Wer Videobotschaften in Whatsapp empfängt, muss bislang noch einen kleinen Umweg nehmen, um auf diese antworten zu können. Das soll sich aber künftig ändern. Der Messenger bekommt eine Funktion, die das Ganze vereinfacht. Dieser Artikel wurde indexiert von t3n.de –…
Schlagwort: DE
Google Wallet macht dein Smartphone zum Schlüssel fürs Hotelzimmer – mit einem Haken
Digitale Schlüsselkarte für Hotels: Google hat die Google Wallet jetzt um diese nützliche Funktion erweitert. Es gibt allerdings einen Haken für Nutzer:innen, die das Smartphone als Zimmerschlüssel nutzen wollen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Immer genug Wasser trinken: Diese Apps und Tipps helfen euch dabei
Bei hohen Temperaturen solltet ihr darauf achten, ausreichend Wasser zu trinken. Das ist im Alltag aber oft leichter gesagt als getan. Damit ihr euren Wasserkonsum im Blick habt, gibt es einige Apps, die euch unterstützen. Außerdem zeigen wir euch Tipps…
Vom Spätzünder zum Gamechanger? Was wir über Amazons ChatGPT-Alternative wissen
Immer mehr große Tech-Konzerne entwickeln eigene KI-Chatbots. Nun scheint auch Amazon mit Metis an einem eigenen Sprachmodell zu arbeiten. Wird der Amazon-Chatbot der ChatGPT-Killer? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Vom…
Zutrittslösung für Mixed-Use-Konzept in Südafrika
Das Nicol Corner im südafrikanischen Bedfordview beherbergt einen Sechs-Sterne-Fitnessclub, Büroflächen und ein Dachrestaurant. Daher musste das Zutrittskontrollsystem insbesondere die gemischte Nutzung im Fokus behalten. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Zutrittslösung für Mixed-Use-Konzept in Südafrika
Niedersachsens Verfassungsschutz warnt vor zu erwartenden Cyberattacken
Der niedersächsische Verfassungsschutz warnt vor anstehenden Cyberattacken auf deutsche Unis und Tech-Unternehmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Niedersachsens Verfassungsschutz warnt vor zu erwartenden Cyberattacken
Ein Fünftel aller Cyberangriffe laufen über einen Monat
Nach einer aktuellen Analyse von Kaspersky dauern immer mehr Cyberangriffe über einen Monat. Fast die Hälfte aller IT-Entscheider gehen davon aus, dass ihr Team nicht in der Lage ist Cyberattacken richtig einzuschätzen. Dieser Artikel wurde indexiert von Security-Insider | News…
Kampf gegen Bittorrent: Internetanbieter infiltriert Systeme seiner eigenen Kunden
Ein südkoreanischer Provider hat die Systeme von rund 600.000 Kunden mit einer Schadsoftware infiziert. Nutzer sollten damit am Filesharing via Bittorrent gehindert werden. (Filesharing, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kampf gegen…
[UPDATE] [mittel] AMD Prozessor: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Prozessor und Dell BIOS ausnutzen, um seine Privilegien zu erweitern, beliebigen Code auszuführen oder einen Denial of Service auszulösen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
Datenleck: Kommunikationsdaten von Gefängnisinsassen frei zugänglich im Netz
Sensible Informationen über Gefängnisinsassen waren über eine ungesicherte Programmierschnittstelle online abrufbar. Einfallstor war ein Telefonsystem. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck: Kommunikationsdaten von Gefängnisinsassen frei zugänglich im Netz
So schließt du deinen Router von der Überwachung durch WLAN-Standortbestimmung aus.
Wie globale WPS-Systeme die Standorte von Routern verfolgen und welche Schritte du unternehmen solltest. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: So schließt du deinen Router von der Überwachung durch WLAN-Standortbestimmung aus.
KI-Handheld: Bastler entdecken kritische API-Keys im Code des Rabbit R1
Mit den API-Keys können Angreifer angeblich auf bisherige Antworten aller R1-Geräte zugreifen, neue Antworten manipulieren und sämtliche KI-Handhelds unbrauchbar machen. (Sicherheitslücke, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: KI-Handheld: Bastler entdecken kritische API-Keys…
Golem Karrierewelt: Heute Webinar zu Microsoft 365 Copilot Reality Check
Heute um 16 Uhr auf Youtube: Der KI-Experte Robin Harbort unterzieht die Microsoft KI einem Reality Check und gibt praktische Tipps zum Roll-out. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Golem…
Bitte patchen! Security-Update behebt kritische Schwachstelle in GitLab
Eine Reihe von Schwachstellen ermöglichen es in GitLab, CI-Pipelines als anderer User zu starten oder Cross-Site-Scripting über Commit Notes einzuschleusen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bitte patchen! Security-Update behebt kritische Schwachstelle in GitLab
Neue Security-Konzepte als Schutz für GenAI
Viele Unternehmen verzichten noch auf den Einsatz von Künstlicher Intelligenz (KI), weil sie Probleme rund um die Themen Datenschutz und Sicherheit befürchten. Das könnte sich bald ändern, denn eine Reihe neuer Security-Lösungen bietet sich an, Generative KI besser zu schützen.…
[NEU] [mittel] IBM License Metric Tool: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM License Metric Tool ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [mittel] IBM MQ: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in IBM MQ ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] MIT Kerberos: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MIT Kerberos ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] MIT Kerberos:…
[NEU] [hoch] GitLab: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen, Dateien zu manipulieren, seine Privilegien zu erweitern oder einen Cross-Site-Scripting (XSS)-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI…
Lumma-Malware hat jetzt auch Python-Entwickler als Ziel
Entwickler greifen in ihrer täglichen Arbeit häufig auf gängige Open-Source-Komponenten zurück, weil diese ihnen bei den verschiedenen Projekten eine große Stütze sind. Dabei besteht jedoch immer das Risiko, dass sie unwissentlich schadhafte Pakete integrieren. Dadurch können zum Beispiel Kryptowährungen gestohlen…
Sicherheitslücke: Ungeschützte API liefert sensible Daten deutscher Häftlinge
Welcher Häftling wann mit seinem Anwalt oder Therapeuten telefoniert hat, ist aufgrund der Sicherheitslücke für jedermann einsehbar gewesen. Betroffen sind bundesweit 22 Haftanstalten. (Datenleck, API) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: Ungeschützte…
[NEU] [niedrig] Jenkins: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Jenkins ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Jenkins: Mehrere Schwachstellen ermöglichen Offenlegung…
Google Quickshare: Sicherheitslücke ermöglicht ungefragtes Senden von Dateien
Googles Quickshare, auch als Nearby Share bekannt, kann Angreifern ungefragt Daten an Windows-Rechner schicken lassen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google Quickshare: Sicherheitslücke ermöglicht ungefragtes Senden von Dateien
KI-Boom: Der Westen setzt auf eigene Chipwerke – doch TSMC wird der große Player bleiben
Weltweit subventionieren Regierungen den Bau von Chipfabriken, um unabhängiger von Taiwan und insbesondere TSMC zu werden. Der Boom der Künstlichen Intelligenz untergräbt jedoch diese Bemühungen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessoren ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen ermöglichen Offenlegung von…
[UPDATE] [mittel] Red Hat OpenStack: Schwachstelle ermöglicht Request Smuggling
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat OpenStack ausnutzen, um einen Request Smuggling Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Red Hat…
[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
[UPDATE] [mittel] Intel Prozessoren: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Intel Prozessoren ausnutzen, um seine Privilegien zu erhöhen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[UPDATE] [hoch] wpa_supplicant: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in wpa_supplicant und hostapd ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] wpa_supplicant: Schwachstelle ermöglicht Manipulation…
EURO 2024: Veranstalter und Fans im Fokus von Cyberangriffen
Umfragen zeigen, dass Veranstalter und Zuschauer Cyberattacken während der EM befürchten. Wie real ist die Gefahr? Ein Interview mit Alexander Peters von Mimecast. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: EURO 2024: Veranstalter…
NIS-2-Checkliste für die öffentliche Verwaltung
Die Einführung der zweiten Richtlinie zur Netz- und Informationssicherheit (NIS-2) zwingt jede öffentliche Verwaltung in der EU, ihre Cybersicherheitsstrategien grundlegend zu überarbeiten und zu verbessern. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel:…
BSI-C5-Testat für Clouddienste: Fragwürdiges Prozedere und Goldgrube für Wirtschaftsprüfer
Clouddienste müssen in Deutschland ab dem 1. Juli auch im Gesundheitswesen die Kriterien des BSI-C5-Testats erfüllen. Doch das Testat wirft zahlreiche Fragen auf und bedarf dringender Nachbesserung. (Cloud Computing, Web Service) Dieser Artikel wurde indexiert von Golem.de – Security Lesen…
Kritis und NIS2: Von Haftung, Hürden und Hoffnung
Das Kritis-Dachgesetz und die NIS2-Richtlinie bergen diverse Herausforderungen für die Sicherheit Kritischer Infrastrukturen. Die Zutrittssteuerung ist davon maßgeblich betroffen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Kritis und NIS2: Von Haftung, Hürden und Hoffnung
Zusammenschluss von Gleich, Vi2vi, Schmid Alarm und Freihoff
Gleich, Vi2vi, Schmid Alarm und Freihoff schließen sich zusammen. Als Begleiter ihres Wachstums konnte die Garda Holding gewonnen werden. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Zusammenschluss von Gleich, Vi2vi, Schmid Alarm und Freihoff
Change Healthcare informiert US-Bevölkerung über Datenleck
Nach einem Cyberangriff im Februar informiert Change Healthcare seine Kunden über ein Datenleck, das einen Großteil der US-Amerikaner betreffen könnte. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Change Healthcare informiert US-Bevölkerung über Datenleck
KI jenseits des Hypes
Es könnte das große Paradoxon des Jahres 2024 werden: Künstliche Intelligenz (KI). Alle reden darüber, aber niemand kann es mehr hören. Doch KI wird nicht verschwinden, also ist es an der Zeit, sich an die Technologie zu gewöhnen. Die meisten…
Change Healthcare informiert amerikanische Kunden über Datenleck
Nach einem Cyberangriff im Februar informiert Change Healthcare seine Kunden über ein Datenleck, das einen Großteil der Amerikaner betreffen könnte. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Change Healthcare informiert amerikanische Kunden über Datenleck
Thunderbird: Suche als virtuellen Ordner speichern
Thunderbird erlaubt sehr komplexe Suchen in den Nachrichten anhand verschiedener Kriterien. Daher ist es praktisch, die Ergebnisse speichern zu können. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Thunderbird: Suche…
Change Healthcare: US-Bevölkerung wird über Datenleck informiert
Nach einem Cyberangriff im Februar informiert Change Healthcare seine Kunden über ein Datenleck, das einen Großteil der US-Bevölkerung betreffen könnte. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Change Healthcare: US-Bevölkerung wird über Datenleck informiert
Cyberkriminelle stehlen und löschen Daten auf GitHub
Aktuell kapern Cyberkriminelle immer mehr Repositories auf GitHub. Nach der Übernahme stehlen die Hacker Daten und löschen diese. Dazu kommen Erpressungen der Repositories-Besitzer. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Cyberkriminelle stehlen…
Anzeige: IT-Grundschutz und Incident Management umsetzen
Eine schnelle und kompetente Reaktion auf Sicherheitsvorfälle ist ebenso wichtig wie fundierte Kenntnisse über grundlegende Schutzmaßnahmen. Die Workshops der Golem Karrierewelt vermitteln das nötige Praxiswissen. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Rabbit R1: Umstrittenes KI-Projekt mit neuem Fail – was bisher alles schiefgelaufen ist
Die lange Fail-Liste des zuletzt mit heftigen Vorwürfen konfrontierten KI-Projekts Rabbit mit seinem Gadget R1 ist um einen Punkt reicher. Ein Datenleck erlaubte Zugang zu jeder bisher von dem Gerät gegebenen Antwort. Was sonst noch geschah. Dieser Artikel wurde indexiert…
Google verliert ein Feature – das für viele gar kein Feature war
Google entfernt ab sofort auf dem Desktop und schon bald auch in der mobilen Variante eine Scroll-Funktion. Nutzer:innen dürfte dieser Schritt vor allem aus einem Grund freuen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Weekly: Superintelligenz, Elektroautos, Podcast „Das Leben des Brain“
Was genau eine Superintelligenz können soll und welche Maßeinheit bei E-Autos eigentlich erforderlich wäre, hört ihr in der neuen Podcast-Folge. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Weekly: Superintelligenz, Elektroautos, Podcast „Das…
Dieser rote Ball hilft Mac-Nutzern bei der Stressbewältigung
Habt ihr fünf Minuten, bevor ein Meeting startet, oder wollt ihr in eurer Pause mal kurz die Seele baumeln lassen? Dann hilft euch womöglich ein kleiner roter Ball weiter, der in eurem Mac-Dock sitzt. Dieser Artikel wurde indexiert von t3n.de…
Cyberattacke auf CDU betrifft auch andere Organisationen
Bei der Cyberattacke auf die CDU wurde eine Zero-Day-Lücke genutzt. Die gleiche Lücke gibt es aber bei einer Vielzahl weiterer Systeme von Check Point. Mittlerweile gibt es aber Updates gegen die Schwachstelle. Dieser Artikel wurde indexiert von Security-Insider | News…
Umfrage zu NIS2: Nur 14 Prozent der Unternehmen erfüllen sie
Nur 14 Prozent erfüllen bereits die Security-Richtlinie NIS2 – und bis Oktober wollen 80 Prozent sie trotzdem erfüllen. Eine aktuelle Erhebung lässt Zweifel daran aufkommen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Umfrage zu NIS2: Nur…
[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Code auszuführen, Informationen offenzulegen oder nicht näher spezifizierte Auswirkungen zu erzielen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Gitea: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter Angreifer kann mehrere Schwachstellen in Gitea ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Gitea: Mehrere Schwachstellen ermöglichen…
[UPDATE] [mittel] HP BIOS: Schwachstelle ermöglicht Codeausführung, Denial of Service und Informationsoffenlegung
Ein lokaler Angreifer kann eine Schwachstelle im HP BIOS ausnutzen, um beliebigen Programmcode auszuführen, einen Denial of Service Zustand herzustellen und Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [hoch] git: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in git ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren und seine Privilegien zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
Cybervorfälle aus aller Welt: Nuance, Online-Shops & RZ in Indonesien betroffen
In den USA hat ein ehemaliger Mitarbeiter von Nuance Communications auf Patientendaten zugegriffen. Weitere Vorfälle betreffen unter anderem Online-Shops. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cybervorfälle aus aller Welt: Nuance, Online-Shops & RZ in…
JavaScript-Service Polyfill.io: 100.000 Sites binden Schadcode über CDN ein
Mehrere Sicherheitsforscher melden eine aktive Bedrohung durch das Content Delivery Network von Polyfill.io. Google sperrt Werbung von betroffenen Ads-Seiten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: JavaScript-Service Polyfill.io: 100.000 Sites binden Schadcode über CDN ein
Donau 3 FM: Cyberangriff beschert Radiosender einen Moderationspreis
Der Cyberangriff zwang den Sender Donau 3 FM im Januar in den Analogbetrieb. Die Moderatoren begegneten der Situation mit Humor und erhielten nun eine Auszeichnung dafür. (Cybercrime, Streaming) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
[NEU] [mittel] Apache XML-Security for C++: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache XML-Security for C++ ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Apache XML-Security for C++:…
[NEU] [mittel] IBM Security Verify Access: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in IBM Security Verify Access ausnutzen, um Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen oder seine Berechtigungen zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Jetzt handeln! Schadcode über CDN des JavaScript-Service Polyfill.io verteilt
Mehrere Sicherheitsforscher melden eine aktive Bedrohung durch das Content Delivery Network von Polyfill.io. Google sperrt Werbung von betroffenen Ads-Seiten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt handeln! Schadcode über CDN des JavaScript-Service Polyfill.io verteilt
Tot oder untergetaucht?: Der Fall der Cryptoqueen von Onecoin
Ruja Ignatova war das Gesicht des als Kryptowährung getarnten Schneeballsystems Onecoin. Sie ist seit Jahren untergetaucht und viele halten sie für tot. (True Crime, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Tot oder…
Dell BIOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Es gibt eine Schwachstelle im Dell BIOS, die es einem lokalen Angreifer ermöglicht, Zugriff auf nicht autorisierte Ressourcen zu erhalten. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Dell BIOS:…
Deutsche Cybersicherheitsagenda: Von der Hochglanzstory zum nationalen Drama
Die Bundesregierung hat sich in zwei Jahren nach Vorstellung einer Agenda für Cybersicherheit in der Umsetzung verzettelt, meint Dennis-Kenji Kipker. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Deutsche Cybersicherheitsagenda: Von der Hochglanzstory zum nationalen Drama
Finanzkontrolle empfiehlt On-Premise-Software
Die Eidgenössische Finanzkontrolle (EFK) empfiehlt dem Bund, „Microsoft Office“ so lange wie möglich ohne Cloud-Anbindung zu nutzen. Die bisherige Annahme, dass ein lokaler Betrieb der Produktpalette ab 2026 nicht mehr möglich sei, könnte sich als falsch erweisen. Dieser Artikel wurde…
[NEU] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] IBM…
[NEU] [hoch] Progress Software MOVEit: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein anonymer Angreifer kann mehrere Schwachstellen in Progress Software MOVEit ausnutzen, um Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Progress Software MOVEit: Schwachstelle ermöglicht…
[NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in Dell BIOS ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Dell BIOS: Schwachstelle ermöglicht Umgehen von…
[NEU] [hoch] Arista WiFi Access Point: Schwachstelle ermöglicht Privilegieneskalation
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Arista WiFi Access Point ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch]…
[NEU] [mittel] VMware ESXi, VMware Cloud Foundation and VMware vCenter Server: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in VMware ESXi, VMware Cloud Foundation und VMware vCenter Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
WordPress: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in WordPress, die es einem entfernten, authentifizierten Angreifer ermöglichen, Benutzer umzuleiten, die Website zu verändern oder Phishing-Angriffe durchzuführen. Einige dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden. Dieser Artikel wurde indexiert von BSI Warn-…
Kommentar zur Cybersicherheitsagenda: Von Hochglanzstory zum nationalen Drama
Die Bundesregierung hat sich in zwei Jahren nach Vorstellung einer Agenda für Cybersicherheit in der Umsetzung verzettelt, meint Dennis-Kenji Kipker. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kommentar zur Cybersicherheitsagenda: Von Hochglanzstory zum nationalen Drama
Angriff via Polyfill.io: Über 100.000 Webseiten verbreiten plötzlich Malware
Polyfill.io hält Webanwendungen mit alten Browsern kompatibel. Der weitverbreitete Dienst ist von chinesischen Akteuren gekapert worden – offenbar für böswillige Zwecke. (Malware, Browser) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Angriff via Polyfill.io: Über…
[NEU] [mittel] pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] pgAdmin: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
[NEU] [mittel] Checkmk: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in Checkmk ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Checkmk: Schwachstelle ermöglicht Privilegieneskalation
[NEU] [mittel] WordPress: Mehrere Schwachstellen
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in WordPress ausnutzen, um einen Cross-Site-Scripting-Angriff zu starten oder Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] WordPress:…
[NEU] [mittel] Strapi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Strapi ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Strapi: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Excel: Bezug auf anderes Tabellenblatt erstellen
Vor allem bei umfangreichen Tabellen sind Bezüge nützlich, um effektiv zu arbeiten. Wir zeigen, wie Sie bei mehreren Tabellenblättern Verweise erstellen. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Excel:…
Microsoft-Umgebungen effektiv absichern
Auch wenn Microsoft sich zuweilen grobe Schnitzer in Sachen Cyber-Security leistet, so sind die hauseigenen Sicherheitslösungen mittlerweile ausgereift und konkurrenzfähig. Sich im Dschungel der Microsoft-Security-Welt zurechtzufinden, ist für Unternehmen jedoch leichter gesagt als getan. Dieser Artikel wurde indexiert von Security-Insider…
[UPDATE] [hoch] Aruba ClearPass: Mehrere Schwachstellen
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Aruba ClearPass ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Code zur Ausführung zu bringen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[UPDATE] [kritisch] SaltStack Salt: Mehrere Schwachstellen ermöglichen Erlangen von Administratorrechten
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in SaltStack Salt ausnutzen, um Administratorrechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [kritisch] SaltStack Salt: Mehrere Schwachstellen ermöglichen…
[UPDATE] [hoch] Aruba ClearPass Policy Manager: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Aruba ClearPass Policy Manager ausnutzen, um seine Privilegien zu erhöhen, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
Ende nach 28 Jahren: An diese ICQ-Momente erinnern wir uns besonders
Ein echter Pionier des Internets und weltbekannt, dann lange kaum mehr beachtet und jetzt am Ende: Nach fast 28 Jahren wird der berühmte ICQ-Messenger eingestellt. Wir blicken zurück. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Von OpenAI zur Superintelligenz: So könnte die Strategie für das neue Startup von Ilya Sutskever aussehen
OpenAI-Mitbegründer Ilya Sutskever will mit einem eigenen Unternehmen eine „sichere Superintelligenz“ entwickeln. Wie das gehen soll, hat er zwar bisher nicht verraten. Höchstwahrscheinlich wird er aber seine bisherigen Ideen weiter verfolgen. Dieser Artikel wurde indexiert von t3n.de – Software &…
[UPDATE] [hoch] Microsoft Windows: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel…
[UPDATE] [hoch] VPN Clients / DHCP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in VPN-Clients ausnutzen, die auf DHCP konfigurierten Systemen laufen, um den Datenverkehr umzuleiten. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Richtige und wichtige Kombination
Kann Sicherheit komfortabel sein? Wie wichtig und richtig ist diese Kombination? Bei der Beantwortung dieser Frage ergaben sich interessante Erkenntnisse, auch über die Definition des Sicherheitsbegriffs. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Richtige und wichtige…
Jetzt patchen! Progress-MOVEit-Sicherheitslücken werden bereits angegriffen
Progress hat zwei kritische Lücken in MOVEit Gateway und Transfer gestopft. Eine davon missbrauchen Cyberkriminelle bereits. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Progress-MOVEit-Sicherheitslücken werden bereits angegriffen
AlgoSec minimiert kritische Lücken in Cloud-Umgebungen
Der Cybersicherheitsspezialist AlgoSec hat eine neue Version seiner Cloud-Security-Plattform Prevasio veröffentlicht. Im Mittelpunkt der zweistufigen Lösung steht die Minimierung kritischer Sicherheitslücken in Cloud-Umgebungen. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: AlgoSec minimiert…
Datenpanne: Code von Microsofts DRM-Lösung Playready veröffentlicht
Der Code ist in einem Forenbeitrag eines Microsoft-Mitarbeiters entdeckt worden. Forschern ist es gelungen, die Playready-Bibliothek damit selber zu erstellen. (Datenleck, Urheberrecht) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenpanne: Code von Microsofts DRM-Lösung…
Probleme beim manuellen IT-Management kryptografischer Assets
Kryptografische Assets sind der Generalschlüssel zum Unternehmensnetz und dürfen niemals in die falschen Hände geraten. Mit geleakten oder gestohlenen Signaturschlüsseln könnten Bedrohungsakteure unterschiedlichste Informationen offenlegen. Die Sicht auf sämtliche Kommunikationsdaten erlaubt ihnen letztendlich, die Kontrolle über fremde IT-Umgebungen zu bekommen.…
KB5036980 bremst Windows 11 aus
Das Windows 11-Update KB5036980 bereitet Probleme bei der Bereitstellung von Windows 11 Enterprise. Admins können das Problem mit einem Workaround beheben. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: KB5036980 bremst Windows 11…
Anzeige: KI und Security – Gefahren identifizieren, Lösungen umsetzen
Die Integration von KI in IT-Systeme bietet Chancen und Risiken. Welche Sicherheitsimplikationen bestehen und wie der richtige Einsatz von KI-Technologien funktioniert, klärt dieser fundierte Onlinekurs. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Neues Youtube-Feature kündigt sich an: So verschlaft ihr nie wieder Videos
In einer Betaversion der Youtube-App ist eine Funktion aufgetaucht, auf die einige Nutzer:innen schon länger warten – diejenigen nämlich, die die Videoplattform als Einschlafhilfe nutzen. Wieso das vor allem für Android-Nutzer:innen eine Erleichterung sein kann. Dieser Artikel wurde indexiert von…
Whatsapp: Scam-Nachrichten aus Südafrika – Was passiert, wenn man antwortet
Aktuell kommen sie immer öfter vor: Whatsapp-Nachrichten aus dem Nichts, in denen Jobs angeboten werden. Unser Autor hat mal darauf geantwortet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp: Scam-Nachrichten aus Südafrika…
Überraschende Wende: Julian Assange auf freiem Fuß? Was du über den Fall wissen musst
Es scheint das zumindest vorläufige Ende des Tauziehens um Julian Assange zu sein. Der Wikileaks-Gründer soll am Morgen des 24. Juni umter Auflagen aus der Londoner Haft entlassen worden sein. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Welche Krise währt am längsten
Die Baubranche befindet sich in der Krise, die Konjunktursituation ist angespannt und bringt viele Unternehmen dazu, ihre Investitionen zu überdenken. Das wirkt sich auch auf den Zutrittsmarkt aus, oder? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel:…
SolarWinds schließt mehrere Lücken in seiner Software
Die Entwickler bei SolarWinds haben verschiedene Updates für ihre Software bereitgestellt. Diese schließen verschiedene Lücken, über die Angreifer Systeme kompromittieren können. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: SolarWinds schließt mehrere Lücken…
BSI: Warnung vor Kaspersky-Produkten nach US-Sanktionen noch immer aktuell
Bereits im Jahr 2022 warnte das BSI vor Antivirus-Software des russischen Herstellers – das bleibt auch nach Bekanntwerden der US-Schritte gegen Kaspersky so. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: BSI: Warnung vor Kaspersky-Produkten nach…
Angriffe auf Deutschland: Malware meidet Infektion russischer Systeme
Die Malware Strelastealer greift Zugangsdaten aus Outlook und Thunderbird ab. Ziele sind Nutzer aus Deutschland und drei anderen EU-Ländern, nicht aber aus Russland. (Cybercrime, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Angriffe auf…
Freiheit für Julian Assange: Ein Deal mit bitterem Beigeschmack
Julian Assange ist nach Jahren der Isolation und Haft wieder auf freiem Fuß. Die Grundsatzfrage nach der Verantwortung von Wikileaks bleibt ungeklärt. (Julian Assange, CCC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Freiheit für…
[UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen
Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter anonymer Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und…
[UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen Manipulation von Daten
Ein Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Apache HTTP Server: Mehrere Schwachstellen ermöglichen…
[UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen
Ein Angreifer aus dem angrenzenden Netzwerk kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] IBM WebSphere…