IT Sicherheitsnews taegliche Zusammenfassung 2024-07-31

• Googles Play-Store: Diese 5 Apps laden Spyware auf dein Smartphone

• Statt „schalke04“ und „1234“: Passkeys werden immer beliebter

• Spionage: China greift Bundesamt für Kartographie und Geodäsie an

• Podcast ‚Update verfügbar‘: #45: Sommer, Sonne, Datensicherheit

• Delta Air Lines will Schadensersatz von Crowdstrike und Microsoft

• Crowdstrike-Debakel: US-Airline prüft Klage auf Schadensersatz

• Updates für sechs Schwachstellen in GitLab verfügbar

• Edge-KI-Plattform, Wandleser und Terminals

• Kampf gegen Cyberkriminalität: Spamhaus Project wirft Cloudflare Untätigkeit vor

• Datenleak beim Fintech Naga Group

• Ein Schild des Vertrauens: evidenzbasiertes Management von Cybersicherheitsrisiken

• [UPDATE] [mittel] IEEE 802.11 WLAN: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

• HBF Mönchengladbach: KI-gestützte Radarüberwachung von Personen im Test

• [NEU] [mittel] cURL und libcurl: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• ChatGPT: Advanced Voice Mode startet – so erfahrt ihr, ob ihr dabei seid

• Trump-Attentat bestritten: So erklärt Meta den Aussetzer seines KI-Chatbots

• Warum die Digitalisierung im Gesundheitsbereich so langsam vorankommt – Statistik der Woche

• Nicht nur bei extremer Hitze: Diese 3 Apps helfen euch, genug Wasser zu trinken

• Google Maps: Dieses neue AR-Feature soll euch auf Zeitreise schicken

• Keine Sicherheitsupdates in Sicht: Avast Free Antivirus ist verwundbar

• Der Crowdstrike-Vorfall war ein Weckruf

• Warten auf Sicherheitsupdates: Schadcode-Lücken bedrohen Avast Free Antivirus

• Wer will heute noch CISO werden?

• Microsoft Excel – Daten per Schnellanalyse visualisieren

• Mehrere Apps betroffen: Android-Malware im Play Store bleibt jahrelang unentdeckt

• Azure-Ausfall: Microsoft hat sich selbst abgeschaltet

• Web-Verschlüsselung: DigiCert muss wegen eines Bugs TLS-Zertifikate widerrufen

• [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [UPDATE] [mittel] NGINX: Schwachstelle ermöglicht Manipulation von Daten

• [UPDATE] [mittel] libexpat: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

• Kosten von Datenlecks erreichen neues Rekordhoch

• Nichts wie raus aus dem Silo

• Nadav Zafrir wird CEO bei Check Point

• Ransomware: Rekord-Lösegeldzahlung von 75 Millionen US-Dollar

• Partnerangebot: OAK Software GmbH – „Umsetzungsmöglichkeiten der regulatorischen Vorgaben für Gesundheits-Software“

• „Passwort“ Folge 8: CrowdStrike

• Neuer Rekord: Hacker erhalten 75 Millionen US-Dollar an Lösegeld

• heise-Angebot: iX-Workshop IT-Sicherheit: Angriffstechniken verstehen und erfolgreich abwehren

• Wie sicher sind digitale Signaturen?

• Kritische Sicherheitslücken in SolarWinds-Software geschlossen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-07-30

• Facebook-Funktion: Gesichtserkennung kostet Meta 1,4 Milliarden US-Dollar

• Wir fordern: EU-Finanzierung für Freie Software muss fortgesetzt werden!

• Apple Intelligence: Die KI-Strategie wirkt übers Knie gebrochen

• ChatGPT, Gemini und Copilot: So verhinderst du, dass deine Daten zum Training genutzt werden

• Windows 11: Diese versteckte Taskleisten-Funktion erspart dir Umwege

• Wie in Minecraft die nächste Generation von KI-Agenten heranwächst

• Gefälschte Passwörter und Seed-Phrasen sind die neuen Waffen der Betrüger

• Fast 50 Sicherheitswarnungen von Juniper

• Nach globalen IT-Ausfällen – BSI entwickelt Maßnahmen

• Schadenersatzforderung: Große Airline setzt prominenten Anwalt auf Crowdstrike an

• [UPDATE] [mittel] FreeRDP Clients: Schwachstelle ermöglicht Offenlegung von Informationen

• Security-Professionals gehen in die Offensive

• Ransomwareangriffe: Hacker nutzen ESXi-Lücke für Admin-Zugriff aus

• [NEU] [UNGEPATCHT] [hoch] Avast Antivirus: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

• [UPDATE] [hoch] ImageMagick: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Red Hat OpenShift (GitOps): Schwachstelle ermöglicht Denial of Service

• Proofpoint: Betrüger verschicken Millionen Spam-Mails im Namen von Disney & Co.

• Backup mit Duplicati an getrennten Standorten

• Apple iOS und iPadOS: Mehrere Schwachstellen

• Apple macOS: Mehrere Schwachstellen

• Apple Safari: Mehrere Schwachstellen

• Neu bei Whatsapp: 4 Funktionen, die ihr kennen müsst

• Was passiert, wenn Sprachmodelle mit Texten von Sprachmodellen trainiert werden?

• SearchGPT Marke Eigenbau: So betreibt ihr eine lokale KI-Suchmaschine

• Android – Zwischenablage aktivieren und nutzen

• [NEU] [mittel] Apple iOS und iPadOS: Mehrere Schwachstellen

• [NEU] [hoch] Apple macOS: Mehrere Schwachstellen

• [NEU] [hoch] Apple Safari: Mehrere Schwachstellen

• Das Warten auf NIS 2 hat (fast) ein Ende

• Jetzt patchen! Ransomware-Attacken auf VMware ESXi-Server beobachtet

• Bundesverfassungsgericht: Papierlose Verfassungsbeschwerden möglich

• Weltweite IT-Ausfälle: Das BSI nimmt Crowdstrike in die Pflicht

• [NEU] [mittel] Progress Software MOVEit: Schwachstelle ermöglicht Privilegieneskalation

• heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen

• Crowdstrike: 97 Prozent der Computer laufen wieder

• [UPDATE] [mittel] VMware ESXi, VMware Cloud Foundation and VMware vCenter Server: Mehrere Schwachstellen

• [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

• Grauzone Kennzeichenerkennung

• Dramatisches Wachstum schädlicher Traffic-Ströme

• ZTE-Mobilfunk: Immer dieselben Schlüssel für Voice over WiFi

• IPSec-Schwachstelle in Sonicwall-Firewalls gefährdet Netzwerke

• Anzeige: Erstreaktion beim Cyber-Notfall

• Einbruch bei Kryptobörse WazirX: Raten Sie, wer’s zahlt!

Generated on 2024-07-31 23:55:23.034764