IT Sicherheitsnews taegliche Zusammenfassung 2024-11-07

• Datenschutzverstoß: Toll Collect führt fragwürdige E-Mail-Durchsuchungen durch

• EU-Bericht zur Krisenvorsorge

• Must-haves einer Sicherheitsstrategie: Deep Observability und Zero Trust

• Das musst du über KI-Agenten wissen: Was können sie und wo kommen sie zum Einsatz?

• Instagram, Tiktok und Co.: Australien will soziale Medien erst ab 16 Jahren erlauben

• Whatsapp will beliebte Instagram-Funktion übernehmen – mit einem Unterschied

• Flugbuchungen und Einkäufe: Das soll Googles neuer KI-Agent Jarvis alles können

• Hat OpenAI mehr als 10 Millionen Dollar für diese URL ausgegeben?

• Inland-Ausland-Fernmeldeüberwachung: BND-Befugnisse teilweise verfassungswidrig

• [NEU] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

• Schadcode-Attacken auf Endpoint-Management-Plattform HCL BigFix möglich

• Patchmanagement: Auto-Upgrade auf Windows Server 2025 frustriert Admins

• Pixel Patchday November 2024: Mehrere Schwachstellen

• FBI: Behörde spricht Warnung vor Session Cookie Diebstahl aus

• [NEU] [mittel] Cisco Unified Communications Manager IM & Presence Service und Unified Communications Manager (CUCM): Mehrere Schwachstellen

• [NEU] [mittel] RabbitMQ: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Ansible: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Progress Software WS_FTP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Cisco IP Phone: Mehrere Schwachstellen

• Cisco: Sicherheitslücken in zahlreichen Produkten

• Wie man Kia-Autobesitzer online tracken kann | Offizieller Blog von Kaspersky

• Prototype Fund: Fördermittel für Open-Source-Software verdoppelt

• [NEU] [mittel] Cisco Evolved Programmable Network Manager and Cisco Prime Infrastructure: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [mittel] Cisco Unified Contact Center Enterprise: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [hoch] Cisco Catalyst Access Points: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• [NEU] [mittel] Cisco Nexus 3500-F: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Cisco Nexus Dashboard: Schwachstelle ermöglicht Codeausführung

• Open Source: Der gläserne Code als Schutzschild?

• Rückzug der Cyberversicherer: Pflichtversicherung die Lösung?

• Crowdstrike legte Office unter Windows 11 24H2 lahm

• Wenn die KI für euch surft: Mit diesen Tools automatisiert ihr arbeiten im Web

• Das musst du über KI-Agenten wissen: Was können sie und wo kommen die zum Einsatz?

• Anzeige: Optimales Identitäts- und Sicherheitsmanagement mit Entra ID

• Github: Python löst Javascript erstmals als beliebteste Programmiersprache ab

• Interpol gegen Online-Verbrechen: 5 Monate, 95 Länder, 41 Festnahmen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-11-06

• "Du klingst irgendwie unnatürlich": Wenn Bots mit der Stimme Verstorbener reden

• ChatGPT-Limit mit Apple Intelligence: Diese Grenzen gibt es für iPhone-Nutzer

• Microsoft 365: Auch Privatpersonen bekommen KI-Funktionen – doch das hat seinen Preis

• Android-User im Visier: Dieser Trojaner hat es auf eure Bankkonten abgesehen – so schützt ihr euch

• Modern Solution: Berufungsgericht bestätigt Schuld des Sicherheitsforschers

• Bundesregierung beschließt Gesetzentwurf für das KRITIS-Dachgesetz

• Kritis-Dachgesetz: Kabinett beschließt besseren Schutz kritischer Infrastruktur

• Datenschutz in der Videotechnik: Rechtssicher agieren

• WTF: Cybergang fordert nach Datenklau bei Schneider Electric Baguettes

• Whatsapp: So kannst du bald prüfen, ob Bilder echt sind

• Mit diesen Apps behaltet ihr Heiz- und Stromkosten genau im Blick

• Doomscrolling und News-Checking: Wie du deine Mediennutzung in den Griff bekommst

• Kurioser Outlook-Fehler: Warum du nicht mehr als 60 Mails auf einmal öffnen kannst

• Angreifer nutzen emulierte Linux-Umgebung als Backdoor

• Verbraucherschützer warnen: Smarte Fritteusen lauschen und senden Daten nach China

• CRON#TRAP: Emulierte Linux-Umgebung als Backdoor nach Phishing-Angriff

• (g+) Alte Setups: Auf der Jagd nach dem Geisterserver

• [UPDATE] [mittel] HAProxy Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [hoch] Red Hat OpenStack: Schwachstelle ermöglicht Erlangung erweiterter Privilegien

• [UPDATE] [mittel] Apache Sling: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] bzip2: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• Multi-Faktor-Authentifizierung soll für Google-Cloud obligatorisch werden

• heise-Angebot: iX-Workshop: Sicherer Betrieb von Windows 11 in Unternehmen

• [NEU] [hoch] Aruba ArubaOS: Mehrere Schwachstellen

• [NEU] [hoch] HCL BigFix WebUI: Mehrere Open Source Schwachstellen

• [NEU] [mittel] IBM Maximo Asset Management: Schwachstelle ermöglicht Codeausführung und DoS

• [NEU] [mittel] IBM App Connect Enterprise: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [UNGEPATCHT] [kritisch] DrayTek Vigor: Mehrere Schwachstellen ermöglichen Codeausführung

• Angeblicher Speichermangel: Zu viele geöffnete E-Mails lassen Outlook abstürzen

• [NEU] [mittel] cURL: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Apple iOS und iPadOS: Mehrere Schwachstellen

• Den Milliarden-Dollar-Bug vermeiden

• Snowflake: Vermutlicher Täter nach Datenklau bei Cloud-Anbieter verhaftet

• [NEU] [UNGEPATCHT] [hoch] D-LINK Router DIR-823G: Mehrere Schwachstellen ermöglichen Codeausführung

• Cyberattacke – was nun?

• Snowflake: Vermeintlicher Täter nach Datenklau bei Cloud-Anbieter verhaftet

• Schlag gegen Cybercrime: Interpol nimmt Systeme hinter 22.000 IP-Adressen vom Netz

• Windows 11 sorgt für Probleme mit Office-Apps: Das steckt dahinter

• HPE Aruba stopft Codeschmuggel-Lücken in Access Points

• heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)

• Hungrige Hacker: Diese kuriose Forderung stellen Cyberkriminelle nach einem Datenklau

Generated on 2024-11-07 23:55:11.644334