KRITIS-Dachgesetz, NIS-2-Umsetzungsgesetz, DORA, CRA und noch viele mehr. Das Richtlinienwesen scheint endlos. Alles was die Regulatorik im Kontext der Cybersicherheit betrifft, hat die Redaktion für Sie in der neuesten PROTECTOR-Ausgabe zusammengetragen. Natürlich ist das nicht alles. Dieser Artikel wurde indexiert…
Schlagwort: DE
Passkeys sicher importieren und exportieren
Bislang ist das Kopieren von Passkeys von einem Password-Manager zu umständlich – und vor allem unsicher. Das ändert die FIDO Alliance jetzt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Passkeys sicher importieren und exportieren
Datenverkauf im Darknet: Cisco untersucht mögliche Cyberattacke
Ein bekannter Leaker behauptet, über interne Daten von Cisco zu verfügen und will diese jetzt verkaufen. Derzeit wird der Fall untersucht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenverkauf im Darknet: Cisco untersucht mögliche Cyberattacke
Über 86.000 Instanzen angreifbar: Fortinet-Lücke von Februar wird aktiv ausgenutzt
Eine Sicherheitslücke, für die es schon seit Monaten einen Patch gibt, wird neuerdings aktiv ausgenutzt. Tausende von Systemen sind noch immer anfällig. (Sicherheitslücke, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Über 86.000 Instanzen…
[UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GNU Emacs ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] GNU Emacs: Schwachstelle ermöglicht Codeausführung
Android-Nutzer bekommen "Bubble Anything": Welche Vorteile bringt euch die praktische Funktion?
Android-Nutzer:innen dürfen sich künftig über ein nützliches Feature freuen. Dieses wurde schon jetzt in der Beta des Smartphone-Betriebssystems entdeckt. Welche Erleichterung es euch im Alltag bringt, erfahrt ihr hier. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Strom für KI-Rechenzentren: Google setzt auf Atomkraftwerk aus neuartigen Reaktoren
Die Tech-Riesen haben sich weitreichende Klimaversprechen auferlegt – und dann kam der KI-Boom, der die Rechenzentren auslastet. Nun sucht auch Google die Lösung in der Atomenergie. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Gmail-Accounts im Visier: Betrüger nutzen KI, um euer Konto zu übernehmen – so schützt ihr euch
Betrüger:innen haben es derzeit vermehrt auf Gmail-Accounts abgesehen. Bei einer neuen Masche nutzen sie nicht nur bekannte Phishing- und Scam-Methoden, sondern setzen auch KI ein, um Nutzer:innen hinters Licht zu führen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Recall in Windows 11 deinstallieren: Microsoft macht es dir nicht leicht
Noch vor wenigen Wochen hatte Microsoft die Rückkehr von Recall angekündigt – mit dem Versprechen, dass sich die umstrittene KI-Funktion leicht entfernen lasse. Nach dem neuesten Windows-11-Update zeigt sich: So einfach ist das nicht. Im Gegenteil! Dieser Artikel wurde indexiert von…
[NEU] [hoch] Apache Camel und mehrere Red Hat Produkte: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Apache Camel und in mehreren Red Hat-Produkten ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
[UPDATE] [hoch] Microsoft Windows: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows und Microsoft Windows Server ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, seine Privilegien zu erweitern, beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel…
Mozilla Firefox: Schwachstelle ermöglicht Denial of Service
Es besteht eine Schwachstelle in Mozilla Firefox, die es einem entfernten anonymen Angreifer ermöglicht, den Browser zum Absturz zu bringen und so einen Denial-of-Service-Zustand (DoS) zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
Moodle: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und die Offenlegung von Informationen
Ein entfernter authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um die Autorisierung zu umgehen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Moodle: Mehrere Schwachstellen…
Kritische Sicherheitslücken: Telerik Report Server auf mehreren Wegen angreifbar
Das Business-Reportingtool Telerik Report Server ist verwundbar. Patches schließen unter anderem eine Schadcodelücke. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Sicherheitslücken: Telerik Report Server auf mehreren Wegen angreifbar
Authentifizierungscodes von einem Dienst, bei dem du kein Benutzerkonto hast
Wir erklären, was zu tun ist, wenn du Textnachrichten mit Einmal-Authentifizierungscodes von einem Dienst erhältst, bei dem du kein Benutzerkonto hast (und was dies bedeuten kann). Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel:…
Per Fake-Lockscreen: Android-Malware greift PINs und Entsperrmuster ab
Danach können die Angreifer das Zielgerät bei Bedarf selber entsperren. Auch in Deutschland soll es viele Infektionen mit dem Banking-Trojaner geben. (Malware, Smartphone) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Per Fake-Lockscreen: Android-Malware greift…
[NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Mattermost ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht…
[NEU] [mittel] Eclipse Jetty: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff zu erzeugen und Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [mittel] Moodle: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und die Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Sicherheitsvorkehrungen zu umgehen und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Moodle: Mehrere…
[NEU] [hoch] Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Apache ActiveMQ ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Apache ActiveMQ: Schwachstelle ermöglicht Codeausführung
[NEU] [hoch] Red Hat Enterprise Linux: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux und Grafana ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Red…
Sicherheitsupdates: Angreifer können Anmeldung in Telerik Report Server umgehen
Das Business-Reportingtool Telerik Report Server ist verwundbar. Patches schließen unter anderem eine Schadcodelücke. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Angreifer können Anmeldung in Telerik Report Server umgehen
[UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in ImageMagick ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] ImageMagick: Schwachstelle ermöglicht Codeausführung
[UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in ImageMagick ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] ImageMagick: Mehrere Schwachstellen…
[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in verschiedenen http/2 Implementierungen ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] http/2…
[UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Python: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
[UPDATE] [mittel] OpenLDAP: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in OpenLDAP ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenLDAP: Mehrere Schwachstellen ermöglichen Umgehen von…
[UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht…
[UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht Manipulation von Daten
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenLDAP ausnutzen, um Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenLDAP: Schwachstelle ermöglicht Manipulation von Daten
Datenschutzrisiko: Zwei Drittel der Zugpendler sind Voyeure
Zugreisen ermöglichen es Geschäftsreisenden auch unterwegs produktiv zu sein. Wie häufig dabei ein sehr neugieriges – mitunter auch potentiell geschäftsgefährdendes – Publikum mitfährt, zeigt die aktuelle Kaspersky-Studie. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen…
Globale Krisen und innere Sicherheit
Geografisch weit entfernte Konflikte haben Einfluss auf die innere Sicherheit in Deutschland und haben das Potenzial, sie zu gefährden. Sicherheitsberater Björn Hawlitschka kennt Gefährdungspotenziale und Lösungsansätze. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Globale Krisen und…
Anzeige: Fundiertes IT-Störungsmanagement bei IT-Vorfällen
Die Folgen von Cyberattacken können durch gezieltes Erstreaktionsmanagement deutlich reduziert werden. Dieser praxisnahe Intensiv-Workshop zeigt, wie IT-Forensik, Schadensanalysen und Risikobewertung funktionieren. (Golem Karrierewelt, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Fundiertes IT-Störungsmanagement…
Erleichterung für Android-Nutzer: So sollen App-Downloads im Google Play Store vereinfacht werden
Google arbeitet an einer Veränderung der App-Ansicht im Play-Store. Die würde für Nutzer:innen und Entwickler:innen gleichermaßen eine deutliche Verbesserung darstellen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Erleichterung für Android-Nutzer: So sollen…
93.000 Hotspots dank WiFi4EU – doch Nutzer klagen über Schwierigkeiten
Die Europäische Kommission fördert kostenlosen Wlan-Hotspots und stellt eine App bereit, in der diese angezeigt werden sollen. Allerdings hat die Anwendung momentan noch mit einigen Problemen zu kämpfen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Snipping-Tool: Tabellen aus Screenshots in Text konvertieren – so nutzt du das neue Feature
Microsoft hat ein neues Upgrade für das Snipping-Tool vorgestellt. Es könnte vor allem in Büros oder in der Wissenschaft viel Zeit sparen. Wir erklären, wie es funktioniert. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Geheimdienstchefs im Bundestag: „Es brennt quasi überall“
Aus dem „Sturm“ Russland ist ein „Hurrikan“ geworden: Die Chefs der drei Nachrichtendienste zeichnen ein düsteres Bild der Bedrohungslage. (Geheimdienste, Politik) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Geheimdienstchefs im Bundestag: „Es brennt quasi…
It’s time for it-sa 2024
Laut Nürnberg Messe GmbH Europas größtes IT-Security-Event findet in diesem Jahr zum 15. Mal in Nürnberg statt – die „it-sa Expo & Congress“ vom 22. bis 24. Oktober. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: It’s…
Sicherheitsupdate: Angreifer können Netzwerkanalysetool Wireshark crashen lassen
Wireshark ist in einer gegen mögliche Angriffe abgesicherten Version erschienen. Darin haben die Entwickler auch mehrere Bugs gefixt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdate: Angreifer können Netzwerkanalysetool Wireshark crashen lassen
[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Mozilla Firefox, Firefox ESR und Thunderbird ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Mozilla…
[UPDATE] [mittel] HPE ProLiant undSynergy: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein lokaler Angreifer kann mehrere Schwachstellen in HPE ProLiant und HPE Synergy ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] HPE ProLiant…
[UPDATE] [mittel] Intel Prozessor: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen in Intel Prozessor ausnutzen, um seine Privilegien zu erhöhen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren
Schritt für Schritt zum sicheren System: Penetrationstests methodisch planen, beauftragen und auswerten, um Schwachstellen in der eigenen IT aufzuspüren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop IT-Sicherheit: Pentests methodisch planen, anfordern und analysieren
Johannesstift Diakonie: Cyberangriff auf großes deutsches Gesundheitsunternehmen
Die Johannesstift Diakonie ist am Sonntag Ziel einer Cyberattacke geworden, bei der alle zentralen Server verschlüsselt wurden. Die Notfallsysteme laufen. (Cybercrime, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Johannesstift Diakonie: Cyberangriff auf großes…
Wie die USA mit Elon Musks Roboter-Tricks schon in den 50ern die Sowjets narrten
Bei der Vorstellung von Cybercab und Robovan sorgten Teslas Optimus-Roboter für Aufsehen, die Drinks ausschenkten und mit Besucher:innen plauderten. Anders als gedacht, waren sie aber nicht autonom unterwegs. Ein Trick aus den 1950ern. Dieser Artikel wurde indexiert von t3n.de –…
Google Drive: So spürst du Speicherfresser in der Cloud auf
Die drei Clouddienste Google Drive, Google Fotos und Gmail müssen sich ein Kontingent von 15 Gigabyte Speicherplatz teilen. Nutzer:innen stoßen da schnell an Grenzen. Wie du mit einem praktischen Tool Speicherfresser bei Google Drive aufspürst. Dieser Artikel wurde indexiert von…
Öffentliches WLAN und Hotspots: Warum du lieber auf dein Datenvolumen setzen solltest – ein Hacker warnt
Häufig loggen wir uns in öffentlichen Bereichen direkt in den nächsten WLAN-Hotspot ein. Schließlich kommen wir so an kostenloses Internet. Doch das birgt eine große Gefahr für unsere Smartphones und unsere Daten, wie ein Hacker erklärt. Dieser Artikel wurde indexiert…
Regisseur hat KI in Film benutzt – und möchte es nun nie wieder tun
Für eine Dokumentation nutzte Regisseur Morgan Neville KI, um die Stimme des verstorbenen TV-Stars Anthony Bourdain nachzubilden. Auch für seinen neuen Film hätte Neville mithilfe von KI gerne bereits verstorbene Menschen zu Wort kommen lassen – entschied sich aber bewusst…
Apple-Studie: LLM-basierte KI-Modelle können nicht logisch denken
Geringfügige Änderungen in der Formulierung von Anfragen an KI-Bots können zu deutlich unterschiedlichen Antworten führen. Das untergräbt das Vertrauen in große Sprachmodelle. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Apple-Studie: LLM-basierte KI-Modelle…
Host Europe und LKA Niedersachsen warnen vor Phishing-Welle
Eine massive Phishing-Kampagne hat Host-Europe-Kunden im Visier. Davor warnen das Unternehmen und das LKA Niedersachsen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Host Europe und LKA Niedersachsen warnen vor Phishing-Welle
Archive.org: „Wayback Machine“ nach Angriffen wieder eingeschränkt online
Neue Webseiten-Schnappschüsse kommen derzeit nicht hinzu und weitere Dienste des Internet Archive fehlen weiterhin. Doch: Der erste Schritt ist gemacht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Archive.org: „Wayback Machine“ nach Angriffen wieder eingeschränkt online
Partnerangebot: INOVASEC GmbH – „Wie kann ich mich auf NIS-2 vorbereiten? Und wie kann ein Digital Health Check dabei helfen?“
Im Partnerbeitrag der INOVASEC GmbH geht es um das Thema NIS-2 und darum, wie ein Digital Health Check (DHC) bei der Vorbereitung darauf helfen kann. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für Cyber-Sicherheit Lesen Sie den originalen…
Google Chrome: Schwachstelle ermöglicht Codeausführung
Es besteht eine Schwachstelle in Google Chrome, die es einem entfernten anonymen Angreifer ermöglicht, bösartigen Code auszuführen. Um die Schwachstelle erfolgreich auszunutzen, muss der Benutzer eine bösartige Website besuchen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
[NEU] [hoch] Google Chrome: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Google Chrome ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Google Chrome: Schwachstelle ermöglicht Codeausführung
Hackerwettbewerb: Deutschland landet bei ECSC 2024 auf Platz 1
Das deutsche Team konnte sich knapp vor jenem des Gastgeberlandes Italien platzieren. Auch die Jahre davor war Deutschland ganz vorne mit dabei. (Security, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Hackerwettbewerb: Deutschland landet…
[NEU] [mittel] Red Hat Enterprise Linux (OpenIPMI): Schwachstelle ermöglicht Codeausführung, DoS oder Umgehung der Authentifizierung
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um beliebigen Code auszuführen, die Authentifizierung zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…
Ransomware: Sophos warnt vor Angriffen auf Veeam-Sicherheitslücke
Angreifer missbrauchen eine kritische Sicherheitslücke in Veeam, die Codeschmuggel ermöglicht. Davor warnt aktuell Sophos. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ransomware: Sophos warnt vor Angriffen auf Veeam-Sicherheitslücke
[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht…
[UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen ermöglichen Denial of Service
Ein Angreifer kann mehrere Schwachstellen in FasterXML Jackson ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] FasterXML Jackson: Mehrere Schwachstellen…
[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
[NEU] [mittel] Microsoft GitHub Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, authentifizierter Angreifer kann eine Schwachstelle in Microsoft GitHub Enterprise ausnutzen, um vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Microsoft GitHub Enterprise: Schwachstelle…
Nach Cyberattacke: Datenleck beim Pokémon-Entwickler Game Freak
Unbefugte konnten auf Personaldaten des Pokémon-Entwicklers Game Freak zugreifen. Berichten zufolge ist auch Sourcecode geleakt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach Cyberattacke: Datenleck beim Pokémon-Entwickler Game Freak
Sicherheit mit Security Center
Florian Stein leitet das Security Center bei Siemens. Im Interview erklärt er, wie sich sein Arbeitsalltag gestaltet, was ihn zu dieser Aufgabe gebracht hat und was man für einen Job im Security Center mitbringen sollte. Dieser Artikel wurde indexiert von…
Sicherheitslücke in Sonicwall SMA1000-Reihe ermöglicht Rechteausweitung
Sonicwall stopft Sicherheitslücken in SSL-VPN-Appliances der SMA1000-Serie und im Connect-Tunnel-Client. Angreifer können dadurch etwa ihre Rechte ausweiten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitslücke in Sonicwall SMA1000-Reihe ermöglicht Rechteausweitung
OpenAI bestätigt Nutzung von ChatGPT zur Malware-Entwicklung
OpenAI hat in einem offiziellen Bericht bestätigt, dass ChatGPT in mehreren Fällen nachweislich zur Entwicklung von Malware eingesetzt wurde. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: OpenAI bestätigt Nutzung von ChatGPT zur Malware-Entwicklung
Forscher: KI weiß oft die richtige Antwort – auch wenn sie falsch antwortet
Forscher:innen haben herausgefunden, dass KI-Systeme oft die richtige Antwort „wissen“, auch wenn sie falsch antworten. Die Erkenntnisse könnten neue Ansätze für den Kampf gegen Halluzinationen bringen, werfen aber auch neue Fragen auf. Dieser Artikel wurde indexiert von t3n.de – Software…
Trotz gratis Upgrade: Warum Millionen Nutzer Windows 11 verschmähen
Weit mehr als die Hälfte aller Windows-Nutzer:innen sind aktuell mit Windows 10 unterwegs. Doch die müssen sich bald endgültig umgewöhnen. Microsoft pusht weiterhin Windows 11 und hat das Support-Ende für die alte Version jetzt bekannt gegeben. Dieser Artikel wurde indexiert…
Apple Intelligence: Warum das große iOS 18.1 Update später kommt als erwartet
Mit dem Update auf iOS 18.1 sollen erste Apple-Intelligence-Features auf das iPhone kommen. Jetzt scheint ein Releasedatum festzustehen – und es ist nicht Mitte Oktober 2024, wie ursprünglich erwartet. Das hat mehrere Gründe. Dieser Artikel wurde indexiert von t3n.de – Software…
heise-Angebot: IT-Sicherheitstag Gelsenkirchen: Komplexität beherrschen – mit Frühbucherrabatt
Verzahnte IT-Systeme und Lieferantenbeziehungen, dazu noch Regulatorik und KI: Sicherheitsverantwortliche müssen viel beachten. Der IT-Sicherheitstag hilft. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: IT-Sicherheitstag Gelsenkirchen: Komplexität beherrschen – mit Frühbucherrabatt
Stadtwerke setzen auf digitale Schließtechnik
Im Zuge der größten Modernisierungsmaßnahmen erhielten die Stadtwerke Amstetten ein digitales Schließsystem von SimonsVoss. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Stadtwerke setzen auf digitale Schließtechnik
Nobelpreisträger Geoffrey Hinton: Warum der KI-Veteran eine düstere Zukunft prophezeit
Ohne den britisch-kanadischen Forscher hätten sich tiefe neuronale Netze kaum durchgesetzt. Doch mittlerweile hinterfragt der Ex-Google-Mitarbeiter Hinton, der in dieser Woche zusammen mit John J. Hopfield den Nobelpreis für Physik gewann, seine Arbeit, wie er in diesem MIT-Technology-Review-Gespräch von 2023…
Google schmeißt Kaspersky aus dem Play Store: Das musst du jetzt wissen
Für Kaspersky folgt nach dem Bann durch die USA der nächste harte Schlag. Die Antiviren-App wird von Google restlos aus dem Play Store entfernt. Android-Nutzer:innen können sie jetzt nicht mehr herunterladen. Welche Auswirkungen das außerdem hat, haben wir für euch…
Windows 7 lebt weiter: Modder verwandelt Windows 10 in das 15 Jahre alte Betriebssystem
Noch immer verwenden Hunderttausende das fast 15 Jahre alte Windows 7 – auch aus nostalgischen Gründen. Ein Modder hat jetzt Windows 10 in eine funktionierende Windows‑7-Version verwandelt. Nachmachen solltet ihr das aber nicht. Dieser Artikel wurde indexiert von t3n.de –…
Nach Cyberattacke: Ecovacs-Saugroboter erlauben Kamerazugriff und mehr
In den USA häufen sich Fälle, in denen gehackte Saugroboter offenbar fremdgesteuert Beleidigungen zurufen und Bilder über die interne Kamera übertragen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach Cyberattacke: Ecovacs-Saugroboter erlauben Kamerazugriff und mehr
Internet Archive bleibt vorerst offline
Die „Wayback Machine“ ist derzeit anhaltend nicht erreichbar. Laut ihrem Gründer ist das so gewollt, der Umbau nach einem Cyberangriff dauere noch etwas. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Internet Archive bleibt vorerst offline
Nach 194 Jahren: Cyberangriff drängt deutsches Unternehmen in die Insolvenz
Die Aachener Schumag AG ist weltweit bekannt für ihre Präzisionsteile. Finanziell lief es zuletzt nicht so gut. Ein Cyberangriff hat die Situation verschärft. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach 194…
Ecovacs-Amoklauf: Hacker lassen Saugroboter eskalieren
Hacker haben Saugroboter ins Visier genommen und lassen sie rassistische Beleidigungen und Schimpfwörter aussprechen. (Saugroboter, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ecovacs-Amoklauf: Hacker lassen Saugroboter eskalieren
Airbnb: So erkennt ihr die neue Betrugsmasche, die euch Geld und Urlaub kostet
Auf Airbnb geht eine neue Betrugsmasche um, die euch nicht nur den Urlaub, sondern auch schlimmstenfalls euer Geld kosten kann. So fallt ihr nicht darauf herein. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Whatsapp: Diese Neuerung ist ein Gamechanger für Gruppenanrufe
Anruflinks können User:innen von Whatsapp längst erstellen und teilen, doch besonders populär ist die Funktion bislang nicht. Mit einer Neuerung könnte sich das ändern. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp:…
Googles Deepmind-Forscher gewinnen Nobelpreis für Chemie: Was kann Alphafold 3?
Demis Hassabis und John Jumper von Googles Tochter Deepmind haben den Nobelpreis für Chemie gewonnen. Zuvor hatte ihre Software Alphafold 3 gezeigt, wie sich mit KI Vorhersagen über fast alle Elemente des biologischen Lebens treffen lassen. Das soll unter anderem…
Nach Cyberangriff: Wayback Machine bleibt vorerst offline
Nach Angaben des Gründers ist die vorübergehende Abschaltung nötig, um die Dienste des Internet Archive gegen zukünftige Angriffe zu stärken. (Internet Archive, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Nach Cyberangriff: Wayback Machine…
Notfall-Update: Tor-Nutzer über kritische Firefox-Lücke attackiert
Eine kritische Firefox-Schwachstelle betrifft auch den Tor-Browser und Thunderbird. Patches stehen bereit, kommen für einige Tor-Nutzer aber zu spät. (Sicherheitslücke, Firefox) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Notfall-Update: Tor-Nutzer über kritische Firefox-Lücke attackiert
heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen
Lernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Sich selbst hacken – Pentesting mit Open-Source-Werkzeugen
6 Fragen zum KI-Einsatz
Bevor Unternehmen generative KI einführen, sollten sie sich einige Fragen stellen, damit die neuen Dienste nicht den Datenschutz und die Datensicherheit gefährden. Forcepoint verrät, welche Fragen das sind. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: 6…
Sicherheitspaket: Koalition einigt sich auf Gesichtserkennung
Die Ampel hat sich nach starker Kritik auf Änderungen am Sicherheitspaket geeinigt. Die Gesichtserkennung ist unter strengeren Auflagen weiter geplant. (Gesichtserkennung, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitspaket: Koalition einigt sich auf…
Vergesst Chatbots: KI kann hören, sehen und kreieren wie nie zuvor
Neue Sprach- und Videofunktionen signalisieren eine Entwicklung über textbasierte Chatbots hinaus. Doch wie gut ist die Technik wirklich? Ein Überblick aktueller Systeme. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Vergesst Chatbots: KI…
„Bubble Anything" in Android-Beta entdeckt: Was steckt hinter dem praktischen neuen Feature?
Ein findiger Redakteur hat ein neues Feature in der aktuellen Beta-Version von Android entdeckt und konnte es sogar schon aktivieren und testen. Es könnte Multitasking auf Android-Geräten deutlich vereinfachen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Warum der 5G-Ausbau in Deutschland in zwei Bundesländern besonders hinterherhinkt
In einigen Gebieten Deutschlands kommt der 5G-Aufbau deutlich schneller voran als in anderen. Gerade bei zwei Bundesländern zeigt sich, dass es noch einige Herausforderungen auf dem Weg zum Ausbauziel gibt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Apple TV Plus kommt zu Amazon Prime Video – auch in Deutschland?
Apple bringt seinen Streamingdienst Apple TV Plus zu Amazon – als kostenpflichtigen Prime-Video-Channel. In den USA soll die Erweiterung „bald“ an den Start gehen. Und was ist mit Deutschland? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Schadhafte Chrome-Extensions kommen an Googles Sicherheitsvorkehrungen vorbei
Google hat die API für Browsererweiterungen in Chrome sicherer gemacht. Dass das offenbar nicht ausreichend war, haben Sicherheitsforscher jüngst demonstriert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schadhafte Chrome-Extensions kommen an Googles Sicherheitsvorkehrungen vorbei
Gesichtserkennung: Ampel einigt sich auf Sicherheitspaket
Die Ampel hat sich nach starker Kritik auf Änderungen am Sicherheitspaket geeinigt. Nächste Woche soll der Bundestag die Pläne beschließen. (Gesichtserkennung, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Gesichtserkennung: Ampel einigt sich auf…
Wegen Hack: Niederlande müssen fast alle Ampeln austauschen
Das Fernsteuerungssystem der meisten Ampeln in den Niederlanden lässt sich hacken. Die betroffenen Anlagen müssen komplett ausgetauscht werden. (Cybercrime, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wegen Hack: Niederlande müssen fast alle Ampeln…
Oktoberfest 2024: Sicherung von Bürgern und Bahnsteigen
Securitas hat den Wachschutz und die Zugangs- sowie Zufahrtskontrolle auf der diesjährigen Wiesn erneut übernommen. Zum fünften Mal in Folge. 1.400 Mitarbeitende sind dafür im Einsatz – täglich rund 700 an Ort und Stelle. Dieser Artikel wurde indexiert von Newsfeed…
„Cyberresilienz muss in die Köpfe kommen“: Bundestag berät über NIS2
Im Bundestag ist es zu einer ersten Aussprache über das NIS2-Umsetzungsgesetz gekommen. Dabei wurde die späte Umsetzung in Deutschland kritisiert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: „Cyberresilienz muss in die Köpfe kommen“: Bundestag berät…
[NEU] [mittel] Kemp LoadMaster: Schwachstelle ermöglicht Befehlsinjektion
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Kemp LoadMaster ausnutzen, um beliebige Systembefehle auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Kemp LoadMaster: Schwachstelle ermöglicht Befehlsinjektion
MacOS Sequoia hat ein Problem mit Microsoft Office: So löst du es
Nach dem jüngsten Apple-Update berichten User:innen von Schwierigkeiten. Demnach lassen sich Microsoft Office-Dateien nicht öffnen. Zum Glück kann das Problem aber leicht gelöst werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: MacOS…
Was siehst du auf dem Band? So entstehen Halluzinationen bei Video-KI
Auch KI-Systeme zur Auswertung von Videos können an Halluzinationen leiden. Wie die entstehen und was die Forschung dagegen tun will. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Was siehst du auf dem…
KI-generierte Bilder zeigen Robotern, wie sie sich verhalten sollen
Generative KI-Modelle eignen sich nicht nur für die Erstellung schöner Bilder. Sie können auch so angepasst werden, dass sie nützliche Trainingsdaten für Roboter generieren. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: KI-generierte…
Opera kündigt KI-Feature an, das beim Tab-Organisieren hilft – so funktioniert es
Der Opera-Browser setzt immer mehr auf die Verbindung zwischen KI-Hilfen und Suchmaschine. Jetzt hat er neue Features herausgebracht, die euch nicht nur mit KI-Funktionen im Browser, sondern auch am Browser selbst arbeiten lassen. Dieser Artikel wurde indexiert von t3n.de –…