IT Sicherheitsnews taegliche Zusammenfassung 2024-01-27

• Lumiere: Googles KI-Modell erstellt realistische Videos per Text- oder Bildeingabe

• Ukraine: Angeblich Petabyte an russischen Forschungsdaten vernichtet

• Token-Leak: Quellcode von Mercedes-Benz lag wohl frei zugänglich im Netz

• Angriffe auf Flugverkehr: Noch keine technische Lösung gegen GPS-Spoofing in Sicht

• „Kryptokalypse“: BSI und EU-Partner mahnen quantensichere Verschlüsselung an

• Südwestfalen-IT: Angreifer errieten Passwort und kamen über bekannte Cisco-Lücke

• Datenschutztag: Und jährlich grüßt das Murmeltier

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-26

• t3n bei data:unplugged: Auf der Suche nach Deutschlands besten KI-Innovationen

• OpenAI-Update soll faulem GPT‑4 wieder Beine machen

• Vergangenheit neu erleben: Google kombiniert Kunst und KI für einzigartige Selfies

• Microsoft Teams wird einfacher: Diese neue Funktion erleichtert die Bedienung

• Verwirrend: Internet-Domain fritz.box zeigt NFT-Galerie statt Router-Verwaltung

• Fehlende MFA, Standardpasswort: So lief der Angriff auf die MS-Securityabteilung

• Digital Markets Act: Dreist, dreister, Apple

• Schadcode-Attacken auf Onlineshops auf Gambio-Basis möglich

• Paketmanager npm: Zur Abwechslung kein Schadcode, sondern Videos eingeschleust

• Kritische Lücken bedrohen Onlineshops auf Gambio-Basis

• iOS: Tiktok, X und Meta senden Analytics-Daten mit diesem Benachrichtigungstrick

• Keine KI wegen Datenschutzbedenken

• MFA war inaktiv: Microsoft deckt auf, wie Hacker an interne Mails kamen

• [NEU] [mittel] Ivanti Avalanche: Schwachstelle ermöglicht Offenlegung von Informationen

• WithSecure Endpoint Protection: Schwachstelle ermöglicht Privilegieneskalation

• Diesmal bitte patchen: Security-Update behebt kritische Schwachstelle in GitLab

• Ransomware: Südwestfalen-IT teilt neue Infos zu Cyberangriff von Oktober

• [NEU] [UNGEPATCHT] [niedrig] Webmin: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [hoch] Juniper JUNOS: Mehrere Schwachstellen

• [NEU] [mittel] GnuPGP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] WithSecure Endpoint Protection: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Dell NetWorker: Schwachstelle ermöglicht Offenlegung von Informationen

• Schnelle Reaktionszeit auf IT-Sicherheitslücken? Bei vielen deutschen Unternehmen Fehlanzeige

• Was sich bei betrieblichen Daten­schutz­beauftragten ändern muss

• GMZ per App aus der Ferne bedienen

• Hacking-Wettbewerb Pwn2Own: Teilnehmer kombinieren drei Lücken und knacken Tesla

• Twitter / X: Passwort zurücksetzen

• [NEU] [hoch] GitLab: Mehrere Schwachstellen

• [UPDATE] [hoch] Jenkins: Mehrere Schwachstellen

• [UPDATE] [mittel] SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [UNGEPATCHT] [hoch] Symantec Data Loss Prevention: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Red Hat Enterprise Linux’s oniguruma, tcpslice, c-ares: Mehrere Schwachstellen

• Microsoft Edge 121 unterstützt moderne Codecs und stopft Sicherheitslecks

• Europas Datenschutz im Zeitalter eskalierender Cyberkriminalität

• Alternative gesucht: Der US-Navy ist Bluetooth neuerdings zu unsicher

• Wenn KI eure Prompts zusammenstreicht

• Das erwarten Experten 2024 im Bereich IT-Sicherheit

• Webseiten im Visier: Cyberangriffe gegen ukrainische IT-Systeme

• [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

• Daten quantensicher verschlüsseln: BSI bewertet verfügbare Technologien

• Effektive Maßnahmen gegen Phishing-Angriffe

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] git: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

• Angreifer können eigene Befehle auf Juniper-Firewalls und Switches ausführen

• Über Push-Benachrichtigungen: Prominente iOS-Apps spähen heimlich Gerätedaten aus

• Neues Funksystem für Feststellanlagen

• Präparierte URL kann für Juniper-Firewalls und Switches gefährlich werden

• Bluetooth zu unsicher: US Navy sucht Alternative

Generated on 2024-01-27 23:57:08.288105