IT Sicherheitsnews taegliche Zusammenfassung 2024-08-15

• Pixel-Smartphones mit heimlicher, aber inaktiver Fernwartung ausgeliefert

• "Wir haben das Zeitalter der Simulationen hinter uns gelassen" – so sieht IBM den Stand der Quantencomputer

• Perfide Whatsapp-Masche: So kapern Betrüger euren Account – und so verhindert ihr das

• Deshalb brauchen Router und Smarthome-Devices bei Gewitter besonderen Schutz

• Dieser neue Chatbot soll Cyberangriffe erkennen, bevor sie beginnen

• Taylor Swift in Nazi-Uniform und Micky Maus mit Drogen: Elon Musks Grok generiert KI-Bilder ohne Filter

• Kryptografie: Verschlüsselung gegen Quantencomputer

• Microsoft ändert die AGB zur Nutzung von KI: Diese Dinge sind bald verboten

• Solarwinds Web Help Desk: Schadcode kann Host-System infizieren

• Solwarwinds Web Help Desk: Schadcode kann Host-System infizieren

• Megaupload: Neuseeland liefert Kim Dotcom an die USA aus

• Alien Romulus: Den schönen Aliens fehlt der letzte Biss

• [UPDATE] [UNGEPATCHT] [niedrig] MELDUNG ZURÜCKGEZOGEN

• (g+) Container-Security: Werkzeuge für Schwachstellentests mit Containern

• Radsportler in Gefahr: Forscher hacken drahtlose Gangschaltungen von Shimano

• [NEU] [mittel] Xen: Mehrere Schwachstellen

• [NEU] [niedrig] PaloAlto Networks PAN-OS: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] NGINX und NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] PaloAlto Networks Cortex XSOAR: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [UNGEPATCHT] [hoch] Ivanti Connect Secure und Fortinet FortiGate: Mehrere Schwachstellen ermöglichen Manipulation von Dateien und die Offenlegung von Informationen

• Laut Microsoft-AGB: KI ist nicht für wichtige Dinge geeignet

• [UPDATE] [mittel] Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] Intel Server Board S2600ST Family Firmware: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] Intel NUC: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen

• [UPDATE] [hoch] Intel Ethernet Controller: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Denial of Service

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• l+f: Mit gehackter Fahrradgangschaltung auf den letzten Platz

• Fehler bleibt ungelöst: Microsoft ersetzt nervige Windows-Updates von Januar

• [UPDATE] [mittel] BusyBox: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [hoch] BusyBox: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Jenkins Plugins: Mehrere Schwachstellen

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• IBM-Entwickler schließen Schadcode-Lücken in AIX und App Connect

• Umfrage von Bitkom und BSI zum Crowdstrike-Vorfall

• VMware Workstation – Connect-Option ist ausgegraut

• Anzeige: Mehr Sicherheitsbewusstsein für Systemadmins

• IT Sicherheitsnews taegliche Zusammenfassung 2024-08-14

• Apple Intelligence ausprobiert: Was schon gut funktioniert – und was noch fehlt

• Windows 11: Bitlocker verschlüsselt den PC bald standardmäßig – das hat nicht nur Vorteile

• Bundestrojaner: BKA soll in Wohnungen einbrechen und so IT ausspähen dürfen

• Bundesinnenministerium: Faeser erwägt heimliche Hausdurchsuchungen zur Terrorabwehr

• Github: Schwachstellen im Code dreimal schneller beheben

• Malware-Ranking Juli: Remcos und RansomHub an der Spitze

• USA: Drohende Klage wegen Datenleak, Milliarden personenbezogene Daten betroffen

• US-Behörde: NIST verabschiedet Standards für Post-Quantum-Verschlüsselung

• Führungskräfte nicht auf neue Cyber-Regeln aus Brüssel vorbereitet

• Wie gut KI-Chatbots Fake News verbreiten – und was uns in Zukunft noch droht

• Excel und mehr: 94 Prozent der Tabellen in Firmen sind fehlerhaft – laut Studie

• Japanisches Startup behauptet, den weltweit ersten KI-Wissenschaftler entwickelt zu haben: So funktioniert er

• Youtuber beweist, wie unsicher Windows XP im Jahr 2024 wirklich ist

• USA: Drohende Klage wegen Milliarden Datensätzen, die online verbreitet werden

• [UPDATE] [hoch] Oracle MySQL: Mehrere Schwachstellen

• Adobe Creative Cloud: Mehrere Schwachstellen

• Microsoft Patchday August 2024

• Ivanti schließt unter anderem Admin-Lücke in Virtual Traffic Manager

• [NEU] [UNGEPATCHT] [hoch] QEMU: Schwachstelle ermöglicht Codeausführung und DoS

• [NEU] [mittel] Adobe Creative Cloud: Mehrere Schwachstellen

• „Passwort“ Folge 10: Nordkoreas digitale Armeen

• Ohne Nutzerinteraktion: Windows-Systeme per IPv6 aus der Ferne angreifbar

• [NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] VMware Tools: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] Intel NUC Firmware: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Lenovo Computer: Mehrere Schwachstellen

• [NEU] [mittel] Intel Prozessor: Mehrere Schwachstellen

• [NEU] [hoch] Ivanti Avalanche: Mehrere Schwachstellen

• [NEU] [mittel] Intel Agilex FPGA Firmware: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Intel oneAPI Math Kernel Library: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Lenovo Computer: Mehrere Schwachstellen

• Intel Prozessor: Mehrere Schwachstellen

• Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

• Adobe Acrobat Reader: Mehrere Schwachstellen

• Elektronische Schließfächer in Hotels & Co. gehackt – Abhilfe nur schwer möglich

• Noch kein Patch: Sicherheitsforscher beraubt Windows sämtlicher Schutzfunktionen

• [NEU] [mittel] Fortinet FortiAnalyzer und FortiManager: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Adobe Photoshop: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Adobe Acrobat Reader: Mehrere Schwachstellen

• [NEU] [mittel] Microsoft Apps: Schwachstelle ermöglicht Manipulation von Dateien

• [NEU] [kritisch] Microsoft Windows: Mehrere Schwachstellen

• Nach Update-Panne: Microsoft deaktiviert Patch für Bitlocker-Schwachstelle

• [UPDATE] [mittel] Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

• [UPDATE] [hoch] EDK2 NetworkPkg IP stack implementation: Mehrere Schwachstellen

• Microsoft Outlook – Beliebige Tage im Kalender vergleichen

• [UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• Partnerangebot: usd AG – „Basic Seminar: Sicherheit in Kubernetes“

• Patchday Adobe: Acrobat, Illustrator & Co. als Schlupfloch für Schadcode

• Sicherheitsmitarbeiter schützen – ein ASW Bundesverband-Appell

• Patchday Microsoft: Angreifer attackieren Office und Windows mit Schadcode

• Seit 2015 gesucht: Mutmaßlicher Ransomware-Pionier verhaftet und ausgeliefert

• Cybercrime mit Angler Exploit-Kit: Bandenführer kommt in den USA vor Gericht

Generated on 2024-08-15 23:55:22.197721