IT Sicherheitsnews wochentliche Zusammenfassung – Woche 07

• IT Sicherheitsnews taegliche Zusammenfassung 2024-02-18

• Stanford-Forscher: Apple Vision Pro könnte das Gehirn verändern

• Netzwerk-Segmentierung gegen Hackerangriffe

• Cybersicherheit zwischen Whack-a-Mole und Sicherheitsstandards

• Ohne Wissen der Eigentümer: US-Justizministerium entfernt russische Malware von Routern

• IT Sicherheitsnews taegliche Zusammenfassung 2024-02-17

• FBI und BKA übernehmen russisches Spionagenetz aus Routern

• ChatGPT: Deshalb solltet ihr dem Chatbot immer ein saftiges Trinkgeld versprechen

• Bei Chrome bedient: Microsoft behebt „Fehler“, der Edge Browserdaten klauen ließ

• Datenpanne bei Dubidoc: Daten von rund 960.000 Patienten waren online abrufbar

• Smart-Home-Kameras: Wyze-Nutzer sehen nach Ausfall Bilder fremder Wohnräume

• Superlist: Die neue To-do-App des Wunderlist-Machers ist da – was kann sie?

• 1X: So weit sind die humanoiden Roboter mit KI-Chip von OpenAI schon

• IT Sicherheitsnews taegliche Zusammenfassung 2024-02-16

• Phishing und Spoofing: BSI gibt Hinweise zur E-Mail-Authentifizierung

• Sora: Das sind die beeindruckendsten Videos von OpenAIs Video-KI

• Video-KI: Diese Alternativen zu Sora gibt es

• Das Anti-Tinder: In dieser Dating-App könnt ihr genau einen Mann kennenlernen

• OpenAIs neue Video-KI Sora und Xbox-Games für PS5 und Switch

• CCC hackt Dubidoc: Unklar, ob Dritte bei Millionen Patientendaten zulangten

• Monocams: Polizeigewerkschaft fordert überall Handyblitzer

• Datenleck bei Dubidoc: Noch unklar, ob Dritte bei Terminservice-Daten zulangten

• heise-Angebot: Last Call: c’t-Webinar „KI für den Unternehmenseinsatz – vertraulich und sicher“

• Gmail: Newsletter schnell abbestellen

• Ein Datenschutz und -management-Riese entsteht

• [UPDATE] [hoch] Grafana: Mehrere Schwachstellen

• BSI analysierte vermeintliche Schwachstelle im eID-System

• ALPHV: 15 Millionen US-Dollar für Tipps zur Ergreifung der Ransomware-Gruppe

• Hacker gesucht: US-Behörde bietet Millionen-Kopfgelder für Hinweise zu ALPHV

• Neue TR des BSI: Identitätsmissbrauch in E-Mail bekämpfen

• Fingerprints passgenau in Sprechanlagen integrieren

• Falsche DHL-Boten fordern am Telefon SMS-Code für vermeintliche Paketzustellung

• Neue Regulierung für Datenschutz und IT-Sicherheit

• [UPDATE] [mittel] IBM DB2: Mehrere Schwachstellen

• [UPDATE] [hoch] IBM DB2: Schwachstelle ermöglicht Privilegieneskalation

• F5 behebt 20 Sicherheitslücken in Big-IP-Loadbalancer, WAF und nginx

• Gefahr für Hollywood? So realistisch ist OpenAIs neue Video-KI

• eID: Hacker entdeckt Sicherheitslücke beim Onlineausweis

• Warnungen vor Softwarepiraterie sorgen für mehr Piraterie – jedenfalls bei Männern

• KI-Chatbots: Wie lange Konversationen ohne Qualitätsverlust möglich werden

• Xbox: Welche exklusiven Titel Microsoft auf PS5 und Switch bringt – und warum

• Authenticator: Twilio beerdigt Desktop-Variante von Authy

• AusweisApp: Kritische Schwachstelle erlaubt Übernahme fremder Identitäten

• Wenn Cybersecurity-Tools zur Last werden

• Berliner Kritis-Lieferant: PSI Software nimmt Systeme nach Cyberangriff offline

• Einmalpasswörter und 2FA-Codes – was tun, wenn du diese ohne Anforderung erhältst

• Telekom schützt Diensthandys per KI

• Gebäudesicherheit als Bestandteil der Bauplanung

• Wie gut sind Führungskräfte auf Phishing-Attacken vorbereitet?

• iOS 17.4: Apple bestätigt Aus für Progressive Web Apps in der EU

• [UPDATE] [hoch] Node.js: Mehrere Schwachstellen

• [UPDATE] [niedrig] Grafana: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [UPDATE] [hoch] Grafana: Schwachstelle ermöglicht Offenlegung von Informationen

• Betrügerisches Voice Cloning von Prominenten

• Online-Ausweisfunktion: Schwachstelle in eID-Verfahren ermöglicht Identitätsklau

• [UPDATE] [hoch] Red Hat OpenShift: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat Advanced Cluster Management: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Neue Schlossgeneration mit Kippfalltechnologie

• IT Sicherheitsnews taegliche Zusammenfassung 2024-02-15

• Europas Cyberresilienz erhöhen

• Erfolgsstories aus der Praxis: So werden Briefe effizient und nachhaltig verschickt

• Chatbot gibt Fluggast falsche Information – jetzt muss die Airline zahlen

• „Ein starkes Signal“: Microsoft steckt in Deutschland Milliarden in KI

• Slack wird smarter: Die neuen KI-Features sind endlich da

• Whatsapp: Mit diesen 29 Tricks holst du noch mehr aus dem Messenger

• Kindesmissbrauch: EU verlängert Durchleuchtung privater Kommunikation

• Node.js: Sicherheitsupdates beheben Codeschmuggel und Serverabstürze

• BaFin warnt vor Renditeplaner

• AMD-CPU-Sicherheitslücken: Erste BIOS-Updates stehen bereit

• Microsoft Outlook: Vorgeschlagene Suchen entfernen

• Windows 11: Explorer-Optionen über Windows-Einstellungen verwalten

• Neuorganisation mit neuer Unternehmensführung

• AlphaESS Wechselrichter: WLAN-Zugang mit unveränderlichem Passwort

• [UPDATE] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen

• Deutscher Security-Markt nimmt die 10-Milliarden-Marke

• Keine neuen Hörgeräte: Kind-Gruppe kann nach Cyberangriff Filialen nicht beliefern

• [NEU] [mittel] OpenVPN: Schwachstelle ermöglicht Privilegieneskalation

• Jetzt patchen! Angreifer nutzen kritische Lücke in Microsoft Exchange Server aus

• [UPDATE] [kritisch] Microsoft Exchange Server: Schwachstelle ermöglicht Privilegieneskalation

• ESET Produkte: Schwachstelle ermöglicht Privilegieneskalation

• Dussmann Technical Solutions übernimmt Regelmatic

• Ransomware: Angriffe auf kritische Infrastrukturen und Hörgerätekette Kind

• Was Sie unbedingt über CVSS wissen sollten!

• Onlinebanking: Keine Haftung bei fahrlässiger TAN-Freigabe

• [NEU] [hoch] F5 BIG-IP: Mehrere Schwachstellen

• [NEU] [hoch] Node.js: Mehrere Schwachstellen

• [NEU] [mittel] PaloAlto Networks PAN-OS: Mehrere Schwachstellen

• [NEU] [mittel] NGINX und NGINX NGINX Plus: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] Squid: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

• ChatGPT: OpenAI sperrt regierungsnahe Hacker aus

• Keyframer: Apples neues KI-Tool erweckt statische Bilder zum Leben

• Hauptgefahren sind KI-gestützte Angriffe und unachtsame Mitarbeiter

• Nach Cyberangriff: IT-Dienstleister kann Kundendaten nicht wiederherstellen

• [UPDATE] [kritisch] Microsoft Office: Mehrere Schwachstellen

• Projekt „NIS-2“ jetzt starten

• Was ist Mean Time To Repair (MTTR)?

• [UPDATE] [mittel] sudo: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] cURL: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat OpenStack: Mehrere Schwachstellen

• [UPDATE] [mittel] Bluetooth: Mehrere Schwachstellen

• Sicherheit und Vertrauens­würdigkeit von Elektronik

• [NEU] [mittel] Wind River VxWorks: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• [UPDATE] [hoch] Microsoft GitHub Enterprise: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [hoch] Zoom Video Communications Zoom Client: Mehrere Schwachstellen

• BSI veröffentlicht Handreichung „Digitale Zeugnisse“ in der Version 1.0

• BDSW: Sicherheitswirtschaft für Herausforderungen gerüstet

• Safer Internet Day gegen Cyberkriminalität

• Konfigurationspanne: Sensible Daten von BMW standen wohl frei zugänglich im Netz

• heise-Angebot: iX-Workshop: Lokales Active Directory gegen Angriffe absichern

• IT Sicherheitsnews taegliche Zusammenfassung 2024-02-14

• Massive Störung: E-Rezepte waren zeitweise nicht einlösbar

• Ihr könnt Edge bald deinstallieren – es sei denn, ihr wollt das neue Outlook nutzen

• ChatGPT kann sich erinnern – und wir erinnern dich an den Valentinstag

• IT-Sicherheit: Firmen investieren mehr als 10 Milliarden Euro in Security

• AMD meldet zahlreiche Sicherheitslücken in Prozessoren

• Security Tools sind zu komplex und schlecht integrierbar

• [UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

• CYBERSNACS #Folge 25: KI made in Germany

• [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

• [UPDATE] [niedrig] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder DoS

• Adobe Acrobat: Mehrere Schwachstellen

• Adobe Creative Cloud: Mehrere Schwachstellen

• Zoom Video Communications Zoom Client: Mehrere Schwachstellen

• Microsoft Patchday Februar 2024

• Linux-Kernel-Entwickler verteilen Sicherheitskorrekturen jetzt mit CVE-Einträgen

• Zwei Lücken in Microsoft Defender SmartScreen unter Angriff!

• [NEU] [hoch] Zoom Video Communications Zoom Client: Mehrere Schwachstellen

• [NEU] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

• [NEU] [hoch] Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

• [NEU] [mittel] Microsoft Defender: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] Microsoft Office: Mehrere Schwachstellen

• Intel Extreme Tuning Utility (XTU): Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Neue Doppelspitze im Vertrieb von Comelit

• Zwei Schwachstellen in Microsoft Defender SmartScreen unter Angriff!

• [NEU] [mittel] Intel Chipsatz-Treiber: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [hoch] Intel Driver and Support Assistant: Mehrere Schwachstellen

• [NEU] [mittel] Intel Firmware (VROC): Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [mittel] Intel PROSet Wireless WiFi Software: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Dynamics 365: Mehrere Schwachstellen

• Der neue CyberRisiko-Check – Standard zur IT-Sicherheitsberatung für kleine Unternehmen nach DIN SPEC 27076

• Unsere liebsten Open-Source-Tools

• Zoom: Kritische Lücke erlaubt Angreifern aus dem Netz die Rechteausweitung

• [NEU] [mittel] HP BIOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] AMD Prozessor: Mehrere Schwachstellen

• [NEU] [mittel] Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [niedrig] AMD SEV-SNP Firmware für Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [NEU] [mittel] Intel OpenBMC Firmware: Mehrere Schwachstellen

• Intel Thunderbolt DCH Drivers: Mehrere Schwachstellen

• HP BIOS: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• AMD Prozessor: Mehrere Schwachstellen

• Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

• AMD SEV-SNP Firmware für Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• Nie wieder Sprachen lernen? So gut sind Übersetzungs-KI

• Test von Stanford-Forschern zeigt: Apple Vision Pro könnte das Gehirn verändern

• ChatGPT bekommt ein Gedächtnis – und mit Glück kannst du es aktivieren

• Ransomware-Schutz für Backups an der Uni zu Lübeck

• [NEU] [mittel] HP BIOS für Workstation: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [niedrig] FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Microsoft Developer Tools: Mehrere Schwachstellen ermöglichen Codeausführung

• Internationaler KI-Leitfaden veröffentlicht

• Elektroschrott: Hunderte deutscher Schulen sitzen auf ungenutzten Firewalls

• Malware im Januar: Große VexTrio-Broker-Operation

• Vollmergruppe sichert Mülheimer Rosenmontagszug

• 90 Prozent der Unternehmen zahlen bei Cyberangriffen Lösegeld

• Linux: Kernel-Community will künftig eigene CVEs vergeben

• [NEU] [hoch] Adobe FrameMaker: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [hoch] Microsoft Azure: Mehrere Schwachstellen

• Sicherheitslücke in Webmailer Roundcube wird angegriffen

• Patchday: Adobe schließt Schadcode-Lücken in Acrobat & Co.

• Patchday: Attacken auf Windows – Sicherheitsfunktion SmartScreen umgangen

• Aqua Terra Zoo mit elektronischer Schließanlage

• „Polens Watergate“: Neue Regierung hat Beweise für umfangreiche Spyware-Kampagne

• Sicherheitsvorfall: Varta hält nach Cyberangriff Produktion an

• IT Sicherheitsnews taegliche Zusammenfassung 2024-02-13

• Der erste fehlertolerante Quantencomputer geht dieses Jahr an den Start

• IT-Sicherheitsvorfall: Varta stoppt Produktion

• Cybervorfall: Varta AG hält Produktion an

• DNS-Server: Bind und Unbound stolpern über Sicherheitslücke „KeyTrap“

• 1X: Das können die humanoiden Roboter mit KI-Chip von OpenAI schon

• Sicherheitsforscher Roman Yampolskiy besorgt: Ist KI-Kontrolle unmöglich?

• Diese KI ist komplett verantwortungsvoll – dafür aber nutzlos

• BSI warnt vor Schwachstelle in Windows Defender – ein Komma genügt, um ihn auszuhebeln

• Ein Nachfolger für Wunderlist und Finanztipps auf Instagram

• Mehr Sicherheit beim Online-Dating

• Windows 11: Mit Speicherkomprimierung mehr Leistung herausholen

• SAP: 13 neue Sicherheitswarnungen zum Februar-Patchday

• GMX- und Web.de zeigen viele fehlerhafte Log-in-Versuche

• SAP patcht: 13 Sicherheitslücken abgedichtet

• Datengeiz zahlt sich aus

• Noch im Februar: Das Moment-5-Update für Windows 11

• heise-Angebot: heise Security Tour 2024 – Wissen schützt: Ab jetzt zum Blind-Bird-Tarif buchen

• [UPDATE] [hoch] NAME:WRECK: Mehrere Schwachstellen in TCP/IP Stacks

• Informationsfreiheit, die große Unbekannte

• [NEU] [mittel] Siemens SIMATIC WinCC: Mehrere Schwachstellen ermöglichen Denial of Service

• BSI veröffentlicht Schulungskonzept zum BCM-Praktiker

• Videomanagementsoftware und Thermographiekamera

• Ransomware: Forscher decken dummen Krypto-Fail auf und veröffentlichen Decryptor

• [NEU] [hoch] SAP Software: Mehrere Schwachstellen

• MGIE: Apples Bild-KI kann Fotos auf Basis von Textbefehlen verändern

• Google Maps in 3D: So nutzt du den neuen Modus

• Windows 11: Darum läuft das nächste große Update auf alten PCs nicht mehr

• ChatGPT gibt faule Antworten? Dieser überraschende Prompt motiviert den Chatbot

• Superlist: Was kann die neue To-do-App des Wunderlist-Machers?

• Die IT-Bedrohungslage 2024

• QNAP NAS: Mehrere Schwachstellen ermöglichen Codeausführung

• Bayern soll Test von Polizei-Software stoppen

• [NEU] [hoch] QNAP NAS: Mehrere Schwachstellen ermöglichen Codeausführung

• [NEU] [niedrig] OpenSC: Schwachstelle ermöglicht Manipulation von Dateien

• Qnap: Sicherheitslücken in Firmware erlauben Einschleusen von Befehlen

• Cisco: Eine weitere Security-Schicht für die Zugangskontrolle

• Sicherheitslücken: Angreifer können Dell Unity kompromittieren

• Deepfake-Angriffe auf bio­met­rische Gesichts­daten werden zunehmen

• [UPDATE] [hoch] Dell BIOS: Mehrere Schwachstellen

• [UPDATE] [mittel] RPM: Mehrere Schwachstellen

• [UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen

• [UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [UPDATE] [hoch] Red Hat Enterprise Linux (DogTag PKI): Schwachstelle ermöglicht Denial of Service

• Wie werden Lithium-Ionen-Akku-Brände bekämpft?

• Qnap-Sicherheitslücken: NAS lassen sich Befehle aus dem Netz unterschieben

• Virenschutz ade: Microsoft Defender lässt sich mit einem Komma austricksen

• Partnerangebot: mITSM – Munich Institute for IT Service Management GmbH – Schulung „Security Basics – Basiswissen Informationssicherheit und Cybersecurity“

• Die 5 häufigsten SASE-Irrtümer

• IT Sicherheitsnews taegliche Zusammenfassung 2024-02-12

• Digitale und Elektrische Technologien im Weinbau – Ebene 4

• Alaaf! So stellst du dein iPhone auf Kölsch ein

• Schlechte Nachrichten für Tabellen-Junkies: Die Apple Vision Pro hat ein Excel-Problem

• Hat es Sie erwischt? Erbeuteten Passwörtern auf der Spur

• heise-Angebot: Nächste Woche: Der heise Security Crashkurs zum Schutz vor Ransomware

• [UPDATE] [hoch] Apache Commons Text: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Red Hat OpenShift und Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Denial of Service

• [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen

• [UPDATE] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Apache Maven: Schwachstelle ermöglicht Manipulation von Dateien oder Offenlegung von Informationen

• Microsoft Defender: Der Erkennung mit Komma entgehen

• Firefox für Android: Erweiterungen für den Desktop nutzen

• Golem Karrierewelt: Kostenloses Webinar: Datenschutz trifft Microsoft 365

• Ein Leitfaden zur ISO 27001:2022

• Neues Zackenschlüsselsystem für mehrfachen Schutz

• Cyberangriff: Hacker erbeuten Daten von jedem zweiten Bürger Frankreichs

• heise-Angebot: iX-Workshop: Cloud-native-Umgebungen aufbauen (10% Rabatt bis 20.02.)

• ExpressVPN: DNS-Anfragen fälschlicherweise beim Provider gelandet

• Neue Backup-App für Windows 10 und Windows 11

• [NEU] [UNGEPATCHT] [mittel] Microsoft Windows Defender: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [NEU] [niedrig] Dell BSAFE SSL-J: Schwachstelle ermöglicht Offenlegung von Informationen

• Mozilla Firefox für iOS: Schwachstelle ermöglicht Offenlegung von Informationen

• Platzsparende Schiebetüren für Handel und Firmen

• ExpressVPN hat Leck bei DNS-Anfragen

• Entwarnung: Keine Daten gestohlen

• [NEU] [mittel] Mozilla Firefox für iOS: Schwachstelle ermöglicht Offenlegung von Informationen

• heise-Angebot: iX-Workshop: Aufbau einer Cloud-native-Umgebung (10% Rabatt bis 20.02.)

• Cyberkriminelle sind gegenüber KI noch unentschieden

• Mozilla Firefox: Schwachstelle ermöglicht Offenlegung von Informationen

• PostgreSQL lässt sich beliebiges SQL unterjubeln

• ExpressVPN: Fehler führt zu ungeschützter Übertragung von DNS-Anfragen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [mittel] Squid: Mehrere Schwachstellen ermöglichen Umgehung von Sicherheitsvorkehrungen

• Zutrittskontrolle der Zukunft: Trend zur Digitalisierung hält an

• Sicher auf Events mit Kameratürmen von Video Guard

• Anzeige: KI und Datenschutz im Einklang – Strategien für Unternehmen

• IT Sicherheitsnews taegliche Zusammenfassung 2024-02-11

• ChatGPT liefert zu wenig? Dieser überraschende Prompt sorgt für längere Antworten

• Ransomware legt Stadtverwaltung in Österreich lahm und verzögert Bestattungen

• Spionage: Drohnenüberflüge an Bundeswehrstandorten nehmen zu

• heise-Angebot: iX-Workshop Digital Forensics & Incident Response: Schützen, Erkennen, Reagieren

• heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)

• Interview: Automatisierung des Security-Managements

Generated on 2024-02-19 00:03:50.802341