IT Sicherheitsnews taegliche Zusammenfassung 2023-09-08

• Paint: Microsoft spendiert seinem Malprogramm eine mächtige Funktion

• BSI startet Projektarbeit in San Francisco

• Explosive Mischung: altbekannte Sicherheitslücken und neue (KI-)Technologie bescheren Cyber-Kriminellen hohe Erfolgsraten bei Linux-Malware-Infektionen

• PayPal-Know-how für Verbraucher: Sicheres Bezahlen online im digitalen Zeitalter

• Laut Biografie: Musk manipulierte Starlink, um ukrainischen Angriff auf Russland zu behindern

• Mozilla-Bericht: Neue Autos sind ein Datenschutz-Alptraum – BMW hält dagegen

• [UPDATE] [mittel] ClamAV & Cisco Secure Endpoint: Mehrere Schwachstellen

• [UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen

• [UPDATE] [mittel] libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

• l+f: Das rätselhafte root-Passwort

• [NEU] [mittel] Nvidia Cumulus Linux: Mehrere Schwachstellen

• KI-gestützte mehrstufige Phishing- und Malware-Angriffe auf dem Vormarsch

• 40 Prozent mehr Spam-Mails: GMX und web.de sehen KI als Grund

• Anstieg bei KI-gestützten mehrstufigen Malware- und Phishing-Attacken beobachtet

• Firefox: Ausgewählte Tabs speichern

• Auf diese Cyberbedrohungen müssen CISOs vorbereitet sein

• [UPDATE] [mittel] Usermin: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• D-LINK DIR-3040: Mehrere Schwachstellen ermöglichen Codeausführung

• Nützliche Gadgets für die Informationssicherheit

• Die Überwachungskamera für das Netzwerk

• Gefälschte Streams: Kriminelle missbrauchen Spotify für Geldwäsche

• [NEU] [mittel] D-LINK DIR-3040: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [hoch] IBM Maximo Asset Management: Mehrere Schwachstellen

• Datenschützer rät Behörden zum Wechsel auf Mastodon

• [UPDATE] [mittel] Django: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] memcached: Schwachstelle ermöglicht Denial of Service

• Apple iOS: Mehrere Schwachstellen ermöglichen Codeausführung

• Apple macOS: Schwachstelle ermöglicht Codeausführung

• Deutsche Vorstände sehen KI als neue IT-Security-Bedrohung

• Ohne Nutzerinteraktion: Schwachstellen lassen Staatstrojaner auf das iPhone

• [UPDATE] [mittel] Grub2: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] poppler: Schwachstelle ermöglicht Denial of Service

• Dieses KI-Startup erstellt einen digitalen Klon von dir – oder anderen Menschen

• Malvertising-Kampagne will Mac-Nutzern Atomic Stealer unterjubeln

• VdS-Lehrgangsprogramm für 2024 verfügbar

• Wie bei Alarm schnell und sicher reagiert wird

• Notfall- und Bugfix-Updates für iPhone, iPad, Mac und Apple Watch

• Google spendiert Chrome zum 15. Geburtstag einen neuen Look und neue Features

• Wie fehlender Speicherplatz Autofabriken von Toyota lahmgelegt hat

• IT Sicherheitsnews taegliche Zusammenfassung 2023-09-07

• Weiß dein Auto, ob du sexuell aktiv bist? So gehen Hersteller mit Daten um – BMW äußert sich

• Bundesverwaltungsgericht: Vorratsdatenspeicherung „in vollem Umfang“ unzulässig

• Aruba-Controller und -Gateways mit hochriskanten Sicherheitslücken

• Ehemaliger Google-Manager warnt, KI könnte Seuche auslösen

• Erinnert ihr euch an Clubhouse? Die App funktioniert nach dem Relaunch ganz anders

• Warum „Sonstige” so viel Speicherplatz auf deinem iPhone einnehmen – und wie du sie löschst

• Elon Musk will die perfekte KI: Tesla und Neuralink könnten eins werden

• Microsoft enthüllt den Weg, auf dem Hacker an Signaturschlüssel gelangten

• China: Informationspflicht gibt Hackern womöglich Zugriff auf Sicherheitslücken

• Aruba schließt hochriskante Lücken in Controllern und Gateways

• Mehr als 150 Angriffe: Lastpass-Datenleck mündet in teuren Kryptodiebstählen

• [NEU] [niedrig] Redis: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [niedrig] Drupal Plugins: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• [NEU] [hoch] Jenkins Plugins: Mehrere Schwachstellen

• [NEU] [hoch] ArubaOS: Mehrere Schwachstellen

• Schönbohm-Entlassung: Die unwählbare Ministerin

• Kritis immer stärker Visier von Angriffen

• VMware Player: Symbolleiste im Vollbildmodus ausblenden

• Gestohlener Microsoft-Schlüssel stammte aus einem Crash-Dump

• (g+) Transatlantischer Datenverkehr: So können Daten rechtssicher in die USA übertragen werden

• Cybersecurity-Trainings dürfen Spaß machen!

• Verschlüsselung bedroht: Digitalwirtschaft läuft Sturm gegen Chatkontrolle

• Datenschutz im KI-Zeitalter – das kommt auf Unternehmen zu

• Schönbohm-Entlassung: Faeser lässt den Innenausschuss wieder abblitzen

• Sicherheitsupdates: Unbefugte Zugriffe auf TP-Link-Router möglich

• Neue Bedrohungslandschaft braucht neue Reaktionen

• Geheimnis gelüftet: So kamen Hacker angeblich an Microsofts Signaturschlüssel

• Cisco warnt vor teils kritischen Lücken und liefert Updates für mehrere Produkte

• Securitas Deutschland setzt auf junge Talente

• Cisco schließt teils kritische Sicherheitslücken in mehreren Produkten

• Integriertes Zutrittsmanagement auf der Kommunale 2023

• Neuer Musikkurs: Duolingo bringt euch bald spielerisch Notenlesen bei

Generated on 2023-09-08 23:55:38.590943