IT Sicherheitsnews taegliche Zusammenfassung 2023-08-03

• OpenAI stellt Markenrechtsantrag: Hinweise auf GPT-5 verdichten sich

• Emotet führt schädliche Skripte über OneNote-Dateien aus

• Suchmaschine: Google-Suche bekommt neue Datenschutz-Tools

• Cyber-kriminelle Bedrohung: Unternehmen suchen Antworten für die Schwachstelle VPN-Verbindung

• Baldur’s Gate 3 im Test: Das beste echte Fantasy-Rollenspiel seit Jahren

• IFA 2023

• Vodafone prophezeit Funklöcher bei schnellem Verzicht auf 5G-Technik aus China

• Phishing im großen Stil: Russische Hacker greifen Behörden über Microsoft Teams an

• Sicherheitsupdates: Angreifer können Aruba-Switches kompromittieren

• Kriminelle Hacker haben es auf Teams abgesehen – Microsoft warnt

• [NEU] [mittel] Infoblox NIOS: Schwachstelle ermöglicht Codeausführung

• Midnight Blizzard: Microsoft warnt vor Hackern, die Anmeldedaten erbeuten wollen

• „Grob fahrlässig“: Sicherheitsproblem gefährdet Microsoft-Kunden seit Monaten

• [UPDATE] [mittel] MariaDB: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] vim: Mehrere Schwachstellen

• [UPDATE] [hoch] vim: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] vim: Mehrere Schwachstellen ermöglichen Codeausführung

• Partnerangebot: Schönbrunn TASC GmbH – „Informationssicherheit nach TISAX®: Entdecken Sie den Weg zu einem konformen ISMS gemäß VDA ISA

• [UPDATE] [mittel] Ivanti Endpoint Manager Mobile: Schwachstelle ermöglicht Manipulation von Dateien

• Cisco XDR: Automatisierte Recovery bei Ransomware-Attacken

• [NEU] [mittel] F5 BIG-IP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] GitLab: Mehrere Schwachstellen

• Google Chrome: Mehrere Schwachstellen

• Firefox für Linux: Amazon Prime Video nutzen

• [NEU] [mittel] Google Chrome: Mehrere Schwachstellen

• [NEU] [niedrig] Drupal: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [hoch] HP LaserJet: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] F5 BIG-IP: Mehrere Schwachstellen

• NIS2 wird zum Katalysator für die Cybersecurity

• Angeblich unpatchbar: „Tesla Jailbreak“ ermöglicht kostenlose Premium-Features

• [NEU] [mittel] Golang Go: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [mittel] Cisco Secure Web Appliance: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] F5 BIG-IP APM Clients: Mehrere Schwachstellen

• Upgrade nötig: Kritische Lücke bedroht ältere MobileIron-Ausgaben von Ivanti

• Cybersecurity-Tipps für die Urlaubszeit

• Firefox, Thunderbird und Tor Browser bekommen Sicherheitsupdates

• Den Digital Operational Resilience Act erfolgreich umsetzen

• Automatisierte Datenwiederherstellung nach Ransomware-Attacken

• Mehr Effizienz am Flughafen dank Gesichtsscan

• Zu spät gepatcht: Digitalministerium verschläft kritisches Sicherheitsupdate

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-02

• Neugestaltung bei Fitbit: App zeigt sich in neuem Design

• Warum Meta Abraham Lincoln als KI-Chatbot zurückbringen könnte

• Wenn KI halluziniert: ChatGPT wird wohl niemals aufhören zu flunkern

• Report: Wie sich KI-Dienste schon heute kontrollieren lassen

• Linksunten.indymedia: Razzia wegen Betriebs von Internetseite

• Das war der Aktivcongress 2023

• Isolierte Systeme in Gefahr: Malware stiehlt Daten von Rechnern ohne Internet

• [NEU] [niedrig] Liferay DXP und Portal: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Übernahme von Benutzerkonto

• [UPDATE] [mittel] Grafana: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat OpenShift (Logging Subsystem): Schwachstelle ermöglicht Denial of Service

• Anleitung für KI-Freundin auf GitHub – was Silicon Valley an der Idee fasziniert

• In 4 Minuten trainiert: Bild-KI von Nvidia passt auf eine Floppy Disk

• Expertentipps: Was tun bei Einbruch?

• Videokonferenz: BSI findet kritische Security-Schwachstellen bei BigBlueButton​

• Open-Source-Firewall OPNsense in neuer Version erschienen

• WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] GitLab: Mehrere Schwachstellen

• Eklatanter Mangel an Fachpersonal gefährdet die IT-Sicherheit vieler Unternehmen

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• CAOS: BSI prüft Open-Source-Projekte, findet Lücken bei Videokonferenz-Tools​

• [NEU] [mittel] Broadcom Brocade Switch: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] Golang Go: Mehrere Schwachstellen

• [NEU] [hoch] Aruba Switch: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• [NEU] [mittel] Red Hat Enterprise Linux (mod_auth_openidc): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] AMD Prozessor: Schwachstelle ermöglicht Denial of Service

• Mozilla Firefox: Mehrere Schwachstellen

• [NEU] [mittel] FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Codeausführung

• [NEU] [UNGEPATCHT] [mittel] AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] Mozilla Firefox: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Enterprise Linux (Python-requests): Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Red Hat Enterprise Linux (libeconf): Schwachstelle ermöglicht Denial of Service

• Outdoor-Kameras von Mobotix bestehen Tests

• Krieg der Klicks – vom Phishen und gephisht werden

• Im Darknet trainiert: FraudGPT, Darkbart und Darkbert unterstützen Cyberkriminelle

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen.

• [UPDATE] [hoch] Node.js: Mehrere Schwachstellen

• [UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen

• Was ist Datenbank-DevOps?

• Anzeige: Von PKI zu FIDO – wie Authentifizierung funktioniert

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• Alarmierender Anstieg der Kosten für Datenschutzverletzungen

• Partnerangebot: suresecure GmbH – „Cybersecurity Roundtable – Incident Response für mittelständische und KRITIS-Unternehmen“

• Akustischer Signalgeber jetzt lauter

• Ausbildung: Kötter stellt 100 Azubis ein

Generated on 2023-08-03 23:55:51.369676