IT Sicherheitsnews taegliche Zusammenfassung 2023-09-05

• Schluss mit Edge-Zwang: Diese Microsoft-Neuerung dürfte viele Windows-User freuen

• BSI-Affäre: Faeser soll Verfassungsschutz gegen Schönbohm eingesetzt haben

• Microsoft schmeißt bekannte Standard-App nach fast 3 Jahrzehnten raus

• Microsoft: Verbesserter Schutz vor MitM-Attacken in Exchange

• Cybersicherheit durch Observability-Daten steigern

• Militärlieferant: Hacker greifen Sicherheitszaunhersteller über Windows 7 an

• Wegen der Tesla-Files: Tesla kündigt Maßnahmen zum Datenschutz an

• [UPDATE] [mittel] docker: Schwachstelle ermöglicht Denial of Service

• AVM FRITZ!Box: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Okta warnt vor Social-Engineering-Angriffen auf IT-Service-Personal

• [NEU] [hoch] vim: Mehrere Schwachstellen

• [NEU] [hoch] MinIO: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [mittel] AVM FRITZ!Box: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

• Ende-zu-Ende-Verschlüsselung ist essenziell für die IT-Sicherheit

• 6 Open Source-Tools für Penetrationstests

• [UPDATE] [mittel] FreeRDP: Mehrere Schwachstellen

• [UPDATE] [hoch] Notepad++: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Red Hat Enterprise Linux (libeconf): Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] IBM Java: Schwachstelle ermöglicht Codeausführung

• 5 To-dos für eine sichere Geschäftskommunikation

• Energieeffizienz als Trend in der Videoüberwachung

• Warum kauft Bitdefender ein singapurisches Cybersecurity-Startup?

• Der CISO steht an vorderster Front der Cybersicherheit

• DDoS-Attacken: Russische Hacker greifen tschechische Banken und Börse an

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] BusyBox: Schwachstelle ermöglicht Denial of Service

• Reifeskala der Identitätssicherheit

• AVM: Fritzbox-Firmware 7.57 und 7.31 stopfen Sicherheitsleck

• Telemedizin-Anbieter Medgate nach Angriffen gestört

• Metaverse war gestern: Crytek-Gründer will ein „Internet of Life" bauen

• IT Sicherheitsnews taegliche Zusammenfassung 2023-09-04

• Nach fast 3 Jahrzehnten: Microsoft schmeißt bekannte Standard-App raus

• Verbraucherschutz: Bundesnetzagentur schaltet fast 6.000 Rufnummern ab

• Hacker greifen Finanzaufsicht Bafin an

• So will die Bahn den Handyempfang in Zügen verbessern – und hier kannst du es schon testen

• Instagram und Facebook: Meta plant offenbar werbefreie Versionen in der EU

• So schützen Sie Ihre Kinder und deren Geräte im neuen Schuljahr

• VdS-Fachtagung „Prüfen elektrischer Anlagen“

• Ex-BSI-Chef Schönbohm will Entschädigung

• [NEU] [mittel] IBM Business Automation Workflow: Mehrere Schwachstellen

• [NEU] [mittel] Samsung Exynos: Mehrere Schwachstellen

• heise-Angebot: secIT Digital: Wenn der Drucker zum Feind im Firmennetzwerk mutiert

• [UPDATE] [UNGEPATCHT] [mittel] yara: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Autodesk AutoCAD: Mehrere Schwachstellen

• [UPDATE] [hoch] Linux Kernel (ksmbd): Mehrere Schwachstellen

• Partnerangebot: softScheck GmbH – Webinar „NIS 2: Security Testing und -Maßnahmen“

• Enkeltrick: Bundesnetzagentur schaltet tausende Rufnummern ab

• Ransomware: Cyberangriffe auf MSSQL-Datenbanken

• Integrierter Authentifikator im Kaspersky Password Manager

• So erkennen Sie Phishing auf einer gehackten WordPress-Website

• DDoS-Attacke: Hacker greifen Webseite der Bafin an

• „Hallo Mama, das ist meine neue Rufnummer“: Enkeltrick-Rufnummern abgeschaltet

• Sind im Browser gespeicherte Passwörter sicher?

• Thunderbird: Mail-Client aktualisieren

• [NEU] [mittel] IBM Security Guardium: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Python: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Wann sich die Investition in eine Backup-Lösung lohnt

• Gmail, Facebook und mehr: Chrome-Erweiterungen lesen Passwörter im Klartext aus

• [NEU] [mittel] Apache Nifi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] FreeRDP: Mehrere Schwachstellen

• [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [NEU] [UNGEPATCHT] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

• Welche Software sollte zuerst gepatcht werden?

• Verschlüsselung im Spannungsfeld zwischen Nutzerfreundlichkeit und Sicherheit

• Synopsys, NowSecure und Code Warrior werden Partner

• Microsoft deaktiviert TLS 1.0 und 1.1 in künftigen Windows-Versionen

• Risikomanagement ist die Grundlage für optimalen Versicherungsschutz

• Herausforderung: Sorgfaltspflichten in der Lieferkette

• Jetzt aktualisieren! Proof-of-Concept für kritische VMware-Aria-Lücke

• BHE: Digitaler Thementag  zu Sicherheit in Museen

• Die fünf Treiber mobiler Identitäten

Generated on 2023-09-05 23:55:44.656254