IT Sicherheitsnews wochentliche Zusammenfassung – Woche 02

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-14

• Programmieren lernen: Hier bringt euch ein KI-Tutor Python bei

• KI und Nischenwissen: Da hilft auch der beste Prompt nicht

• Stuxnet: Wie ein Ingenieur das iranische Atomprogramm sabotiert haben soll

• Stuxnet: Niederländischer Geheimdienst half wohl bei Sabotage im Iran​

• Daten verschlüsseln und Geld erpressen: Gefahr durch Ransomware auf Unternehmen steigt

• Thüringens oberster Datenschützer: Lutz Hasse meint, Politik habe wenig Ahnung von Datenschutz

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-13

• E-Rezept und Co.: Warum wir so oft auf Digitalisierungs­lösungen herumhacken

• Jeff Bezos setzt auf dieses KI-Startup, das Google Konkurrenz machen will

• OpenAIs GPT-Store: Girlfriend-Bots zeigen die Probleme des offenen KI-Shops auf

• Sieht Whatsapp bald anders aus? Das könnte sich beim Design ändern

• Firmware-Update: Apple stopft Bluetooth-Sicherheitslücke in Magic Keyboards

• Gitlab: Übernahme fremder Konten ohne Nutzerinteraktion möglich

• 2FA war wohl inaktiv: Aufarbeitung des Angriffs auf X-Konto der SEC gefordert

• heise-Angebot: iX-Workshop: Windows 10 und 11 im Unternehmen absichern

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-12

• BSI: Hohe Anforderungen an RSA-Schlüssellängen bei TLS-Verbindungen

• Google Assistant kann bald weniger: Diese 17 Features müssen gehen

• BSI: Hohe Anforderungen an RSA-Schlüsellängen bei TLS-Verbindungen

• BSI: Verwirrung um Anforderungen an Schlüssellängen für TLS-Verbindungen

• Militär: Quanten-Funkkommunikation erfolgreich demonstriert

• Pufferüberlauf und andere Sicherheitslücken in IBM Business Automation Workflow

• Bitwarden erweitert Passkey-Unterstützung

• Datenleck bei Halara: Persönliche Daten von 941.910 Kunden stehen wohl im Netz

• Militär: Erfolgreiche Demonstration von Quanten-Funkkommunikation

• Microsoft-Gründer Bill Gates gesteht: War überrascht, wie gut ChatGPT ist

• Übernimmt KI bald all unsere Arbeiten? Nicht so schnell, sagen Forscher

• Whatsapp: So erstellst du Sticker aus deinen eigenen Fotos

• Bitwarden legt Passkey-Unterstützung für Web-App nach

• Bekleidungshersteller: Halara-Kundendaten in Hackerforum aufgetaucht

• Jetzt patchen! Kritische Sicherheitslücke in GitLab ermöglicht Accountklau

• Google Chrome: PDF-Dateien lassen sich nicht öffnen

• Forensik: KI erkennt verschiedene Fingerabdrücke derselben Person

• Interessenbekundungsverfahren zu Pilot-Verfahren für Controllable Local System (CLS)-Komponenten abgeschlossen

• Microsoft Edge: Mehrere Schwachstellen

• Vorsätze zur Cybersicherheit im Jahr 2024

• (g+) Selbstverpflichtung beim Tracking: So will die EU die Cookiebanner-Flut eindämmen

• [NEU] [mittel] Microsoft Edge: Mehrere Schwachstellen

• [NEU] [kritisch] GitLab: Mehrere Schwachstellen

• Die größten Datenpannen 2023

• D-LINK Router DIR-X3260: Mehrere Schwachstellen ermöglichen Codeausführung

• Organisatorische Neuausrichtung

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• Bluetooth-Lücke: Apple sichert Tastaturen mit neuer Firmware ab

• Clouddienste: Microsoft verspricht rein europäische Datenspeicherung

• 10 Gebote für mehr IT-Sicherheit

• NSO Group: BKA nutzte Pegasus-Staatstrojaner bei Reichsbürger-Gruppe

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• l+f: Vom Trojaner besessen: Wenn smarte Werkzeuge den Dienst verweigern

• Vier zentrale Security-Fragen für 2024

• Rechtskonforme Brandschutzplanung im Krankenhaus

• Microsoft: Powershell-Skript hilft bei WinRE-Bitlocker-Update

• Notebook-Hersteller: Framework informiert über Abfluss von Kundendaten

• Partnerangebot: anapur AG “IEC62443 – Training Advanced”

• Open Source: EU veröffentlicht Tool, das den Datenschutz von Websites prüft

• Microsoft liefert Abhilfe zur Installation von Updates in WinRE-Partition

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-11

• Bericht: BKA hat Staatstrojaner gegen Reichsbürger eingesetzt

• Splunk, cacti, checkmk: Sicherheitslücken in Monitoring-Software

• OpenSSH: Unterstützung für DSA-Schlüssel verschwindet nächstes Jahr

• VdS-Fachtagung zur Sicherheit von Kreditinstituten

• Juniper Networks bessert zahlreiche Schwachstellen aus

• Sicherheitspatch: IBM Security Verify für Root-Attacken anfällig

• KI-gestützte Observability

• Flüchtlingsunterkünfte besser schützen

• heise-Angebot: Der heise Security Crashkurs zum Schutz vor Ransomware

• Bosch Rexroth: Forscher infizieren Funk-Akkuschrauber mit Ransomware

• Zoho ManageEngine: Kritische Sicherheitslücke in ADSelfService Plus

• [NEU] [mittel] Red Hat Enterprise Linux & Oracle Linux (IPA): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Pishing-Angriff auf einen Auto­mobil­zu­lieferer

• [NEU] [mittel] Cisco Evolved Programmable Network Manager & Prime Infrastructure: Mehrere Schwachstellen

• Zoho ManageEngine: Codeschmuggel in ADSelfService Plus möglich

• Kein Patch verfügbar: Ivanti Connect Secure und Policy Secure sind angreifbar

• [NEU] [hoch] Juniper Produkte: Mehrere Schwachstellen

• [NEU] [hoch] tribe29 checkmk: Mehrere Schwachstellen

• Trellix Endpoint Security: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [UNGEPATCHT] [kritisch] Ivanti Connect Secure: Mehrere Schwachstellen

• [NEU] [mittel] Drupal Extensions: Mehrere Schwachstellen

• [NEU] [mittel] Trellix Endpoint Security: Schwachstelle ermöglicht Cross-Site Scripting

• [NEU] [UNGEPATCHT] [mittel] Cisco Wireless Access Point: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Cisco Unity Connection: Schwachstelle ermöglicht Privilegienerweiterung und Codeausführung

• BIOS-Sicherheitsupdates von Dell und Lenovo

• „Raffiniertester Exploit aller Zeiten“: Sicherheitsexperte beschuldigt Apple

• 6 Mythen über die Sicherheit mobiler Geräte

• Was ist Krisenmanagement?

• [NEU] [mittel] Cisco Identity Services Engine (ISE): Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [hoch] NCP Secure Enterprise Client: Schwachstelle ermöglicht Privilegieneskalation und Codeausführung

• [UPDATE] [mittel] NCP Secure Enterprise Client: Mehrere Schwachstellen

• Smarte Videoüberwachung mit Videoanalytik-Funktion

• heise-Angebot: iX-Workshop: Linux-Server härten (Last Call)

• Cloud und KI – Tech-Trends für 2024

• [UPDATE] [mittel] libxml2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] libarchive: Schwachstelle ermöglicht Codeausführung

• Vielfältige Videoüberwachung

• Microsoft Exchange 2019 erreicht Mainstream-Support-Ende

• Wie unabhängig ist OpenAI? Kartellwächter untersuchen Microsoft-Investment

• Microsoft: Selbst Notepad hat bald KI-Features

• Nach Klage durch die New York Times: OpenAI antwortet mit Manipulationsvorwürfen

• BSI warnt vor Chrome und Edge: Warum du deinen Browser aktualisieren solltest

• App-Markt legt wieder zu – mit einer großen Ausnahme

• Sicherheitspatch: API-Fehler in Cisco Unity Connection macht Angreifer zum Root

• Windows 10: Sicherheitsupdate KB5034441 bricht mit Fehler 0x80070643 ab

• Sichere Zutrittslösungen für Retail-Unternehmen

• Multisensor für mobile Zugangskontrolle

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-10

• Zerodays bei Ivanti aktiv genutzt: Connect Secure und Policy Secure sinds nicht

• Cyberattacken und Ransomware: Mehrere Opfer, Code-Verkauf und freier Decryptor

• Microsoft Outlook: Konto löschen

• Rache für Kyivstar: Ukrainische Hacker haben wohl russischen Provider attackiert

• Stolte neuer Geschäftsführer bei Dormakaba Deutschland

• Webkonferenzen: Zoom-Sicherheitslücken ermöglichen Rechteausweitung

• Cyberwar: Ukraine und Russland haben auch Finanzinstitutionen im Visier

• Lumma Stealer Malware übernimmt Google-Konten

• [UPDATE] [hoch] Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird: Mehrere Schwachstellen

• Lenovo Computer: Mehrere Schwachstellen

• Dell BIOS: Mehrere Schwachstellen

• Mehr Whistleblower dank Hinweisgeberschutzgesetz?

• Absenderdaten entschlüsselt: China hat wohl Apples Airdrop-Protokoll „geknackt“

• [NEU] [hoch] Fortinet FortiOS und Fortinet FortiProxy: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Splunk Enterprise: Mehrere Schwachstellen

• [UPDATE] [hoch] bluez: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] cURL: Mehrere Schwachstellen

• [UPDATE] [mittel] vim: Schwachstelle ermöglicht Denial of Service

• Update gegen Rechteausweitung in FortiOS und FortiProxy

• [NEU] [hoch] Google Chrome: Schwachstelle ermöglicht Codeausführung

• [NEU] [mittel] Lenovo XClarity: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Mozilla NSS: Schwachstelle ermöglicht Offenlegung von Informationen

• Patchday Adobe: Mehrere Schwachstellen in Substance 3D Stager geschlossen

• [UPDATE] [mittel] Node.js: Mehrere Schwachstellen

• [UPDATE] [mittel] Eclipse Jetty: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] GStreamer: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] avahi: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] PostgreSQL: Mehrere Schwachstellen

• Schließanlagen: Innovative digitale Lösungen

• Zentral verwaltete Sicher­heits­infra­struk­tur in der Cloud

• Die bedrohlichsten Ransomware-Gruppen 2024

• Datenschützer sieht Bezahl-Abo bei Facebook kritisch

• Hyper-V und Kerberos mit kritischen Lücken

• Google Chrome-Update schließt Sicherheitslücke mit hohem Risiko

• Patchday Microsoft: Kerberos-Authentifizierung unter Windows verwundbar

• X-Konto der SEC gehackt: Angreifer verbreitet Fake-News über Bitcoin-ETF-Zulassung

• Anzeige: Cyberschutz durch CEH-Training

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-09

• Whatsapp: Diese 5 neuen Funktionen müsst ihr unbedingt kennen

• Ready Player One: Blockbuster über virtuelle Realität bekommt eigenes Metaverse

• Schweizer Geheimdienst räumt verdachtsunabhängige Massenüberwachung ein

• Weißt du was? Jeder bekommt ab und zu mal einen Virus

• Malware im Dezember 2023: Qbot kehrt zurück, Nanocore rückerobert die Spitze

• Whatsapp bringt Farbe ins Spiel: Was sich beim Design bald ändern könnte

• Erfolgsstories aus der Praxis: So werden Briefe effizient und nachhaltig verschickt

• Perplexity AI: Dieses Startup löst die Google-Suche ab – glaubt Jeff Bezos

• Skrupel nur vorgeschoben? Ransomware-Banden attackieren Kliniken

• IT-Sicherheitsvorfall bei Handwerkskammern in Mecklenburg-Vorpommern

• Bericht: NIST warnt vor vergifteten KI-Systemen und zeigt Schutzmaßnahmen auf

• Spotify: Crossfade aktivieren

• Achtung! Schwachstelle im Microsoft-DHCP-Server entdeckt

• Synology warnt vor Sicherheitslücke im DSM-Betriebssystem

• Lumma: Cyberkriminelle verbreiten Malware vermehrt via Youtube

• Schließanalagen: Innovative digitale Lösungen

• Sicherheitslücken-Statistik: 2023 gab es 15 Prozent mehr CVEs als im Vorjahr

• Die besten Tools für Phishing-Simulationen

• [UPDATE] [hoch] Squid: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [niedrig] vim: Mehrere Schwachstellen

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

• Inbox “sauber” halten

• Wiederherstellung nach Ransomware-Attacke auf Südwestfalen-IT geht weiter

• SAP-Patchday: Teils kritische Lücken in Geschäftssoftware

• Sicherungspakete für bis zu 228 Petabyte

• Möglicher Cyberangriff: Onlinedienste deutscher Handwerkskammern beeinträchtigt

• Synology DiskStation Manager: Schwachstelle ermöglicht Codeausführung

• Vom GRC-Modell zur eGRC-Lösung

• Stuxnet im Iran: Atomanlage angeblich von einem Niederländer infiltriert

• [UPDATE] [hoch] Canonical Snap: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [hoch] PolicyKit: Schwachstelle ermöglicht Privilegieneskalation

• [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [niedrig] QEMU: Mehrere Schwachstellen ermöglichen Denial of Service

• United Airlines: Lose Schrauben an mehreren Boeing 737 Max 9 entdeckt

• VDS-Brandschutztage erreichten Besucherrekord

• Die Sicurezza 2023 schließt erfolgreich ab

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-08

• Cybercrime: Nordkorea stahl letztes Jahr 600 Millionen US-Dollar

• Microsoft schmeißt diese Standard-App nach fast 3 Jahrzehnten raus

• Was bringen Gesundheits-Apps? Krankenkassen fällen hartes Urteil

• Cybergang AlphV bei internationalem Rüstungszulieferer Ultra eingedrungen

• Jetzt patchen! Attacken auf Messaging-Plattform Apache RocketMQ

• cURL-Maintainer: KI liefert „Scheiß-Berichte“ als Bug-Reports

• Cybersicherheit: Tüv-Verband warnt vor Risiken durch smarte Fitnessgeräte

• [UPDATE] [mittel] Apache Commons und Apache Tomcat: Schwachstelle ermöglicht Denial of Service

• Cyber-Angriffe verstecken sich im verschlüsselten Datenverkehr

• Cookieklau per Malware und API: Google beruhigt Nutzer und nennt Gegenmaßnahmen

• Cyber Security für das Jahr 2030

• [UPDATE] [hoch] IBM Operational Decision Manager: Mehrere Schwachstellen

• Microsoft Edge: Übertragung von Telemetriedaten bei der Suche deaktivieren

• Was ist CVSS?

• (g+) Schattenprofile: Hintenrum ausgespäht

• IBM warnt vor Sicherheitslücke in Db2

• Produktionssysteme besser schützen

• GenAI: Klare Richtlinien fehlen

• Post-Quanten-Kryptografie: Verschlüsselungsverfahren Kyber birgt Schwachstellen

• Unsichere Schlüssel im KIM-System gefunden

• QNAP NAS: Mehrere Schwachstellen

• Niveau der Fallzahlen zu Kinderpornografie im Netz weiter hoch

• Sicherheitsupdates: Schadcode- und DoS-Attacken auf Qnap NAS möglich

• Phishing-Masche: Angeblicher Restbetrag in ELSTER als Köder

• [UPDATE] [mittel] KeePass: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] util-linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [niedrig] util-linux: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Ruby: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] X.Org X11: Mehrere Schwachstellen ermöglichen Denial of Service

• Sicherheitsunternehmen warnt: Über 1,8 Millionen PCs in Deutschland sind unsicher

• Fallzahlen bezüglich Kinderpornografie im Netz unverändert hoch

• Von Malware missbraucht: Google stuft Multilogin-Endpunkt wohl als sicher ein

• heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 01

• IT Sicherheitsnews taegliche Zusammenfassung 2024-01-07

• Spielberg-Blockbuster Ready Player One wird zu Metaverse-Erlebnis

• heise-Angebot: iX-Workshop: Microsofts Entra ID (AAD) erfolgreich gegen Angriffe absichern

• Risiko für IT-Sicherheit in Unternehmen: 1,8 Millionen PCs in Deutschland mit unsicherem Windows

Generated on 2024-01-15 00:03:57.137213