Schlagwort: DE

Soziale Intelligenz: Warum Menschen der KI noch überlegen sind

KI-Systeme sollen schon in naher Zukunft mit Menschen interagieren können. Aber eine neue Studie zeigt: Beim Erkennen sozialer Interaktionen können Maschinen nach wie vor nicht mit dem Menschen mithalten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…

Veridos: Bernd Kümmerle folgt auf Marc-Julian Siewert als CEO

Das Security-Tech-Joint-Venture Veridos hat einen neuen CEO: Bernd Kümmerle übernimmt die Führung des Unternehmens und bringt umfassende Erfahrung aus der G+D Group mit. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Veridos: Bernd Kümmerle folgt auf Marc-Julian…

Signal: Nutzt die US-Regierung einen unsicheren Klon der Messenger-App?

Dehnt sich der Signal-Skandal der US-Regierung noch weiter aus? Wie ein Bericht offenbart, könnten Regierungsmitglieder auf einen inoffiziellen Klon der Messenger-App zurückgreifen. Was damit möglich ist und welche Sicherheitsrisiken dadurch entstehen. Dieser Artikel wurde indexiert von t3n.de – Software &…

Betrüger senden E-Mails im Namen der Steuerverwaltung

Das saarländische Finanzministerium warnt vor falschen E-Mails im Namen des Steuerzentralamts. Betrüger fordern Bürgern zur Zahlung von Mahngebühren auf. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Betrüger senden E-Mails im Namen der Steuerverwaltung

Kritische Infrastrukturen: Sec Con Group tritt dem BSKI bei

Die Mitgliedschaft im BSKI soll den Wissensaustausch und die Entwicklung neuer Konzepte für den Schutz Kritischer Infrastrukturen fördern. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Kritische Infrastrukturen: Sec Con Group tritt dem BSKI bei

Windows: Anmeldung mit alten Passwörtern durch RDP möglich

Ein Sicherheitsalbtraum: Angreifer können sich mit alten, widerrufenen Passwörtern anmelden. Änderungen plant Microsoft nicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows: Anmeldung mit alten Passwörtern durch RDP möglich

Windows-Log-in über RDP mit widerrufenen Passwörten möglich

Ein Sicherheitsalbtraum: Angreifer können sich mit alten, widerrufenen Passwörtern anmelden. Änderungen plant Microsoft nicht. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Windows-Log-in über RDP mit widerrufenen Passwörten möglich

Sicherheitslücken bei Rehaklinik: Daten von 17.000 Patienten einsehbar

CCC diagnostiziert „ernsthafte Schwachstellen“, die Zugriff auf Daten von 17.000 Patienten offenlegen. Grund dafür ist erneut „digitale Nachlässigkeit“. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Sicherheitslücken bei Rehaklinik: Daten von 17.000 Patienten einsehbar

#54 – Wie sicher sind Stromnetze in Deutschland?

Noch mit Windows 10 unterwegs? Dann ist bald ein Wechsel zu einem anderen Betriebssystem erforderlich; denn ab Oktober werden keine Sicherheitsupdates mehr bereitgestellt. Zwar können die Geräte weiterhin genutzt werden, doch ohne Updates sind sie nicht mehr ausreichend vor Hackerangriffen…

Datenschutz: Tiktok soll in der EU 530 Millionen Euro Strafe zahlen

Tiktok hat europäische Nutzerdaten nicht ausreichend vor staatlichem chinesischen Zugriff geschützt. Der Kurzvideodienst soll jetzt seine Abläufe anpassen. (Tiktok, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: Tiktok soll in der EU 530…

[UPDATE] [hoch] Google Chrome und Microsoft Edge: Mehrere Schwachstellen

Ein Angreifer kann diese Schwachstellen in Google Chrome und Microsoft Edge ausnutzen, um nicht näher spezifizierte Auswirkungen, einschließlich möglicher Codeausführung, zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

So will Microsoft das Passwort jetzt endgültig abschaffen

Microsoft geht einen radikalen Schritt in Richtung einer Zukunft ohne Passwort. Wer jetzt einen Account anlegt, bekommt automatisch eine passwortfreie Anmeldung vorgeschlagen. Wie ihr euch stattdessen anmeldet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…

[NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht…

[NEU] [hoch] IBM Cognos Analytics: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in IBM Cognos Analytics ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen, oder einen Denial-of-Service auszulösen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar

CCC diagnostiziert „ernsthafte Schwachstellen“, die Zugriff auf Daten von 17.000 Patienten offenlegen. Grund dafür ist erneut „digitale Nachlässigkeit“. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar

[NEU] [mittel] IBM DB2: Schwachstelle ermöglicht Denial of Service

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in IBM DB2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] IBM DB2:…

[NEU] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ruby ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Ruby: Schwachstelle ermöglicht…

[UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen

Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in IBM WebSphere Application Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen falsch darzustellen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…

[UPDATE] [mittel] Nagios Enterprises Nagios XI: Mehrere Schwachstellen

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Nagios Enterprises Nagios XI ausnutzen, um Dateien zu manipulieren oder einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…

[UPDATE] [mittel] Mozilla Firefox/Thunderbird: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Thunderbird ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…

Messaging: US-Regierung nutzt potenziell unsicheren Signal-Klon

Auf einem Foto ist zu sehen, dass Donald Trumps ehemaliger Sicherheitsberater einen Signal-Klon verwendet, der Nachrichten archivieren kann. (Signal, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Messaging: US-Regierung nutzt potenziell unsicheren Signal-Klon

Vorbereitung auf NIS2: In 4 Schritten zum Ziel

Die Verzögerung der NIS2-Richtlinie ist eine Chance für Unternehmen, ihre IT-Sicherheit und Infrastruktur zu optimieren. Erfahren Sie, wie strategische Vorbereitung hilft. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Vorbereitung auf NIS2: In 4 Schritten zum Ziel

Auslegungssache 133: Transatlantisches Daten-Sturmtief

Im c’t-Datenschutz-Podcast erörtern Dr. Stefan Brink, Holger Bleich und Joerg Heidrich die Zukunft des Datentransfers zwischen EU und USA. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Auslegungssache 133: Transatlantisches Daten-Sturmtief

ePA-Sicherheit: BSI hat vor Risiko gewarnt

Nachdem aus dem CCC-Umfeld erneut Sicherheitslücken bei der elektronische Patientenakte bekannt geworden sind, äußert sich nun auch das BSI. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: ePA-Sicherheit: BSI hat vor Risiko gewarnt

Waltz‘ letzter Tanz: Signal-Leak kostet Trump-Berater den Job

Mike Waltz, nationaler Sicherheitsberater von US-Präsident Donald Trump, hat seinen Posten verloren. Waltz und sein Vertreter müssen ihre Ämter abgeben. (Donald Trump, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Waltz‘ letzter Tanz:…

ePA-Sicherheit: BSI hatte vor Risiko gewarnt

Nachdem aus dem CCC-Umfeld erneut Sicherheitslücken bei der elektronische Patientenakte bekannt geworden sind hat sich nun auch das BSI geäußert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: ePA-Sicherheit: BSI hatte vor Risiko gewarnt

Gunnebo gründet Global Locking Solutions Team

Das Unternehmen Gunnebo Safe Storage hat die Gründung eines Global Locking Solutions (GLS) Teams innerhalb seiner Safe Storage Geschäftseinheit angekündigt. Diese strategische Maßnahme soll die globalen Fähigkeiten im Bereich Hochsicherheitsschlösser erweitern. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den…

Anzeige: Digitale Souveränität durch Stackit Cloud

Stackit bietet eine datenschutzkonforme Cloudlösung für Unternehmen, die auf digitale Souveränität setzen. Ein Workshop zeigt, wie die Plattform strategisch implementiert werden kann. (Golem Karrierewelt, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Digitale…

KI schreibt bei Microsoft bis zu 30 Prozent des Software-Codes

In einem Gespräch mit Meta-Chef Mark Zuckerberg erklärte Microsoft-CEO Satya Nadella, dass KI aktuell zwischen 20 und 30 Prozent des Codes in dem Softwarekonzern schreibe. Die Qualität unterscheide sich aber je nach Programmiersprache. Dieser Artikel wurde indexiert von t3n.de –…

Elektronische Patientenakte: CCC hackt auch den neuen Schutz der ePA

Ein zusätzlicher Datenabgleich sollte das massenhafte Hacken der elektronischen Patientenakte erschweren. Doch das Verfahren ließ sich aushebeln. (Elektronische Patientenakte, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Elektronische Patientenakte: CCC hackt auch den neuen…

ChoiceJacking: Forscher umgehen USB-Sperre bei Android und iOS

Wie Sicherheitsexperten auf der BlackHat Asia enthüllten, gelang es ihnen, Daten über USB von Smartphones zu klauen – und Geräte sogar zu löschen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: ChoiceJacking: Forscher umgehen USB-Sperre…

Mehr als 400 IT-Sicherheitsexperten springen Chris Krebs bei

Über 400 IT-Sicherheitsexperten beteiligen sich an offenen Brief der EFF, der Trump-Regierung auffordert, Chris Krebs in Ruhe zu lassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Mehr als 400 IT-Sicherheitsexperten springen Chris Krebs bei

EFF sammelt über 400 Unterschriften für Chris Krebs

Über 400 IT-Sicherheitsexperten beteiligen sich an offenen Brief der EFF, der Trump-Regierung auffordert, Chris Krebs in Ruhe zu lassen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: EFF sammelt über 400 Unterschriften für Chris Krebs

Dussmann Service: Oliver Vellage wird neuer Geschäftsführer

Das Unternehmen Dussmann Service Deutschland GmbH erweitert seine Geschäftsführung. Oliver Vellage, ein langjähriger Mitarbeiter, übernimmt die Rolle des Geschäftsführers Transformation und Sparten. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Dussmann Service: Oliver Vellage wird neuer Geschäftsführer

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um Informationen offenzulegen, Sicherheitsvorkehrungen zu umgehen oder unbekannte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Vertraulichkeit, Integrität und Verfügbarkeit zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

[NEU] [mittel] Docker Desktop: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in Docker Desktop ausnutzen, um Informationen offenzulegen und Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Docker Desktop: Mehrere…

Google Chrome: Mehrere Schwachstellen

In Google Chrome bestehen mehrere Schwachstellen in der HTML-Engine und den DevTools. Ein Angreifer kann sie ausnutzen, um beliebigen Code auszuführen, die Kontrolle über das System zu übernehmen oder andere nicht näher spezifizierte Auswirkungen zu verursachen. Zur Ausnutzung dieser Schwachstellen…

[UPDATE] [mittel] Ghostscript: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ghostscript ausnutzen, um beliebigen Programmcode auszuführen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Ghostscript: Mehrere…

[UPDATE] [hoch] bluez: Schwachstelle ermöglicht Codeausführung

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in bluez ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] bluez: Schwachstelle ermöglicht Codeausführung

[UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Ghostscript ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Ghostscript: Schwachstelle ermöglicht…

[NEU] [hoch] Mozilla Firefox, Firefox ESR, Thunderbird and Thunderbird ESR: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellenin Mozilla Firefox, Firefox ESR, Thunderbird und Thunderbird ESR ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen preiszugeben, Daten zu manipulieren oder andere nicht spezifizierte…

Zero-Click-Lücken entdeckt: Millionen Airplay-Geräte per Wi-Fi hackbar

Anfällige Airplay-Geräte lassen sich über das Netzwerk vollständig übernehmen. Angreifer können etwa Malware einschleusen und Mikrofone anzapfen. (Sicherheitslücke, WLAN) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zero-Click-Lücken entdeckt: Millionen Airplay-Geräte per Wi-Fi hackbar

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Denial of Service

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Python: Schwachstelle ermöglicht…

[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Oracle Java SE ausnutzen, um die Verfügbarkeit, Vertraulichkeit und Integrität zu gefährden. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…

[UPDATE] [mittel] Python: Schwachstelle ermöglicht Manipulation von Dateien

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Python: Schwachstelle ermöglicht Manipulation von Dateien