Gianni Lazzari, einer der Gründungspartner von Comelit, ist in der Nacht des 6. Januar 2025 im Alter von 83 Jahren verstorben. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Nachruf: Comelit-Gründer verstorben
Schlagwort: DE
Datenleck in Reha-Kliniken: Hunderttausende Patienten betroffen
Ein Datenleck betrifft potenziell hunderttausende Patienten der ZAR-Reha-Kliniken in ganz Deutschland. Abrufbar waren unter anderem hochsensible Patientendaten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck in Reha-Kliniken: Hunderttausende Patienten betroffen
Datenleck in Reha-Kliniken: Hunderttausende Patienten potenziell betroffen
Ein Datenleck betrifft potenziell hunderttausende Patienten der ZAR-Reha-Kliniken in ganz Deutschland. Abrufbar waren unter anderem hochsensible Patientendaten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck in Reha-Kliniken: Hunderttausende Patienten potenziell betroffen
[UPDATE] [hoch] Google Chrome/ Microsoft Edge: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/ Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Google Chrome/ Microsoft…
[NEU] [hoch] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Microsoft GitHub Enterprise: Schwachstelle ermöglicht…
[NEU] [mittel] IBM WebSphere Application Server Liberty: Schwachstelle ermöglicht Denial of Service
Ein lokaler Angreifer kann eine Schwachstelle in IBM WebSphere Application Server Liberty ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
Mirai-Botnetz: Angreifer attackieren Zyxel-Router und Mitel-SIP-Phones
Derzeit attackieren Angreifer Geräte von Mitel und Zyxel. Für betroffenen Zyxel-Router gibt es bislang kein Sicherheitsupdate. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Mirai-Botnetz: Angreifer attackieren Zyxel-Router und Mitel-SIP-Phones
Datenerfassung: Deepseek unter deutscher Datenschutz-Beobachtung
Deutsche Datenschutzbehörden haben den chinesischen KI-Anbieter Deepseek ins Visier genommen, wobei es um die umfangreiche Datenerfassung des Unternehmens geht. (KI, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenerfassung: Deepseek unter deutscher Datenschutz-Beobachtung
Operation Talent: Polizei nimmt mehrere Cybercrime-Portale vom Netz
Strafverfolger haben unter anderem zwei Hackerforen inklusive zugehöriger Nutzerdaten beschlagnahmt. Auch das BKA ist an der Aktion beteiligt. (Cybercrime, Internet) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Operation Talent: Polizei nimmt mehrere Cybercrime-Portale vom…
[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung
Ein lokaler Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Codeausführung
[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen, Sicherheitsvorkehrungen zu umgehen, Dateien zu manipulieren oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und…
[UPDATE] [hoch] Apache HTTP Server: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen und einen Denial of Service Zustand herzustellen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[UPDATE] [mittel] Red Hat Enterprise Linux (cloud-init): Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in der Komponente „cloud-init“ ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Red…
[UPDATE] [mittel] Apache Tomcat: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Tomcat ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Informationen offenzulegen oder beliebigen Code zur Ausführung zu bringen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…
Angreifer können Dell Enterprise Sonic Distribution kompromittieren
In Dells Enterprise Sonic Distribution können Angreifer eine Sicherheitslücke missbrauchen, um Geräte zu kompromittieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Angreifer können Dell Enterprise Sonic Distribution kompromittieren
Datenleck bei KI-Startup: Chatverläufe von Deepseek frei zugänglich im Netz
Eine Datenbank von Deepseek ist öffentlich einsehbar gewesen. Sie enthält Millionen von Datensätzen mit Chats, API-Keys und anderen sensiblen Daten. (Datenleck, Datenbank) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenleck bei KI-Startup: Chatverläufe von…
heise-Angebot: iX-Workshop: IT-Sicherheit jenseits der Bits – Physische Schutzstrategien
Praxisnah mit simuliertem Penetrationstest: IT-Infrastruktur physisch absichern, Sicherheitslücken erkennen und wirksame Schutzmaßnahmen auswählen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: IT-Sicherheit jenseits der Bits – Physische Schutzstrategien
[UPDATE] [mittel] Mitel SIP-Telefon: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter authentifizierter Angreifer kann mehrere Schwachstellen in Mitel SIP Phone ausnutzen, um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Mitel SIP-Telefon: Mehrere Schwachstellen…
IT-Unternehmen trifft auf digitale Zutrittslösung
Triple ist ein Unternehmen für digitale Dienste und wollte nun auch seine Zugangslösung im eigenen Bürogebäude digitalisieren und modernisieren. Der Fokus lag auf einer einfachen Einrichtung und Bedienung für jedermann. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen…
DeepSeek: Malware und Betrüger nutzen den Hype, Datenbank offen im Netz
Kriminelle nutzen den Hype um DeepSeek mit Kryptobetrug und Malware. Die DeepSeek-Datenbank mit sensiblen Informationen stand offen im Netz. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: DeepSeek: Malware und Betrüger nutzen den Hype, Datenbank offen…
Anzeige: Gezielt auf Cybervorfälle reagieren und Schäden begrenzen
Dieser eintägige Workshop der Golem Karrierewelt zeigt IT-Teams praxisnah, wie sie auf Sicherheitsvorfälle reagieren und Schäden begrenzen – von der Vorfallidentifikation über die -analyse bis zur Beweissicherung. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
KI treibt Energieverbrauch hoch: 30 Zeilen Linux-Code könnten das ändern
Weil Training und Betrieb von KI-Systemen enorm viel Energie verbrauchen, wollen Tech-Konzerne verstärkt auf Atomkraftwerke setzen. Dabei könnten einige kleinere Anpassungen den Stromverbrauch der Rechenzentren deutlich drosseln. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Deepseek: Diese Sicherheits- und Privatsphäreprobleme solltet ihr beachten
Der KI-Chatbot des chinesischen Unternehmens Deepseek ist innerhalb weniger Tage zu einem ernstzunehmenden Konkurrenten von ChatGPT geworden. Doch wie sieht es in puncto Sicherheit aus? Schließlich landen deine Daten auf Servern in China. Dieser Artikel wurde indexiert von t3n.de –…
Digitalisierung: In diesem EU-Land sind Behörden komplett online
In Deutschland kann man online ein Kraftfahrzeug zulassen. Ein anderes EU-Land ist bei der Digitalisierung der Behörden schon viel weiter. Nach eigener Aussage sind alle Behördengänge vollständig digital möglich. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Scareware-Blocker: Microsoft geht mit Machine Learning gegen Betrüger vor
Betrüger schüchtern Anwender seit jeher mit falschen Malware-Warnungen ein. Microsoft will dem per Machine Learning ein Ende bereiten. (MS Edge, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Scareware-Blocker: Microsoft geht mit Machine Learning…
Egal ob für Smartphone, PC oder Bankkarte: Diese PINs solltest du vermeiden
Einer Auswertung kompromittierter Daten zufolge nutzt fast jeder Zehnte dieselbe vierstellige PIN. Die ist natürlich auch noch leicht zu erraten. Hier erfährst du, ob du dazu gehörst und welche Nummern du vermeiden solltest. Dieser Artikel wurde indexiert von t3n.de –…
Zuckerberg und Musk versprechen Freiheit: Warum die KI-Regulierung genau das Gegenteil bedeutet
„Deregulierung“ hat für viele einen positiven Klang. Regulierung dagegen steht für Gängelung und Zwang, so sehen es jedenfalls Tech-Bros wie Elon Musk, Mark Zuckerberg oder Peter Thiel. Doch das ist falsch. Dieser Artikel wurde indexiert von t3n.de – Software &…
So könnte Windows 11 das Teilen von Dateien vereinfachen
Microsoft testet eine neue Funktion, die dem Share-Menü von Android-Geräten ähnelt. Mit dem „Drag Tray“ sollen sich Dateien unter Windows 11 leichter über verschiedene Apps teilen lassen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Ex-Intel-CEO stellt auf Deepseek um: Diese Vorteile sieht er gegenüber OpenAIs KI-Modellen
Die Ankündigung und Veröffentlichung von Deepseek sorgt weiterhin für große Wellen. So hat der Ex-Intel-CEO jetzt angekündigt, komplett auf die Konkurrenz von OpenAI zu setzen. Wie sein Team von der chinesischen KI profitieren soll, verrät er ebenfalls. Dieser Artikel wurde…
Fake-SMS von Telegram im Umlauf: Wie ihr die Betrugsmasche erkennt und vermeidet
Wenn ihr aktuell eine SMS von Telegram bekommt, müsst ihr vorsichtig sein. Betrüger:innen nutzen den Messenger, um an eure privaten Daten zu kommen. Wie ihr die Telegram-Masche erkennen könnt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Sechs Technologietrends für den Sicherheitssektor
Durch die Analyse des letzten Jahres können für 2025 neue Trends und potenzielle Prognosen für den Sicherheitssektor festgelegt werden. Axis Communications hat im Zuge dessen sechs verschiedene Technologietrends identifiziert. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel:…
Zwei Sidechannel-Attacken auf Apples M-Prozessoren
Die schwerwiegenden Sicherheitslücken lassen sich für Angriffe auf Webbrowser aus der Ferne nutzen. Betroffen sind viele Mobil- und Desktop-Geräte von Apple. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zwei Sidechannel-Attacken auf Apples M-Prozessoren
[UPDATE] [hoch] VLC: mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in VLC ausnutzen, um beliebigen Programmcode mit Benutzerrechten auszuführen, Informationen offenzulegen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[UPDATE] [hoch] Perl: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen, Informationen offenzulegen oder Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [niedrig] Perl: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] Perl: Schwachstelle ermöglicht Manipulation von Dateien
[UPDATE] [mittel] PostgreSQL: Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Dateien zu manipulieren oder einen Denial of Service Angriff auszuführen Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Perl: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Perl ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Perl: Schwachstelle ermöglicht…
heise-Angebot: iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen
Erhalten Sie einen Überblick über Methoden und Best Practices für eine effiziente Cybersicherheitsstrategie. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen
[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen und Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
[UPDATE] [mittel] OpenVPN: Mehrere Schwachstellen ermöglichen Denial of Service und Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um einen Denial of Service Angriff durchzuführen und erhöhte Privilegien zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Mehrere…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder einen unspezifischen Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux…
Scareware-Blocker: Microsoft geht gegen Support-Scammer vor
Betrüger schüchtern Anwender seit jeher mit falschen Malware-Warnungen ein. Microsoft will dem per Machine Learning ein Ende bereiten. (MS Edge, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Scareware-Blocker: Microsoft geht gegen Support-Scammer vor
[NEU] [mittel] Moxa Switch: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Moxa Switch ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Moxa Switch:…
[NEU] [niedrig] TYPO3 „oidc“ Extension: Schwachstelle ermöglicht Erlangen von Benutzerrechten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TYPO3´s „oidc“ Extension ausnutzen, um Benutzerrechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] TYPO3 „oidc“ Extension: Schwachstelle…
VMware: Hochriskante SQL-Injection-Lücke gefährdet Avi Load Balancer
Broadcom warnt vor einer SQL-Injection-Lücke in VMware Avi Load Balancer. Angreifer können unbefugt auf die Datenbank zugreifen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: VMware: Hochriskante SQL-Injection-Lücke gefährdet Avi Load Balancer
Asyldebatte: Union fordert Gesichtserkennung und mehr Überwachung
In einem Bundestagsantrag fordert die Union nicht nur eine Verschärfung des Ausländerrechts. Die Sicherheitsbehörden sollen deutlich mehr Befugnisse erhalten. (Vorratsdatenspeicherung, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Asyldebatte: Union fordert Gesichtserkennung und mehr…
[NEU] [mittel] Rockwell Automation FactoryTalk (View SE): Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ausnutzen, um seine Privilegien zu erhöhen oder Sicherheitsmaßnahmen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel]…
[NEU] [hoch] Rockwell Automation FactoryTalk (View ME): Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler oder ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Rockwell Automation FactoryTalk ausnutzen, um beliebigen Code mit erhöhten Rechten auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[NEU] [UNGEPATCHT] [mittel] Red Hat OpenShift (Service Mesh): Mehrere Schwachstellen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um Dateien zu manipulieren und einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT]…
[NEU] [hoch] Google Chrome/ Microsoft Edge: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome/ Microsoft Edge ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Google Chrome/ Microsoft…
Industrielle Kontrollsysteme: Attacken auf kritische Infrastrukturen möglich
Es sind wichtige Sicherheitsupdates für industriellen Steuerungssysteme von unter anderem Rockwell und Schneider erschienen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Industrielle Kontrollsysteme: Attacken auf kritische Infrastrukturen möglich
Reaktion auf Semgrep: Opengrep sichert offene Codeanalyse-Tools
Opengrep bietet offene statische Codeanalyse. Unterstützt von einem Konsortium, bleibt es für Developer ohne kommerzielle Einschränkungen zugänglich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Reaktion auf Semgrep: Opengrep sichert offene Codeanalyse-Tools
Datenklau möglich: Neue CPU-Lücken gefährden iPhones, iPads und Macs
Zwei neue Angriffstechniken zielen auf Apple-Chips ab. Angreifer können aus der Ferne E-Mails, Zahlungsdaten und andere sensible Informationen abgreifen. (Sicherheitslücke, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datenklau möglich: Neue CPU-Lücken gefährden iPhones,…
LKA-Chef warnt vor Identitätsdiebstahl durch KI
LKA-Präsident Mario Germano skizziert neue Kriminalitätsfelder und hält einen Rückzug vieler aus der digitalen Präsenz für nicht unwahrscheinlich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: LKA-Chef warnt vor Identitätsdiebstahl durch KI
Elektronische Patientenakte: Gematik hielt Sicherheitslücke für „akzeptabel“
Die Gematik nahm die Sicherheitslücken bei der E-Patientenakte wohl erst nach Kenntnis von gültigen, auf Kleinanzeigen käuflichen Praxisidentitäten ernst. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Elektronische Patientenakte: Gematik hielt Sicherheitslücke für „akzeptabel“
Nach Cyberattacken: DeepSeek deaktiviert Registrierung
DeepSeek meldet großangelegte, bösartige Attacken auf die Dienste. Darunter leidet die Performance. Registrierungen sind temporär deaktiviert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach Cyberattacken: DeepSeek deaktiviert Registrierung
Pflicht-Trainings für Cyberversicherte
Security-Awareness-Trainings werden fester Vertragsbestandteil der Cyberversicherung von Mobiliar. Für die Umsetzung beauftragt die Mobiliar den IT-Sicherheitsspezialisten Anqa IT-Security aus Köln. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Pflicht-Trainings für Cyberversicherte
„Passwort“ Folge 24: Zertifikate sind schwierig, Malwarenamen auch
In der neuen Folge des Security-Podcasts geht es um ungewöhnliche Malware-Opfer, komische Malware-Namen und natürlich Zertifikate, Zertifikate und Zertifikate. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Passwort“ Folge 24: Zertifikate sind schwierig, Malwarenamen auch
Anzeige: So geht Effizienzsteigerung durch KI mit Microsoft Copilot
Microsoft Copilot bietet Unternehmen neue Möglichkeiten zur Automatisierung von Arbeitsprozessen. Ein Workshop zeigt, wie die KI-Technologie verantwortungsvoll implementiert und effizient in Microsoft 365 genutzt wird. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Projekt Stargate: Die 500 Milliarden Dollar sollen nur an OpenAI gehen – laut Insidern
Das von Donald Trump zu Beginn seiner zweiten Amtszeit angekündigte Projekt Stargate umfässt eine bis zu 500 Milliarden US-Dollar schwere Investition in KI-Infrastruktur. Insider:innen zufolge soll das Geld aber ausschließlich OpenAI zugute kommen. Dieser Artikel wurde indexiert von t3n.de –…
Warum Deepseek R1 nicht das Ende von OpenAI und Meta bedeutet
Das chinesische KI-Modell R1 schockiert die großen US-Konzerne. Doch das Rennen um die technologische Vorherrschaft in Sachen KI haben die Chinesen damit nicht gewonnen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Warum…
NIS2-Umsetzung und Kritis-Dachgesetz endgültig gescheitert
Die deutschen Umsetzungsgesetze zu CER- und NIS2-Richtlinie kommt nicht mehr vor Bundestagswahl. Damit herrscht weiter Unsicherheit für die Wirtschaft. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: NIS2-Umsetzung und Kritis-Dachgesetz endgültig gescheitert
Signal: Messenger ermöglicht künftig Synchronisierung von Nachrichten
Der Signal-Messenger erhält ein Feature, um die bisherigen Nachrichten auf gekoppelte Geräte zu übertragen. Und es gibt bereits weitere Pläne hierfür. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Signal: Messenger ermöglicht künftig Synchronisierung von Nachrichten
Signal-Messenger: Neue Funktion, um Nachrichten zu synchronisieren
Der Signal-Messenger erhält ein Feature, um die bisherigen Nachrichten auf gekoppelte Geräte zu übertragen. Und es gibt bereits weitere Pläne hierfür. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Signal-Messenger: Neue Funktion, um Nachrichten zu synchronisieren
Teamviewer: Sicherheitsleck ermöglicht Angreifern die Ausweitung ihrer Rechte
Teamviewer warnt vor einer Schwachstelle in den Windows-Versionen der Fernwartungssoftware, die Angreifern die Rechteausweitung ermöglicht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Teamviewer: Sicherheitsleck ermöglicht Angreifern die Ausweitung ihrer Rechte
Zeit für einen neuen Job? 9 Homeoffice-Betrugsmaschen und wie Sie sie erkennen
Die Jobsuche fühlt sich teilweise an wie der finale Kampf gegen den Endboss in einem Videospiel – aufregend, herausfordernd und voller Fallstricke. Leider gehören Homeoffice-Betrugsmaschen zu den hinterhältigsten Gegnern, denen Sie auf diesem Quest begegnen können. Getarnt als seriöse Jobangebote richten…
Autor vs. KI: ChatGPT scheitert an eigenen Drehbuch-Ambitionen
Kann ChatGPT Drehbücher schreiben und Autor:innen mittelfristig arbeitslos machen? Das Experiment eines Drehbuchautors zeigt, dass sich OpenAIs KI-Tool gegen die Anweisungen wehrt – und sich immer wieder herausredet. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Deepseek will jetzt auch Dall-E übertrumpfen: Das kann die neue Bild-KI aus China
Deepseek sorgt derzeit für Aufsehen. Das KI-Modell bewegt sich auf einem ähnlichen Level wie jene von OpenAI, ist dabei aber effizienter und günstiger. Die neuen Bildmodelle der Janus-Pro-Familie sollen es nun auch mit Dall-E3 und Co. aufnehmen, sagt zumindest Deepseek.…
Home Assistant für Einsteiger: Was du wissen solltest, bevor du loslegst
Ihr richtet ein neues Smart Home ein? Dann solltet ihr mit dem Gedanken spielen, dieses über Home Assistant regeln zu lassen. Was hinter dem Open-Source-Projekt steckt und welche Vorteile es mit sich bringt. Dieser Artikel wurde indexiert von t3n.de –…
Nie wieder anstehen beim Amt: Dieses EU-Land hat seine Behörden vollständig digitalisiert
In Deutschland kann man online ein Kraftfahrzeug zulassen. Ein anderes EU-Land ist bei der Digitalisierung der Behörden schon viel weiter. Nach eigener Aussage sind alle Behördengänge vollständig digital möglich. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Auf diesen Langstreckenflügen kannst du ab Sommer unbegrenzt Whatsapp nutzen
Fotos von der Bordverpflegung teilen oder einfach nur mit den Daheimgebliebenen chatten: Auf vielen internationalen Flügen ist das bald möglich – und zwar kostenfrei. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Auf…
Gemischte IT-Trends: Sechs Thesen zur Sicherheit in 2025
WatchGuard Technologies hat Ende 2024 seine Prognosen dazu veröffentlicht, welche Trends die Branche in den nächsten Monaten bestimmen könnten. Sechs Thesen sollen demnach den Sicherheitsmarkt in diesem Jahr maßgeblich beeinflussen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen…
heise-Angebot: iX-Workshop IT-Sicherheit: Penetrationstests verstehen, ausschreiben, auswerten
Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop IT-Sicherheit: Penetrationstests verstehen, ausschreiben, auswerten
Sicherheitsupdate: Schadcode-Attacken können D-Link-Router schaden
In der aktuellen Firmware haben D-Link-Entwickler eine offensichtlich kritische Schwachstelle im Router DSL-3788 geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdate: Schadcode-Attacken können D-Link-Router schaden
heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren
Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren
Israel: Hacker kapern Notfallsirenen und spielen arabische Musik
In mehreren israelischen Einrichtungen ist kürzlich unerwartet arabische Musik aus den Notfallsirenen ertönt. Eine Hackergruppe hat sich schuldig bekannt. (Cyberwar, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Israel: Hacker kapern Notfallsirenen und spielen…
Sicherheit: Diese PIN-Codes sollten Nutzer besser meiden
Einige PINs sind beliebter als andere. Das wissen auch Angreifer. Eine neue Grafik zeigt, bei welchen Ziffernfolgen das Risiko besonders hoch ist. (Passwort, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheit: Diese PIN-Codes…
[NEU] [mittel] TeamViewer: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle in TeamViewer ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] TeamViewer: Schwachstelle ermöglicht Privilegieneskalation
[NEU] [mittel] Red Hat Trusted Profile Analyzer: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein Angreifer kann eine Schwachstelle in Red Hat Trusted Profile Analyzer ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Red…
D-LINK DSL-3788 Router: Schwachstelle ermöglicht Codeausführung
In D-LINK DSL-3788 Routern gibt es ein Sicherheitsproblem. Eine Funktion prüft nicht genau, wie lang eine empfangene Nachricht ist. Dadurch kann ein Angreifer von außen eine manipulierte Nachricht senden und eigenen Code ausführen. Dieser Artikel wurde indexiert von BSI Warn-…
[NEU] [hoch] D-LINK DSL-3788 Router: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in D-LINK DSL-3788 Routern ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] D-LINK DSL-3788 Router: Schwachstelle…
heise-Angebot: Sichere Softwareentwicklung mit KI: Online-Konferenz hilft Gefahren abzuwehren
Am 8. April zeigt die Online-Konferenz „KI und Security“, welche Angriffe auf KI-Anwendungen und -Tools möglich sind und wie man sich davor schützt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Sichere Softwareentwicklung mit KI:…
Grafik zeigt: Diese PIN-Codes sollten Nutzer besser meiden
Einige PINs sind beliebter als andere. Das wissen auch Angreifer. Eine neue Grafik zeigt, bei welchen Ziffernfolgen das Risiko besonders hoch ist. (Passwort, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Grafik zeigt: Diese…
[NEU] [hoch] Apple macOS, iPadOS und iOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple macOS, Apple iPadOS und Apple iOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, sensible Daten offenzulegen, Dateien zu manipulieren, erhöhte Rechte zu erlangen – einschließlich Root-Rechte, Sicherheitsmaßnahmen zu umgehen und einen…
[UPDATE] [mittel] GitLab: Mehrere Schwachstellen
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in GitLab ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, die Authentifizierung zu umgehen und einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
Apple macOS, iPadOS und iOS: : Mehrere Schwachstellen
Apple hat mehrere Schwachstellen in seinen Produkten Safari, iOS, iPadOS und macOS behoben. Ein Angreifer kann diese Schwachstellen ausnutzen, um Schadcode auszuführen, das System oder eine Anwendung zum Absturz bringen, um sensible Benutzerdaten preiszugeben, Dateien zu manipulieren, erweiterte Rechte bis…
Juniper-Router: Maßgeschneiderte Backdoors warten auf Magic Packets
IT-Forscher haben Backdoors auf Juniper-Routern entdeckt und untersucht. Sie werden durch Magic Packets aktiviert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Juniper-Router: Maßgeschneiderte Backdoors warten auf Magic Packets
Fix nur vor Ort möglich: Zyxel schickt Firewalls per Update in Bootschleife
Die betroffenen Zyxel-Firewalls lassen sich nicht mehr aus der Ferne warten. Admins müssen per Kabel dran, um eine neue Firmware einzuspielen. (Firewall, Firmware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Fix nur vor Ort…
[NEU] [mittel] Red Hat Enterprise Linux: Schwachstelle ermöglicht Ausspaehen von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Informationen auszuspähen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Red Hat Enterprise Linux:…
[NEU] [hoch] Apple macOS, iPadOS und iOS: : Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple macOS, Apple iPadOS und Apple iOS ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, beliebigen Code auszuführen, sensible Daten offenzulegen, Dateien zu manipulieren, erhöhte Rechte zu erlangen – einschließlich Root-Rechte, Sicherheitsmaßnahmen zu umgehen und einen…
Apple Safari: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Apple Safari. Ein Angreifer kann diese Schwachstellen in Apple Safari ausnutzen, um Schadcode auszuführen, das System oder eine Anwendung zum Absturz bringen, um sensible Benutzerdaten preiszugeben und den Benutzer zu täuschen. Zur Ausnutzung genügt es,…
Nur gefühlt sicher: 89 Prozent der deutschen Firmen waren Opfer von Ransomware
Fast 90 Prozent der deutschen Betriebe waren bereits von Ransomware-Angriffen betroffen. Dennoch sind sie mehrheitlich von ihren Sicherheitsmaßnahmen überzeugt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nur gefühlt sicher: 89 Prozent der deutschen Firmen waren…
[NEU] [hoch] Apple Safari: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Apple Safari ausnutzen, um die Authentifizierung zu umgehen, einen Spoofing-Angriff durchzuführen, vertrauliche Informationen preiszugeben, einen Denial-of-Service-Zustand zu verursachen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…
[UPDATE] [mittel] Linux Kernel – BlueZ: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen im Linux Kernel in BlueZ ausnutzen, um einen Denial of Service Angriff durchzuführen, vertrauliche Daten einzusehen und möglicherweise Code zur Ausführung zu bringen oder seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von…
[UPDATE] [hoch] bzip2: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in bzip2 ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] bzip2:…
Erneut Unterseekabel in der Ostsee beschädigt: "Die Ummantelung reicht bei Weitem nicht aus"
Die beschädigten Unterseekabel in der Ostsee rücken in den Fokus, wie kritische Infrastruktur besser gegen Angriffe gesichert werden kann. Ferdinand Gehringer, Experte für Cybersicherheit, klärt auf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Cybergefahren 2025: Vorsicht vor dem bösen Zwilling
Vor einer Ära hyper-personalisierter Cyberangriffe und Identitätsdiebstahl warnt Trend Micro in seinem Cybersicherheits-Bericht für 2025. Das Unternehmen sagt vorher, dass mit einer Bedrohung durch bösartige digitale Zwillinge zu rechnen ist. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen…
Sonicwall: Tausende Geräte für trivial angreifbare SSL-VPN-Lücke anfällig
Seit Anfang Januar gibt es einen Patch zum Schließen einer SSL-VPN-Lücke in Sonicwalls. Dennoch sind mehr als 5000 Geräte noch angreifbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sonicwall: Tausende Geräte für trivial angreifbare SSL-VPN-Lücke…
Per Windows-Update: Microsoft patcht Audioausgabe kaputt
Einigen Windows-Nutzern mit externen DACs bereiten die Updates vom 14. Januar Probleme. Die Soundausgabe funktioniert nicht mehr. (Updates & Patches, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Per Windows-Update: Microsoft patcht Audioausgabe kaputt