Im App Store für iOS war eine App verfügbar, die Lastpass nachgeahmt hat. Auch nachdem der Passwortmanager darauf hingewiesen hat, dauerte es bis zur Löschung. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Apple: Betrügerischer LastPass-Klon…
Schlagwort: DE
Benutzer gewarnt: Gefälschte LastPass-App im Apple App Store entdeckt
Der Passwortmanager LastPass hat eine Warnung vor einer Fake-Anwendung in Apples App Store veröffentlicht. (Passwortmanager, Apple) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Benutzer gewarnt: Gefälschte LastPass-App im Apple App Store entdeckt
Wie ein Unternehmen 25 Millionen Dollar in einer Deepfake-Videokonferenz verlor
Es klingt wie der Inhalt eines Warnvideos vor den Gefahren von Deepfake-Technologien: Ein international tätiges Unternehmen wurde mithilfe einer gefakten Videokonferenz um 25 Millionen US-Dollar betrogen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
So können Whatsapp-Nutzer bald plattformübergreifend chatten
Whatsapp-Nutzer:innen sollen bald in der Lage sein, Nachrichten an andere Messaging-Dienste zu versenden und von diesen zu empfangen. So will Whatsapp das Vorhaben umsetzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: So…
Spionage: Chinesische Hacker haben seit Jahren Zugriff auf kritische US-Infrastruktur
Nach dem Schlag der US-Behörden gegen die chinesische Hackergruppe „Volt Typhoon“ treten jetzt Details zu den Angriffen zutage. War das Einschleichen in die Systeme kritischer Infrastrukturen nur die Spitze des Eisbergs? Dieser Artikel wurde indexiert von t3n.de – Software &…
Hive: 10 Millionen US-Dollar Belohnung für Hinweise zur Ransomware-Gruppe
Vor mehr als einem Jahr wurde die Infrastruktur der Hive-Ransomware übernommen. Die Suche nach den Hinterleuten kommt aber offenbar nicht voran. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Hive: 10 Millionen US-Dollar Belohnung für Hinweise…
Baden-Württemberg: Lörrach und Konstanz gestehen Datenpannen ein
Zwei Kommunen im Süden Baden-Württembergs haben nicht unerhebliche Datenpannen eingestanden. In einem Fall wurde das Ausmaß erst durch Recherchen publik. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Baden-Württemberg: Lörrach und Konstanz gestehen Datenpannen ein
Lörrach und Konstanz: Datenpannen durch falsche Einstellungen
Zwei Kommunen im Süden Baden-Württembergs haben nicht unerhebliche Datenpannen eingestanden. In einem Fall wurde das Ausmaß erst durch Recherchen publik. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Lörrach und Konstanz: Datenpannen durch falsche Einstellungen
3 Millionen gefährliche Zahnbürsten? Diese DDoS-Attacke gab es nicht
Eine Armee von Zahnbürsten soll kürzlich von Hackern für einen Cyberangriff auf ein Fortinet genutzt worden sein, hieß es in einem Zeitungsbericht. Doch nun widerspricht das Unternehmen. Einen Angriff gab es gar nicht. Dieser Artikel wurde indexiert von t3n.de –…
Google Bard heißt jetzt Gemini – und auch sonst ändert sich einiges
Bei Google läuft jetzt einiges anders. Der Chatbot Bard und der Workspace-Helfer Duet AI werden in Gemini umbenannt. Außerdem gibt es das neue Modell Gemini Advanced. Wir erklären die Unterschiede. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung…
Was ist Mean Time To Detect (MTTD)?
Mean Time To Detect ist eine wichtige Kennzahl des Verfügbarkeits- und Incident Response Managements. Sie benennt die durchschnittliche Zeit vom Auftreten bis zum Entdecken eines Problems oder Vorfalls. Je kürzer die Zeit ist, desto schneller werden Hardware- und Softwareprobleme oder…
Samsung Magician: Update stopft Sicherheitsleck im SSD-Tool
Samsung bietet mit Magician eine Software zum Verwalten von SSDs, Speichersticks und -Karten des Herstellers. Ein Update schließt eine Lücke darin. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Samsung Magician: Update stopft Sicherheitsleck im SSD-Tool
BSI veröffentlicht TR zu Digitalem Zentralbankgeld (CBDC)
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Version 1.0 des ersten Teils der Technischen Richtlinie BSI TR-03179-1 „Central Bank Digital Currency – Part 1: Requirements on backend systems“ für Digitales Zentralbankgeld (CBDC) veröffentlicht. Dieser Artikel wurde indexiert von…
Samsung stopft Sicherheitsleck im SSD-Tool Magician
Samsung bietet mit Magician eine Software zum Verwalten von SSDs, Speichersticks und -Karten des Herstellers. Ein Update schließt eine Lücke darin. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Samsung stopft Sicherheitsleck im SSD-Tool Magician
Windows 11: Netzwerk schnell aktivieren und deaktivieren
Mitunter muss man die Netzwerkverbindung kappen, etwa für Tests. Das klappt sogar, ohne das Ethernet-Kabel abzuziehen oder das WLAN auszuschalten. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen Sie den originalen Artikel: Windows 11:…
heise-Angebot: Sichere Softwareentwicklung: Vorträge für die heise devSec in Köln gesucht
Der Call for Proposals für die heise devSec im Herbst ist gestartet. Ab sofort sind Blind-Bird-Tickets ebenso wie Tickets für die devSec im Frühjahr erhältlich. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: Sichere Softwareentwicklung:…
Wie man KI-Tools datenschutzkonform nutzen kann
Kaum eine Technologie polarisiert wie die künstliche Intelligenz. Laut des Branchenverbandes Bitkom sehen gut zwei Drittel aller deutschen Unternehmen in ihr die wichtigste Zukunftstechnologie überhaupt. Und doch fürchten 70, bzw. 69 Prozent der Gesamtwirtschaft Datenschutzverstöße und IT-Sicherheitsrisiken. KI ist Hoffnungs-…
Unfälle möglich: Forscher demonstrieren Angriff auf Kfz-Radarsysteme
Mit ihrer Angriffstechnik gaukeln die Forscher den Radarsystemen andere Autos vor, wo keine sind, und verschleiern die Existenz echter Fahrzeuge im Verkehr. (Security, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Unfälle möglich: Forscher…
[NEU] [hoch] NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Manipulation, Offenlegung und Denial of Service
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in NetApp ActiveIQ Unified Manager ausnutzen, um Daten zu manipulieren, Informationen offenzulegen oder einen Denial of Service zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…
[UPDATE] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in Google Chrome ausnutzen, um einen nicht näher spezifizierten Angriff zu starten. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Google…
[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service
Ein Angreifer kann eine Schwachstelle in OpenSSL ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of…
[UPDATE] [mittel] sudo: Schwachstelle ermöglicht Privilegieneskalation
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in sudo ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] sudo: Schwachstelle ermöglicht Privilegieneskalation
Sicherheitslücken: Codeschmuggel und Leistungsverweigerung bei ClamAV
Der Parser für das OLE2-Dateiformat enthält einen Pufferüberlauf und mit speziell präparierten Dateinamen lassen sich offenbar eigene Befehlszeilen ausführen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitslücken: Codeschmuggel und Leistungsverweigerung bei ClamAV
Das Risikomanagement zwischen Erwartung und Realität
Energiekrise, Unterbrechungen der Lieferkette, Inflation und Cyberangriffe mit weitreichenden Folgen – Unternehmen stehen derzeit vor vielen Herausforderungen, die ihr Business bedrohen. Die Art und Weise, wie sie mit diesen Risikofaktoren umgehen, entscheidet jedoch über ihren Erfolg. Dieser Artikel wurde indexiert…
Bedrohungen durch neuartige Malware-Angriffe nehmen um 70 Prozent zu
Sicherheit gehört in Zeiten der Digitalisierung zu den zentralen Anforderungen an IT-Infrastrukturen und -systeme. Um die Dynamik aktueller Cybergefahren abzubilden, hat der BlackBerry Global Threat Intelligence Report die größten Bedrohungen für Industrie und Unternehmen zusammengefasst. Zentrale Erkenntnis: Neuartige Malware-Angriffe verzeichnen…
Die 10 skurrilsten Datenrettungen des Jahres 2023
Von Feuerwerkskörpern im Büro über Schlägereien mit Biererguss bis hin zu gesprengten Geldautomaten – die außergewöhnlichsten Datenrettungen des vergangenen Jahres weisen einen hohen Schmunzelfaktor auf. Dieser Artikel wurde indexiert von Security-Insider | News | RSS-Feed Lesen Sie den originalen Artikel:…
[NEU] [hoch] Liferay Liferay Portal und DXP: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in Liferay Liferay Portal und Liferay Liferay DXP ausnutzen, um Informationen offenzulegen, Cross-Site-Scripting (XSS)-Angriffe durchzuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu verursachen oder Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und…
Update gegen Sicherheitsleck in Alpha Innotec- und Novelan-Wärmepumpen
Der Hersteller der Alpha Innotec- und Novelan-Wärmepumpen erläutert, wie Besitzer an Updates zum Schließen der Passwort-Schwachstelle kommen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Update gegen Sicherheitsleck in Alpha Innotec- und Novelan-Wärmepumpen
Neuer Laptop für die Mutter, oder: Ein Kampf mit Windows und dem S Modus
Man kennt das: Die Mutter oder der Vater bekommen ein neues Gerät und es ist an den Kindern, es einzurichten. Unser Autor hat dabei den S Modus von Windows entdeckt. Und jetzt hat er einige Fragen. Dieser Artikel wurde indexiert…
Twitter-Alternative: Bluesky verzeichnet nach Öffnung Nutzerandrang
Die Twitter-Alternative Bluesky kann seit Kurzem auch ohne Einladung genutzt werden. Das führt zu einem neuen Nutzerandrang. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Twitter-Alternative: Bluesky verzeichnet nach Öffnung Nutzerandrang
Neue VdS-Fachtagung: Brandschutz in Lagerbereichen
Die neue VdS-Fachtagung „Brandschutz in Lagerbereichen“ nimmt den Brandschutz in modernen Lagern in den Blick. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neue VdS-Fachtagung: Brandschutz in Lagerbereichen
heise-Angebot: iX-Workshop: KRITIS-Schutz nach § 8a BSIG – Kompetenz im Prüfverfahren
Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. (Frühbucherrabatt bis 20.02.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop: KRITIS-Schutz nach § 8a BSIG – Kompetenz im Prüfverfahren
Sicherheitsupdates: Kritische Lücken bedrohen Cisco Expressway Series
Der Netzwerkausrüster Cisco hat seine Kollaborationssoftware Expressway Series abgesichert. Außerdem haben sie die ClamAV-Komponente gepatcht. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Kritische Lücken bedrohen Cisco Expressway Series
Alpha Innotec und Novelan-Wärmepumpen: Update gegen Sicherheitslücke
Der Hersteller der Alpha Innotec- und Novelan-Wärmepumpen erläutert, wie Besitzer an Updates zum Schließen der Passwort-Schwachstelle kommen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Alpha Innotec und Novelan-Wärmepumpen: Update gegen Sicherheitslücke
Datensicherungen: Jeder Dritte fertigt keine Back-ups an
33 Prozent der im Auftrag des Bitkom-Verbands befragten Menschen in Deutschland verzichten komplett auf Back-ups. (Back-up, Studien) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Datensicherungen: Jeder Dritte fertigt keine Back-ups an
Digitalisierung und Elektrifizierung im Weinbau
Neben den klimatischen Bedingungen sowie globalen politischen Entwicklungen und den daraus entstehenden nötigen Anpassungen, ist in Ebene 2 auch die Implementierung von Digitalisierungs- und Elektrifizierungstrends erfolgsentscheidend für den Weinbau. Gesetzliche Rahmenbedingungen und deren regionale Ausprägung beeinflussen den Weinbau auf vielfältige…
ClamAV: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um das System zum Absturz zu bringen oder bösartigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den originalen Artikel: ClamAV:…
Nachhaltigkeit in der Strategie verankern
Wie Unternehmen der Sicherheitsbranche dem immer größeren strategischen Stellenwert der Nachhaltigkeit Rechnung tragen. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Nachhaltigkeit in der Strategie verankern
Videoüberwachung der Zukunft: Intelligent, multispektral und vernetzt
Wie sieht die Videoüberwachung der Zukunft aus? Welche Trends werden die nächsten Jahre prägen? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Videoüberwachung der Zukunft: Intelligent, multispektral und vernetzt
Ransomware: Lösegeldzahlungen 2023 auf Rekordhoch
Laut Chainalysis haben Ransomware-Hacker im Jahr 2023 rund 1,1 Milliarden US-Dollar an Lösegeld kassiert. Die gezahlte Summe pro Angriff wächst. (Ransomware, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Ransomware: Lösegeldzahlungen 2023 auf Rekordhoch
[NEU] [hoch] Cisco Expressway: Mehrere Schwachstellen
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Cisco Expressway ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen, beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…
[NEU] [hoch] ClamAV: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in ClamAV ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen oder beliebigen Code auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] ClamAV:…
Verschlüsselung: Linux Foundation will Post-Quanten-Krypto in Rust
Leicht einsetzbare Bibliotheken führen oft zu großer Verbreitung von Software. Das wollen IT-Größen nun auch für moderne Verschlüsselung erreichen. (Post-Quanten-Kryptografie, Technologie) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Verschlüsselung: Linux Foundation will Post-Quanten-Krypto in…
Neuer Geschäftsführer bei Total Feuerschutz
Zoltán Pató ist seit dem 1. Februar Director of Mobile Fire Business bei Johnson Controls Deutschland und Geschäftsführer der Total Feuerschutz GmbH. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Neuer Geschäftsführer bei Total Feuerschutz
Wie hilft KI gegen Inventurdifferenzen?
Rückkehr zur Normalität: Nach den Coronajahren steigen die Inventurdifferenzen wieder an. Wie sich der Einzelhandel mit Hilfe von KI schützen kann. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Wie hilft KI gegen Inventurdifferenzen?
heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
Erlangen Sie spezielle Prüfverfahrenskompetenz für § 8a BSIG; inklusive Abschlussprüfung und Zertifizierung. (Frühbucherrabatt bis 20.02.) Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: iX-Workshop KRITIS: Zusätzliche Prüfverfahrenskompetenz für § 8a BSIG
Anzeige: Datenschutzkonforme Webanalyse mit Matomo
Matomo als führende Open-Source-Lösung für Webanalytik ermöglicht eine effektive Überwachung der Website-Leistung und detaillierte Analysen, wie der Online-Workshop von Golem Karrierewelt verdeutlicht. (Golem Karrierewelt, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: Datenschutzkonforme…
35. Cyber-Sicherheits-Tag: „Die IT fällt aus – was tun? – Gewappnet sein für einen Cyberangriff“
Am 17. April 2024 veranstaltet die ACS gemeinsam mit der IHK zu Leipzig, der HWK zu Leipzig und der Digitalagentur Sachsen einen CST rund um das Thema Cyberangriff und Notfallmanagement. Dieser Artikel wurde indexiert von Aktuelle Meldungen der Allianz für…
IT-Sicherheitsforscher protestieren gegen geplante UN-Cybercrime-Konvention
Der aktuelle Entwurf für UN-Abkommen gegen Cyberkriminalität berge „erhebliche Risiken für die globale Cybersicherheit“, warnen die Wissenschaftler. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: IT-Sicherheitsforscher protestieren gegen geplante UN-Cybercrime-Konvention
NRW und BSI: Gemeinsam wappnen gegen Cyberangriffe
NRW-Innenminister Herbert Reul und die Präsidentin des Bundesamtes für Sicherheit in der Informationstechnik (BSI) Claudia Plattner sprachen sich bei einem erstmaligen persönlichen Austausch am Mittwoch im NRW-Innenministerium dafür aus, die nationale Cybersicherheitsarchitektur zu stärken. Dieser Artikel wurde indexiert von BSI…
Security: Wann wurde Anydesk gehackt?
Zum Andydesk-Hack gibt es wenig offizielle Antworten – aber immer mehr Hinweise. Die deuten darauf hin, dass der Angriff schon im Dezember erfolgte. (Security, Malware) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Security: Wann…
BSI eröffnet neues Nationales IT-Lagezentrum
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat ein neues Lagezentrum, das Bundesinnenministerin Nancy Faeser und BSI-Präsidentin Claudia Plattner am 6. Februar 2024 feierlich eröffneten. Dabei fiel auch der Startschuss für die BSI-Initiative „Cybernation Deutschland“. Dieser Artikel wurde indexiert…
Deepfake in Videokonferenz: Mitarbeiter überweist 25 Millionen Dollar an falschen Finanzchef
Es klingt wie der Inhalt eines Warnvideos vor den Gefahren von Deepfake-Technologien: Ein international tätiges Unternehmen wurde mithilfe einer gefakten Videokonferenz um 25 Millionen US-Dollar betrogen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen…
Smarte Zahnbürsten als Cyber-Waffe: 3 Millionen Geräte attackieren Schweizer Firma
Eine Armee an Zahnbürsten wurde kürzlich von Hackern für einen Cyberangriff auf ein Schweizer Unternehmen genutzt. Der Vorfall zeigt die Sicherheitslücken des Internet der Dinge (IoT) deutlich auf. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie…
KI-Bilder von Dall-E 3 bekommen Wasserzeichen in den Metadaten
Bilder, die mit OpenAIs Bildgenerator erstellt wurden, erhalten nun ein Wasserzeichen in den Metadaten. Das soll dabei helfen, den Ursprung als KI-generiertes Bild nachzuverfolgen. Die Methode kann allerdings leicht umgangen werden. Dieser Artikel wurde indexiert von t3n.de – Software &…
Sicherheitslücke entdeckt: Bitlocker mit einfachen Mitteln überlistet
Microsofts Bitlocker soll Daten auf einem PC oder Laptop vor fremden Augen schützen. Die Sicherheitsmaßnahme kann allerdings unter Umständen recht einfach umgangen werden, wie ein Youtuber zeigt. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den…
Whatsapp öffnet sich und OpenAI will KI-Bilder kennzeichnen
Hallo und willkommen zum t3n Daily vom 7. Februar. Heute geht es um den Austausch von Nachrichten zwischen Whatsapp und anderen Messengern. Außerdem: smarte Zahnbürsten als Cyber-Waffen und Wasserzeichen für KI-generierte Bilder. Dieser Artikel wurde indexiert von t3n.de – Software…
Klinikverbund im Kreis Soest nach Cyberangriff von Notfallversorgung abgemeldet
Nach einem IT-Sicherheitsvorfall sind das Dreifaltigkeits-Hospital in Lippstadt und zwei weitere Krankenhäuser nicht in der Lage, Notfälle aufzunehmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Klinikverbund im Kreis Soest nach Cyberangriff von Notfallversorgung abgemeldet
Google Passwort-Manager: Passwort-Teilen mit der Familie kommt
Google pflegt einen Passwort-Manager, der im Browser und auf Android-Geräten nutzbar ist. Bald kommt das Teilen von Konten in der Familie hinzu. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google Passwort-Manager: Passwort-Teilen mit der Familie…
Kliniken im Kreis Soest nach Sicherheitsvorfall von Notfallversorgung abgemeldet
Nach einem Sicherheitsvorfall sind das Dreifaltigkeits-Hospital in Lippstadt und zwei weitere Krankenhäuser nicht in der Lage, Notfälle aufzunehmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Kliniken im Kreis Soest nach Sicherheitsvorfall von Notfallversorgung abgemeldet
Googles Passwort-Manager lernt Account-Sharing mit der Familie
Google pflegt einen Passwort-Manager, der im Browser und auf Android-Geräten nutzbar ist. Bald kommt das Teilen von Konten in der Familie hinzu. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Googles Passwort-Manager lernt Account-Sharing mit der…
BSI aktualisiert Positionspapier zu Secured Applications for Mobile
Das BSI veröffentlicht eine Aktualisierung des Positionspapiers zum Thema „Secured Applications for Mobile“ (SAM), um den Fortschritt in der Standardisierung abzubilden. Bei SAM handelt es sich um eine aktuelle Initiative der GSMA und GlobalPlatform, die Funktionalität existierender Sicherheitselemente in mobilen…
Rechtausweitung durch Lücken in Veeam Recovery Orchestrator möglich
Veeam flickt die Recovery Orchestrator-Software. Sicherheitslücken darin erlauben bösartigen Akteuren die Ausweitung von Rechten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Rechtausweitung durch Lücken in Veeam Recovery Orchestrator möglich
Nach Cyberangriff: Kliniken im Kreis Soest von Notfallversorgung abgemeldet
Nach einem Cyberangriff sind das Dreifaltigkeits-Hospital in Lippstadt und zwei zum Verbund gehörende Krankenhäuser nicht in der Lage, Notfälle aufzunehmen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Nach Cyberangriff: Kliniken im Kreis Soest von Notfallversorgung…
Windows 11: Versteckte Problembehandlung für Energie-Einstellungen nutzen
Windows verfügt über ein Tool, um Probleme mit den Energie-Optionen zu beheben. In Windows 11 ist diese Anwendung aber nicht mehr am üblichen Ort zu finden. Dieser Artikel wurde indexiert von TecChannel Workshop: Online-Artikel, Online-News, Workshop, International, Was ist? Lesen…
Alpha Innotec und Novelan: Passwort in Firmware für Wärmepumpensteuerung entdeckt
Das Passwort ist zwar verschlüsselt, lässt sich aber wohl in wenigen Sekunden knacken. Angreifer können sich per SSH einen Root-Zugriff auf die Steuerung verschaffen. (Sicherheitslücke, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Alpha…
Lücke in Veeam Recovery Orchestrator erlaubt Rechteausweitung
Veeam flickt die Recovery Orchestrator-Software. Sicherheitslücken darin erlauben bösartigen Akteuren die Ausweitung von Rechten. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Lücke in Veeam Recovery Orchestrator erlaubt Rechteausweitung
So funktioniert der Cybercrime-Untergrund
Der Cyber-Untergrund ist für viele Unternehmen eine undurchdringliche Blackbox. Aber nur wer seinen Gegner kennt, kann ihn auch bekämpfen. Sicherheitsforscher von Trend Micro bieten deshalb einen exklusiven Einblick in das Treiben der Akteure hinter Ransomware und Co. Denn bei Cybercrime…
Niederländisches Verteidigungsministerium: China wegen Spionage in Verdacht
Immer wieder steht China wegen Cyber-Spionage in Verdacht. Das niederländische Verteidigungsministerium veröffentlicht erstmalig einen Bericht zu einem Vorfall. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Niederländisches Verteidigungsministerium: China wegen Spionage in Verdacht
heise-Angebot: secIT 2024: Dreiste Social-Engineering-Maschen live miterleben
Auf der IT-Security-Kongressmesse packt ein Pentester aus, wie er im echten Leben vor Ort mit simplen Methoden Zugriff auf die IT von großen Firmen erlangte. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: heise-Angebot: secIT 2024:…
VMware Aria-Schwachstellen ermöglichen Erhöhung der Zugriffsrechte
VMware hat Updates für VMware Aria Operations for Networks herausgegeben. Sie dichten Sicherheitslecks ab, die etwa die Ausweitung der Rechte ermöglichen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: VMware Aria-Schwachstellen ermöglichen Erhöhung der Zugriffsrechte
Spionage-Vorwürfe: Niederlande sieht China für Cyberangriff verantwortlich
Immer wieder steht China wegen Cyber-Spionage in Verdacht. Das niederländische Verteidigungsministerium veröffentlicht erstmalig einen Bericht zu einem Vorfall. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Spionage-Vorwürfe: Niederlande sieht China für Cyberangriff verantwortlich
Das verraten die Cyberattacken von 2023 über die Zukunft
Eine Analyse aller Cybersecurity-Vorfälle aus dem vergangenen Jahr gibt eine düstere Prognose für 2024 ab. Auch das begonnene Jahr könnte herausfordernd für Sicherheitsexperten werden. Angriffe und Angreifer werden immer raffinierter, die geschäftlichen Auswirkungen eines Sicherheitsvorfalls nehmen zu und die zur…
VMware Aria: Sicherheitslücken erlauben etwa Rechteausweitung
VMware hat Updates für VMware Aria Operations for Networks herausgegeben. Sie dichten Sicherheitslecks ab, die etwa die Ausweitung der Rechte ermöglichen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: VMware Aria: Sicherheitslücken erlauben etwa Rechteausweitung
[NEU] [hoch] JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um administrative Kontrolle zu erlangen oder um vertrauliche Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU]…
Bei der Supply-Chain-Security geht es nicht nur um Software
Betrachtet man die Cybersicherheitslandschaft im Jahr 2024, so werden Schwachstellen in der Lieferkette deutlich. Dabei geht es nicht nur um Software, obwohl die weite Verbreitung von Open Source in der globalen Software-Lieferkette ein wichtiger Faktor ist. Voraussichtlich werden immer mehr…
Mehr Budget für Identity Security: So geht´s
Um ein Unternehmen gut gegen Cyberangriffe abzusichern, muss die Geschäftsführung Geld in die Hand nehmen. Zu kurz kommt dabei oft das Identitätsmanagement, weiß Identity-Security-Anbieter Sailpoint. Ein Business Case mit positivem ROI kann helfen. Dieser Artikel wurde indexiert von Security-Insider |…
Lupus nimmt Mobilfunk in den Fokus
Vier neue Produkte hat Lupus für seine Mobilfunk-Serie im Gepäck: eine Brandwarnanlage, einen Rauchmelder, einen Temperaturmesser und einen Bewegungsmelder. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Lupus nimmt Mobilfunk in den Fokus
Smartes Türsystem für bessere Energiebilanz
Das intelligente Türsystem Motion IQ von Dormakaba soll die Energiebilanz von Gebäuden deutlich verbessern. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Smartes Türsystem für bessere Energiebilanz
Jetzt patchen! TeamCity-Schwachstelle ermöglicht Zugang ohne Authentifizierung
Ein Patch von JetBrains behebt eine kritische Schwachstelle in der On-Premises-Version des CI/CD-Servers. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Jetzt patchen! TeamCity-Schwachstelle ermöglicht Zugang ohne Authentifizierung
Schlüssel ausgelesen: Bastler umgeht Bitlocker-Schutz mit Raspberry Pi Pico
Innerhalb von nur 43 Sekunden gelang es einem Youtuber, den Bitlocker-Schlüssel eines Windows-Notebooks auszulesen – Schraubvorgänge inklusive. (Sicherheitslücke, Microsoft) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Schlüssel ausgelesen: Bastler umgeht Bitlocker-Schutz mit Raspberry Pi…
So wird Whatsapp bald mit anderen Messengern kommunizieren können
Whatsapp-Nutzer:innen sollen bald in der Lage sein, Nachrichten an andere Messaging-Dienste zu versenden und von diesen zu empfangen. So will Whatsapp das Vorhaben umsetzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: So…
Anydesk-Einbruch: Französisches BSI-Pendant vermutet Dezember als Einbruchsdatum
Der IT-Sicherheitsvorfall bei Anydesk datiert womöglich auf den Dezember 2023, wie den Hinweisen der französischen IT-Sicherheitsbehörde zu entnehmen ist. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Anydesk-Einbruch: Französisches BSI-Pendant vermutet Dezember als Einbruchsdatum
Sicherheitsupdates: Dell schließt ältere Lücken in Backuplösungen wie Avamar
Schwachstellen in Komponenten von Drittanbietern gefährden die Sicherheit von Dell-Backup-Software. Sicherheitsupdates sind verfügbar. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Sicherheitsupdates: Dell schließt ältere Lücken in Backuplösungen wie Avamar
Anydesk-Einbruch datiert vermutlich auf Dezember 2023
Der IT-Sicherheitsvorfall bei Anydesk datiert womöglich auf den Dezember 2023, wie den Hinweisen der französischen IT-Sicherheitsbehörde zu entnehmen ist. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Anydesk-Einbruch datiert vermutlich auf Dezember 2023
MIT-Student will ersten Kernel Exploit für visionOS gebaut haben
Abstürze der Vision Pro haben auch die Tester von Mac & i und c’t bereits festgestellt, nun soll ein potenzieller Kernel-Bug samt Exploit gefunden worden sein. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: MIT-Student will…
Security: Google findet immer mehr Trojaner-Hersteller
Auch Staatstrojaner sind stark von Outsourcing betroffen. Davon profitieren kleine spezialisierte Unternehmen, die das gesamte Ökosystem bedrohen. (Trojaner, Google) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Security: Google findet immer mehr Trojaner-Hersteller
[NEU] [mittel] JetBrains TeamCity: Mehrere Schwachstellen
Ein entfernter Angreifer kann mehrere Schwachstellen in JetBrains TeamCity ausnutzen, um Informationen offenzulegen oder einen Cross-Site-Scripting-Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] JetBrains TeamCity: Mehrere…
[NEU] [mittel] JetBrains IntelliJ IDEA: Mehrere Schwachstellen ermöglichen Manipulation von Dateien
Ein Angreifer kann mehrere Schwachstellen in JetBrains IntelliJ IDEA ausnutzen, um Dateien zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] JetBrains IntelliJ IDEA: Mehrere Schwachstellen ermöglichen…
[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen
Ein entfernter anonymer Angreifer kann diese Schwachstellen in Google Chrome / Microsoft Edge ausnutzen, um beliebigen Code auszuführen und Cross-Site-Scripting (XSS)-Angriffe durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…
[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Ein lokaler Angreifer kann eine Schwachstelle im Linux Kernel ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation
Shim: Kritische Schwachstelle gefährdet Secure Boot unter Linux
Shim macht auf Linux-Systemen Secure Boot nutzbar. Eine Schwachstelle in der Anwendung ermöglicht es Angreifern, die Kontrolle zu übernehmen. (Sicherheitslücke, Ubuntu) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Shim: Kritische Schwachstelle gefährdet Secure Boot…
Google Chrome: Update schließt mögliche Codeschmuggel-Lücken
Drei Sicherheitslücken schließt Google mit einem Chrome-Update. Angreifer können durch sie womöglich Schadcode einschleusen. Dieser Artikel wurde indexiert von heise Security Lesen Sie den originalen Artikel: Google Chrome: Update schließt mögliche Codeschmuggel-Lücken
CVE-2023-6246, Sicherheitslücke in der Glibc-Bibliothek
CVE-2023-6246 in glibc (GNU C Library) gefunden, betrifft Debian, Ubuntu und Fedora und wahrscheinlich auch andere Linux-Distributionen Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: CVE-2023-6246, Sicherheitslücke in der Glibc-Bibliothek
Krypto-Diebstahl aus Exodus- und Bitcoin-Wallets durch geklaute macOS-Apps
Wir untersuchen eine neue Familie von macOS-Malware, die Kryptowährungen stiehlt und Schadcode aus DNS-Einträgen herunterlädt Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Krypto-Diebstahl aus Exodus- und Bitcoin-Wallets durch geklaute macOS-Apps
Flugdaten: Taylor Swift geht gegen Studenten hinter Jet-Tracker vor
Taylor Swift droht einem Studenten mit Klage, weil er öffentlich zugängliche Informationen über ihre Privatjetflüge im Netz veröffentlicht. (Taylor Swift, Datenschutz) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Flugdaten: Taylor Swift geht gegen Studenten…
Anzeige: T.I.S.P.: Das Siegel für IT-Sicherheitsexperten
Das T.I.S.P.-Zertifikat (TeleTrusT Information Security Professional) validiert umfassende Kenntnisse in der IT-Sicherheit. Dieser intensive, fünftägige Online-Workshop unterstützt die Prüfungsvorbereitung. (Golem Karrierewelt, Sicherheitslücke) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Anzeige: T.I.S.P.: Das Siegel für…
Whatsapp Web erklärt: So nutzt du den Messenger auf dem Desktop
Whatsapp-Nutzer:innen können den beliebten Messenger auch über die Web-App nutzen. Wie „Whatsapp Web“ funktioniert, erklärt dieser Artikel. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Whatsapp Web erklärt: So nutzt du den Messenger…
Onlyfakes: So funktioniert das Geschäft mit gefälschten Ausweisdokumenten im Netz
Ausweisdokumente dienen auch bei Onlinebanking und Kryptohandel oft als Verifikation. Spezialisierte Plattformen nutzen jetzt KI, um solche Dokumente in kürzester Zeit zu fälschen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: Onlyfakes: So…
KI-Inhalte auf Instagram, Facebook und Threads: Meta nimmt Nutzer in die Pflicht
Wer KI-Inhalte wie Bilder oder Videos in den Meta-Diensten Facebook, Instagram und Threads teilt, soll andere Nutzer künftig darauf hinweisen – ansonsten drohen Konsequenzen. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: KI-Inhalte…