropic lässt Claude 3 denken, es sei eine Brücke – und das ist ein Durchbruch

• Auch in der Cybersicherheit gilt: Kenne deinen Gegner

• Browser ausgebremst: Diese Google Chrome-Extensions sind heimliche Ladezeit-Killer

• Google startet Umoja-Projekt: Glasfaserkabel soll Afrika und Australien verbinden

• Whatsapp mit KI-Funktionen: Welche in Arbeit sind – und wo es schon Probleme gibt

• Massives Datenschutzproblem: Ortungssystem von Apple verrät Standorte von Routern

• Blickfeld und Senstar gehen Partnerschaft ein

• Schwachstellen in Acronis Cyber Protect entdeckt

• Auch Starlink betroffen: Apples WLAN-Ortung erlaubt Tracking mobiler Access Points

• Großflächiges Datenschutzproblem: Apple verrät, wo der WLAN-Router steht

• Globale Ortung via WLAN: Apples WPS lässt sich für Tracking missbrauchen

• Workaround vonnöten: Kritische Lücken bedrohen Ivanti Endpoint Manager

• Golem Karrierewelt: Heute live auf Youtube: Warum Microsoft Teams Premium?

• [NEU] [mittel] Linux Kernel (Bluetooth): Mehrere Schwachstellen

• [NEU] [mittel] Red Hat OpenStack: Mehrere Schwachstellen

• [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• Die Gefahren von Schatten-IT

• 7-Zip: Verschlüsselungsmethode von Archiven prüfen

• [NEU] [hoch] Cisco Firepower: Mehrere Schwachstellen

• [NEU] [mittel] Mehrere Cisco-Produkte: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

• [NEU] [mittel] Progress Software MOVEit Automation: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] VLC: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] Cisco Firepower und ASA: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Diese 5 Geheimtipps für Google Chrome machen dich im Handumdrehen zum Kenner

• KI-Stimme Sky: OpenAI äußert sich zu den Vorwürfen von Scarlett Johansson

• Dream Track: Das kann Youtubes neues KI-Feature

• Microsoft Recall: Erste Kritik von Datenschützern

• NIS2 macht Cybersecurity zur Pflicht

• Deutschlandticket: Millionenschaden durch Angabe falscher Bankdaten

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] PostgreSQL JDBC Driver: Schwachstelle ermöglicht SQL-Injection

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [hoch] LibreOffice: Mehrere Schwachstellen

• [UPDATE] [mittel] Intel Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

• WithSecure Endpoint Protection: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [niedrig] IBM App Connect Enterprise: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Sicherheitsupdates VMware: Schadcode kann aus VM ausbüchsen

• Qualys bietet ein globales MSSP-Portal an

• Per Relay-Angriff: Diebstahl moderner Tesla-Fahrzeuge wohl noch immer möglich

• heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen

• Die Umsetzung des Kritis-Dachgesetzes richtig anpacken

• Cisco: Root-Zugriff durch SQL-Injection-Lücke in Firepower möglich

• Anwendungssicherheit ist ein blinder Fleck bei Führungskräften

• Präventive IT-Sicherheit im KI-Zeitalter

• 20 Jahre alte Lücke ermöglicht Angreifern das Auslesen von Daten

• Petition gegen Digitalzwang startet

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-22

• Deutschlandticket: Massenhafter Betrug mit gestohlenen Kontodaten

• Schatten-KI: Warum dein Team dringend Regeln für künstliche Intelligenz braucht

• Nach ChatGPT: Warum wir eine Allgemeine Künstliche Intelligenz anders denken sollten

• Smartphone ohne Google: Dieses Betriebssystem soll dich von Trackern befreien

• Google Maps: Dieses Feature soll dich Sehenswürdigkeiten neu erleben lassen

• Microsoft Recall: Praktische Gedächtnisstütze oder absoluter Albtraum? Erste Kritik von Datenschützern

• Patchday: Atlassian rüstet Data Center gegen Schadcode-Attacken

• Passwort: Neuer Podcast von heise security ist jetzt verfügbar

• KI-Produkte dürfen nicht diskriminieren

• Anbieter dürfen keine unsicheren Kennwörter mehr zulassen

• Sicherheitsexperte warnt: Neue Windows-Funktion ist ein „Security-Alptraum“

• Gesetz: Datenschutzbeauftragte will Behörden zu Transparenz zwingen

• Überwachung vs. Datenschutz: Die Auswirkungen von Abschnitt 702

• [UPDATE] [hoch] Golang Go: Mehrere Schwachstellen

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen

• heise-Angebot: Sichere Softwareentwicklung: Das Programm der heise devSec 2024 steht

• [UPDATE] [hoch] libsndfile: Mehrere Schwachstellen

• [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

• [UPDATE] [mittel] systemd: Schwachstelle ermöglicht Manipulation von Einträgen

• [UPDATE] [mittel] Perl: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] OpenSSH: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• [NEU] [hoch] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Erlangen von Administratorrechten

• [NEU] [mittel] SolarWinds Platform: Mehrere Schwachstellen

• [NEU] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• [NEU] [hoch] Atlassian Jira Software (Data Center und Server): Mehrere Schwachstellen

• VMware Produkte: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Enterprise Linux (traceroute): Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Atlassian Confluence: Mehrere Schwachstellen

• Experten warnen vor Auswirkungen von künstlicher Intelligenz: Was sie besonders besorgt

• Copy-Paste-Funktion um KI erweitern: So aktiviert ihr die Funktion in Windows

• Sicherheitsmaßnahmen beim Einsatz von Fernwartungssoftware

• DoS-Lücke in Loggingtool Fluent Bit mit 13 Milliarden Downloads geschlossen

• Windows Defender: Potenziell unerwünschte Apps blockieren

• Überwachungssystem infiltriert: Cyberangriff trifft Flughafen Hamburg

• Dell erweitert seine Cyberresilienz

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• Kritische Lücke gewährt Angreifern Zugriff auf Veeam Backup Enterprise Manager

• Microsoft: Edge for Business mit Screenshot-Block und Videountertitel

• [NEU] [hoch] Atlassian Bamboo: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

• [NEU] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen

• [UPDATE] [mittel] Broadcom Brocade SANnav: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Github Enterprise Server: Sicherheitslücke verleiht Angreifern Admin-Zugriff

• Paradies für Angreifer: überfällige Rechnungen und „Living-off-the-Land“

• Sicherheit auf Messen und Flughäfen

• heise-Angebot: iX-Workshop: Linux-Server absichern – Effektiv und umfassend

• heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen (10% Rabatt bis 02.06.)

• Ransomware-Angriffe zielen zunehmend auf Datendiebstahl ab

• Anzeichen für eine Zero-Day-Schwachstelle bei Zyxel-Geräten

• Anzeige: Wie sichern Webentwickler ihre Anwendungen?

• Google hat noch Probleme mit neuer Sicherheitsfunktion von Android 15 Beta

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-21

• GitHub Copilot wird mächtiger: Microsoft kündigt Erweiterungen für das KI-Tool an

• Neue Whatsapp-Funktion: So bekommst du schneller freien Speicherplatz

• Teams Premium: Mehr Einstellungsmöglichkeiten für Admins in Microsoft Teams

• Diese Chrome-Extensions machen euren Browser besonders langsam

• Whatsapp: Warum Screenshots in bestimmten Bereichen bald verboten sind

• KI-Bilder ohne Plagiatsprobleme: Neues Framework soll großen Nachteil der Technik ausgleichen

• Polizei warnt vor Cyberangriffen über Office 365

• Landeskriminalamt warnt vor Cyberangriffen über Office 365

• Luxusleben vorbei: Selbsternannter Crypto King geht pleite und wird verhaftet

• Neue Beiräte bei Lünendonk und Hossenfelder

• Archivierte Apache-Projekte sind eine Gefahr

• Luxusleben vorbei: Selbsternannter Crypto King wird verhaftet

• Outlook: Pausen zwischen Meetings festlegen

• Sicherheitsupdate: DoS-Lücken in Netzwerkanalysetool Wireshark geschlossen

• Was ist Confidential Computing?

• [UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

• [NEU] [hoch] ILIAS: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] D-LINK Eagle Pro AI M18 Router: Schwachstelle ermöglicht Umgehung von Sicherheitsmechanismen

• [NEU] [mittel] HCL BigFix: Mehrere Schwachstellen

• [NEU] [hoch] Zabbix: Schwachstelle ermöglicht Codeausführung

• Ist meine Datensicherung auch NIS2-konform?

• Fluent Bit: Kritische Schwachstelle betrifft alle gängigen Cloudanbieter

• Warum OpenAI jetzt Ärger mit Scarlett Johansson hat

• Microsoft Recall: Diese Alternativen könnt ihr schon heute nutzen

• Malware-Schutz für Windows in Intune steuern

• [NEU] [UNGEPATCHT] [mittel] KeePass: Mehrere Schwachstellen ermöglichen die Offenlegung von Informationen

• [NEU] [hoch] Fluent Bit: Schwachstelle ermöglicht Codeausführung, Offenlegung von Informationen und DoS

• [NEU] [UNGEPATCHT] [hoch] Micro Focus ArcSight: Schwachstelle ermöglicht Cross-Site Scripting

• Warten auf Patches: Sicherheitsforscher untersuchen NAS-System Qnap QTS

• Pausen zwischen Meetings festlegen

• Podcast Besser Wissen: Der Unterhaltungswert von Softwarepiraterie

• Wird die Vorratsdatenspeicherung eingefroren oder nicht?

• [UPDATE] [kritisch] Apache OFBiz: Schwachstelle ermöglicht Codeausführung

• Angreifer können über Ghostscript Schadcode einschleusen

• Verbraucherbetrug im elektronischen Handel

• Gefährliche Schwachstelle im Linux-Kernel

• Youtuber zeigt, wie unsicher Windows XP im Jahr 2024 wirklich ist

• Etappensieg: Wikileaks-Gründer Assange darf seine Auslieferung an die USA erneut rechtlich anfechten

• Google bringt Gameface auf Android: So steuerst du dein Smartphone mit dem Gesicht

• Google und dein Datenprofil: 6 Links, die zeigen, wie gläsern du wirklich bist

• Sicher vor Brandfall im Büroturm

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 20

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-19

• OpenAI: ChatGPT kann Dateien jetzt direkt von Google Drive und Microsoft Onedrive importieren

• Schluss mit Formatierungsfrust: Microsoft Word erleichtert endlich das Einfügen von Inhalten

• Gemini Live vs. GPT-4o: Die digitalen Assistenten der nächsten Generation im Showdown

• Sicherheit durch Kooperation

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-18

• Wie beeinflusst das Internet unser Wohlbefinden? Das sind die Erkenntnisse einer globalen Studie

• Remotehilfe: Hacker missbrauchen Windows-Tool für Cyberangriffe

• Schutz gegen Raub: Android 15 bekommt Diebstahlerkennung

• Youtuber demonstriert: So unsicher ist Windows XP mit Internet im Jahr 2024

• Ungeschützte API: Sicherheitslücke macht Studenten zu Wäsche-Millionären

• Instagram auch ohne Account nutzen: Mit diesem Trick geht’s

• Wandern 2.0: Die besten Apps, um die schönsten Wanderwege zu entdecken

• CustomGPT: Dieser Chatbot liest MIT Technology Review – versteht aber nur wenig

• Alle reden übers Wetter – KI rechnet damit: Kann sie die Wettervorhersage verbessern?

• Kritis in Zahlen: BSI gibt Einblicke

• git schließt fünf Sicherheitslücken und führt tiefgehende Abwehrmechanismen ein

• git-Update beseitigt fünf teilweise kritische Sicherheitslücken in den Clients

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-17

• Opt-out: So will Slack mit KI umgehen

• OpenAI schließt Partnerschaft mit Reddit ab – was das für dich bedeutet

• Professor Doktor KI: Wie künstliche Intelligenz eigenständig forschen soll

• KI-Avatare als Dozenten: An dieser Hongkonger Universität lehrt Einstein

• ChatGPT am Mac ausprobiert: Diese Vorteile bringt die neue App

• Die besten Wetter-Apps für dein Smartphone – und warum du sie nutzen solltest

• Tausende Rezepte für Cannabis auffindbar, Suchmaschinenbetreiber unschuldig

• Zweiter Tag des Bevölkerungsschutzes im September

• CISA warnt vor aktiver Ausnutzung von Sicherheitslücken bei GitLab

• Aufklärung nach Cyberangriff: BSI setzt Microsoft juristisch unter Druck

• Mitarbeiter Nummer 10: Betrüger verkauft gefälschten Apple-Ausweis für 946 Dollar

• [UPDATE] [hoch] Trellix ePolicy Orchestrator: Mehrere Schwachstellen

• [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service

• Täglich mehrere kritische Cybervorfälle in Unternehmen

• Wie viel Kontrolle benötigt KI?

• Windows 11: Datenträgerbereinigung ab Version 23H2 starten

• [NEU] [UNGEPATCHT] [hoch] D-LINK Router: Mehrere Schwachstellen ermöglichen Privilegienerweiterung

• [NEU] [hoch] Microsoft Edge: Mehrere Schwachstellen

• [NEU] [hoch] Tenable Security Nessus Agent: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [hoch] Tenable Security Nessus: Mehrere Schwachstellen

• [UPDATE] [hoch] Google Chrome/Microsoft Edge: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Microsoft warnt Windows-Nutzer vor fieser Betrugsmasche: So schützt ihr euch

• BSI verklagt Microsoft auf Herausgabe von Informationen zu Security-Desaster

• Trellix ePolicy Orchestrator ermöglicht Rechteausweitung

• Sniffing- und Man-in-the-Middle-Angriffe erkennen und verhindern

• Fragwürdige Empfehlung: Microsoft-Tool will PC durch Wechsel zu Bing reparieren

• [NEU] [hoch] IBM FlashSystem: Mehrere Schwachstellen

• [UPDATE] [hoch] Apache HttpComponents: Schwachstelle ermöglicht Täuschung des Nutzers

• [UPDATE] [hoch] IBM DB2: Mehrere Schwachstellen

• [UPDATE] [mittel] Apache Commons Beanutils: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] SLF4J: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Apache Struts: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• Patchday: Intel schließt unter anderem kritische Lücke mit Höchstwertung

• [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Kritische Infrastrukturen brauchen Perimeterschutz

• Anonymisierendes Linux: Tails 6.3 korrigiert Sicherheitsprobleme

• Daten abgeflossen: Cyberangriff trifft hessische Polizeihochschule

• Automatisierung in der IT-Sicherheit als Lösung für den Fachkräftemangel

• Microsoft: Installationsfehler auf Server 2019 der Mai-Sicherheitsupdates

• Digitaler Zahlungsverkehr: Betrugsversuche fordern Verbraucher heraus

• Cuttlefish-Malware kann Daten direkt von Routern stehlen

• Hunderte IT-Jobs für Nordkoreaner: US-Amerikanerin droht lange Haftstrafe

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-16

• KI auf dem Commodore 64: Dieser Entwickler zeigt, dass es möglich ist

• Netflix: In dieser App funktionieren Downloads nicht mehr

• Bei Excel abgekupfert: Dieses neue Feature in Google Sheets erleichtert euch die Arbeit

• FCC-Chefin will das Border Gateway Protocol absichern

• Nach Ransomwareangriff: Daten von Polizei-Hochschule in Hessen abgeflossen

• Huawei: CDU-Außenexperte zitiert aus abgesetztem Tagesordnungspunkt

• Freies Admin-Panel: Codeschmuggel durch Cross-Site-Scripting in Froxlor

• Konferenz "Rise of AI": Wo Deutschland bei KI-Entwicklung steht

• Flächendeckendes Mobilfunknetz? "Praktisch kaum umsetzbar", sagt Telekom-Chef

• Wusstest du, dass das drehende Lade-Icon einen Namen hat?

• Neue Bundesdatenschutzbeauftragte: Bundestag wählt Juristin Specht-Riemenschneider

• Erkennung der Körperhaltung von Personen mithilfe des WLAN-Signals

• ASWN: Mangelhafte Kommunikation des Bundesinnenministeriums

• WLAN-Attacke: SSID-Verwechslungs-Angriff macht Nutzer verwundbar

• Schutz vor Cyberangriffen mit wenig Aufwand

• Kein Update für Fehler 0x80070643 des Updates KB5034441

• Security Essen: Anmeldung für OSPAs ab sofort möglich

• Selbstangriff ist die beste Verteidigung

• Scam-Anrufe per KI erkennen: Datenschützer halten Googles Vorstoß für gefährlich

• [NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen

• [NEU] [hoch] Froxlor: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• [NEU] [mittel] libxml2: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] OpenSSH: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] strongSwan: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• CISA empfiehlt Abwehrmaßnahmen für zivilgesellschaftliche Organisationen

• Cyberangriffe bedrohen die digitale Transformation

• [NEU] [mittel] MongoDB: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] IGEL OS: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [UPDATE] [hoch] Python: Mehrere Schwachstellen

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service

• Google-Chef Pichai ist sich sicher: Menschen werden Beziehungen zu KI-Bots entwickeln

• Wieder Sicherheitslücke in Chrome: Dieses Update solltet ihr schnell installieren

• Datenleck bei Dr. Ansay: CEO wirft Bing und Duckduckgo kriminelles Verhalten vor

• Breachforums: FBI nimmt berüchtigtes Hackerforum vom Netz

• [NEU] [mittel] Cisco Secure Email Gateway: Schwachstelle ermöglicht Cross-Site Scripting

• Podcast: Zero Trust zum Schutz von IT- und OT-Infrastruktur

• Cybervorfälle: Christie’s-Webseite, Helsinkis Verwaltungsnetz und Santander

• Access Points von Aruba verwundbar – keine Updates für ältere Versionen

• 97 Zero-Day-Schwachstellen wurden 2023 ausgenutzt

• Netzwerksicherheit: Diverse Fortinet-Produkte für verschiedene Attacken anfällig

• Arrow stellt neuen Service für Datensicherung in der Cloud vor

• Datenleck bei Dr. Ansay: Arzt wirft Bing und Duckduckgo kriminelles Verhalten vor

• Cisco: Updates schließen Sicherheitslücken in mehreren Produkten

• Bündnis gegen Drogenschmuggel über Häfen

• Anzeige: Wie Firmen den „toten Winkel“ ihrer IT schließen

• Sicherheitsvorfälle in der Cloud steigen um 24 Prozent

• Chrome: Weitere Zero-Day-Lücke mit Update geschlossen

• Anzeige: Kostenloses Webinar zum Nachschauen: warum CEH?

• Windows Server 2019: Update KB5037765 scheitert mit Error 0x800f0982

• Datenhehler-Forum BreachForums polizeilich beschlagnahmt nach Europol-Einbruch

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-15

• Google Maps: So soll Gemini andere Apps besser machen

• Dr. Ansay äußert sich zu online einsehbaren Cannabis-Rezepten

• Wie autonome Fahrzeuge durch Quantencomputing sicherer werden können

• Android 15 bekommt neue Sicherheitsfunktionen

• Bericht: Viele große Unternehmen von Sicherheitslücken betoffen

• Fritzbox: WLAN-Zugangsdaten als QR-Code teilen

• Google bringt eine Gesichtssteuerung auf Android-Smartphones, die zahlreichen Nutzern helfen soll

• SPD: Webex-Lücke erlaubte unbefugte Meeting-Teilnahme

• LibreOffice: Verklickt – und Malware ausgeführt

• Mit Infrarot Textillogistik vor Bränden schützen

• Ubiquiti erzwingt ab Juli Zwei-Faktor-Authentifizierung für Netzwerk-Admins

• LibreOffice: Falscher Klick kann zur Ausführung von Schadcode führen

• IT-Sicherheit: Mobiles Arbeiten birgt neue gefährliche Risiken

• [NEU] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• [NEU] [mittel] Intel Prozessoren: Mehrere Schwachstellen

• [NEU] [mittel] Microsoft Apps: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen

• [UPDATE] [mittel] Apache CXF: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

• Intel Prozessoren: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Linux Kernel (ATA over Ethernet): Schwachstelle ermöglicht Denial of Service und Code-Ausführung

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• Intel Ethernet Controller: Schwachstelle ermöglicht Privilegieneskalation

• LibreOffice: Schwachstelle ermöglicht Codeausführung

• So schützt du dich auf GitHub und GitLab vor Phishing und Malware

• Wie die KI-Implementierung in IT-Teams funktionieren kann

• Intel Ethernet Controller I225: Mehrere Schwachstellen

• VMware Workstation und VMware Fusion: Mehrere Schwachstellen

• [NEU] [hoch] Intel Ethernet Controller I225: Mehrere Schwachstellen

• [NEU] [hoch] strongSwan: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Microsoft Power BI: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen

• [NEU] [hoch] VMware Workstation und VMware Fusion: Mehrere Schwachstellen

• Dell BIOS: Schwachstelle ermöglicht Codeausführung

• Workstation und Fusion: VMware-Schwachstelle ermöglicht Ausbruch aus VM

• D-LINK DIR-2150 Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• Adobe Creative Cloud: Mehrere Schwachstellen

• Microsoft schließt über 60 Schwachstellen zum Patchday

• [NEU] [hoch] D-LINK DIR-2640 Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• [NEU] [hoch] D-LINK DIR-2150 Router: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• [NEU] [mittel] Adobe Creative Cloud: Mehrere Schwachstellen

• [NEU] [mittel] Rockwell Automation FactoryTalk: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Office: Mehrere Schwachstellen

• OpenAI verliert Schlüsselfigur: Mitgründer und Forschungschef Sutskever verkündet Ausstieg

• Firefox und Thunderbird: Verbesserte Funktionen und Sicherheitskorrekturen

• Die Top 10 Fehler bei einem SIEM

• Firefox und Thunderbird: Funktionsverbesserungen und Sicherheitsfixes

• [NEU] [mittel] Microsoft Azure Migrate: Schwachstelle ermöglicht Cross-Site Scripting

• Deutsche Unternehmen befürworten Verantwortung in der Lieferkette

• Malware im Anmarsch: Schwachstelle in Windows wird aktiv ausgenutzt

• CYBERSNACS #Folge 28: Systemhärtung

• heise-Angebot: iX-Workshop Digital Forensics & Incident Response: Schützen, Erkennen, Reagieren

• Schwachstellen in verschiedenen Gateways von Aruba gefunden

• Brände detektieren und Eindringlinge abwehren

• Patchday: Angreifer können Schadcode durch Lücken in Adobe-Software schieben

• Viele Unternehmen nutzen intern noch immer HTTP, Telnet oder SMBv1

• Patchday: Angreifer attackieren Windows und verschaffen sich Systemrechte

• VMware Workstation und Fusion: Ausbruch aus Gastsystem möglich

• Weitere Schwachstelle entdeckt: Hacker startet erneut Cyberangriff auf Dell

• Anzeige: Optimierung der Cloud-Sicherheit und Verwaltung mit Azure

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-14

• Project Astra: Googles KI sieht und erklärt die Welt – und funktioniert in smarten Brillen

• Google I/O 2024: Voller Fokus auf Gemini – auch bei der Web-Suche

• Komplexe Cyberattacken mit Sophos Intercept X stoppen

• Sophos Firewall – Maximale Performance, extra starker Schutz

• Sophos Phish Threat – Reduzierung der größten Angriffsfläche

• Besser als ChatGPT? Anthropic bringt Chatbot Claude nach Europa

• GPT-4o: OpenAIs neue KI wird verändern, wie wir miteinander umgehen

• Generative KI auf dem C64: So erschafft die alte Hardware neue Bilder

• Europol gehackt: Betrüger stehlen Daten und verkaufen sie auf dem Schwarzmarkt

• Bericht über Sicherheitsverletzung bei Dropbox Sign

• Orientierungshilfe für daten­schutz­konformen KI-Einsatz

• Von Mainz bis Berlin mit dem BHE

• Schiedsverfahren gewonnen: Domain „fritz.box“ gehört nun AVM

• [NEU] [hoch] Apple macOS: Mehrere Schwachstellen

• [NEU] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] Siemens SICAM: Mehrere Schwachstellen

• [NEU] [mittel] TYPO3 Core: Mehrere Schwachstellen

• [NEU] [hoch] SAP Software: Mehrere Schwachstellen

• Microsoft Edge: Mehrere Schwachstellen

• Apple macOS: Mehrere Schwachstellen

• Deutsche Bahn: Betrugsfälle durch Bankkonto-Bestätigung zurückgegangen

• Microsoft Edge: Mehrere Schwachstellen

• Apple macOS: Mehrere Schwachstellen

• Deutsche Bahn: Betrugsfälle durch Bankkonto-Bestätigung zurückgegangen

• [UPDATE] [mittel] BusyBox: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Perl: Mehrere Schwachstellen

• [UPDATE] [mittel] Perl: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] Nagios: Mehrere Schwachstellen

• [UPDATE] [hoch] Microsoft Edge: Mehrere Schwachstellen

• Apple Safari: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Lockbit: Cybersecurity-Behörde von New Jersey warnt vor Kampagne

• Firefox: Schutz vor Fingerprinting aktivieren

• Mit Netbird WireGuard-basierte VPN-Lösung selbst hosten

• Apple iOS und iPadOS: Mehrere Schwachstellen

• Schütze deine IT: Mit SIEM, PAM, Audit Trail und SOC gegen Cyberbedrohungen

• Besser als ChatGPT? Anthropic bringt KI-Modell Claude nach Europa

• SAP-Patchday: Angreifer können Systeme durch Sicherheitslücke kompromittieren

• [UPDATE] [hoch] expat: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Red Hat Developer Toolset: Mehrere Schwachstellen

• [UPDATE] [hoch] python-crypto: Mehrere Schwachstellen

• Drohnenabwehr im urbanen Raum

• Gefahren durch Cyberangriffe wachsen 2023 weiter an

• Schluss mit Stalking: iOS und Android warnen jetzt vor fremden Bluetooth-Trackern

• Monitoring-Software: Cacti-Sicherheitslücken erlauben Einschleusen von Schadcode

• Drei Fragen und Antworten: Warum sind Repositories so beliebt bei Angriffen?

• KI, Cyberangriffe und Desinformation

• April-Update kann bei Windows für Probleme mit Active Directory führen

• Jetzt updaten! Erneut Zeroday-Lücke in Google Chrome, Exploit verfügbar

• Anzeige: Effizientes Incident Management und IT-Grundschutz

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-13

• Studie: Warum KI Menschen täuschen kann – und welche Gegenmaßnahmen Forscher vorschlagen

• Windows 11: Deshalb wechseln Nutzer derzeit zurück zu Windows 10

• Microsoft verändert „Einfügen“-Funktion in Word: Warum das für dich eine echte Erleichterung wird

• OpenAI: ChatGPT kann jetzt mit euch sprechen – und euch sehen

• Bundeslagebild Cybercrime: Die Lunte brennt – angezündet wird oft ganz woanders

• 10-Finger-Schreiben lernen: Effektive Tools und Tipps für Anfänger

• Google-KI Alphafold 3 trifft erstmals Vorhersagen über die Kernelemente des (biologischen) Lebens

• KI übernimmt: Bumbles Plan für die Zukunft des Onlinedating

• Einstein lehrt wieder: Diese Universität nutzt KI-generierte Dozenten

• Perplexity, You und Co.: Diese Suchmaschinen setzen bereits auf KI

• “Kaufe Toncoin und lade deine Freunde ein”: Wie Betrüger mit Kryptowährung hohe Gewinne versprechen | Offizieller Blog von Kaspersky

• Das war der IT-Sicherheitskongress des BSI

• IBM Security Guardium: Lücken erlauben Codeschmuggel und Rechtausweitung

• Moodle: Mehrere Schwachstellen

• IBM dichtet Codeschmuggel-Leck und mehr in Security Guardium ab

• Notfallschrank mit Laptops für Kommunen nach Cyberangriffen

• [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [mittel] PowerDNS: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Cacti: Mehrere Schwachstellen

• [NEU] [hoch] Moodle: Mehrere Schwachstellen

• Nach Cyberangriff: Hacker wollten 200 Millionen US-Dollar Lösegeld von Boeing

• Ransomware Black Basta zählt nach zwei Jahren weltweit über 500 Opfer

• Schutz gegen Ransomware via SFTP oder Cloud-Sicherung

• Microsoft Edge: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Debian: KeePassXC-Paket verliert Funktionen, Umstieg zum Nachrüsten nötig

• Windows Defender: E-Mails überprüfen

• [NEU] [mittel] Microsoft Edge: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• ChatGPT in iOS 18? Apple angeblich vor Einigung mit OpenAI

• Googerteller macht Tracking hörbar | Offizieller Blog von Kaspersky

• So können Hacker verschlüsselte Nachrichten aus ChatGPT und anderen KI-Chatbots lesen

• Veränderungen im Daten­schutz bei Microsoft 365

• [NEU] [mittel] vim: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

• Backup-Managementtool: Schadcode-Lücke bedroht Veeam Service Provider

• „Unheilige Allianz“ zwischen Cyberkriminellen und Geheimdiensten

• Im Rechenzentrum: Sicheres Arbeiten in 4,2 Metern Höhe

• Microsoft-Präsident Brad Smith erhält Vorladung vor das US-Repräsentantenhaus

• Cyberangriff: Hacker attackiert Europol-Plattform und verkauft Daten

• Führungswechsel bei der RMA: Jahn-Kozma neuer Vorstandsvorsitzender

• Datenbank mit festem Passwort: Schwachstelle im EVA-Client von VW entdeckt – und behoben

• Juniper schließt OpenSSH-Lücken in Junos OS und Junos OS Evolved

• heise-Angebot: heise Security Tour 2024 – nächste Woche geht’s los

• 91 Prozent der Firmen haben Lösegeld für Ransomware bezahlt

• Millionen Repositories sind mit bös­ar­tig­en Metadaten kompromittiert

• Anzeige: Sicherer Datenaustausch durch moderne Authentifizierung

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 19

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-12

• Einbruch in Forum von Europol

• Europol sperrt eigenes Forum nach erfolgreichem Einbruch

• Lesebestätigungen in Gmail: So stellt ihr sicher, dass wichtige Mails gelesen werden

• Urlaubsplanung mit KI: Diese 5 Tools liefern Inspiration

• CoESS-Whitepaper veröffentlicht

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-11

• Dell reagierte nicht auf Warnung vor Diebstahl von Kundendaten

• Wegen Security-Pannen: Microsoft-Präsident ins US-Repräsentantenhaus eingeladen

• API missbraucht: Hacker teilt Details zum Cyberangriff auf Dell

• Selbstverpflichtung: Über 60 Hersteller geloben, „Secure by Design“ zu werden

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-10

• Sonos: Neuer App fehlen wichtige Funktionen – so will der Hersteller reagieren

• Cyberangriffe: Abrechnungssystem britischer Armee; Testsystem bei IT-Sec-Firma

• Neues Whatsapp-Design: Was sich bei iOS und Android jetzt ändert

• Walsprache mit Buchstaben? Meeressäuger kommunizieren fast wie wir

• Neues OpenAI-Tool kann KI-generierte Bilder erkennen – aber nicht immer

• Bausteine des Lebens: KI-Tool Alphafold sagt auch Strukturen von DNA und RNA voraus

• Sprachunterricht beim Roboter: Experiment untersucht Wirksamkeit

• Google Chrome: Exploit für Zero-Day-Lücke gesichtet

• Heras übernimmt Ba-Kro

• Krypto-Betrüger: Sechs Österreicher festgenommen

• Cyberkriminelle greifen LastPass-Nutzer an

• Gemini, Mandiant und Virustotal: Google will mit KI bei Cybersecurity unterstützen

• Microsoft wird konkreter mit veralteten TLS-Zertifikaten

• [NEU] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

• Über 100 neue Leaks: LockBit entfaltet nach Doxxing hektische Aktivität

• Apple iTunes: Schwachstelle ermöglicht Codeausführung und Dos

• Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

• GPT4All – KI ohne Internet nutzen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• Dell: Einbruch in Kundenportal führt zu Datenabfluss

• Gmail: Postfach direkt in Windows öffnen

• Mandiant: Hacker erpressen Führungskräfte über Rufnummern ihrer Kinder

• [NEU] [hoch] Apple iTunes: Schwachstelle ermöglicht Codeausführung und Dos

• [NEU] [hoch] Apache OFBiz: Schwachstelle ermöglicht Codeausführung

• [NEU] [niedrig] PostgreSQL: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Custom KI: Wie Unternehmen LLM in ihre Enterprise-Services integrieren

• Wenn der Helpdesk zur Gefahr wird

• [UPDATE] [hoch] Node.js: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Node.js: Mehrere Schwachstellen

• [UPDATE] [mittel] Node.js: Mehrere Schwachstellen ermöglichen Denial of Service

• Software-Schwachstellen: Admin-Lücken bedrohen BIG-IP-Appliances von F5

• Admins müssen selbst handeln: PuTTY-Sicherheitslücke bedroht Citrix Hypervisor

• heise-Angebot: iX-Workshop: Linux-Server vor Angriffen wirksam schützen

• Eset sichert Kleinst- und Homeoffice-Betriebe ab

• Freie Terraform-Alternative: Opentofu ermöglicht „state encryption“

• [UPDATE] [kritisch] F5 BIG-IP: Mehrere Schwachstellen

• [UPDATE] [mittel] Xen: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Apple macOS: Mehrere Schwachstellen

• [UPDATE] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen

• [UPDATE] [hoch] Apple Safari: Mehrere Schwachstellen

• Fritzbox: Podcasts über den VLC Media Player streamen

• VdS: Neue Richtlinien für Großküchen und neuer Lehrgang zu Aerosol-Löschanlagen

• Datenschutzvorfall: Dell informiert über Abfluss von Kundendaten

• Compliance hat im Mittelstand oft Vorrang vor IT-Sicherheit

• AMD veröffentlicht Updates für Schwachstellen in Grafiktreiber

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-09

• Cyberangriffe bedrohen die Demokratie

• Neu bei Whatsapp: Diese 5 Funktionen solltet ihr kennen

• Verwirrung um neue KI: Dieses Modell schlägt ChatGPT, Claude und Co. – doch niemand weiß, wer es erstellt hat

• KI für Reiselustige: Mit diesen 5 Tools planst du deinen nächsten Urlaub

• Assa Abloy: Senior Vice President  tritt zurück

• NIS2-Umsetzungsgesetz zwischen deutschem Föderalismus und Weltpolitik​

• [NEU] [hoch] F5 BIG-IP: Mehrere Schwachstellen

• [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Lesebestätigungen in Gmail: So stellt ihr sicher, dass eure wichtigen Mails gelesen werden

• l+f: Daten sind schön – vierstellige PINs visualisiert

• Hochwasserrisiko neu bewerten

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-08

• Egal, ob am Smartphone oder im Browser: So stellst du Bilder frei

• Microsoft: Copilot kann bald die Prompts für dich zu Ende schreiben

• Polizei enttarnt Lockbit-Chef – dieser Mann soll der Ransomware-Zar sein

• Kevin Kühnert: SPD-Generalsekretär im Visier russischer Hacker

• Hackbacks gefordert: Ex-BND-Chef warnt vor weiteren Spionagefällen

• Support und Sichtbarkeit: Diese Netzwerke für Frauen in der Tech-Branche solltest du kennen

• Startup stellt KI-Klon von Alan Turing ein – und erntet Kritik

• OpenAI: Insider berichten über die neue Websuche für ChatGPT – was sie anders machen soll

• Internet-Mitgründer Robert Kahn: Ideen für KI-Assistenten und Blockchain gab es schon vor Jahrzehnten

• Warum ein Forscher künstliche Intelligenz mit menschlicher Wahrnehmung verbinden will

• Microsoft erweitert März-Update von Exchange

• Geldautomaten und Parkhäuser sichern

• Yubikey: Neue Firmware unterstützt bis zu 100 Passkeys auf FIDO-Sticks

• Vorratsdatenspeicherung: Faeser sieht sich durch Urteil bestärkt

• heise-Angebot: IT-Sicherheitstag Mainz: Themen der Konferenz stehen fest, Anmeldung möglich

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] Nvidia Treiber: Mehrere Schwachstellen

• [UPDATE] [mittel] QT: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] QT: Schwachstelle ermöglicht Denial of Service

• heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen

• Mögliche Schwachstelle entdeckt: Plötzlich Zeuge

• Kritische Infrastruktur: BSI-Zahlen zur Robustheit

• Trend Micro Maximum Security: Schwachstelle ermöglicht Privilegieneskalation

• Was sicherer Cloud-Migration oft im Wege steht

• [NEU] [mittel] Red Hat Enterprise Linux (Quarkus and Netty): Mehrere Schwachstellen

• [NEU] [mittel] IBM Maximo Asset Management: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [hoch] Golang Go: Mehrere Schwachstellen

• [NEU] [mittel] Trend Micro Maximum Security: Schwachstelle ermöglicht Privilegieneskalation

• WordPress: Schwachstelle ermöglicht Cross-Site Scripting

• ASW BW mit neuem Vorstand

• Bundeswehr: Webex für externe Kommunikation gesperrt

• heise-Angebot: iX-Workshop: Wie Angreifer vorgehen – Pentesting mit Open-Source-Tools

• Google Kalender: Ersten Tag der Woche festlegen

• (g+) Security: Der Krieg der Sterne hat begonnen

• [NEU] [niedrig] Apache Superset: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] WordPress: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [UNGEPATCHT] [kritisch] Linksys Router: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] HCL BigFix: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Xen: Schwachstelle ermöglicht Denial of Service

• Kostenfalle Sovereign Cloud

• Studie zur VR-Nutzung: Was Eltern besorgt – und worüber sie sich Sorgen machen sollten

• Über 850.000 Opfer: Bande in China steckt hinter zehntausenden Fake-Shops

• Bundeswehr setzt Webex-Nutzung für externe Kommunikation aus

• [UPDATE] [hoch] Verschiedene D-LINK Router und Access Point Modelle: Mehrere Schwachstellen

• BogusBazaar: Bande in China steckt hinter zehntausenden Fake-Shops

• Oliver Dehning vom Eco-Verband widerspricht Europol

• [UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen

• [UPDATE] [hoch] libTIFF: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Benutzerrechten

• [UPDATE] [mittel] libssh: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] libssh: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] libssh: Schwachstelle ermöglicht Denial Of Service

• heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 10 und 11 in Unternehmen

• Jacke wie Hose: Neues Angriffsziel für Hacker?

• Raspberry Pi Connect: Einfacher Fernzugriff im Browser

• EuGH-Urteil zu IP-Adressen: Wie die Provider künftig Vorratsdaten speichern dürfen

• Anzeige: So sparst du mit einem VPN bei deinem nächsten Urlaub

• VMware Avi Load Balancer: Rechteausweitung zu root möglich

• Mehr Phishing durch KI

• Cyberkriminelle können pfSense übernehmen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-07

• Sicherheitslücke bei Webex-Instanz der Bundeswehr geschlossen

• Lockbit: Ermittler wollen Kopf der Ransomware-Bande enttarnt haben

• Sam Altman: „Hilfreiche Agenten“ sollen zur KI-Killerapplikation werden

• Dirty Streams: Microsoft entdeckt Sicherheitslücke in vielen Android-Apps – was sie so gefährlich macht

• Verbesserte Gesichtserkennung: Harvard-Technologie macht den Unterschied

• Dropbox Sign e-Signatur-Dienst gehackt

• Unternehmens-Einblicke auf dem Vivotek Dach Connect Day 2024

• Forschung identifiziert Afrika als Cyberkrieg-Testgelände

• Taylor Swift: Konzertkarten bei Eventim mit Passwort-Testen geklaut

• BSI-Präsidentin: „Allerhöchste Eisenbahn für mehr Schutz“

• Partnerangebot: Wolkenwerft GmbH – Vulnerability Impact Check

• Tunnelvision: Angreifer können VPNs aushebeln und Daten umleiten

• Taylor Swift: Konzertkartenklau mit Credential Stuffing

• [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Hirschmann HiEOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Golem Karrierewelt: Live-Webinar heute: Warum CEH – Certified Ethical Hacker?

• heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 – Herausforderungen und Chancen

• Angriff auf die Datenrückversicherung

• heise-Angebot: iX-Workshop: IT-Sicherheit nach ISO 27001 (10% Rabatt bis 21.05.)

• [NEU] [hoch] Google Android Patchday Mai 2024: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [hoch] VPN Clients / DHCP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Google Android Patchday Mai 2024: Mehrere Schwachstellen

• Einfacher Einstieg ins Pentesting mit Metasploit

• Samsung Android: Mehrere Schwachstellen

• Auch in der Cybersicherheit gilt: Kenne deinen Gegner

• Zutrittssysteme von ICT für Klonen von Zugangsdaten anfällig

• Windows Defender: Schnellscans nachholen

• Armis kauft Silk Security

• [NEU] [mittel] Samsung Android: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [hoch] Moxa NPort: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [UNGEPATCHT] [niedrig] xpdf: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] IBM AIX und VOIS: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [niedrig] Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting

• heise-Angebot: heise Security Workshops im Mai/Juni: AD, M365, NIS-2 und Incident Response

• Johnson Controls im Einsatz für sicheren Gesundheitssektor

• So nutzt ein neuer DNS-Angreifer die Great Firewall of China

• Android-Patchday: Angreifer können Rechte im System ausweiten

• Eine Million Cyberangriffe in 120 Tagen

• Tickets für die Eras Tour: Eventim setzt nach Taylor-Swift-Hack Passwörter zurück

• Großbritannien: Einbruch in Militär-Gehaltsabrechnungssystem – wohl von China

• Exploit für Windows-Kernel-Schwachstelle aufgetaucht

• Anzeige: Datenschutzorientierte Webanalyse mit Matomo

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-06

• Spotify: Landet dieses beliebte Feature hinter der Bezahlschranke?

• Cyberangriffe: Ex-BND-Chef fordert Hackbacks und Knacken von Kommunikation

• Windows 11: Darum wechseln Nutzer derzeit zurück zu Windows 10

• Intelligenztest: Wie viel Geist steckt in ChatGPT und Co.?

• Google Gemini: So chattest du blitzschnell mit der KI direkt im Chrome-Browser

• Sicherheitslücke im Bundeswehr-System

• Layer-7-DDoS-Angriffe gefährden Unternehmen

• Trend Micro Antivirus One: Codeschmuggel im macOS-Scanner möglich

• Russland für Cyber-Angriff auf SPD verantwortlich

• Googles Android-Bug-Bounty: Erfolgsbilanz nach einem Jahr und Prämienerhöhung

• Multiplikatorangebot: ISACA Germany Chapter e.V. – IT-GRC-Kongress 2024

• 16 Tools für ein besseres und sichereres WLAN

• [NEU] [mittel] SolarWinds Serv-U Managed File Transfer Server: Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [hoch] Trend Micro AntiVirus: Schwachstelle ermöglicht Codeausführung

• [NEU] [UNGEPATCHT] [kritisch] Linksys Router: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [mittel] CoreDNS: Schwachstelle ermöglicht Manipulation von Daten

• [NEU] [mittel] Bouncy Castle: Mehrere Schwachstellen

• Trend Micro AntiVirus: Schwachstelle ermöglicht Codeausführung

• EU hat die digitale Produktsicherheit im Fokus

• Nutzerdaten verkauft: Avast muss für DSGVO-Verstöße Millionenstrafe zahlen

• Immer weniger greifen zum Hörer: Wie wir heute telefonieren

• [NEU] [mittel] CODESYS: Mehrere Schwachstellen

• Enthus und Arctic Wolf für mehr Cyberschutz im Mittelstand

• Keine Angst vor Phishing

• [NEU] [hoch] MediaWiki: Mehrere Schwachstellen

• Wie Hacker Large Language Models für ihre Zwecke nutzen

• Sieben Trends für Sicherheit

• 90 Prozent der Java-Dienste sind durch Schwachstellen gefährdet

• Europas Industrie auf Cyberattacken schlecht vorbereitet

• Wie ein DDoS-Angriff: Mastodons Link-Vorschau überlastet Webserver

• Lockbit-Darknet-Seite erneut von Strafverfolgern übernommen

• Backdoors bei Cisco ASA und FTD

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 18

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-05

• Chrome-Extensions: Mit diesen 30 praktische Erweiterungen wird der Google-Browser zum Power-Tool

• Sternbilder einfach erkennen: Dieser Sternenhimmel-Apps machen es möglich

• Keiner weiß, wie Large Language Models wirklich ticken – und das ist ein Problem

• heise-Angebot: c’t-Webinar: Passkeys statt Passwörter

• Tesla: Die Finger-Guillotine des Cybertrucks wird entschärft

• Microsoft: Sicherheit oberste Priorität in Produkten, Diensten und intern

• Cyberkrieg: Russland führt Cyberangriffe auf deutsche Einrichtungen aus

• (g+) Digitaler Nachlass: Ich bin dann mal weg

• Cisco Webex: Massives Datenleck bei Bundeswehr und Regierung

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-04

• Die Simpsons treffen auf KI: Wie künstliche Intelligenz Springfield in die 1950er zurückversetzt

• Finnland: Cyberkrimineller und Erpresser zu Gefängnisstrafe verurteilt​

• Webex-Konferenzen der Bundeswehr waren über Monate einsehbar

• Verwirrung um neue KI: Sie schlägt ChatGPT, Claude und Co. – doch niemand weiß, wer es erstellt hat

• Cybervorfälle: London Drugs lahmgelegt; Datenschutzkatastrophe bei UnitedHealth

• EM 2024: Fußballfest für Cyberangriffe

• Secure Future Initiative: Microsoft erklärt Security zu seiner Top-Priorität

• Wollen Schligda fangen: Pokémon-Spieler erstellen Fake-Strände bei Openstreetmap

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-03

• Organisieren via Whatsapp: Diese neue Funktion soll Gruppenchats übersichtlicher machen

• Cyberangriff: Salamander-Schuhe nach Attacke offline

• US-Präsident Biden hat zum ersten Mal ChatGPT genutzt: Diese Fragen hat er der KI gestellt

• Dienst eingestellt? So bleibst du nicht auf unbrauchbarer Hardware sitzen

• IT-Modernisierung für Unternehmen: Herausforderungen, Risiken und Chancen

• KI im Chrome-Browser: So nutzt ihr Googles Gemini jetzt noch schneller beim Surfen

• Urlaubsplanung mit KI: 5 Tools, die Inspiration liefern

• Cyberattacke auf SPD und andere: Russische Angreifer nutzten Outlook-Lücke

• Künstliche Intelligenz – Chance oder Herausforderung?

• Germandrones und Staex sind Partner

• Jahrzehnte altes Botnet aufgedeckt!

• Security nach Maß auf Kunden zugeschnitten

• Datenpanne bei der Lufthansa: Siri ruft Buchungsdaten fremder Fluggäste ab

• Adload-Malware: Apple rüstet XProtect nach

• Secure by Design: CISA und FBI warnen vor Directory-Traversal-Lücken

• Golem Karrierewelt: Kostenloses Webinar: Warum CEH – Certified Ethical Hacker?

• Account-Übernahme möglich: Kritische Gitlab-Schwachstelle wird aktiv ausgenutzt

• Sicherheitsaspekte für künftige Cloud-Infrastrukturen

• [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [hoch] Jenkins: Mehrere Schwachstellen

• [NEU] [hoch] Red Hat OpenShift: Mehrere Schwachstellen

• [NEU] [mittel] bluez: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• [NEU] [mittel] JFrog Artifactory: Schwachstelle ermöglicht Privilegieneskalation

• Windows 11: Terminal mit Eingabeaufforderung öffnen

• KI-Systeme müssen vertrauens­würdiger werden

• [UPDATE] [mittel] PHP: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Manipulation von TCP Verbindungen

• [UPDATE] [mittel] GNU libc: Mehrere Schwachstellen

• [UPDATE] [hoch] GNU libc: Mehrere Schwachstellen

• Telefonbetrug: Polizei durchsucht 12 Callcenter und verhaftet 21 Personen

• [NEU] [mittel] ZScaler Client Connector: Mehrere Schwachstellen

• [UPDATE] [mittel] Veritas NetBackup: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Commvault kauft Cloud-Cyberresilienz-Anbieter Appranix

• Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Microsoft: Keine automatische Lösung für 0x80070643-Update-Fehler mehr geplant

• [UPDATE] [hoch] Adobe Acrobat: Mehrere Schwachstellen

• [UPDATE] [mittel] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

• Zertifizierte Sicherheitslösungen für Kritis-Betreiber

• Bundesregierung: Russland für Cyber-Angriff auf SPD verantwortlich

• Sicherheitsupdates: Angreifer können IP-Telefone von Cisco ausspionieren

• Datenschützer reichen Beschwerde gegen OpenAI und ChatGPT ein

• Verteidigungslücken in Deutschland

• Sicherheitslücken in Junos OS machen Juniper-Firewalls angreifbar

• Anzeige: Nachhaltigkeit in der IT praktisch anwenden

• IT Sicherheitsnews taegliche Zusammenfassung 2024-05-02

• OpenAI soll an einer eigenen Suchmaschine arbeiten – und diese schon bald vorstellen

• Neue App für Claude: Chatbot jetzt auf dem iPhone

• Europol: Zwölf betrügerische Callcenter ausgehoben

• Whatsapp geht mit einem neuen Feature gegen Spam-Accounts vor – so funktionierts

• Verkehrte Welt: Windows 10 knöpft Windows 11 Marktanteile ab

• Windows 10 und 11 betroffen: Update legt VPN-Verbindungen lahm

• Mit KI das Customer-Engagement beschleunigen

• Präzision durch Chaos: Neuer KI-Algorithmus soll Roboter zuverlässig trainieren

• Schwachstellen in PHP gefährden Webseiten

• Energizer: Verschluckte Knopfzellen für Eltern erkennbar

• CISA warnt: Microsoft Smartscreen- und Gitlab-Sicherheitsleck werden angegriffen

• CISA warnt: Microsoft Smartcreen- und Gitlab-Sicherheitslücke werden angegriffen

• Wie Kaspersky Passwörter speichert

• DDoS-Attacken sind heute raffinierter, zielgerichteter und stärker denn je

• [UPDATE] [hoch] Node.js: Mehrere Schwachstellen

• Angreifer umgehen Microsoft Smartscreen und brechen in Gitlab ein

• AWS-S3-Bucket: Kostenexplosion durch nicht autorisierte Anfragen

• [NEU] [mittel] pgAdmin: Mehrere Schwachstellen

• [NEU] [hoch] Cisco IP Phone: Mehrere Schwachstellen

• Sodinokibi/REvil: Ukrainer muss für Ransomware-Angriffe 13 Jahre ins Gefängnis

• 2,8 Millionen Docker-Hub-Repositories mit Malware oder Phishing verseucht

• [NEU] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [mittel] FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Apache ActiveMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Digitale Signatur: Datenleak bei Dropbox Sign

• Microsoft: Patchday-Nebenwirkungen – VPN- und NTLM-Probleme

• Systemd-Alternative zu sudo soll Linux sicherer machen

• Ransomware REvil: Cyberkrimineller in den USA zu 13 Jahren Haft verurteilt

• [NEU] [mittel] SonicWall GMS: Mehrere Schwachstellen

• Open-Source-CDN JSDelivr: Ausfall trifft zahlreiche Sites weltweit

• Uptime Institute bestätigt: Redundanz verhindert Ausfälle im Datacenter

• [NEU] [hoch] ZScaler Client Connector: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Hitachi Energy RTU500: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] ZScaler Client Connector: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Veritas NetBackup: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Broadcom Fabric OS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Certego und Dallmeier schließen Partnerschaft

• Content Delivery Network JSDelivr: Ausfall trifft zahlreiche Websites

• Quantum kündigt Tape-Library für Data Lakes und Clouds an

• Cyberangriff auf E-Signaturdienst: Dropbox bestätigt Abfluss von Kundendaten

• (g+) Security im Smart Home: Selbstverteidigung für Haushaltsgeräte

• So klappt VS-NfD in Remote-Work-Umgebungen

• Kaspersky meldet einen Anstieg an Cyberangriffe auf Unternehmen

• Erhöhung von Berechtigungen bleibt größtes Sicherheitsrisiko

• KI im Profifußball: Brauchen Mannschaften bald keine Trainer mehr?

• Prozessmanagementsoftware für Kritis

• Windows-10-Update KB5034441: Microsoft sagt Fix gegen Fehler 0x80070643 ab

• Sicherheitsupdates: Angreifer können WLAN-Gateways von Aruba kompromittieren

• Bitwarden liefert Authenticator als Standalone-App

• Windows: April-Updates sorgen für Probleme mit VPN und NTLM

• Windows: PC automatisch herunterfahren

• RAR-Dateien stellen eine Gefahr dar

Generated on 2024-06-01 00:01:59.775363