IT Sicherheitsnews taegliche Zusammenfassung 2024-09-11

• Wird Android das neue iOS? Google erschwert das Sideloading

• Von mehr Datenschutz zu KI: 25 Google-Alternativen im Überblick

• Sicherheitspaket: CCC droht mit Anleitungen zur Überwachungssabotage

• Über Begegnungen und Bunker

• Um 11 Uhr bimmeln die Handys: Vierter bundesweiter Warntag

• Podcast ‚Update verfügbar‘: #47: Smarthome: Ist vernetztes Wohnen sicheres Wohnen?

• Hacking-Gadget: Firmware 1.0 für Flipper Zero ist da und bringt Appstore mit

• Auch in der Cybersicherheit gilt: Kenne deine Gegner

• Ivanti: Updates gegen kritische Lecks im Endpoint Manager und weiteren Produkten

• Pop-Ikone: Taylor Swift unterstützt Harris wegen der KI-Deepfakes

• Firmware 1.0: Flipper Zero spielt nun Walkie-Talkie und hält länger durch

• [NEU] [hoch] Microsoft Office: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen

• Intel Prozessor: Mehrere Schwachstellen

• Adobe Photoshop: Mehrere Schwachstellen

• [NEU] [mittel] Intel Prozessor: Mehrere Schwachstellen

• [NEU] [mittel] Adobe Photoshop: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft SQL Server: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen

• Adobe Creative Cloud Applikationen: Mehrere Schwachstellen ermöglichen Codeausführung

• Google Chrome: Mehrere Schwachstellen

• Microsoft Patchday September 2024

• ownCloud: Update stopft teils hochriskante Sicherheitslücken

• Air-Gapped-Systeme: Malware nutzt LCD-Pixelmuster für Datenausleitung per Schall

• [NEU] [mittel] Lenovo Computer: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Google Chrome: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [mittel] Keycloak: Schwachstelle ermöglicht Denial of Service

• [NEU] [kritisch] Ivanti Endpoint Manager: Mehrere Schwachstellen

• [NEU] [mittel] Hitachi Energy Relion: Mehrere Schwachstellen ermöglichen Denial of Service

• Adobe Acrobat Reader: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Redis: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Redis: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

• Sicherheit mit Safety-Security-Ansatz

• Adobe-Patchday: Kritische Lücken in mehreren Produkten

• Citrix Workspace App für Windows ermöglicht Rechteausweitung

• (g+) Kampf gegen VPN-Nutzung: Russland investiert 587 Millionen Euro in Internetfilter

• heise-Angebot: iX-Workshop: Sicherheitsstrategien für Linux-Server

• Patchday Microsoft: Angreifer attackieren vier Lücken in Windows & Co.

• Gesetzentwurf: So soll die Gesichtserkennung der Polizei funktionieren

• IT Sicherheitsnews taegliche Zusammenfassung 2024-09-10

• Trangram: Dieses Animationstool wurde von einem Kinderspiel inspiriert – und lohnt sich trotzdem

• Malware-Ranking August: CloudEye verursacht 18 Prozent der Infektionen

• Cryptocurrency Fraud Report: FBI enthüllt erschreckende Statistik zu Kryptowährungsbetrug

• Phishing-Warnung: Spam-E-Mails im Namen des BSI

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

• CISA warnt: Acht Jahre alte Lücke in ImageMagick und weitere angegriffen

• Moodle: Mehrere Schwachstellen

• Sprachen lernen mit KI-Tutor: Wie die App Univerbal abschneidet

• Sicherheitslücke in Whatsapp: So wird eine Funktion ausgehebelt, die eure Bilder schützen soll

• [NEU] [UNGEPATCHT] [mittel] Siemens SIMATIC WinCC: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] Moodle: Mehrere Schwachstellen

• [NEU] [hoch] Siemens TIA Portal: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Siemens SICAM Produkte: Schwachstelle ermöglicht Denial of Service

• [NEU] [UNGEPATCHT] [mittel] Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

• Acht Jahre alte Lücke in ImageMagick und weitere Lecks missbraucht

• SAP-Patchday: 16 Sicherheitsmitteilungen zu diversen Produkten

• [NEU] [hoch] SAP Patchday September 2024

• [NEU] [mittel] LANCOM LCOS: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Dell PowerScale: Mehrere Schwachstellen

• [NEU] [UNGEPATCHT] [niedrig] Angular: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] ownCloud: Mehrere Schwachstellen

• [UPDATE] [mittel] Cacti: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] strongSwan: Mehrere Schwachstellen ermöglichen Denial of Service

• Backup & Recovery und die Rolle von KI, Immutability und Air Gap

• KI und lernende Systeme im Security Operation Center

• Windows 11: In 30 Tagen endet Support für bestimmte Builds

• Wie man eine drahtlose Fahrradschaltung hackt

• [NEU] [hoch] Phoenix Contact FL MGUARD: Mehrere Schwachstellen

• heise-Angebot: heise security Webinar: Geräte im Unternehmensnetz sicher betreiben

• (g+) Einmalansicht: Schutzfunktion von Whatsapp lässt sich einfach umgehen

• [UPDATE] [mittel] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• 500 Aussteller aus 30 Nationen

• Cyberangriffe betreffen Kurklinik und US-Autovermietung​

• Wegen US-Verbannung: Kaspersky-Kunden erhalten UltraAV von Pango

Generated on 2024-09-11 23:55:18.811634