IT Sicherheitsnews taegliche Zusammenfassung 2024-01-23

• „Mother of all Breaches“: 26 Milliarden altbekannte Datensätze

• Echt oder Fake: Findest du heraus, welche Bilder von einer KI stammen?

• Dieser Fußballverein setzt beim Scouting auf generative KI

• 26 Milliarden Datensätze im Netz: Sicherheitsforscher entdecken bislang größtes Sicherheitsleck

• Datenschutz: Viele Shopping-Apps sind neugieriger als nötig

• Besorgniserregender Trend: CISA-Direktorin wird Opfer von „Swatting“

• Barracuda WAF: Kritische Sicherheitslücken ermöglichen Umgehung des Schutzes

• HPE übernimmt Juniper für 14 Milliarden US-Dollar

• So machst du ChatGPT zum Sprachassistenten für dein Android-Smartphone

• Falscher Biden rät vom Wählen ab: Deepfake verstärkt Sorge um Manipulation im US-Wahlkampf

• CO-Warnmelder schützt vor Vergiftung

• [UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder Denial of Service

• AV-Comparatives zeichnet Kaspersky Standard als “Produkt des Jahres” aus | Offizieller Blog von Kaspersky

• Apple iOS und iPadOS: Mehrere Schwachstellen

• Diebstahlmaßnahmen: iOS 17.3 soll Schutz bei gestohlenem iPhone bieten

• Ukraine: Hacker erbeuten sensible Daten über russische Militäranlagen

• Apple macOS: Mehrere Schwachstellen

• Apple Safari: Mehrere Schwachstellen

• Das sollten Unternehmen über SASE wissen

• Have I Been Pwned: Millionen von Trello-Nutzerdaten in Hackerforum aufgetaucht

• [NEU] [mittel] Splunk Splunk Enterprise: Mehrere Schwachstellen

• [NEU] [hoch] Apple macOS: Mehrere Schwachstellen

• [NEU] [hoch] Apple Safari: Mehrere Schwachstellen

• [NEU] [mittel] Xen: Schwachstelle ermöglicht Denial of Service

• Apple Safari: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Linux-Kernel: Schwachstelle ermöglicht Privilegienerweiterung oder einen Denial-of-Service-Zustand

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

• Sicherheitstechnik: Trendradar 2024

• Monitoringsoftware Splunk: Teils kritische Sicherheitslücken

• Signify: Neue Philips-Hue-Leuchten und Sicherheitssystem erhältlich

• 25 Kommunen melden Fälle von Cyberattacken

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] ImageMagick: Mehrere Schwachstellen

• [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service

• Sicherheitsfixes: Apple aktualisiert ältere Systeme – und räumt Zero Days ein

• Schutz der digitalen Identität im Zeitalter von KI

• [UPDATE] [mittel] dbus: Mehrere Schwachstellen

• [UPDATE] [hoch] Node.js: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] GIMP: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] GIMP: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] GraphicsMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Kamera mit Multisensor-PTZ-Kombination

• Trello: Mehr als 15 Millionen Datensätze aufgetaucht

• Behörde bestätigt: Das X-Konto der SEC wurde per Sim-Swapping infiltriert

• Gefälschter Tweet zur Freigabe von Bitcoin-ETFs: SEC Opfer von SIM-Swapping

• US-Vorwahlen: KI-generierter Joe Biden rät Wählern vom Urnengang ab

• HP: Verchipte Druckerpatronen sind Sicherheitsrisiko

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-22

• AWS-Studie: Ein Großteil des Internets besteht aus schlechten Übersetzungen

• Apple Vision Pro: Diese Apps gibt es zum Start – und diese nicht

• Schlechte Übersetzungen im Internet und Steine aus dem All

• Nightshade: dieses Tool „vergiftet“ Bild-KI, um die kreative Arbeit von Künstlern zu schützen

• Facebook und Instagram: Meta erlaubt euch die Kontentrennung

• Confluence: Kritische Sicherheitslücke in veralteten Versionen wird ausgenutzt

• Domain: Handelsplattform, Marke und Schwachstelle

• Excel: Formeln vor dem Überschreiben schützen

• Suboptimal: Ransomware-Bande erpresst Fast-Food-Kette Subway

• Sicherheitsupdates: Schlupflöcher für Schadcode in Lexmark-Druckern geschlossen

• Airdrop-Alternative von Whatsapp in Arbeit: Warum die Funktion viele Vorteile hätte

• E-Lock zur sicheren Dokumentenentsorgung

• Phishing-Welle von Zentralstelle Cybercrime Bayern beobachtet

• Schweden: Ransomware-Attacke hat massive IT-Ausfälle zur Folge

• [NEU] [mittel] VMware Tanzu Spring Framework: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] ILIAS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [kritisch] Atlassian Confluence Data Center und Server: Schwachstelle ermöglicht Codeausführung

• Zentralstelle Cybercrime warnt vor Phishing-Welle

• Multidirektionale 4- und 5-Kanal-Kameras

• Datenklau: Lockbit erpresst Subway

• So geht konstruktive Fehlerkultur in der Cybersicherheit

• Outlook: Schwachstelle ermöglicht Passwortklau per Kalendereinladung

• Ransomware: Lockbit angeblich bei Subway eingebrochen

• WithSecure Endpoint Protection: Schwachstelle ermöglicht Denial of Service

• Lenovo Tablets: Mehrere Schwachstellen

• So entdecken Sie die Hintertüren in Ihrer Zugangskontrolle

• Interpol warnt vor neuen Kriminalitätsformen online

• [UPDATE] [mittel] Ruby on Rails: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] Red Hat Enterprise Linux (BlueZ): Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] MongoDB: Schwachstelle ermöglicht Manipulation von Dateien

• 20 Jahre „überwachte Entlassung“: Untergrundforen-Admin verurteilt

• Logmanagement und Cloud SIEM verbessern die Hacker-Abwehr

• [NEU] [hoch] Lexmark Laser Printers: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [UNGEPATCHT] [mittel] NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

• Sicher am Sic Bo-Tisch mit CAT-Gaming-Analyse

• Untergrundforen-Admin zu 20 Jahren „überwachter Entlassung“ verurteilt

• Verurteilt: Breachforums-Admin erhält 20 Jahre auf Bewährung

• BSI veröffentlicht TR zur sicheren Kommunikation in der Registermodernisierung zur Kommentierung

Generated on 2024-01-23 23:57:31.986542