Apps zum Sprachenlernen wie Duolingo richten sich oft an Anfänger:innen und bringen trotz Gamification nicht immer den gewünschten Lernerfolg. Univerbal, ein Spin-off der ETH Zürich, verspricht echten Fortschritt mit einem KI-Tutor. Dieser Artikel wurde indexiert von t3n.de – Software &…
Schlagwort: DE
Sicherheitslücke in Whatsapp: So wird eine Funktion ausgehebelt, die eure Bilder schützen soll
Wer oft Bilder über Whatsapp versendet, ist vielleicht schon Opfer einer Sicherheitslücke geworden. Wie Sicherheitsforscher:innen entdeckt haben, kann eine besondere Funktion des Messengers umgangen werden, um Zugriff auf eigentlich private Bilder zu erhalten. Dieser Artikel wurde indexiert von t3n.de –…
[NEU] [UNGEPATCHT] [mittel] Siemens SIMATIC WinCC: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIMATIC WinCC ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel]…
[NEU] [hoch] Moodle: Mehrere Schwachstellen
Ein entfernter, authentifizierter Angreifer kann mehrere Schwachstellen in Moodle ausnutzen, um Informationen offenzulegen, beliebige mit OAuth2 verknüpfte Konten zu löschen oder den Passwortschutz zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [hoch] Siemens TIA Portal: Schwachstelle ermöglicht Codeausführung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens TIA Portal ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Siemens TIA Portal: Schwachstelle…
[NEU] [hoch] Siemens SICAM Produkte: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SICAM Produkte ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Siemens…
[NEU] [UNGEPATCHT] [mittel] Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [mittel]…
Acht Jahre alte Lücke in ImageMagick und weitere Lecks missbraucht
Die CISA warnt, dass in ImageMagick eine acht Jahre alte Sicherheitslücke angegriffen wird. Ebenso eine sieben Jahre alte Lücke in Linux. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Acht Jahre alte Lücke in ImageMagick und…
SAP-Patchday: 16 Sicherheitsmitteilungen zu diversen Produkten
Am September-Patchday hat SAP 16 neue Sicherheitsmitteilungen herausgegeben. Sie behandeln Lücken, die als mittleres oder niedriges Risiko gelten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: SAP-Patchday: 16 Sicherheitsmitteilungen zu diversen Produkten
[NEU] [hoch] SAP Patchday September 2024
Ein Angreifer kann mehrere Schwachstellen in SAP Software ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand zu erzeugen oder einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [mittel] LANCOM LCOS: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in LANCOM LCOS ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] LANCOM LCOS:…
[NEU] [hoch] Dell PowerScale: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in Dell PowerScale ausnutzen, um seine Privilegien zu erhöhen, einen Denial-of-Service-Zustand zu erzeugen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
[NEU] [UNGEPATCHT] [niedrig] Angular: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [niedrig] Angular: Schwachstelle ermöglicht Umgehen von…
[NEU] [hoch] ownCloud: Mehrere Schwachstellen
Ein entfernter anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in ownCloud ausnutzen, um falsche Informationen darzustellen, einen Denial-of-Service-Zustand zu erzeugen, Sicherheitsmaßnahmen zu umgehen, Daten zu ändern und vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…
[UPDATE] [mittel] Cacti: Schwachstelle ermöglicht Cross-Site Scripting
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cacti ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Cacti: Schwachstelle ermöglicht Cross-Site…
[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen und beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [mittel] Wireshark: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Wireshark ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Wireshark: Mehrere Schwachstellen…
[UPDATE] [mittel] strongSwan: Mehrere Schwachstellen ermöglichen Denial of Service
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in strongSwan ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] strongSwan: Mehrere Schwachstellen…
Backup & Recovery und die Rolle von KI, Immutability und Air Gap
Interview mit Hermann Behnert, Geschäftsführer bei SCHIFFL IT über Angriffe auf Backup-Prozesse und deren Folgen. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Backup & Recovery und die Rolle von KI, Immutability und Air…
KI und lernende Systeme im Security Operation Center
Telekom eröffnet Master Security Operations Center in Bonn / Analysiere von mehreren Milliarden sicherheitsrelevanter Daten pro Tag. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: KI und lernende Systeme im Security Operation Center
Windows 11: In 30 Tagen endet Support für bestimmte Builds
Microsoft erinnert daran, dass einige Windows-11-Builds in 30 Tagen aus dem Support fallen. Ein Upgrade sollte zügig erfolgen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Windows 11: In 30 Tagen endet Support für bestimmte Builds
Wie man eine drahtlose Fahrradschaltung hackt
Eine Sicherheitsanalyse des drahtlosen Schaltsystems Shimano Di2 hat mehrere Angriffsvektoren dafür aufgedeckt. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Wie man eine drahtlose Fahrradschaltung hackt
[NEU] [hoch] Phoenix Contact FL MGUARD: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Phoenix Contact FL MGUARD ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu erzeugen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie…
heise-Angebot: heise security Webinar: Geräte im Unternehmensnetz sicher betreiben
IoT-Geräte stellen eine massiv unterschätzte Gefahr für Unternehmens-IT dar. Doch mit dem Hintergrundwissen aus diesem Webinar bekommen Admins das in den Griff. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: heise security Webinar: Geräte im…
(g+) Einmalansicht: Schutzfunktion von Whatsapp lässt sich einfach umgehen
Ob ein multimedialer Inhalt im Whatsapp-Chat nur einmal geöffnet werden darf, bestimmt lediglich ein Flag, das sich im Client des Empfängers überschreiben lässt. (Sicherheitslücke, Instant Messenger) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+)…
[UPDATE] [mittel] Google Chrome / Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE]…
[UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [hoch] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
500 Aussteller aus 30 Nationen
Marktführer, Hidden Champions und Nischenplayer: Auf der diesjährigen Security können sich Besuchende über Innovationen der Hersteller informieren und ihr Netzwerk pflegen und aufbauen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: 500 Aussteller aus 30 Nationen
Cyberangriffe betreffen Kurklinik und US-Autovermietung
Infolge eines Cyberangriffs auf eine Klinik kam es zu einem Datenabfluss. In einem weiteren Fall sind 300.000 Kunden einer US-Autovermietung betroffen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Cyberangriffe betreffen Kurklinik und US-Autovermietung
Wegen US-Verbannung: Kaspersky-Kunden erhalten UltraAV von Pango
Nach dem Bann in den USA stellt das Unternehmen Kunden nun auf UltraAV um, bestätigt Kaspersky gegenüber heise online. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Wegen US-Verbannung: Kaspersky-Kunden erhalten UltraAV von Pango
Recherche à la Bill Gates: Warum der Multimilliardär auf ChatGPT setzt
Bill Gates ist der fünftreichste Mensch der Welt. Bei seinen Recherchen setzt der Multimilliardär aber nicht auf eine private Truppe von zuverlässigen Expert:innen – sondern auf die „Expertise“ von ChatGPT. Steckt da mehr dahinter? Dieser Artikel wurde indexiert von t3n.de –…
ChromeOS: Google kopiert beliebtes Windows-Feature
Google hat ChromeOS ein umfangreiches Update spendiert, das zahlreiche neue Funktionen mit sich bringt. Eine der spannendsten Neuerungen ist die Einführung eines Features, das bereits aus Windows bekannt ist. Außerdem profitieren Nutzer von verbesserten Videocalls und weiteren Optimierungen im System.…
KI ohne Cloud: Mit diesen 5 Tools bringst du KI-Modelle direkt auf deinen Computer
Es muss nicht immer ChatGPT oder Midjourney sein. Mit den richtigen Tools könnt ihr auch auf eurem Rechner KI-Anwendungen ausführen. Wir geben euch einen Überblick. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Whatsapp: Warum ihr beim Versenden von GIFs vorsichtig sein solltet
Whatsapp hat mit einem Update eine Änderung an den Gifs vorgenommen. Diese könnte dafür sorgen, dass ihr die Kurzvideos versehentlich versendet, wenn ihr nicht aufpasst. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Polen zerschlägt Ring von Cybersaboteuren
Das EU- und Nato-Land Polen ist zunehmend Ziel von Cyberattacken. Warschau vermutet dahinter die Tätigkeit russischer und belarussischer Geheimdienste. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Polen zerschlägt Ring von Cybersaboteuren
Attribution unter Wahrung der Privatsphäre durch Mozilla: Was ist das und wozu dient es?
Die Funktion zur Attribution unter Wahrung der Privatsphäre von Mozilla ersetzt Drittanbieter-Cookies zur Auswertung von Online-Werbung. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Attribution unter Wahrung der Privatsphäre durch Mozilla: Was ist das…
Loadbalancer: Angreifer können LoadMaster kompromittieren
Es sind wichtige Sicherheitspatches für LoadMaster und MultiTenant Hypervisor von Progress Kemp erschienen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Loadbalancer: Angreifer können LoadMaster kompromittieren
Strategische Differenzierung für Marktvorteil
Die strategische Differenzierung von Unternehmen aus der Sicherheitstechnik ist notwendig, um im Wettbewerb bestehen zu können und die eigene Marktposition zu sichern. Dafür gibt es verschiedene Ansätze. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Strategische Differenzierung…
QNAP NAS QTS and QuTS hero: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und erweiterte Rechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: QNAP…
[NEU] [hoch] QNAP NAS QTS and QuTS hero: Mehrere Schwachstellen
Ein Angreifer kann mehrere Schwachstellen in QNAP NAS ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen und erweiterte Rechte zu erlangen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
Gen Z spricht nicht mehr vom Googeln: Wie und wo Jüngere im Internet suchen
Das Verb „googeln“ steht seit rund 20 Jahren in diversen Wörterbüchern. Im Sprachgebrauch findet aber vor allem bei der Gen Z kaum noch Anwendung. Wird das für Google zum Problem? Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
"Ängstliche" KI am Steuer: Warum sie sicherer fährt
Inspiriert vom menschlichen Gehirn, haben Forscher:innen eine KI für autonomes Fahren entwickelt, die einen „Angstschaltkreis“ hat. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: "Ängstliche" KI am Steuer: Warum sie sicherer fährt
Whatsapp öffnet sich für andere Messenger: So soll es funktionieren
Aufgrund des Digital Markets Act muss Meta Whatsapp und den Facebook Messenger für Nachrichten anderer Dienste öffnen. Jetzt erklärt der Konzern, wie das umgesetzt werden soll. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Angriff auf Air-Gapped-Systeme: Malware exfiltriert Daten drahtlos durch den RAM
Die Angriffstechnik liefert zwar keine hohe Datenrate, für ein Keylogging in Echtzeit sowie das Ausleiten von Passwörtern und RSA-Keys reicht sie aber aus. (Sicherheitslücke, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Angriff auf…
[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Mozilla Firefox, Mozilla Firefox ESR und Mozilla Thunderbird ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security…
[UPDATE] [hoch] SonicWall SonicOS: Schwachstelle ermöglicht Offenlegung von Informationen und Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in SonicWall SonicOS ausnutzen, um Informationen offenzulegen und um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung
Es bestehen mehrere Schwachstellen in Synology Router Manager, die noch nicht im Detail veröffentlicht wurden. Ein entfernter authentifizierter Angreifer kann diese Schwachstellen ausnutzen, um bösartigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert)…
[NEU] [hoch] Synology Router Manager: Mehrere Schwachstellen ermöglichen Codeausführung
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Synology Router Manager ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] Synology Router Manager: Mehrere…
[NEU] [niedrig] Red Hat Enterprise Linux (glib2): Schwachstelle ermöglicht Manipulation von Dateien
Ein lokaler Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] Red Hat Enterprise Linux…
[NEU] [UNGEPATCHT] [niedrig] OpenSC: Schwachstelle ermöglicht Codeausführung
Ein Angreifer mit physischem Zugriff kann eine Schwachstelle in OpenSC ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [UNGEPATCHT] [niedrig] OpenSC: Schwachstelle ermöglicht Codeausführung
[NEU] [mittel] Dovecot: Schwachstelle ermöglicht nicht spezifizierten Angriff
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dovecot ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] Dovecot: Schwachstelle ermöglicht…
Jetzt patchen! Angreifer attackieren Firewalls von Sonicwall
Mittlerweile ist klar, dass eine Schwachstelle nicht nur SonicOS, sondern auch die SSLVPN-Funktion betrifft. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! Angreifer attackieren Firewalls von Sonicwall
heise-Angebot: iX-Praxis-Workshop: Leitfaden für Cloud-Native-Architekturen und Kubernetes
Bauen Sie eine Cloud-native-Umgebung mit hochverfügbarem Kubernetes-Cluster und automatischer Skalierung auf, inkl. Access Management, Monitoring und GitOps. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Praxis-Workshop: Leitfaden für Cloud-Native-Architekturen und Kubernetes
Schadcode-Lücken gefährden Visualiserungsplattform Kibana
Ein Sicherheitsupdate schließt zwei kritische Sicherheitslücken in Kibana. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Schadcode-Lücken gefährden Visualiserungsplattform Kibana
Mallas: KIs für Cyberkriminelle bringen Betreibern viel Geld
Der Markt für manipulierte KI-Modelle, die unter anderem für Cybercrime verwendet werden können, boomt. (KI, Virus) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Mallas: KIs für Cyberkriminelle bringen Betreibern viel Geld
[UPDATE] [mittel] Red Hat Enterprise Linux (BlueZ): Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux in BlueZ ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
Partnerangebot: reuschlaw – „One-on-One-Webinare zur NIS-2-Richtlinie und zum deutschen Umsetzungsgesetz“
Im Partnerbeitrag von reuschlaw geht es um die NIS-2-Richtlinie und den aktuellen Entwurf des deutschen NIS-2-Umsetzungsgesetz. In exklusiven One-on-One-Webinaren werden die neuen gesetzlichen Anforderungen an die Cybersicherheit erläutert und die Fragen der Teilnehmenden beantwortet. Dieser Artikel wurde indexiert von Aktuelle…
Aufzüge vor Cyberbedrohungen schützen?
Die internetbasierte Datenkommunikation und die Digitalisierung von Systemkomponenten sind Schlüsselfaktoren in der Modernisierung von Aufzugsanlagen. Neben diversen Vorteilen bergen diese Entwicklungen allerdings auch Pflichten zum Schutz vor Cyberbedrohungen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Aufzüge…
Qnap: Zahlreiche Updates für mehrere Produkte
Qnap hat eine Reihe von Softwareaktualisierungen veröffentlicht, die Schwachstellen in mehreren Produkten ausbessern. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Qnap: Zahlreiche Updates für mehrere Produkte
Raspberry Pi Pico 2 im Test: Ein Traum für ambitionierte Bastler
Der RP2350 beerbt den ersten Raspberry-Pi-Mikrocontroller. Unser Test zeigt: Er ist nicht nur besser, sondern eröffnet ganz neue Möglichkeiten. (DIY – Do it yourself, Embedded Systems) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Raspberry…
(g+) Von Tech-Konzernen: Deutsche Behörden fragen EU-weit die meisten Nutzerdaten ab
Zwischen 2013 und 2022 hat Deutschland 850,3 Auskunftsersuchen je 100.000 Einwohner an Apple, Google, Meta und Microsoft gestellt. Nur die USA bieten mehr. (Datenschutz, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Von…
heise-Angebot: Jetzt buchen: heise security Tour 2024 online
Die Ein-Tages-Konferenz von heise security vermittelt den Überblick und praxisrelevantes Wissen zu den wichtigen Security-Themen – online und 100% unabhängig. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Jetzt buchen: heise security Tour 2024 online
Anzeige: Anti-Hacking-Strategien zum Schutz vor Cyberangriffen
Cyberangriffe bedrohen IT-Infrastrukturen weltweit. Ein intensiver Workshop vermittelt Admins und IT-Sicherheitsbeauftragten die notwendigen Kenntnisse und Techniken, um Netzwerke und Systeme effektiv gegen Angriffe zu schützen. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…
Android-Malware: SpyAgent stiehlt Zugangsdaten zu Krypto-Wallets
SpyAgent nutzt Texterkennung per OCR, um aus Bildschirmfotos auf Mobilgeräten Wiederherstellungsphrasen für Krypo-Wallets zu erbeuten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Android-Malware: SpyAgent stiehlt Zugangsdaten zu Krypto-Wallets
Google komplett ohne Tracking und Werbung? Mit diesem Tool geht das
Google ist für viele nach wie vor die beste Suchmaschine. Doch Werbung und Überwachung trüben bisweilen die Begeisterung. Whoogle soll euch die Suchergebnisse ohne das Tracking liefern. So funktioniert es. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Windows 11 mit God Mode: So aktiviert ihr den versteckten Modus und profitiert davon
Microsoft hat in Windows 11 und in den Vorgängerversionen des Betriebssystems einen geheimen Modus versteckt. Diesen sogenannten God Mode könnt ihr mit einem einfachen Trick aktivieren. Welche Vorteile er euch bringt, verraten wir euch hier. Dieser Artikel wurde indexiert von…
Wisst ihr noch? Als Microsoft in den 80ern nur 3 Käufer für ein Betriebssystem fand
Aus dem Jahr 1987: Ein eigens angepasstes Betriebssystem für eine PC-Erweiterungskarte ist laut Microsoft die weltweit am schlechtesten verkaufte Software aller Zeiten des Softwarekonzerns. [Archiv] Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
10 geniale Apps, die Apple beim Mac vergessen hat – und die keinen Cent kosten
Apples Desktop-Betriebssystem hat viele praktische Funktionen. Hier und da fehlt aber doch ein sinnvolles Feature. Mit den richtigen Apps könnt ihr die jedoch nachrüsten – und das kostet keinen Cent. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Softwarefehler bei Landtagswahl: CCC kritisiert Intransparenz bei Wahlsoftware
Eine „stümperhafte Implementierung“ könnte zu dem Berechnungsfehler bei der Landtagswahl in Sachsen geführt haben. Der CCC fordert mehr Transparenz. (Wahlcomputer, CCC) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Softwarefehler bei Landtagswahl: CCC kritisiert Intransparenz…
heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)
Lernen Sie, professionelle Incident Response Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: Nach dem Einbruch – Digital Forensics &…
Security Essen: Tag der Banken und Sparkassen
Experten von Bundeskriminalamt und Bundesbank zeigen Sicherheitslösungen gegen Tresorsprengungen und Überfälle. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Security Essen: Tag der Banken und Sparkassen
Google: Kostenlose Dark-Web-Überwachung für den Schutz der eigenen Identität
Mit dem Dark Web Report von Google lässt sich die eigene Identität auf Datenpannen überwachen. Der Dienst ist nun kostenlos und nicht mehr Abo-Bestandteil. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google: Kostenlose Dark-Web-Überwachung für…
Google: Kostenlose Dark Web Überwachung für die eigene Identität
Mit dem Dark Web Report von Google lässt sich die eigene Identität auf Datenpannen überwachen. Der Dienst ist nun kostenlos und nicht mehr Abo-Bestandteil. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google: Kostenlose Dark Web…
ChatGPT hat eine Pizza kreiert – und die ist ein Megahit
ChatGPT wird weltweit vermehrt auch im kulinarischen Sektor eingesetzt. Das kann positiv sein, wie einige Beispiele zeigen. Der Faktor Mensch spielt dabei aber auch weiterhin eine wichtige Rolle. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Rust für Firmware: Sicherheit durch speichersichere Programmiersprachen
Das Android-Team erläutert die schrittweise Einführung von Rust in Firmware, um Sicherheitslücken zu reduzieren und die Speichersicherheit zu erhöhen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Rust für Firmware: Sicherheit durch speichersichere Programmiersprachen
privacyIDEA 3.10: Neue Container-Verwaltung und Offline WebAuthn-Support
Die quelloffene Multi-Faktor-Authentifizierung bietet neue Funktionsweisen wie Token-Container, Offline-WebAuthn und ein erweitertes Push-Token-Verfahren. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: privacyIDEA 3.10: Neue Container-Verwaltung und Offline WebAuthn-Support
Aus dem Verlag: Das älteste gedruckte Linux-Magazin der Welt wird 30
Happy Birthday! Unsere Kollegen vom Linux-Magazin feiern runden Geburtstag – mit einem umfangreichen Rückblick und einer DVD mit allen Ausgaben. (Aus dem Verlag, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Aus dem Verlag:…
DNS Konferenz auf der Security Essen
Die Digital Networking Security Konferenz findet am ersten und zweiten Messetag der Security Essen in Halle 7 statt und ist für Messebesucher kostenlos. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: DNS Konferenz auf der Security Essen
Durchbruch für Passkeys? Google synchronisiert Schlüssel automatisch
Automatisch und im Hintergrund überträgt Google jetzt Passkeys zwischen Android, Windows und macOS. Voraussetzung ist lediglich Chrome. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Durchbruch für Passkeys? Google synchronisiert Schlüssel automatisch
Anzeige: Sicherheitsmängel eigenständig erkennen und beheben
Penetration Testing ist effektiv in der Absicherung von IT-Systemen. Ein zweitägiger Workshop bietet eine praxisorientierte Einführung in die Methoden und Techniken zur Erkennung und Schließung von Sicherheitslücken. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…
Deutschen Firmen setzen zunehmend auf KI – doch noch fehlt es oft an Knowhow
Viele Firmen nutzen KI zur Automatisierung und Datenanalyse. Deutschland steht im europäischen Vergleich relativ gut da. Aber da geht noch mehr, sagen Experten mit Blick auf fehlende Arbeitskräfte. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
KI-Modelle auf dem eigenen Computer nutzen: Mit diesen 5 Tools kein Problem
Es muss nicht immer ChatGPT oder Midjourney sein. Mit den richtigen Tools könnt ihr auch auf eurem Rechner KI-Anwendungen ausführen. Wir geben euch einen Überblick. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel:…
Whatsapp: Warum du auf dem Mac bald eine neue App installieren musst
Whatsapp-Nutzer:innen, die über ihren Mac den Messengerdienst nutzen, müssen schon bald eine neue App installieren. Der Support der bisherigen wird in Kürze eingestellt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp: Warum…
Fehlercode 406: Request not acceptable
„Fehlercode 406: Request not acceptable – Digitalzwang als Human Security-Problem“ lautet der Titel der Masterarbeit von Marieke Lena Petersen. Aus wissenschaftlicher Sicht beleuchtet sie, wie durch Digitalzwang ein Einschnitt in die Selbstbestimmung von Betroffene erfolgt. Dieser Artikel wurde indexiert von…
Superwahljahr: Warum der Einfluss von KI nicht unser größtes Problem ist
Große Sprachmodelle können manipulative Inhalte produzieren. Doch reicht das aus, um das Wahlverhalten der Menschen tatsächlich zu beeinflussen? Experten warnen, dass der Fokus auf KI von größeren Problemen für unsere Demokratie ablenken könnte. Dieser Artikel wurde indexiert von t3n.de –…
Nach Verhaftung des Gründers: Telegram möchte jetzt auch private Chats moderieren
Knapp zwei Wochen nach der Festnahme von Gründer Pavel Durov nimmt Telegram erste Anpassungen an seinen FAQ vor. Es geht dabei um die Moderation von privaten Chats. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Viraler Internet-Trick verspricht unendlich Geld vom Bankautomaten – ist aber Scheckbetrug
Geld am Automaten abheben, das man gar nicht besitzt? Was Tiktoker:innen in viralen Videos als Weg angepriesen haben, an „kostenloses Geld“ zu gelangen, ist vor allem eins: Scheckbetrug. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
Der nächste Schritt in der KI-Nutzung: Wenn Agenten eigene Agenten entwickeln
Autonome KI-Agenten könnten viel Arbeit abnehmen. Jetzt zeigen Wissenschaftler:innen, wie auch die Agenten selbst von KI erstellt werden könnten. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Der nächste Schritt in der KI-Nutzung:…
[UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM WebSphere Application Server ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…
l+f: Die NSA startet „No such Podcast“
Klandestin war gestern. Jetzt versucht sich der berühmt-berüchtigte US-Geheimdienst NSA an Öffentlichkeitsarbeit – mit einem eigenen Podcast. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: l+f: Die NSA startet „No such Podcast“
Krankenhäuser im Visier: Wird IT-Sicherheit zur Überlebensfrage?
Zahl der Cyberangriffe auf Krankenhäuser deutlich gestiegen. Ein Interview mit Dirk Wolters, Geschäftsführer von NeTec. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Krankenhäuser im Visier: Wird IT-Sicherheit zur Überlebensfrage?
Telegram-Chef meldet sich und verspricht, den Messenger sicherer zu machen
Zwei Wochen nach der Festnahme des Telegram-CEO Pavel Durov verspricht er, mehr gegen Kriminalität auf seiner Plattform zu tun. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Telegram-Chef meldet sich und verspricht, den Messenger sicherer zu…
Hacker erbeuten interne Disney-Dokumente: Das enthüllen die Geschäftsunterlagen von Disney
Disney+ ist beim Umsatz gar nicht Disneys wichtigstes Streamingabo. Sonst werden solche Zahlen geheimgehalten. (Disney, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Hacker erbeuten interne Disney-Dokumente: Das enthüllen die Geschäftsunterlagen von Disney
WordPress-Plug-in LiteSpeed Cache erneut angreifbar
Mehr als 6 Millionen WordPress-Websites setzen das Plug-in LiteSpeed Cache ein. Nun wurde abermals eine Sicherheitslücke geschlossen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: WordPress-Plug-in LiteSpeed Cache erneut angreifbar
(g+) Mit KI-Songs: Künstler betrügt Streamingdienste um Millionen
Der Mann soll von 2019 bis 2024 mit selbst hochgeladenen KI-Songs und Bots rund vier Milliarden Streams generiert und dafür Vergütungen erhalten haben. (Streaming, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: (g+) Mit…
Kehrtwende: Telegram will Chats künftig moderieren
Der Messengerdienst Telegram plant offenbar eine stärkere Kontrolle von Chats, um illegalen Inhalten besser Einhalt zu gebieten. (Telegram, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kehrtwende: Telegram will Chats künftig moderieren
[UPDATE] [mittel] lxml: Schwachstelle ermöglicht Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in lxml ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] lxml: Schwachstelle ermöglicht…
[UPDATE] [mittel] Red Hat Enterprise Linux (pcs): Schwachstelle ermöglicht Offenlegung von Informationen
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux (pcs) ausnutzen, um Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Red Hat Enterprise…
[UPDATE] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Ein lokaler Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Red Hat Enterprise Linux:…
[UPDATE] [mittel] Bluetooth: Mehrere Schwachstellen
Ein lokaler Angreifer kann mehrere Schwachstellen im Bluetooth Standard ausnutzen, um Dateien zu manipulieren oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Bluetooth: Mehrere Schwachstellen