IT Sicherheitsnews taegliche Zusammenfassung 2023-11-02

• Potsdamer Studie besagt: Proaktive Investitionen in IT-Sicherheit verbessern Unternehmensergebnisse und Kundenzufriedenheit

• Nicht nur für Suchanfragen: Google löst deine Matheaufgaben

• Wie Tom Cruise die neuen KI-Regeln von Joe Biden beeinflusst hat

• Copilot: Der KI-Assistent für Microsoft 365 ist da – und richtig teuer

• KI wird zum Radiostar und Mediamarkt zur Paketstation

• Microsoft geht mit KI-basierter Cyberabwehr gegen Sicherheitslücken vor

• Sicherheitsforscher rätseln: Wer hat das Mozi-Botnet abgeschaltet?

• SPS – smart production solutions

• Smart Country Convention 2023

• Falsche Sicherheitsversprechen: US-Börsenaufsicht verklagt Solarwinds

• Falsche Angaben bei IT-Sicherheit: US-Börsenaufsicht klagt gegen Solarwinds

• Nur zwei wurden gepatcht: Schwachstellen in 34 Treibern gefährden Windows-Systeme

• Sicherheitsupdates Nvidia: GeForce-Treiberlücken gefährden PCs

• Auch wegen KI-Tools: BSI schätzt Cybersicherheitslage als kritisch ein

• Die Lust am Untergang: Was sind die wahren Gefahren von KI?

• Warum Google 2021 mehr als 26 Milliarden bezahlt hat, um überall die Standardsuche zu bleiben

• Solarwinds Platform 2023.4 schließt Codeschmuggel-Lücken

• SAS 2023: zentrale Forschungsergebnisse

• Die drei gefährlichsten Android-Funktionen

• Security: BSI sieht KI als Sicherheitsrisiko

• Deutschland auf Platz 3: Viele Apache-ActiveMQ-Server aus der Ferne angreifbar

• [NEU] [hoch] Cisco Firepower Threat Defense Software und Management Center: Mehrere Schwachstellen

• [NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] Cisco Firepower Management Center: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• [NEU] [hoch] Cisco Adaptive Security Appliance & Firepower Threat Defense: Mehrere Schwachstellen

• [NEU] [mittel] Moxa Router: Schwachstelle ermöglicht Denial of Service

• Fördern Sie Digitale Mündigkeit!

• [NEU] [mittel] Drupal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] SolarWinds-Plattform: Schwachstelle ermöglicht die Ausführung von beliebigem Code mit Administratorrechten

• [NEU] [mittel] Moxa NPort: Schwachstelle ermöglicht Umgehung

• [NEU] [hoch] Cisco Identity Services Engine (ISE): Mehrere Schwachstellen

• [NEU] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

• Cybercrime wird politisch und hybrid

• [NEU] [mittel] Cisco Meeting Server: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Squid: Schwachstelle ermöglicht Denial of Service

• Windows: Sicherheitsfragen für Konto zurücksetzen

• E-Mail-Infrastruktur ganzheitlich schützen

• Per Kill Switch: Großes IoT-Botnetz verstummt plötzlich und unerwartet

• Passwort-Manager: Bitwarden rüstet Passkey-Unterstützung nach

• Sicherheitslücken: Angreifer können Cisco-Firewalls manipulieren

• Rundumschutz fürs Netzwerk: Lancom Trusted Access Client

• [UPDATE] [mittel] binutils: Schwachstelle ermöglicht Denial of Service

• Cybersicherheitslage erfordert strategische Neuaufstellung

• heise-Angebot: iX-Workshop: Microsofts Entra ID (AAD) erfolgreich gegen Angriffe absichern

• Mit Zero-Knowledge-Lösungen die Resilienz von Unternehmen stärken

• Cyber-Marktplätze für Angreifer

• Anonymisierendes Linux: Tails 5.19 verbessert Tor-Steuerung

• Nach Unterstützung der Ukraine: Russlands Geheimdienst verhaftet sibirische Hacker

• Zylinder für Schlüsselschalter und Rohrtresore

• IT Sicherheitsnews taegliche Zusammenfassung 2023-11-01

• Unternehmenskultur in Deutschland: Fehlt die Vertrauensbasis zwischen Unternehmen und Belegschaft kann das bei einer Cyber-Attacke teuer werden

• Apples Wetter-Widget ist nicht auf Schnee vorbereitet

• Whatsapp: Bald sind Gruppenanrufe mit bis zu 31 Teilnehmern möglich

• MOVEit: Cyberkriminelle gelangten an 630.000 E-Mail-Adressen aus US-Ministerien

• US-geführte Cyber-Allianz: 40 Länder geloben, kein Lösegeld zu zahlen

• MOVEit: Cyberkriminelle gelangten an 630.000 E-Mail-Adressen von US-Ministerien

• 40 Länder geloben, kein Lösegeld für Ransomware zu zahlen

• SchwäbischGPT: Dieser Chatbot ist zum Schwätzen da

• Whatsapp plant neues Feature: Darum könnte es bald zwei Profilbilder geben

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] MIT Kerberos: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] libsndfile: Mehrere Schwachstellen

• Indien: Nach mutmaßlichem Angriff auf Impfportal Millionen Daten in Breachforums

• Nvidia Treiber: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] SolarWinds Platform: Mehrere Schwachstellen

• [NEU] [mittel] HCL BigFix: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

• [NEU] [mittel] Tenable Security Nessus: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] QEMU: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Google Chrome: Mehrere Schwachstellen

• Hochschule Hannover: Ransomware-Angriff, große Teile der IT-Infrastruktur down

• Nach mutmaßlichem Leak persönliche Daten von bis zu 815 Millionen Indern publik

• [NEU] [hoch] GitLab: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat Enterprise Linux 9 Service Interconnect: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen

• CitrixBleed: Ransomware-Banden attackieren Citrix NetScaler

• heise-Angebot: iX-Workshop: Wie Angreifer vorgehen – Pentesting mit Open-Source-Tools

• [UPDATE] [niedrig] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] MongoDB: Schwachstelle ermöglicht Manipulation von Dateien

• Jetzt patchen! Attacken auf BIG-IP-Appliances beobachtet

• Webbrowser: Google Chrome bessert 15 Schwachstellen aus und kann HTTPS-Upgrades

• Windows 11 23H2: Das neue jährliche Update für Windows 11 ist da

• Atlassian: Confluence-Schwachstelle kann zu Datenverlust führen

• [UPDATE] [hoch] F5 BIG-IP: Mehrere Schwachstellen

• Google Chrome 119 dichtet 15 Sicherheitslecks ab und bringt HTTPS-Upgrades

• Kein Flipper Zero nötig: Bluetooth-Spam gelingt jetzt auch per Android-App

• Cyberkriminelle: 40 Länder wollen keine Ransomware-Zahlungen leisten

• Essenslieferung: Lieferando setzt GPS und Google-Maps-Navigation ein

Generated on 2023-11-02 23:57:11.008643