In Brandenburg hat die Polizei in einem Fall ein System zur Gesichtserkennung verwendet – die Grünen als Koalitionspartner fordern vom CDU-Innenminister Aufklärung. (Gesichtserkennung, Vorratsdatenspeicherung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Überwachung: Brandenburger Polizei…
Schlagwort: DE
Homebrew-Audit enthüllt Sicherheitslücken – die meisten hat das Team geschlossen
Ein umfangreiches Security-Audit hat Schwachstellen im Code und den CI/CD-Prozessen des Paketmanagers Homebrew gefunden. Viele, aber nicht alle, sind gefixt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Homebrew-Audit enthüllt Sicherheitslücken – die meisten hat das…
Thunderbird – Defekte E-Mail-Nachricht retten
Wenn Sie in Thunderbird eine Mail öffnen, braucht das Programm manchmal sehr lange, um sie anzuzeigen. Auch Anhänge lassen sich weder öffnen noch speichern. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den…
heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken für Webanwendungen verstehen
Lernen Sie die wichtigsten Sicherheitslücken in Web-Anwendungen kennen und erfahren Sie, wie Sie sich erfolgreich schützen können. (10% Rabatt bis 19.08.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: OWASP® Top 10 – Sicherheitsrisiken…
VdS feiert 150. Jubiläum der Sprinklertechnologie
Die Erfindung des Sprinklers markiert einen richtungsweisenden Moment für den Brandschutz. VdS hat dessen Entwicklung von Beginn an begleitet. Was sind die Meilensteine seiner Geschichte? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: VdS feiert 150. Jubiläum…
Anzeige: M365-Masterclass zu Sicherheit und Compliance
Jetzt neu und exklusiv in der Golem Karrierewelt: Dieses 15-stündige E-Learning-Paket vermittelt effektives Sicherheits- und Compliance-Management zum Schutz sensibler Daten in Microsoft-365-Umgebungen. Mit 20 Prozent Einstiegsrabatt! (Golem Karrierewelt, Betriebssysteme) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den…
Sicherheitsforscher warnen vor neuer Android-Malware: Was sie so gefährlich macht
Gerade macht eine neue Android-Malware die Runde, anhand derer Cyberkriminelle Bankkonten plündern und Gerätedaten löschen können. Besonders gefährlich: das Programm wird von vielen Security-Apps noch nicht zuverlässig erkannt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
I-S00N-Leak: Der Nato-Chef ist ein Ladenhüter
Spionage as a Service: Der Verfassungsschutz arbeitet interne Dokumente eines chinesischen Dienstleisters auf und veröffentlicht seine Analysen im Netz. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: I-S00N-Leak: Der Nato-Chef ist ein Ladenhüter
I-S00N-Leak: Verfassungsschützer veröffentlichen Analysen
Spionage as a Service: Der Verfassungsschutz arbeitet interne Dokumente eines chinesischen Dienstleisters auf und veröffentlicht seine Analysen im Netz. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: I-S00N-Leak: Verfassungsschützer veröffentlichen Analysen
Aktien: Alphabet reduzierte Crowdstrike-Anteile vor großem Ausfall
Alphabet, die Muttergesellschaft von Google, hat ihren Crowdstrike-Aktienanteil deutlich reduziert, und zwar vor dem globalen Ausfall. (Crowdstrike, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Aktien: Alphabet reduzierte Crowdstrike-Anteile vor großem Ausfall
Bis zu 300 Anrufe pro Woche: Wie ein Google-Fehler einem Restaurant enorme Probleme bereitete
Eine Britin wird seit geraumer Zeit von verzweifelten Google-Kund:innen angerufen. Alles nur, weil ihre Nummer bei der Suchmaschine auftaucht, wenn die Kund:innen nach der Nummer des Google-Hauptquartiers suchen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Netflix für Windows: Diese Funktion gibt es am PC nicht mehr
Netflix führt eine neue App ein. Für Windows-Nutzer:innen bedeutet das allerdings, dass eine beliebte Funktion wegfällt. Erst kürzlich sorgte eine neue Benutzeroberfläche auf Smart-TVs für Unmut. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Sicherheitslücke im BIOS von HP-PCs
Eine Sicherheitslücke in AMI-BIOS-Systemen ermöglicht Angreifern Malware auf HP-PCs einzuschleusen. Ein Update steht bereits zur Verfügung und sollte schnellstmöglich installiert werden. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Sicherheitslücke im BIOS von…
Bericht: Cyberkriminelle nutzen Cloudflare-Tunnel zur Verbreitung von Malware
Bisher unbekannte Cyberkriminelle nutzen „TryCloudflare“ zur unbehelligten Verbreitung von Malware. Das berichten Sicherheitsexperten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Bericht: Cyberkriminelle nutzen Cloudflare-Tunnel zur Verbreitung von Malware
Mehr Einbrüche in Deutschland – was hilft im Sommerurlaub?
Die Zahl der Einbrüche steigt in Deutschland. Das belegt die kürzlich erschienene Kriminalstatistik des BKA. Wie können Smarthome-Systeme Abhilfe schaffen? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Mehr Einbrüche in Deutschland – was hilft im Sommerurlaub?
DigiCert: Kunde will Zertifikate später tauschen und wehrt sich vor Gericht
Für den Großkunden aus der US-Gesundheitsbranche entstünde irreparabler Schaden durch den Austausch, argumentieren dessen Anwälte. Die CA verlängerte die Frist. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: DigiCert: Kunde will Zertifikate später tauschen und wehrt…
[NEU] [hoch] Microsoft Dynamics 365: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft Dynamics 365 ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft Dynamics 365:…
[NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service
KI soll in Argentinien Verbrechen vereiteln, bevor sie passieren: Warum Kritiker besorgt sind
Argentinien hat die Gründung einer neuen Behörde angekündigt, die zukünftige Verbrechen vereiteln soll. Dazu darf die Institution künstliche Intelligenz und Überwachungsmethoden einsetzen. Menschenrechtler:innen kritisieren die KI-Polizei scharf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Warum Apple Intelligence doch schneller nach Europa kommen könnte
iPhone-Nutzer:innen in der EU müssen (zunächst) auf die neuen KI-Features von Apple verzichten, hieß es bisher. Doch CEO Tim Cook weckt nun Hoffnungen, dass Apple Intelligence doch bald nach Europa kommen könnte. Dieser Artikel wurde indexiert von t3n.de – Software…
Wie dir KI eine neue Frisur verpasst – und warum dafür erst die Haare runter müssen
Wie würde ich eigentlich mit Vokuhila aussehen? Diese Frage soll jetzt eine auf Frisuren spezialisierte Bild-KI beantworten können. Wofür das sinnvoll ist und welche Probleme zunächst gelöst werden mussten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Windows – Erstell- und Änderungsdatum einer Datei ändern
Gelegentlich ist es notwendig, den Zeitstempel von Dateien anzupassen. Die PowerShell als Bordmittel eignet sich zwar, ist aber umständlich zu bedienen. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Windows…
Es geht bei Zero Trust nicht immer nur um die Benutzeridentität
Welcher Zusammenhang besteht zwischen Zero Trust und der Benutzeridentität? Zweifellos ist die Identität grundlegend für einen effektiven Zero-Trust-Ansatz. Allerdings besteht die Gefahr, dass sich Unternehmen so sehr darauf fokussieren, dass sie andere Parameter vergessen. Dieser Artikel wurde indexiert von Security-Insider…
So schützt du dich vor gefälschten WLAN-Hotspots in Flugzeugen und auf Flughäfen
WLAN-Angriffe durch böse Zwillinge auf Flughäfen und in Flugzeugen nehmen immer mehr zu. Höchste Zeit, unsere Sicherheitstipps zu aktualisieren! Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: So schützt du dich vor gefälschten WLAN-Hotspots…
FIDO Passkeys – bereit für den Einsatz im Unternehmen?
Passkeys sind dank Consumer-Diensten wie Google, Apple, Facebook & Co. immer stärker verbreitet. Durch die Verwendung von Passkeys steigt die Sicherheit im Vergleich zur reinen Passwortanmeldung deutlich. Manche Consumer-Lösung schwappt auch in Unternehmen über – aber ist das im Falle…
Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In Google Chrome / Microsoft Edge bestehen mehrere Schwachstellen. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[UPDATE] [hoch] Golang Go: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch]…
[UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstellen in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] HTTP/2:…
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht nicht spezifizierten…
Getarnt als Sicherheitstool: Neue Android-Malware leert Bankkonto und Speicher
Pro Transaktion heben die Angreifer bis zu 15.000 Euro ab. Der Angriff erfolgt per Fernzugriff auf dem Endgerät der Zielperson. Danach werden die Spuren verwischt. (Malware, Virenscanner) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Datenschnüffler für den guten Zweck
Datendiebstahl durch Wanzen und das Abhören von sensiblen Daten ist keine Seltenheit. Doch die kleinen häufig versteckten Datenträger ausfindig zu machen, ist für das menschliche Auge allein schwer. Speziell ausgebildete Vierbeiner hingegen können helfen. Dieser Artikel wurde indexiert von Newsfeed…
Unbefugte Zugriffe auf IT-Managementlösung Aruba ClearPass möglich
Die Entwickler von HPE Aruba Networking haben in ClearPass Policy Manager unter anderem eine kritische Sicherheitslücke geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Unbefugte Zugriffe auf IT-Managementlösung Aruba ClearPass möglich
Tuncay Eren wird AVP DACH und Eastern Europe bei Cato Networks
Der SASE-Anbieter Cato Networks holt sich den erfahrenen Manager Tuncay Eren als Area Vice President für die Regionen DACH und Eastern Europe an Bord, um dort die wachsende Kundenbasis zu bedienen. Dieser Artikel wurde indexiert von Security-Insider | News |…
Mögliche Cyber-Bedrohungen rund um die Olympischen Spiele in Paris
Großveranstaltungen wie die aktuell in Paris stattfindenden, Olympischen Sommerspiele 2024, bieten die ideale Angriffsfläche für eine Reihe von Cyber-Bedrohungen. Durch die hohe globale Aufmerksamkeit können diese selbst bei geringem eigenem Aufwand für die Angreifer große Auswirkungen haben. Dieser Artikel wurde…
Kritische Lücken in Oracle HTTP Server und MySQL-Cluster
Angreifer können ohne Installation der Updates Systeme mit Oracle-Software übernehmen. Um die Schwachstellen zu schließen, stellt Oracle fast 400 Updates zur Verfügung. Diese sollten schnellstmöglich installier werden. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den…
AI Act tritt in Kraft: Was du zum KI-Gesetz der EU wissen musst
Am 1. August 2024 ist der AI Act der EU in Kraft getreten. Damit sollen KI-Systeme in der Europäischen Union reguliert und bei besonders hohem Risiko sogar verboten werden. Die wichtigsten Eckpunkte des AI Act findet ihr hier. Dieser Artikel…
Gravierende Sicherheitslücke in Dating-Apps: Nutzer konnten bis auf 2 Meter genau getrackt werden
Einige Dating-Apps hatten bis vor Kurzem noch eine Sicherheitslücke, über die Nutzer:innen problemlos von Dritten aufgespürt werden konnten. Wie das ging und wie das Problem von den Entwickler:innen behoben wurde, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de –…
Dreister Trick: Illegale Streaming-App schafft es zum zweiten Mal in den App-Store
Eine App, mit der Nutzer Inhalte von kostenpflichtigen Plattformen streamen können, hat es nun bereits zum zweiten Mal in Apples App-Store geschafft. Vermutlich nutzten die Entwickler dafür beide Male den gleichen Trick. Dieser Artikel wurde indexiert von t3n.de – Software…
Wie in Minority Report: Argentinien will Verbrechen verhindern, bevor sie passieren
Eine neue Spezialabteilung im argentinischen Sicherheitsministerium soll mithilfe von KI Verbrechensmuster erkennen – Menschenrechtler sind alarmiert. (KI, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wie in Minority Report: Argentinien will Verbrechen verhindern, bevor…
Wie in Minority Report: Argentinien will mit KI künftig Verbrechen verhindern
Eine neue Spezialabteilung im argentinischen Sicherheitsministerium soll mithilfe von KI Verbrechensmuster erkennen – Menschenrechtler sind alarmiert. (KI, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wie in Minority Report: Argentinien will mit KI künftig…
Sammelklage: Aktionäre verklagen CrowdStrike wegen irreführender Aussagen
Der CEO des Softwareunternehmens habe noch im März sein Produkt als validiert, getestet und zertifiziert bezeichnet und so Investoren in die Irre geführt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sammelklage: Aktionäre verklagen CrowdStrike wegen…
Kritische Lücke in GeoTools wird angegriffen
Durch eine kritische Sicherheitslücke in GeoTools können Angreifer komplette Netzwerke kompromittieren. Es stehen Updates zur Verfügung, die dringend installiert werden sollten. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel: Kritische Lücke in GeoTools…
Nach Verbot in den USA: Kaspersky Lab macht in Deutschland weiter
Nach Verbot und Schließung in den USA sieht Kaspersky Lab sich weiter seinen Kunden in Deutschland verpflichtet. Das BSI hat zuvor wegen „dauerhafter, verschlüsselter und nicht prüfbarer Verbindung zu Servern des Herstellers“ gewarnt. (Kaspersky, Virenscanner) Dieser Artikel wurde indexiert von…
Das sind die 25 größten Sicherheitsdienstleister in Deutschland
Etwa 260.000 Menschen sind in Deutschland in der Sicherheitswirtschaft beschäftigt. Der Jahresumsatz der Branche liegt derzeit knapp unter 10 Milliarden Euro – Tendenz steigend. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Das sind die 25 größten Sicherheitsdienstleister…
Ein sicheres Verfahren für die Aktualisierung von Cybersicherheitsprodukten
So gestaltet Kaspersky den Prozess der Softwareaktualisierung für seine Cybersicherheitslösungen Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Ein sicheres Verfahren für die Aktualisierung von Cybersicherheitsprodukten
Quishing an Ladesäulen: Elektroautofahrer mit gefälschten QR-Codes abgezockt
Betrüger versuchen, mit falschen QR-Codes an Kontodaten von Elektroauto-Fahrern zu gelangen. Das ist ein europaweites Problem. (Elektroauto, QR-Code) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Quishing an Ladesäulen: Elektroautofahrer mit gefälschten QR-Codes abgezockt
Nutzer präzise ortbar: Massive Datenschutzlücke in mehreren großen Dating-Apps
Bei einigen namhaften Dating-Apps war es möglich, andere Nutzer per Trilateration auf wenige Meter genau zu orten – in Bezug auf Stalking ein ernstes Problem. (Datenschutz, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Check Point Zone Alarm Extreme Security: Schwachstelle ermöglicht Privilegieneskalation und beliebige Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in Check Point ZoneAlarm Extreme Security ausnutzen, um seine Privilegien zu erhöhen und damit die Kontrolle über das System zu übernehmen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
Security-Professionals als Krisenmanager
Der nächste erfolgreiche Cyberangriff kommt. Security-Professionals müssen sich darauf vorbereiten, Teil des Krisenmanagements zu sein. Der Corporate Defence Track der MCTTP 2024 vom 18. – 19. September in der MOTORWORLD München liefert dafür erprobte Krisenpräventionsstrategien sowie Empfehlungen für den richtigen…
Medizinischer Rat von der KI: Menschen bleiben oft skeptisch – zu Recht
KI-Chatbots wie ChatGPT sind beliebt – ihren medizinischen Ratschlägen wird aber mit Skepsis begegnet, so eine Würzburger Studie. Das könnte die Zukunft der digitalen Medizin beeinflussen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Google Maps bekommt praktische Funktion für Autofahrer: Wie ihr damit sogar anderen Nutzern helft
Der beliebte Kartendienst Google Maps bekommt ein Update spendiert. Darin sind auch zwei spannende Funktionen für Autofahrer:innen enthalten. Welche das sind und wie ihr damit auch anderen Google-Maps-Nutzer:innen helfen könnt, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de –…
Llama 4: Meta plant gigantische Anzahl an GPUs für das Training seines nächsten KI-Modells
Gerade erst hat Meta mit Llama 3.1 eine neue Version seines KI-Modells vorgestellt, das OpenAIs GPT-4 ebenbürtig sein soll. 2025 soll Llama 4 die Führung im weltweiten KI-Rennen übernehmen – und eine gigantische Anzahl von GPUs benötigen. Dieser Artikel wurde indexiert…
Häfele übersteht Ransomware-Angriff
Die Häfele Gruppe, ein deutscher Anbieter von Möbel- und Baubeschlägen, elektronischen Schließsystemen und LED-Beleuchtung, hat Anfang 2023 eine Cyber-Attacke erfolgreich gemeistert, wie kürzlich verlautbart wurde. Fast alle Geräte und Systeme waren mit Malware infiziert und verschlüsselt, sodass die IT nicht…
Der AI Act kommt: Was Unternehmen jetzt wissen müssen
Die weltweit erste Regulierung von künstlicher Intelligenz ist in Kraft getreten: der AI Act der Europäischen Union. Das kommt auf Unternehmen zu. (KI, Urheberrecht) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Der AI Act…
[NEU] [niedrig] Drupal: Schwachstelle ermöglicht Cross-Site Scripting
Ein Angreifer kann eine Schwachstelle in Drupal ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Drupal: Schwachstelle ermöglicht Cross-Site Scripting
[NEU] [mittel] Dell integrated Dell Remote Access Controller: Mehrere Schwachstellen ermöglichen Codeausführung und DOS
Ein lokaler Angreifer kann mehrere Schwachstellen in Dell integrated Dell Remote Access Controller ausnutzen, um beliebigen Programmcode auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
Spamvermeidung – Anonyme Wegwerf-E-Mail-Adressen erstellen
Damit Ihr Postfach möglichst spamfrei bleibt, empfiehlt sich für einige Aktivitäten eine temporäre Mail-Adresse. Wir stellen drei Gratis-Anbieter kurz vor. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Spamvermeidung –…
[NEU] [hoch] xwiki: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in xwiki ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Cross-Site-Scripting-Angriff durchzuführen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Elasticsearch ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Elasticsearch: Schwachstelle ermöglicht Offenlegung von Informationen
Vulnerability Management: Tempo entscheidet
Professionelle Hacker sind schnell über Lücken informiert und führen Angriffe innerhalb von 24 Stunden aus, um über neue Einfallstore ins Unternehmensnetzwerk zu gelangen. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Vulnerability Management: Tempo…
Privilegienerhöhung in Cloud-CRM: Microsoft meldet Lücke in Dynamics 365
Aus der Ferne konnten Angreifer sich Rechte in Microsofts cloudbasiertem CRM erschleichen. Admins und Nutzer brauchen nicht zu handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Privilegienerhöhung in Cloud-CRM: Microsoft meldet Lücke in Dynamics 365
So bekommen IT-Teams unzählige Alerts unter Kontrolle
Der Begriff Tech-Stack macht deutlich: IT-Teams befassen sich heute mit einem ganzen Stapel an Software. Aus dieser Komplexität folgen viele Herausforderungen und Fehlfunktionen, auf die automatisierte Benachrichtigungen hinweisen können. Doch auch deren Menge nimmt immer weiter zu. Gehen die Teams…
[UPDATE] [mittel] RPM: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in RPM ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder sonstige Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um einen Denial of Service Zustand herbeizuführen und interne Kernelinformationen auszuspähen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Kritische Sicherheitslücke bedroht Google Chrome
Angreifer können an mehreren Schwachstellen in Chrome ansetzen, um PCs zu kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Sicherheitslücke bedroht Google Chrome
Lücke in Microsoft-CRM: Dynamics 365 ermöglicht Angreifern Privilegienerhöhung
Aus der Ferne konnten Angreifer sich Rechte in Microsofts cloudbasiertem CRM erschleichen. Admins und Nutzer brauchen nicht zu handeln. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Lücke in Microsoft-CRM: Dynamics 365 ermöglicht Angreifern Privilegienerhöhung
Weltweite IT-Ausfälle: Aktionäre reichen Sammelklage gegen Crowdstrike ein
Die Kläger werfen Crowdstrike vor, falsche Angaben in Bezug auf seine Technologie gemacht und ihnen seine unzureichenden Testpraktiken verschwiegen zu haben. (Crowdstrike, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Weltweite IT-Ausfälle: Aktionäre reichen…
Securitas schickt Kandidaten für BDSW-Präsidentschaftswahl ins Rennen
2025 findet die Präsidiumswahl des BDSW statt. Securitas stellt erstmals einen Kandidaten für das Präsidentschaftsamt zur Wahl. Die wichtigsten Informationen dazu auf einen Blick. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Securitas schickt Kandidaten für BDSW-Präsidentschaftswahl…
Sicherheitsupdate: Kritische Sicherheitslücke bedroht Google Chrome
Angreifer können an mehreren Schwachstellen in Chrome ansetzen, um PCs zu kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdate: Kritische Sicherheitslücke bedroht Google Chrome
Partnerangebot: qSkills GmbH & Co. KG – Workshop „DORA – der Countdown läuft (CS175)“
Der Partnerbeitrag der qSkills GmbH & Co. KG gibt einen fundierten Überblick für Anforderungen, Begrifflichkeiten, Zusammenhänge, Pflichten im Kontext DORA (Digital Operational Resilience Act). Die Teilnehmenden werden nicht nur mit den DORA-Anforderungen vertraut gemacht, sondern erhalten auch Einblicke in eine…
IT-Monitoringdaten optimieren das SCADA-System
Durch die Integration von IT-Monitoringdaten in das SCADA-System ist es möglich, den Zustand der gesamten Infrastruktur zu überwachen und wichtige Metriken wie die CPU-Auslastung von Industrie-PCs oder den Status von Industrieroutern im Auge zu behalten. Dieser Artikel wurde indexiert von…
Datenschutz: Bußgelder für unzulässige Videoüberwachung mehren sich
In Sachsen gibt es immer mehr Beschwerden und Bußgelder wegen unerlaubter Videoüberwachung. Meist beschwert sich die Nachbarschaft, Behörden eher selten. (Videoüberwachung, Kameras) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenschutz: Bußgelder für unzulässige Videoüberwachung…
Identitätsbasierte Angriffe effizient abwehren
Cyberattacken mit gestohlenen Zugangsdaten und Session Cookies gehören zu den gefährlichsten Angriffsvektoren. Der Schutz von Identitäten und Zugängen wird daher immer wichtiger. Wie sich die Bedrohungslandschaft verändert und was wirklich gegen identitätsbasierte Angriffe hilft, zeigt dieser Artikel. Dieser Artikel wurde…
CVSS-10-Schwachstelle in Cisco Smart Software Manager
In Cisco Smart Software Manager On-Prem gibt es aktuell eine kritische Sicherheitslücke mit einem CVSS-Wert von 10.0. Admins sollten das zur Verfügung stehende Update schnellstmöglich installieren. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen…
Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
In Google Chrome bestehen mehrere Schwachstellen. Ein entfernter anonymer Angreifer kann diese Schwachstellen ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen…
Googles Play-Store: Diese 5 Apps laden Spyware auf dein Smartphone
Ein Sicherheitsunternehmen hat fünf Apps im Google-Play-Store ausgemacht, die von einer bekannten Spionageplattform stammen. Sie sind seit zwei Jahren aktiv und sollen unter anderem Anmeldeinformationen der Nutzer stehlen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Statt „schalke04“ und „1234“: Passkeys werden immer beliebter
Die passwortlose Authentifizierung etabliert sich, wie aktuelle Zahlen nahelegen. Insbesondere Kunden bei Amazon, eBay und Co. setzen Passkeys inzwischen ein. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Statt „schalke04“ und „1234“: Passkeys werden immer beliebter
Spionage: China greift Bundesamt für Kartographie und Geodäsie an
Das Bundesamt für Kartographie und Geodäsie (BKG) ist Ende 2021 Opfer eines schwerwiegenden Cyberangriffs durch China gewesen. Der Botschafter ist einbestellt worden. (Cyberwar, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Spionage: China greift…
Podcast ‚Update verfügbar‘: #45: Sommer, Sonne, Datensicherheit
Abwesenheitsnotiz geschrieben, Koffer gepackt und los? Oder seid ihr vielleicht schon unterwegs? Nutzt diese Folge von „Update verfügbar“, um noch ein paar Tipps zum Thema IT-Sicherheit im Urlaub abzugreifen. Datendiebe sind auch in der Ferienzeit aktiv und können euch viel…
Delta Air Lines will Schadensersatz von Crowdstrike und Microsoft
Die große US-Fluggesellschaft Delta beklagt einen Millionenschaden und schickt die Anwälte los. Bei Crowdstrike reagiert vor allem der Aktienkurs. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Delta Air Lines will Schadensersatz von Crowdstrike und Microsoft
Crowdstrike-Debakel: US-Airline prüft Klage auf Schadensersatz
Die große US-Fluggesellschaft Delta beklagt einen Millionenschaden und schickt die Anwälte los. Bei Crowdstrike reagiert vor allem der Aktienkurs. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Crowdstrike-Debakel: US-Airline prüft Klage auf Schadensersatz
Updates für sechs Schwachstellen in GitLab verfügbar
Angreifer können über sechs Schwachstellen in GitLab Software-Projekte kompromittieren. Eine der Lücken ist als „kritisch“ eingestuft. Es stehen bereits Updates zur Verfügung, die Admins schnellstmöglich installieren sollten. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den…
Edge-KI-Plattform, Wandleser und Terminals
Diese Woche beschäftigt sich PROTECTOR unter anderem mit Wandlesern, Terminals und einer Edge-KI-Plattform. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Edge-KI-Plattform, Wandleser und Terminals
Kampf gegen Cyberkriminalität: Spamhaus Project wirft Cloudflare Untätigkeit vor
Laut Spamhaus macht sich Cloudflare „das Leben leicht“, indem es Beschwerden über böswillige Aktivitäten weiterreicht, statt selber Maßnahmen einzuleiten. (Cloudflare, Spam) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kampf gegen Cyberkriminalität: Spamhaus Project wirft…
Datenleak beim Fintech Naga Group
In einem ungeschützten S3-Bucket des börsennotierten Hamburger Fintech-Unternehmens Naga Group fand der CCC sensible Daten von Kunden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleak beim Fintech Naga Group
Ein Schild des Vertrauens: evidenzbasiertes Management von Cybersicherheitsrisiken
Die Welt braucht eine globale Strategie für das Risikomanagement im Bereich Cybersicherheit. Eugene Kaspersky schlägt einen einheitlichen Ansatz für das Management von Cybersicherheitsrisiken in verschiedenen IT-Sicherheitsbereichen vor. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen…
[UPDATE] [mittel] IEEE 802.11 WLAN: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in einigen IEEE 802.11 konformen WLAN Geräten ausnutzen, um die Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
HBF Mönchengladbach: KI-gestützte Radarüberwachung von Personen im Test
Am Hauptbahnhof Mönchengladbach wird derzeit ein System mit Radarsensoren und KI erprobt. Ziel ist es, potenziell gefährliche Situationen zu erkennen. (Überwachung, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: HBF Mönchengladbach: KI-gestützte Radarüberwachung von…
[NEU] [mittel] cURL und libcurl: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in cURL und libcurl ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] cURL und libcurl:…
[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in Linux Kernel ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Linux Kernel: Schwachstelle…
ChatGPT: Advanced Voice Mode startet – so erfahrt ihr, ob ihr dabei seid
Vor einigen Monaten hat OpenAI einen neuen, erweiterten Sprachmodus für ChatGPT vorgestellt. Jetzt wird dieser an erste User:innen des KI-Tools ausgerollt. Wie ihr erkennt, ob ihr schon loslegen dürft, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de – Software…
Trump-Attentat bestritten: So erklärt Meta den Aussetzer seines KI-Chatbots
KI-Chatbots sind dafür bekannt, Dinge zu erfinden. Der Facebook-Konzern Meta machte diese Erfahrung ausgerechnet bei einem so politisch sensiblen Thema wie dem Attentat auf Donald Trump. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Warum die Digitalisierung im Gesundheitsbereich so langsam vorankommt – Statistik der Woche
Zahlreiche Projekte, doch an der praktischen Umsetzung hapert es: Wann wird die deutsche Gesundheit digital? Unsere Infografik greift das auf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Warum die Digitalisierung im Gesundheitsbereich…
Nicht nur bei extremer Hitze: Diese 3 Apps helfen euch, genug Wasser zu trinken
Bei hohen Temperaturen solltet ihr darauf achten, ausreichend Wasser zu trinken. Das ist im Alltag aber oft leichter gesagt als getan. Damit ihr euren Wasserkonsum im Blick habt, gibt es einige Apps, die euch unterstützen. Außerdem zeigen wir euch Tipps…
Google Maps: Dieses neue AR-Feature soll euch auf Zeitreise schicken
Für Paris-Reisende hat Google Maps eine neue AR-Funktion im Angebot, die neben dem Ist-Zustand auch die Vergangenheit erlebbar machen soll. Profitieren können aber auch Daheimgebliebene. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Keine Sicherheitsupdates in Sicht: Avast Free Antivirus ist verwundbar
Sicherheitsforscher warnen vor Schwachstellen in Avast Free Antivirus und raten aufgrund fehlender Patches von einer Nutzung ab. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Keine Sicherheitsupdates in Sicht: Avast Free Antivirus ist verwundbar
Der Crowdstrike-Vorfall war ein Weckruf
Wenn es weltweit zu IT-Ausfällen kommt, ist die Aufregung groß. Nachdem die Sofortmaßnahmen nach dem Vorfall umgesetzt sind, sollte man das Geschehen analysieren und Schlüsse ziehen für den eigenen IT-Betrieb. Die Frage lautet nun: Wie steht es wirklich um die…