IT Sicherheitsnews taegliche Zusammenfassung 2024-04-23

• Horizon OS ist Metas neue Hoffnung für Metaverse

• KI: Instagram profitiert von Nackt-Apps

• eHealth: Nach Cyberangriff droht US-Bevölkerung großer Datenleak

• Sollten KI-Chatbots kontroverse Meinungen vertreten? Das sagen Experten

• Whatsapp: Mit dieser Funktion könnt ihr bald Dateien privat teilen

• Ein ehemaliger Microsoft-Mitarbeiter hält Windows 11 für „lächerlich schlecht“ – das ist der Grund

• Zeitmaschine für deinen Bildschirm: Diese KI-Tools machen jeden Moment deines Arbeitstages auffindbar

• Das denken Führungskräfte wirklich über generative KI

• Ukrainisches CERT beschreibt Angriffe auf kritische Infrastruktur

• Whatsapp-Betrugsmasche: Polizei hebt Betrügerbande aus

• Schadcode kann in Netze von Ivanti Connect Secure eindringen

• EU-Maschinenverordnung verstärkt Fokus auf KI und Cybersecurity

• Security: Sonderschutzfahrzeuge im Fokus

• Cyberangriff auf die Ukraine: Kreml-Hacker haben angeblich 20 Kritis attackiert

• Umgang mit zunehmenden rechtlichen Anforderungen an die IT

• [NEU] [mittel] Hitachi Ops Center: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

• Antispam-Richtlinie in Microsoft 365 definieren

• Cyberattacken: Wasserversorungssystem in Texas übergelaufen

• l+f: Jailbreak von Cisco-Appliance führt zu Doom-Zockabend

• Microsoft: Kreml-Hacker missbrauchen alten Print-Spooler-Bug in Windows

• [NEU] [mittel] Gitea: Schwachstelle ermöglicht Codeausführung

• Network Incident Detection and Response mit KI-Steuerung

• Zutrittsrechte flexibel verwalten: Schließlösung für Fußball-Arena

• Zutrittslösungen, Batterie-Backups und Thermoastate

• [UPDATE] [hoch] Samba: Mehrere Schwachstellen

• [UPDATE] [hoch] Grub2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] TLS Implementierungen: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Samba: Mehrere Schwachstellen

• Varonis Threat Labs findet Lücken zum Datendiebstahl in SharePoint

• Nach Cyberangriff: Stadt kann Straßenbeleuchtung nicht abschalten

• Risiken und Chancen für Software-Lieferketten in Deutschland

• heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen

• Kritische Schwachstellen in Firewalls ermöglichen Root-Zugriff

• Anzeige: Sicherheitsstrategien für den Ernstfall

• IT Sicherheitsnews taegliche Zusammenfassung 2024-04-22

• Zukunft ohne Software: Warum ein Chipentwickler glaubt, dass KI bald alle Anwendungen ersetzt

• KI erstellt Kaffeemischung – und überrascht Experten

• Unis gegen Big Tech: 3 Maßnahmen, wie KI-Forschung mit dem Privatsektor mithalten kann

• Warum du deine Tinder-Dates jetzt teilen kannst – und auch solltest

• Patch von 0patch schließt bekannte Windows-Lücke

• Cyberkriminelle nutzen vor allem Remote-Dienste

• Linux Mint: Zusätzliche Software installieren

• Wie sicher sind KI-Modelle?

• US-Behörden: Microsoft als Gefahr für die nationale Sicherheit

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 17

• Lastpass warnt vor überzeugender Phishing-Kampagne

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• Ransomware: Quellcode von Witcher 3 und Cyberpunk 2077 veröffentlicht

• Each one teach one: Mitre-Organisation gibt Einblicke in Cyberattacke

• (g+) Hohe Datensicherheit mit Hashicorp Vault: Top Secret

• [NEU] [mittel] CrushFTP: Schwachstelle ermöglicht Offenlegung von Informationen

• Finanzwelt in der Public Cloud: Bermudadreieck oder sicherer Hafen?

• Flipper-Zero-Nachfolger: Hersteller lässt Hinweise auf Flipper One verschwinden

• [NEU] [hoch] PyTorch: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• [NEU] [niedrig] innovaphone PBX: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [hoch] CODESYS: Mehrere Schwachstellen

• BVSW SecTec: Innovationskongress für Sicherheitstechnik

• [NEU] [mittel] JasPer: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Microsoft GitHub Enterprise: Mehrere Schwachstellen

• [NEU] [hoch] ffmpeg: Mehrere Schwachstellen

• [NEU] [mittel] Red Hat OpenStack: Schwachstelle ermöglicht Privilegieneskalation

• Signifikante Risikominderung trotz knappem Security-Budget!

• Sicherheitslücke aufgedeckt: Forscher knackt Cisco-Appliance und zockt Doom

• [NEU] [mittel] GStreamer: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Red Hat Enterprise Linux (sssd): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Dieses Startup will mit einem Super-Isolator die Chipbranche aufmischen

• Drohnenabwehr im Zuge der Uefa Euro 2024

• Wie die Terrassentür zur Eingangstür wird

• Jetzt patchen! Attacken auf Dateiübertragungsserver CrushFTP beobachtet

• Synopsys nimmt Risiken in der Software-Lieferkette ins Visier

• Partnerangebot: anapur AG – “IEC 62443 als Basis von TRBS 1115”

• Europol warnt Industrie und Regierungen vor Ende-zu-Ende-Verschlüsselung

• Regionalisierung statt Glo­ba­li­sie­rung – Neue IT-Herausforderungen

• Mit KI die Lieferkette stabilisieren

• heise-Angebot: iX-Workshop: Linux-Server härten

• Angreifer können Drucker übernehmen und in Netzwerke eindringen

Generated on 2024-04-23 23:55:22.565864