IT Sicherheitsnews wochentliche Zusammenfassung – Woche 32

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-13

• Partnerangebot: Veranstaltung Q_PERIOR AG: „TISAX Readiness – Alles Wichtige zur TISAX Zertifizierung der Automobilindustrie“

• iOS 17: Diese kleine Änderung ist für manche ein großes Ärgernis

• Sprach-KI versagt: Deshalb funktioniert Natural Language Processing bei Tieren nicht

• Mehr als GitHubs Copilot: Diese KI-Tools für Entwickler solltet ihr kennen

• Qualitätsmängel bei Apple: Forscher lässt Malware-Warnsystem von macOS verstummen

• Lolekhosted: Polizei nimmt Hoster einer bekannten Ransomware vom Netz

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-12

• Pwnie Awards 2023: Blinkende LEDs, Zero-Days und Datenpannen

• Sprach-KI versagt: Deshalb funktioniert Natural Language Processing nicht bei Tieren

• Neue Schwachstellen: Hacker sollen via Codesys ganze Kraftwerke abschalten können

• KI soll Kochrezepte liefern und macht stattdessen einen lebensgefährlichen Vorschlag

• DocMorris erneut Opfer von Credential Stuffing

• Auswertung über berüchtigte Lapsus$-Hacker: Programmier-Skills sind gar nicht so wichtig

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-11

• Tunnel Crack: Großflächige Sicherheitslücke in vielen VPN-Diensten entdeckt

• Disney, Zoom und Co.: Die Apps für die Apple Vision Pro im Überblick

• KI für Coder: Macher von Stable Diffusion starten Stablecode

• Zurück in die Zukunft: Entwickler bringen Windows XP auf Apples Vision Pro

• Erneut „betrügerische Bestellungen“ bei DocMorris

• DocMorris erneut Opfer von Credential-Stuffing

• @heise: Wie man seine Hotelnachbarn besser kennenlernt

• Wie KI-Modelle Aufgaben in der echten Welt lösen sollen

• Deepfake: Stimme von Tagesschau-Sprecher für Betrug imitiert

• iOS 17: Kleine Änderung wird für manche zu großem Ärgernis

• Junge Hacker bewiesen: Technisches Know-how ist für Cyberangriffe oft zweitrangig

• Gefahrenabwehr mit KI: DARPA startet millionenschwere AI Cyber Challenge

• Ausgefeilte Angriffe auf die Cloud nehmen rasant zu

• Downfall Mitigation: Neue Firmware kostet bis zu 39 Prozent Rechenleistung

• Statischer Schlüssel in Dell Compellent leakt Zugangsdaten für VMware vCenter

• KI macht Captchas unwirksam: Bots lösen Botschutz-Rätsel schneller als Menschen

• Hacker zielen auf deutsche Versorgungs- und Transportunternehmen

• Experten warnen vor Konsequenzen des „Silent Patching“ und Vorbehalten bei der unternehmensübergreifenden Zusammenarbeit in Cyber-Sicherheitsfragen

• [UPDATE] [hoch] Lexmark Drucker: Mehrere Schwachstellen

• [NEU] [hoch] Veritas NetBackup Snapshot Manager: Schwachstelle ermöglicht Denial of Service

• [UPDATE] [hoch] Microsoft Exchange Server: Mehrere Schwachstellen

• Lesetipp: Wenn der Microsoft Defender zum Angreifer wird

• Security-Profis für die eigene Cyber-Verteidigung

• [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] HAProxy Enterprise: Schwachstelle ermöglicht Darstellen falscher Informationen

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [mittel] Unify OpenScape 4000: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode mit Administratorrechten

• Millionenrisiko Datenleck: Wie Sie sich erfolgreich verteidigen!

• Nutzerdaten in Gefahr: Microsoft Onedrive als Werkzeug für Ransomware-Angriffe

• [NEU] [hoch] tribe29 checkmk: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [hoch] Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

• [UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Sicherheitsupdates für Nextcloud: Angreifer können Daten löschen

• Das menschliche Risiko managen

• So hilft ML bei der Erkennung von Netzwerk­anomalien

• [NEU] [mittel] PostgreSQL: Mehrere Schwachstellen

• [UPDATE] [UNGEPATCHT] [mittel] systemd: Schwachstelle ermöglicht Manipulation von Einträgen

• [UPDATE] [mittel] Mattermost: Mehrere Schwachstellen

• [UPDATE] [mittel] Microsoft Azure Service Fabric: Schwachstelle ermöglicht Offenlegung von Informationen

• [UPDATE] [mittel] Elasticsearch: Schwachstelle ermöglicht Denial of Service

• heise-Angebot: secIT Digital: Mit Workshop-Kow-how Cybergangster in Schach halten

• André Schünke: Tagesschau-Sprecher für Deepfake-Betrug missbraucht

• [UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen

• [UPDATE] [mittel] Kubernetes: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Microsoft 365: Per Gastkonto und Testlizenz zu sensiblen Unternehmensdaten

• Neuauflage: BHE-Praxis-Ratgeber Rauch- und Wärmeabzugsanlagen

• Dienstleistungen für ganzheitlichen Einbruchschutz

• Anzeige: Cyber-Angriffe abwehren und Lecks verhindern

• Interne Kamera gehackt: Casino-Kartenmischer lässt sich in die Karten schauen

• WTF: Fast immer schneller, immer korrekter: Bots schlagen Menschen bei Captchas

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-10

• Unsicherheit wächst: Mehr als die Hälfte der EU-Bürger zweifelt an Internetinformationen

• Verfassungsschutz: Iranische Hacker wollen Regimekritiker hierzulande ausspähen

• Digitalcourage auf dem Chaos Communication Camp

• Trend Micro kritisiert Silent Patching von Cloud-Anbietern

• Hackerkollektiv cDc kündigt quelloffenes Verschlüsselungsframework an

• Dezentrale autonome Organisation: die Zukunft der Verwaltung von Internetplattformen

• Epic gegen Apple: App-Store muss vorläufig keine Änderungen vornehmen

• Chlorgas: Rezept-KI macht lebensgefährlichen Vorschlag

• Active-Directory-Schutz: Zero-Trust & Rapid Modernization Plan

• Honeypot: Forscher lockten Hacker in über 20.000 RDP-Sitzungen

• [NEU] [hoch] Nextcloud: Mehrere Schwachstellen

• [UPDATE] [mittel] cURL: Mehrere Schwachstellen

• Schülermesse Traumberuf Köln

• Über ein Jahr im System: Daten zu 40 Millionen britischen Wählern kompromittiert

• Upgrade durchführen

• Exchange als Einfallstor? Daten zu 40 Millionen britischen Wählern einsehbar

• 10 der gefährlichsten Malware-Bedrohungen

• Telemetrie: Intel möchte Nutzungsdaten über den Grafiktreiber sammeln

• [NEU] [hoch] Xerox FreeFlow Print Server: Mehrere Schwachstellen

• Datenlecks verursachen millionWelche Strategien zur Kostenreduktion sind für Unternehmen aktuell zielführend?

• Videomeeting-Anwendungen: Zoom rüstet Produkte gegen mögliche Attacken

• [NEU] [mittel] IBM Integration Bus: Mehrere Schwachstellen

• [NEU] [mittel] Mitel MiVoice Connect: Mehrere Schwachstellen

• Kubernetes-aaS und sicherer Zugang zu VMware-Cloud-Umgebungen

• Viele Wallets in Gefahr: Schwachstellen erlauben Krypto-Diebstahl in Sekunden

• [NEU] [mittel] Node.js: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

• [NEU] [mittel] OPNsense: Mehrere Schwachstellen

• [NEU] [mittel] FasterXML Jackson: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] CUPS: Schwachstelle ermöglicht Offenlegung von Informationen

• Kongress gat | wat 2023

• Ratgeber für Identity Governance und Administrations­projekte

• [UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [mittel] Angular: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [hoch] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen ermöglichen Codeausführung

• [UPDATE] [hoch] Angular: Schwachstelle ermöglicht Denial of Service

• Schnellere Updates: Google will die Sicherheitspatch-Lücke bei Chrome minimieren

• Exchange Server: Microsoft zieht kritische Sicherheitsupdates zurück

• [UPDATE] [mittel] Red Hat Ansible Automation Plattform: Schwachstelle ermöglicht Cross-Site Scripting

• [UPDATE] [mittel] AMD Prozessor: Schwachstelle ermöglicht Offenlegung von Informationen

• Kötter Security verstärkt die Führungsebene

• Radiometrisches Wärmebildkamera-Modul für Integratoren

• heise-Angebot: Letzte Chance: Die heise Security Tour 2023

• Menschen in der EU wünschen sich stärkeres Vorgehen gegen Desinformationen

• Anzeige: IT-Sicherheit mit den richtigen Konzepten

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-09

• Betrug durch KI: Autorin will Fake-Bücher von Amazon löschen lassen – und stößt auf Hindernisse

• Full-Stack und Multiplattform: Das kann Googles neue KI-Entwicklungsumgebung Project IDX

• Neue Sicherheitslücken in AMD- und Intel-Prozessoren entdeckt

• OWASP Top 10 für KI: Das sind die größten Risiken

• Spectre und Meltdown melden sich zurück: Neue Schwachstellen bei AMD und Intel

• OWASP Top 10 für KI: Das sind die größten Schwachstellen

• Google: Inkognito-Tracking führt zu milliardenschwerer Klage

• Insyde UEFI Firmware: Mehrere Schwachstellen

• Patchday: Kritische Schadcode-Lücken bedrohen Android 11, 12 und 13

• heise-Angebot: IT-Sicherheitstag 2023: Zero Trust und Backup-Strategien bei Ransomware-Befall

• 16shop: Interpol nimmt großen Phishing-Dienstleister vom Netz

• [NEU] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen

• [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen

• [UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

• Patchday: Anwendungen von Adobe können Schadcode auf PCs lassen

• Patchday: Angreifer können Zugangsbeschränkungen von SAP PowerDesigner umgehen

• VZM erweitert Geschäftsführung um Sebastian Stürmann

• Patchday: Angreifer können Passwort-Hashes von SAP PowerDesigner auslesen

• Ist mein Unternehmen schon gehackt worden?

• Inception: Neuer CPU-Angriff auf AMD Zen 1 bis 4 erlaubt Passwortklau

• [NEU] [mittel] Hitachi Energy RTU500: Mehrere Schwachstellen

• [NEU] [niedrig] Red Hat Enterprise Linux (libcap): Mehrere Schwachstellen

• [NEU] [mittel] Citrix Systems Hypervisor und XEN: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] Intel SSD Tools: Mehrere Schwachstellen

• [NEU] [mittel] Fortinet FortiOS: Schwachstelle ermöglicht Codeausführung

• Intel Xeon Prozessoren: Mehrere Schwachstellen

• Zoom Video Communications Zoom Client: Mehrere Schwachstellen

• Intel Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

• Adobe Creative Cloud Dimension: Mehrere Schwachstellen

• Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

• Microsoft hat Ärger wegen Update-Praktiken

• [NEU] [mittel] Intel Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

• [NEU] [mittel] Adobe Creative Cloud Dimension: Mehrere Schwachstellen

• [NEU] [hoch] Adobe Magento: Mehrere Schwachstellen

• [NEU] [hoch] Adobe Acrobat und Acrobat Reader: Mehrere Schwachstellen

• [NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen

• Übereinstimmungen zwischen Hive, Royal und Black Basta

• AMD Prozessoren: Mehrere Schwachstellen

• Microsoft Patchday August 2023

• Google Chrome: Neues Design von Windows 11 aktivieren

• Generative KI und Ethical Hacking für verantwortungsvollen Fortschritt

• [NEU] [mittel] Intel Ethernet Controller: Mehrere Schwachstellen

• [NEU] [hoch] AMD Prozessoren: Mehrere Schwachstellen

• [UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen

• Container-Sicherheit unter Kubernetes

• Google: Android 14 bekommt neue Netzwerk-Sicherheitsfunktionen

• [UPDATE] [hoch] SCP in mehreren Produkten: Mehrere Schwachstellen

• [UPDATE] [hoch] OpenSSH: Mehrere Schwachstellen

• [NEU] [mittel] Microsoft Windows Defender: Schwachstelle ermöglicht Privilegieneskalation

• [NEU] [hoch] Microsoft SQL Server: Schwachstelle ermöglicht Codeausführung

• [NEU] [hoch] Microsoft Office: Mehrere Schwachstellen

• Patchday: Adobe-Anwendungen für Schadcode-Attacken anfällig

• Patchday: Angreifer umgehen Schutzmechanismus von Windows

• Cyberkriminalität: Wann gibt es Schmerzensgeld für gestohlene Daten?

• Downfall: Neue Schwachstelle in Intel-CPUs ermöglicht Datenklau

• Sensibilisierung für Nachhaltigkeit

• Rosenbauer: Sicherheitslücke bei Feuerwehrausrüster aufgedeckt

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-08

• GPTBot: OpenAI versucht etwas Neues – und lässt Websites jetzt die Wahl

• Zoom Clips: Das kann die neue Funktion

• Kaspersky: Jedes zweite Unternehmen ohne Basisschutz

• Malwarebytes: Ransomware in Deutschland weiter auf dem Vormarsch

• Ransomware: Deutschland häufigstes Ziel unter nicht-englischsprachigen Ländern​

• Reise-Phishing und Online-Betrug im Jahr 2023

• An unseren Mailadressen hängt unsere gesamte digitale Identität – wieso das ein Problem ist

• Cult of the Dead Cow: Hacker-Gruppe aus den 80ern meldet sich mit App-Projekt zurück

• Musik entdecken: Das ist Apples Antwort auf Spotifys Mix der Woche

• Der neueste KI-Scam auf Amazon: Fake-Reiseführer

• Seit 2019: Auf macOS fokussierte Hacker haben sich verzehnfacht

• Google Collections: Wie die beliebte Funktion von Kriminelle ausgenutzt

• [UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

• [UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• [UPDATE] [hoch] NAME:WRECK: Mehrere Schwachstellen in TCP/IP Stacks

• [UPDATE] [hoch] TCP/IP Stack: Mehrere Schwachstellen

• Angriff aus Nordkorea: IT-Systeme eines russischen Raketenherstellers gehackt

• Microsoft Edge: Mehrere Schwachstellen

• Samsung Android: Mehrere Schwachstellen

• Google Android: Mehrere Schwachstellen

• [NEU] [hoch] SAP Patchday August 2023

• [NEU] [hoch] Samsung Android: Mehrere Schwachstellen

• [NEU] [mittel] ImageMagick: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] PCRE (Perl Compatible Regular Expressions): Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Google Android: Mehrere Schwachstellen

• Windows 11: Aufteilung des Windows-Startmenüs ändern

• So klappt die Installation der Open-Source-Firewall OPNsense

• [NEU] [UNGEPATCHT] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

• Unternehmen und Privat-Anwender: Vorsicht! Neueste Hacker-Kampagne verseucht Google Ads mit betrügerischen Links

• Workshop Löschtechnik auf den Braunschweiger Brandschutztagen

• KI-basierte Recovery und Analyse

• [NEU] [mittel] MIT Kerberos: Schwachstelle ermöglicht Denial of Service

• [NEU] [mittel] vim: Schwachstelle ermöglicht Denial of Service

• [NEU] [hoch] Phoenix Contact TC ROUTER und TC CLOUD CLIENT: Mehrere Schwachstellen

• 25 Prozent Anstieg von Datendiebstahl ohne Verschlüsselung

• Gefälschte E-Mail-Rechnung: Kunde fällt auf Hacker rein – und muss doppelt zahlen

• KI-Hochgeschwindigkeitskamera auf Rennstrecke getestet

• Partnerangebot: Medialine AG – „NIS-2 in der Umsetzung bei KMU – Wie hilft die NIS-2 Unternehmen, mit Cybergefahren umzugehen und die Risiken zu minimieren?“

• Gerichtsurteil: Gefälschte E-Mail-Rechnung muss trotzdem bezahlt werden

• „Schlimm, schockierend schlimm“: China hat Japans Militär gehackt

• „Schlimm, schockierend schlimm“: China hatte Zugriff auf sensible Netze Japans

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-07

• Update-Alarm: Drucker von HP und Samsung mit schwerwiegender Sicherheitslücke

• Whatsapp: Sprachchats für bis zu 32 Teilnehmer kommen

• Wie man verschlüsselte Messaging-Apps richtig verwendet, um Chats vertraulich zu halten.

• IT-Infrastruktur: Huawei-Verbot könnte die Deutsche Bahn 400 Millionen kosten

• Lookalike-Angriffe bei Phishing und BEC | Offizieller Blog von Kaspersky

• Schutz für eingebettete Linux-Geräte

• Druck-Management-Lösung: Sicherheitslücken gefährden Papercut-Server

• Ungepatchte Systeme: Hacker nutzen meist längst behobene Schwachstellen aus

• Gekündigt wegen eines Tweets? Musk verspricht Rechtsbeistand

• Vorsicht bei Videokonferenzen: KI erkennt eure Passwörter am Tippgeräusch

• [UPDATE] [UNGEPATCHT] [hoch] ffmpeg wrapper for Java: Schwachstelle ermöglicht Codeausführung

• [UPDATE] [mittel] Django: Schwachstelle ermöglicht Denial of Service

• Sicherheitsupdates: Angreifer können Drucker von HP und Samsung attackieren

• heise-Angebot: Ethical Hacking für Admins: Lerne Pentesting und mehr in der Webinar-Serie

• Wie wir getrackt werden!

• [UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

• Fortect

• Googles Generalangriff auf das freie Internet

• Windows: Fenster ohne Mausklick aktivieren

• [NEU] [hoch] HPE Fabric OS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• [NEU] [hoch] PHP: Mehrere Schwachstellen

• [NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• [UPDATE] [hoch] Mozilla Firefox und Mozilla Thunderbird: Mehrere Schwachstellen

• Report: Cyberkriminelle lieben ältere Sicherheitslücken

• IT-Budget: Wo wird gespart, wo investiert?

• Die Rolle der Data Governance in Ihrer Datenintegritätsstrategie

• [UPDATE] [hoch] Apple macOS: Mehrere Schwachstellen

• [UPDATE] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

• [UPDATE] [hoch] Google Chrome: Mehrere Schwachstellen

• [NEU] [mittel] Linux-Kernel: Schwachstelle ermöglicht Denial of Service und Privilegienerweiterung

• [NEU] [mittel] GhostScript: Mehrere Schwachstellen

• SOC: Gut gekauft, schlägt schlecht gebaut

• Transferstelle Cybersicherheit im Mittelstand

• Marktchancen und -risiken für Zutrittsintegratoren

• Neuer Online-Auftritt: Ekey modernisiert Website und Webshop

• Partnerangebot: softScheck GmbH – Webinar „Medical Device Security Testing (IoT) – MDR, MDCG and ISO 27034 based“

• Auch per Zoom: KI ermittelt Passworteingaben anhand von Tippgeräuschen

• „Hat mich komplett zerstört“: ChatGPT-Moderatoren mit schweren Vorwürfe zu Arbeitsbedingungen

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 31

• IT Sicherheitsnews taegliche Zusammenfassung 2023-08-06

• KI lauscht beim Tippen: Seitenkanalangriff auf Tastenanschläge vorgestellt

• Zutatenliste: BSI stellt Regeln zum Absichern der Software-Lieferkette auf

Generated on 2023-08-13 23:59:14.980383