NTLM ist ein zentraler Schwachpunkt aller Windows-Netze – und wird das auf Jahre hinaus bleiben. Zumindest, wenn der verantwortliche Admin das nicht ändert. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: Warum…
Schlagwort: DE
Juniper: Mehr als 30 Sicherheitslücken gestopft
Juniper Networks hat mehr als 30 Sicherheitsmitteilungen veröffentlicht. Zugehörige Updates schließen Schwachstellen in Junos OS. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Juniper: Mehr als 30 Sicherheitslücken gestopft
Digitaler Krieg: Russische Hacker sollen Zimbra- und Teamcity-Exploits nutzen
Staatliche russische Hacker nähmen Zimbra- und Jetbrains Teamcity-Installationen westlicher Unternehmen aufs Korn, warnen die USA und Großbritannien. (Cyberwar, Server-Applikationen) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Digitaler Krieg: Russische Hacker sollen Zimbra- und Teamcity-Exploits…
Google Docs: So sollen Tabs dir deine Arbeit erleichtern
Google will die Übersichtlichkeit in den Docs verbessern. Mit einer neuen Funktion sollt ihr bald besser organisieren können: Tabs. Damit ist es möglich, in langen Docs mit viel Text schnell zwischen den Informationen hin und her zu wechseln. Dieser Artikel…
Zero-Day-Lücke in Qualcomm-Mobilprozessoren bereits vereinzelt angegriffen
Etliche Snapdragon-Chips für Android-Geräte weisen eine als kritisch eingestufte Sicherheitslücke auf. Sie wurde schon vereinzelt und gezielt ausgenutzt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Zero-Day-Lücke in Qualcomm-Mobilprozessoren bereits vereinzelt angegriffen
EU-Rat bringt Cyber Resilience Act auf den Weg
Künftig müssen vernetzte Produkte, die in der EU in Verkehr gebracht werden, gegen Angriffe gesichert sein und das mit dem CE-Zeichen signalisieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: EU-Rat bringt Cyber Resilience Act auf…
Googles Imagen 3 kostenlos verfügbar: Was die Bild-KI jetzt leisten kann – und was nicht
Google stellt die neueste Version ihrer Text-zu-Bild-KI kostenlos zur Verfügung. Diese bringt viele Verbesserungen mit sich, ein entscheidendes Feature fehlt allerdings weiterhin. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Googles Imagen 3…
Lieber nicht installieren: Windows-Update KB5043145 sorgt für Bluescreen
Wieder Ärger mit Windows: Ein optionales Update verursacht Absturzschleifen und lässt einige Geräte in den Recovery-Modus gehen. Wer kann, sollte das Update umgehen. Microsoft scheint immer noch eine Lösung zu suchen und bittet Nutzer zur Mithilfe. Dieser Artikel wurde indexiert…
Digital statt Papier: Der EU-Reisepass wird zur App
Die EU möchte den Reisepass digital gestalten. So soll dieser schon vor der Einreise geprüft werden können, um Zeit bei dem Grenzüberschritt einzusparen. Alle Infos zur geplanten EU-App. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Hardware-Authentifizierung für Cybersicherheit
Cybersecurity, Netzwerk- und Datensicherheit werden immer wichtiger, da die Welt immer vernetzter und automatisierter wird. Alexander Summerer, Head of Authentication von Swissbit, erklärt, wie Hardware-Authentifizierung gegen Angriffe in erster Instanz helfen kann. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie…
Kritische Fortinet-Sicherheitslücke wird angegriffen
Die US-amerikanische IT-Sicherheitsbehörde CISA warnt, dass eine ältere Lücke in Fortinet-Produkten aktuell angegriffen wird. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kritische Fortinet-Sicherheitslücke wird angegriffen
Cyberangriff auf vernetzte Autos
„Das Vertrauen von Endkunden in Automarken wird künftig daran gemessen, wie sie mit Cyber Security umgehen und Angriffe von außen verhindern“, sagt Professor Stefan Bratzel vom CAM. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen…
Android-Geräte in Gefahr: Zero-Day-Lücke in Qualcomm-Chips wird aktiv ausgenutzt
Die Lücke betrifft zahlreiche Qualcomm-Produkte, darunter verbreitete 5G-Modems und Snapdragon-SoCs. Einen Patch erhält vermutlich nicht jeder. (Sicherheitslücke, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Android-Geräte in Gefahr: Zero-Day-Lücke in Qualcomm-Chips wird aktiv ausgenutzt
Rechtsstreit beigelegt: Meta und Kartellamt einigen sich wegen Nutzerdaten
Meta darf Nutzerdaten unterschiedlicher Dienste nicht ohne Zustimmung der Anwender zusammenführen – die Maßnahmen der vergangenen Jahre reichen dem Bundeskartellamt nun. (Meta, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Rechtsstreit beigelegt: Meta…
Kaspersky wickelt Geschäft im Vereinigten Königreich ab
Kaspersky stellt seine Geschäfte in Großbritannien ein. Offenbar müssen knapp 50 Mitarbeiter in London gehen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kaspersky wickelt Geschäft im Vereinigten Königreich ab
Unternehmens-APIs: Beliebtes Ziel für Cyberkriminelle
APIs sind ein lohnenswertes Ziel für Cyberkriminelle, denn in vielen Unternehmen fehlt ein Monitoring über schadhafte Strukturen oder Dritt-Anbieter-APIs. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Unternehmens-APIs: Beliebtes Ziel für Cyberkriminelle
[UPDATE] [hoch] Grub2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein Angreifer kann mehrere Schwachstellen in Oracle Linux ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Grub2: Mehrere Schwachstellen ermöglichen…
[UPDATE] [niedrig] npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann eine Schwachstelle in npm ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [niedrig] npm: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Kaspersky steigert APT-Erkennung um ein Viertel
Dass die Zahl der im ersten Halbjahr ermittelten Fälle um 25 Prozent stieg, führt der Dienstleister auf den Einsatz von Machine Learning zurück. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Kaspersky steigert APT-Erkennung um…
macOS 15.0.1: So fixt Apple Probleme mit Sicherheitstools
macOS 15 Sequoia sorgte vom Start weg für Schwierigkeiten, wenn auf dem Mac bestimmte Security-Werkzeuge liefen. So sieht der Bugfix in macOS 15.0.1 aus. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: macOS 15.0.1: So fixt…
Mozilla warnt: Kritische Zero-Day-Lücke in Firefox wird aktiv ausgenutzt
Durch die Schwachstelle können Angreifer aus der Ferne Schadcode auf dem Zielsystem ausführen. Eine Nutzerinteraktion ist dafür nicht erforderlich. (Sicherheitslücke, Firefox) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mozilla warnt: Kritische Zero-Day-Lücke in Firefox…
[NEU] [hoch] Progress Software Telerik Report Server: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Progress Software Telerik Report Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [hoch] Juniper JUNOS: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Juniper JUNOS ausnutzen, um Denial-of-Service-Zustände herbeizuführen, Informationen preiszugeben, Code auszuführen, Privilegien zu erweitern und Sicherheitsmechanismen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [hoch] Mitel MiCollab: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mitel MiCollab ausnutzen, um Dateien zu manipulieren, Sicherheitsmaßnahmen zu umgehen, Phishing-Angriffe durchzuführen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…
[NEU] [mittel] libarchive: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libarchive ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] libarchive: Mehrere Schwachstellen ermöglichen Umgehen von…
Mozilla Firefox und ESR: Schwachstelle ermöglicht Codeausführung
Es besteht eine Schwachstelle in Mozilla Firefox und Mozilla Firefox ESR, die es einem entfernten, anonymen Angreifer ermöglicht, bösartigen Code auszuführen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
Nicht mehr nur in Google Maps: Eine praktische Funktion ist bald direkt in Android verfügbar
Seit vielen Jahren bietet Google Maps ein Feature, das euch und euren Kontakten im Alltag helfen kann. Jetzt hat Google entschieden, dass diese Funktion künftig direkt in Android integriert werden soll. Und das bringt euch einen ganz klaren Vorteil. Dieser…
Neue Funktion entdeckt: Wie Whatsapp gegen Deepfakes und Fake News vorgehen will
Mit einer neuen Funktion will Whatsapp künftig Nutzer:innen helfen, Deepfakes und Fake News zu entlarven. Die Privatsphäre soll dabei geschützt bleiben. Was hinter dem Feature steckt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Warum KI und grüne Energie einander brauchen
Ein geopolitischer Kampf um die Zukunft der Künstlichen Intelligenz ist ausgebrochen. Wer gewinnen will, muss möglichst stark auf die Erneuerbaren setzen, meinen die Marktkenner Michael Kearney und Lisa Hansmann. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Hacker erklärt, warum öffentliches WLAN gefährlich ist – und wie ihr euch vor Angriffen schützt
Häufig loggen wir uns in öffentlichen Bereichen direkt in den nächsten WLAN-Hotspot ein. Schließlich kommen wir so an kostenloses Internet. Doch das birgt eine große Gefahr für unsere Smartphones und unsere Daten, wie ein Hacker erklärt. Dieser Artikel wurde indexiert…
Das Internet Archive will Daten bewahren – hat nun aber 31 Millionen User exponiert
Bei einem Angriff auf das Internet Archive konnten sich bislang unbekannte Hacker Zugang zu einer Datenbank mit Benutzernamen, E-Mail-Adressen und verschlüsselten Passwörtern beschaffen. Zudem kämpft das Internet Archive auch mit einer Welle von Distributed-Denial-of-Service-Angriffen, die seine Dienste zeitweise lahmgelegt haben. Dieser…
Firefox-Notfall-Update stopft angegriffenes Sicherheitsleck
Neue Versionen von Firefox schließen Sicherheitslücken, die bereits in freier Wildbahn angegriffen werden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Firefox-Notfall-Update stopft angegriffenes Sicherheitsleck
Wayback Machine unter Beschuss: Mehrere Cyberangriffe treffen Internet Archive
Erst hat ein Cyberakteur Anmeldedaten von 31 Millionen Nutzern erbeutet und an Have I Been Pwned übermittelt. Danach sind mehrere DDoS-Attacken erfolgt. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Wayback Machine unter…
[UPDATE] [kritisch] Fortinet FortiOS: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiOS ausnutzen, um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [kritisch] Fortinet FortiOS: Mehrere Schwachstellen ermöglichen…
Internet Archive unter Beschuss: Über 30 Millionen Nutzerdaten gestohlen
Bislang Unbekannte vergriffen sich mehrfach am Internet Archive. Bereits im September wurden Nutzerdaten und Passwort-Hashes abgezogen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Internet Archive unter Beschuss: Über 30 Millionen Nutzerdaten gestohlen
Datenleck, dDoS und Defacement: Cyberangriffe auf das Internet Archive
Bislang Unbekannte vergriffen sich mehrfach am Internet Archive. Bereits im September wurden Nutzerdaten und Passwort-Hashes abgezogen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Datenleck, dDoS und Defacement: Cyberangriffe auf das Internet Archive
PipeMagic-Backdoor tarnt sich als ChatGPT-Anwendung
Die Experten von Kaspersky haben eine neue schädliche Kampagne mit dem PipeMagic-Trojaner entdeckt, der sich in einer gefälschten ChatGPT-Anwendung versteckt. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: PipeMagic-Backdoor tarnt sich als ChatGPT-Anwendung
NIS-2: Tipps zum Schutz von Domains
Christian Dallmayer, General Manager der United-Domains GmbH, über die Auswirkungen der NIS-2-Richtlinie auf die Domain-Sicherheit in Unternehmen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: NIS-2: Tipps zum Schutz von Domains
heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT
Erhalten Sie einen Überblick über Methoden und Best Practices für eine effiziente Cybersicherheitsstrategie. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop für KMUs: Schritt für Schritt zur sicheren IT
Adobe: Dieses neue Tool soll eure digitalen Medienwerke vor KI schützen
Adobe hat die kostenlose Web-App „Content Authenticity“ vorgestellt. Die erlaubt es Medienschaffenden, jedem Bild-, Video- oder Audio-Werk eine Urheberkennzeichnung beizugeben und sie vom KI-Training auszuschließen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Nicht auf die Opa-Art: Wie Robinhood-Mitgründer Bhatt Solarstrom zur Erde beamen will
Nach seinem Rücktritt als Kreativchef hat Robinhood-Mitgründer Baiju Bhatt jetzt Zeit für andere Unternehmungen. Mit dem Startup Aetherflux will der Milliardär Solarstrom aus dem All gewinnen – aber „nicht auf die Opa-Art“. Dieser Artikel wurde indexiert von t3n.de – Software &…
Nobelpreis für Google-Deepmind-Forscher: So schaffte es Alphafold 3 mit KI, die Kernelemente des Lebens vorherzusagen
Demis Hassabis und John Jumper von Googles Tochter Deepmind haben den Nobelpreis für Chemie gewonnen. Zuvor hatte ihre Software Alphafold 3 gezeigt, wie sich mit KI Vorhersagen über fast alle Elemente des biologischen Lebens treffen lassen. Das soll unter anderem…
Vorsicht vor dieser neuen Airbnb-Betrugsmasche: So erkennt ihr sie vorzeitig
Auf Airbnb geht eine neue Betrugsmasche um, die euch nicht nur den Urlaub, sondern auch schlimmstenfalls euer Geld kosten kann. So fallt ihr nicht darauf herein. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
5G-Ausbau in Deutschland: Diese zwei Bundesländer hinken hinterher
Wie steht es um die 5G-Versorgung in Deutschland? Laut einer neuen Recherche gibt es zwei Bundesländer, die besonders hinterherhinken. Doch diese zwei sind nicht die einzigen, die ausbaufähig sind. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
US-Gesundheitswesen: Großteil erlitt in den letzten 12 Monaten Cyberangriff
92 Prozent der Gesundheitsunternehmen erlebten in den letzten 12 Monaten mindestens einen Cyberangriff. Oft litt darunter auch die Patientenversorgung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: US-Gesundheitswesen: Großteil erlitt in den letzten 12 Monaten Cyberangriff
Windows 11 soll Passkeys künftig zwischen Geräten synchronisieren können
Microsoft plant offenbar, Passkeys künftig über den Microsoft-Account zwischen Geräten zu synchronisieren. Außerdem ist eine Drittanbieter-API geplant. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Windows 11 soll Passkeys künftig zwischen Geräten synchronisieren können
Schule und Cyberbedrohungen
Bildungseinrichtungen sind oft Ziel von Cyberangriffen – und zwar mit sehr schwerwiegenden Folgen. Hier erfährst du, wie Schulen und Schüler geschützt werden können. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Schule und Cyberbedrohungen
HP Business-Notebooks: Hotkey-Unterstützung ermöglicht Rechteausweitung
Hewlett Packard warnt vor einer Schwachstelle im Hotkey-Support von Business-Notebooks. Angreifer können dadurch ihre Rechte ausweiten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: HP Business-Notebooks: Hotkey-Unterstützung ermöglicht Rechteausweitung
HP Business-Notebooks: Rechtausweitungslücke in Hotkey-Support
Hewlett Packard warnt vor einer Schwachstelle im Hotkey-Support von Business-Notebooks. Angreifer können dadurch ihre Rechte ausweiten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: HP Business-Notebooks: Rechtausweitungslücke in Hotkey-Support
WordPress-Plug-in: Abermals gravierende Sicherheitslücke in Litespeed Cache
Auf mehr als sechs Millionen Websites lauert eine schwerwiegende Schwachstelle im WordPress-Plug-in Litespeed Cache. Ein Update steht bereit. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WordPress-Plug-in: Abermals gravierende Sicherheitslücke in Litespeed Cache
Anzeige: KI-Kompetenzen für Führungskräfte
Die Arbeitswelt wird durch künstliche Intelligenz revolutioniert. Ein Intensivworkshop vermittelt Führungskräften die wesentlichen Strategien und Techniken, um KI erfolgreich in ihre Führungsaufgaben zu integrieren. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel:…
Cisco warnt: Kinder erhöhen Cyberrisiko im Homeoffice
Laut Cisco erlauben rund zwei Drittel aller Eltern im Homeoffice ihren Kindern den Zugriff auf beruflich genutzte Geräte – häufig sogar unbeaufsichtigt. (Cisco, Phishing) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cisco warnt: Kinder…
Dieser KI-Chatbot lässt dich mit deinem zukünftigen Ich schreiben
Wolltet ihr schon immer wissen, wie ihr euch in Zukunft verändern werdet? MIT-Forscher:innen haben jetzt einen KI-Chatbot entwickelt, der euch genau das vermitteln soll. Und euer älteres Ich hält dabei ein paar wichtige Ratschläge bereit. Dieser Artikel wurde indexiert von…
Warum der frischgebackene Nobelpreisträger Geoffrey Hinton seine eigene KI-Forschung mittlerweile kritisch sieht
Ohne den britisch-kanadischen Forscher hätten sich tiefe neuronale Netze kaum durchgesetzt. Doch mittlerweile hinterfragt der Ex-Google-Mitarbeiter Hinton, der in dieser Woche zusammen mit John J. Hopfield den Nobelpreis für Physik gewann, seine Arbeit, wie er in diesem MIT-Technology-Review-Gespräch von 2023…
Onedrive: Microsoft verbessert seinen Cloud-Speicher – und spendiert ihm einen Song
Nutzer:innen des Cloud-Speicherdienstes Onedrive von Microsoft können sich in den kommenden Monaten auf zahlreiche neue Funktionen freuen. Vor allem die Suchfunktion soll deutlich besser werden. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Youtube: Lässt sich die Werbung vor und in den Videos bald nicht mehr überspringen?
Werbung auf Youtube kann nerven, lässt sich aber immerhin in den meisten Fällen nach wenigen Sekunden überspringen. Nun testet die Google-Tochter aber offenbar ein neues Format, bei dem das nicht mehr möglich ist. Dieser Artikel wurde indexiert von t3n.de –…
Bye-bye, Cloud: Server-Admin spart über 15.000 Dollar mit Wechsel zu lokalen Servern
Ein erfahrener Server-Admin meint, Cloud-Server sind viel zu teuer und wechselte darum zu einer lokalen Lösung. Dabei spart er viel Geld und erklärt, warum Cloud-Lösungen so überteuert sind und wie ihr wechseln könnt. Dieser Artikel wurde indexiert von t3n.de –…
Microsoft Patchday Oktober 2024
Microsoft hat im Oktober 118 Schwachstellen in verschiedenen Produkten behoben Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: Microsoft Patchday Oktober 2024
Sicherheitslücke: RDP-Server von Windows aus der Ferne angreifbar
Ein erfolgreicher Angriff erfordert zwar eine gewonnene Race Condition, dafür aber keinerlei Authentifizierung oder Nutzer-Interaktion. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Sicherheitslücke: RDP-Server von Windows aus der Ferne angreifbar
[NEU] [niedrig] Intel TDX Module Firmware: Schwachstelle ermöglicht Offenlegung von Informationen
Ein lokaler Angreifer kann eine Schwachstelle in Intel TDX Module Firmware ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Intel TDX Module Firmware: Schwachstelle…
[NEU] [hoch] Microsoft Windows: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Versionen von Microsoft Windows Server und Microsoft Windows ausnutzen, um seine Privilegien zu erhöhen, um Sicherheitsmechanismen zu umgehen, um einen Denial of Service Zustand herbeizuführen und um beliebigen Code auszuführen. Dieser Artikel wurde…
[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox und Mozilla Thunderbird ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und…
Ivanti stopft ausgenutzte Sicherheitslücken und mehr
Ivanti aktualisiert mehrere Software-Pakete. Darunter CSA, die bereits attackiert wird, oder Connect Secure mit kritischen Lecks. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Ivanti stopft ausgenutzte Sicherheitslücken und mehr
(g+) 2FA: Zweifaktor-TOTP-Token aus Aegis Authenticator sichern
Im Büro ist kein Login möglich, weil das Handy mit den TOTP-Token zuhause liegt? Mit etwas Vorausplanung können TOTPs aus der Single-Point-of-Failure-Falle „Aegis Authenticator“ befreit werden. (2-FA, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
[NEU] [hoch] Microsoft Windows Server: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein Angreifer kann mehrere Schwachstellen in Microsoft Windows Server, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows 10, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows, Microsoft Windows Server 2022 und Microsoft Windows 11 ausnutzen,…
[NEU] [hoch] Microsoft SystemCenter: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Defender und Microsoft Configuration Manager ausnutzen, um Informationen offenzulegen oder um beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] Microsoft Office: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Microsoft Excel 2016, Microsoft Office 2016, Microsoft SharePoint, Microsoft Office 2019, Microsoft SharePoint Server 2019, Microsoft 365 Apps und Microsoft Office ausnutzen, um beliebigen Code auszuführen, seine Rechte zu erweitern oder vertrauliche Informationen offenzulegen.…
[NEU] [hoch] Microsoft Visual Studio 2015: Mehrere Schwachstellen ermöglichen Privilegieneskalation
Ein Angreifer kann mehrere Schwachstellen in Microsoft Visual Studio 2015, Microsoft Visual Studio 2017, Microsoft Visual Studio Code, Microsoft .NET Framework, Microsoft Windows Server 2012, Microsoft Windows Server 2012 R2, Microsoft Windows Server 2016, Microsoft Windows Server 2019, Microsoft Windows…
[NEU] [hoch] Microsoft Azure CLI: Mehrere Schwachstellen ermöglichen Privilegieneskalation und Codeausführung
Ein Angreifer kann mehrere Schwachstellen in Microsoft Azure CLI, Microsoft Azure, Microsoft Azure Service Fabric und Microsoft Azure Stack ausnutzen, um seine Privilegien zu erhöhen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen…
Google Chrome: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Google Chrome. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code im Kontext des angemeldeten Benutzers auszuführen und einen Denial-of-Service-Zustand zu erzeugen. Zur Ausnutzung genügt es, eine bösartig gestaltete Webseite zu laden bzw. einen entsprechenden…
[UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in expat ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] expat: Mehrere Schwachstellen…
[UPDATE] [hoch] GNU libc: Schwachstelle ermöglicht Codeausführung
Ein Angreifer kann eine Schwachstelle in GNU libc ausnutzen, um einen Denial-of-Service-Zustand zu verursachen, Code auszuführen oder seine Privilegien zu erweitern. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] AMD Radeon: Mehrere Schwachstellen ermöglichen Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen in AMD Radeon ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] AMD Radeon: Mehrere Schwachstellen ermöglichen Codeausführung
[UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Hashicorp Vault ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Hashicorp Vault: Schwachstelle ermöglicht Offenlegung von…
Samsung bringt Passkeys auf seine Smarthome-Geräte
Samsungs will seine Smarthome-Geräte künftig per Passkey schützen. Das hat der Hersteller am Donnerstag auf der Entwicklerkonferenz SDC24 angekündigt. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Samsung bringt Passkeys auf seine Smarthome-Geräte
[NEU] [niedrig] PHP: Schwachstelle ermöglicht Manipulation von Dateien
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in PHP ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] PHP: Schwachstelle ermöglicht Manipulation von Dateien
[NEU] [hoch] Adobe Magento: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Adobe Magento ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Daten zu verändern, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
Adobe-Patchday: Neun Produkte mit Sicherheitslücken
Adobe hat zum Oktober-Patchday Sicherheitsupdates für neun Produkte veröffentlicht. Admins sollten sie zügig installieren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Adobe-Patchday: Neun Produkte mit Sicherheitslücken
[NEU] [mittel] Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung
Ein lokaler Angreifer kann mehrere Schwachstellen in Adobe FrameMaker ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Adobe FrameMaker: Mehrere Schwachstellen ermöglichen Codeausführung
[NEU] [mittel] Ivanti Avalanche: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ivanti Avalanche ausnutzen, um Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen…
[NEU] [mittel] Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
[NEU] [mittel] Rockwell Automation ControlLogix: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Rockwell Automation ControlLogix ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Rockwell…
Adobe Creative Cloud Applikationen: Mehrere Schwachstellen
Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Applikationen, die es einem entfernten, anonymen oder lokalen Angreifer ermöglichen, beliebigen Programmcode auszuführen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie…
Cyberangriff auf Elektronikkonzern: IT-Systeme von Casio infiltriert
Ein Unbefugter soll sich Zugriff auf das Netzwerk von Casio verschafft und einen Systemausfall verursacht haben. Das Ausmaß des Vorfalls wird untersucht. (Cybercrime, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Cyberangriff auf Elektronikkonzern:…
[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe
Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen oder einen nicht spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux…
[UPDATE] [mittel] libxml2: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libxml2 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] libxml2: Schwachstelle ermöglicht…
Whitepaper: Alles zum Thema Zutritt
Der Bereich Zutritt ist komplexer als früher und bezieht immer mehr Komponenten mit ein. Das Whitepaper von Elatec gibt einen umfassenden Überblick. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Whitepaper: Alles zum Thema Zutritt
Patch Tuesday: Microsoft, dein Feind und Helfer
An jedem zweiten Dienstag im Monat halten Windows-Admins den Atem an: Werden die Rechner nachher noch laufen? (Microsoft, Server) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Patch Tuesday: Microsoft, dein Feind und Helfer
Anzeige: Warum Cyber-Policen für die IT-Sicherheit nicht ausreichen
Laut Sophos-Report investieren fast alle Firmen in Abwehrmaßnahmen, um Vorteile bei Cyberversicherungen zu erhalten. Doch oft übersteigen die Wiederherstellungskosten die Deckung – umfassende Sicherheitsstrategien bleiben unverzichtbar. (Sophos, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Microsoft Patchday: Zwei Zeroday-Lücken werden bereits angegriffen
Zum Microsoft-Patchday im Oktober dichten die Entwickler auch zwei Sicherheitslücken ab, die bereits in freier Wildbahn angegriffen werden. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Microsoft Patchday: Zwei Zeroday-Lücken werden bereits angegriffen
Kaspersky AI Technology Research Center
Unsere Technologien, Produkte, Forschungen, Patente und Expertenteams für KI. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Kaspersky AI Technology Research Center
Android: Microsoft Surface Duo 2 erhält keine Sicherheitsupdates mehr
Microsoft hat das vermutlich letzte Sicherheitsupdate für das Surface Duo 2 veröffentlicht, welches das Ende des Supports für das Android-Tablet signalisiert. (Tablet, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Android: Microsoft Surface Duo…
Schwachstellen in Intels Sicherheitstechnologie TDX entdeckt
Wissenschaftler von der Universität zu Lübeck haben Schwachstellen in Intels Trusted Domain Extensions identifiziert. Intel hat eine Lücke bereits geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schwachstellen in Intels Sicherheitstechnologie TDX entdeckt
Forscher entdecken Schwachstellen in Intels Trust Domain Extensions
Wissenschaftler von der Universität zu Lübeck haben Schwachstellen in Intels Trusted Domain Extensions identifiziert. Intel hat eine Lücke bereits geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Forscher entdecken Schwachstellen in Intels Trust Domain Extensions
Live-Debatte: Dieser US-Politiker will gegen ein KI-Double antreten, weil Gegner sich weigert
Ein unabhängiger Kongresskandidat für den US-Bundesstaat Virginia will den demokratischen Amtsinhaber zu einer Debatte zwingen. Da der nicht will, hat er eine KI-Version des Amtsinhabers erstellt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
KI-Agent macht sich zum Systemadministrator: Wenn ein KI-Experiment schief läuft
Ein KI-Agent sollte eigentlich nur eine Verbindung zwischen zwei Rechnern herstellen. Er ging allerdings deutlich weiter und machte sich prompt zum Systemadministrator. Daraus hat der Entwickler eine wichtige Lehre gezogen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Leitfaden zur NIS2-Konformität: So schützt du dein Unternehmen
Die neue NIS2-Richtlinie der EU bringt strengere Anforderungen an die Cybersicherheit mit sich. Der Leitfaden von Hadrian hilft dir, dein Unternehmen auf diese Veränderungen vorzubereiten und die neuen Standards zu erfüllen. Dieser Artikel wurde indexiert von t3n.de – Software &…
Windows 95 und C64: Acht Situationen, in denen heute noch alte Technik genutzt wird
Manche Hobbybastler setzen nach wie vor auf alten Code. Ob aus nostalgischen Gründen oder dem Spaß an einer Herausforderung, entlocken sie dem alten Code noch ein bisschen Glanz und fordern teilweise auch die moderne Technik heraus. Doch auch große Unternehmen…
Amazon Prime Video: Mehr Werbung ab 2025 – deshalb sind wir alle schuld daran
Amazon hat angekündigt, dass bei Filmen und Serien in Prime Video ab 2025 noch mehr Werbung angezeigt wird. Zumindest indirekt sollen dafür auch die Nutzer:innen des Streamingdienstes verantwortlich sein. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen…
Nur noch ein Jahr Support: Auf so vielen PCs ist Windows 10 noch installiert
Weit mehr als die Hälfte aller Windows-Nutzer:innen sind aktuell mit Windows 10 unterwegs. Doch die müssen sich bald endgültig umgewöhnen. Microsoft pusht weiterhin Windows 11 und hat das Support-Ende für die alte Version jetzt bekannt gegeben. Dieser Artikel wurde indexiert…