Schlagwort: DE

LockBit-Leck: Nutzer- und Zahlungsdaten der Ransomware veröffentlicht

Tausende Bitcoin-Adressen, Chatnachrichten und weitere brisante Details des Ransomware-Anbieters kursieren nun im Web. Der LockBit-Support relativiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: LockBit-Leck: Nutzer- und Zahlungsdaten der Ransomware veröffentlicht

[UPDATE] [hoch] Red Hat Enterprise Linux (libsoup): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen, einen Denial-of-Service auszulösen, Dateien zu manipulieren oder Informationen offenzulegen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…

Ubiquity UniFi Protect: Kritisches Leck ermöglicht Codeschmuggel

In Ubiquity UniFi Protect schließt der Hersteller zwei Sicherheitslücken. Angreifer können etwa Schadcode einschleusen und ausführen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ubiquity UniFi Protect: Kritisches Leck ermöglicht Codeschmuggel

[NEU] [mittel] Cisco Catalyst SD-WAN Manager: Mehrere Schwachstellen

Ein lokaler Angreifer kann mehrere Schwachstellen in Cisco Catalyst SD-WAN Manager ausnutzen, um erweiterte Rechte zu erlangen, Cross-Site-Scripting-Angriffe durchzuführen, Daten zu manipulieren und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen…

Ubiquity UniFi Protect: Einschleusen von Schadcode möglich

In Ubiquity UniFi Protect schließt der Hersteller zwei Sicherheitslücken. Angreifer können etwa Schadcode einschleusen und ausführen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ubiquity UniFi Protect: Einschleusen von Schadcode möglich

Admins verhaftet: Polizei nimmt mehrere DDoS-Dienste vom Netz

10 Euro und eine IP-Adresse haben ausgereicht, um einen DDoS-Angriff auszuführen. Sechs Dienste, über die das möglich war, gibt es jetzt nicht mehr. (Cybercrime, Cyberwar) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Admins verhaftet:…

Q-Day wird zur realen Bedrohung

2020 könnten böswillige Akteure Zugang zu quantengestützten Cyberangriffen haben, warnt Cindy Provin von Utimaco. Dieser Artikel wurde indexiert von IT-News Cybersicherheit – silicon.de Lesen Sie den originalen Artikel: Q-Day wird zur realen Bedrohung

Feuerwehr-Anlaufstation für Kuscheltier-Museum

Das Steiff Museum in Giengen an der Brenz hat ein neues Brandschutzkonzept mit einer modernen Feuerwehr-Anlaufstelle implementiert, um den hohen Besucherzahlen gerecht zu werden. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Feuerwehr-Anlaufstation für Kuscheltier-Museum

[UPDATE] [mittel] xpdf: Mehrere Schwachstellen ermöglichen Denial of Service

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] xpdf: Mehrere Schwachstellen…

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in X.Org X11 ausnutzen, um beliebigen Programmcode auszuführen, Informationen offenzulegen oder einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…

Darum wird Netflix auf deinem Fernseher bald anders aussehen

Einfacher, cleaner und intuitiver soll es werden. Nach Jahren modelt Netflix die Nutzeroberfläche auf deinem Fernseher um. Außerdem sollen Empfehlungen künftig in Echtzeit angepasst werden. Und die Mobile-App bekommt Reels und KI-Unterstützung. Dieser Artikel wurde indexiert von t3n.de – Software…

VDMA 24994: Einheitliche Richtlinie für Batteriesicherheit

Batterieschränke müssen nach VDMA 24994 zertifiziert sein, um vor Brand und Explosion zu schützen. Worauf gewerbliche Nutzer achten sollten. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: VDMA 24994: Einheitliche Richtlinie für Batteriesicherheit

Wegen Sicherheitslücken: LibreOffice rät von OpenOffice ab

Die Entwickler von LibreOffice raten vom Konkurrenten OpenOffice ab. Die Apache-Software enthalte Sicherheitslücken und werde nicht weiterentwickelt. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Wegen Sicherheitslücken: LibreOffice rät von OpenOffice ab

Zero Day: Windows-Lücke von mindestens zwei Hackergruppen ausgenutzt

Mindestens zwei Cyberbanden haben sich einer Schwachstelle im CLFS-Treiber von Windows bedient, bevor Microsoft einen Patch ausliefern konnte. (Cybercrime, Windows) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Zero Day: Windows-Lücke von mindestens zwei Hackergruppen…

Google Chrome: Schwachstelle ermöglicht nicht spezifizierten Angriff

Es besteht eine Schwachstelle in Google Chrome. Ein Angreifer kann diese Schwachstelle ausnutzen, um nicht spezifizierte Auswirkungen zu verursachen, möglicherweise beliebigen Code auszuführen oder oder das Gerät zum Absturz zu bringen. Eine erfolgreiche Ausnutzung erfordert Benutzerinteraktion. Dieser Artikel wurde indexiert…

Samsung Android: Mehrere Schwachstellen

Es bestehen mehrere Schwachstellen in Samsung Android. Ein Angreifer kann diese Schwachstellen ausnutzen, um mehr Rechte zu bekommen, bösartigen Code auszuführen, Schutzmechanismen zu umgehen, das Gerät abstürzen zu lassen, private Daten zu stehlen oder Daten zu verändern. Einige dieser Angriffe…

OpenAI verrät dir, wann du welches ChatGPT-Modell benutzen solltest

Sechs KI-Modelle, viele Anwendungsmöglichkeiten: OpenAI stellt erstmals alle verfügbaren Modelle in einer Übersicht gegenüber und gibt Empfehlungen, wann welches zum Einsatz kommen sollte. Dieser Artikel wurde indexiert von t3n.de – Software & Entwicklung Lesen Sie den originalen Artikel: OpenAI verrät…

[NEU] [hoch] Samsung Exynos: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Samsung Exynos ausnutzen, um einen DoS auszuführen, Dateien zu manipulieren, Informationen auszuspähen oder weitere nicht spezifizierte Auswirkungen zu verursachen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)…

[NEU] [hoch] Samsung Android: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Samsung Android ausnutzen, um sich erweiterte Rechte zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder Daten zu manipulieren. Dieser Artikel wurde indexiert von BSI Warn- und…

[UPDATE] [mittel] libTIFF: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libTIFF ausnutzen, um beliebigen Programmcode auszuführen oder um einen Denial of Service Zustand herbeizuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel:…

GIMP: Schadcode-Lücke, da der ICO-Parser patzt

Eine Sicherheitslücke im Grafikprogramm GIMP gefährdet Nutzer: Manipulierte ICO-Dateien können Code einschleusen. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: GIMP: Schadcode-Lücke, da der ICO-Parser patzt

[UPDATE] [mittel] Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

Ein lokaler Angreifer kann mehrere Schwachstellen im Linux-Kernel ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und einen nicht spezifizierten Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel]…

Bundesdigitalminister: Wildberger übernimmt Kompetenzen aus sechs Ministerien

Das neue Digitalministerium erhält mehr Kompetenzen als gedacht. Raumfahrtministerin Bär ist künftig auch für Games zuständig. (Bundesregierung, Vorratsdatenspeicherung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Bundesdigitalminister: Wildberger übernimmt Kompetenzen aus sechs Ministerien

Pixel Patchday Mai 2025: Mehrere Schwachstellen

Es bestehen mehrere Schwachstellen in Google Android Pixel, die bisher noch nicht im Detail beschrieben und veröffentlicht wurden. Ein Angreifer kann diese Schwachstellen ausnutzen, um mehr Rechte zu erlangen oder Daten preiszugeben. Um diese Schwachstellen auszunutzen, genügt es, eine böswillig…

Umfirmierung für eine holistische Zukunft

Mit der Umfirmierung der HSC-Hollung Security Consult setzt das Unternehmen auf ganzheitliche Sicherheitsberatung und erweitert im Zuge dessen auch seine Kompetenzbereiche. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Umfirmierung für eine holistische Zukunft

Anzeige: Microsoft 365 Copilot sicher administrieren und integrieren

Generative KI hält Einzug in die Unternehmens-IT. Dieser eintägige Online-Workshop vermittelt die notwendigen Kenntnisse, um Copilot erfolgreich zu lizenzieren, zu konfigurieren und in bestehende Umgebungen zu integrieren. (Golem Karrierewelt, KI) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie…

„Bits & Böses“: Staffel 2 des Tech-Crime-Podcasts startet

Hasskommentare, Cybermobbing, Drohungen – die neue Podcast-Staffel beleuchtet die Schattenseiten des Netzes und die Folgen für Betroffene. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: „Bits & Böses“: Staffel 2 des Tech-Crime-Podcasts startet

Persönliche Schutzausrüstung: Gefahr bei Modifizierungen

Mitarbeiter modifizieren mitunter ihre persönliche Schutzausrüstung (PSA) selbst. Dies birgt erhebliche Risiken für Sicherheit und Gesundheit. Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Persönliche Schutzausrüstung: Gefahr bei Modifizierungen

Ransomware-Vorfall bei Oettinger-Brauerei

Die Großbrauerei Oettinger ist Opfer eines Cyberangriffs geworden. Die Täter haben offenbar Daten verschlüsselt und kopiert. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Ransomware-Vorfall bei Oettinger-Brauerei

Kriminalität: Entführer erpressen Kryptomillionäre

In Frankreich häufen sich Entführungsfälle Angehöriger von Krypto-Millionären. Die Täter fordern Lösegeld und gehen rabiat mit den Opfern um. (Polizei, Security) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Kriminalität: Entführer erpressen Kryptomillionäre

Signal meldet sich zu TeleMessage-Affäre zu Wort

In der Affäre um die von der US-Regierung eingesetzte modifizierte Signal-Variante meldet sich nun auch Signal selbst zu Wort. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Signal meldet sich zu TeleMessage-Affäre zu Wort

[UPDATE] [mittel] Ruby (CGI und URI gem): Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Ruby ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und vertrauliche Informationen preiszugeben. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] Ruby…

[UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in QEMU ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial…

GIMP: Schwachstelle ermöglicht Codeausführung

In GIMP gibt es eine Sicherheitslücke beim Öffnen bestimmter Bilddateien (ICO-Dateien). Ein Angreifer kann damit unter bestimmten Umständen schädlichen Programmcode auf dem Computer ausführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Bürger Cert) Lesen Sie den…

[NEU] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GIMP ausnutzen, um beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] GIMP: Schwachstelle ermöglicht Codeausführung

[NEU] [mittel] OpenBSD: Schwachstelle ermöglicht Denial of Service

Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in OpenBSD ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [mittel] OpenBSD:…

[NEU] [mittel] Red Hat Enterprise Linux: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat Enterprise Linux ausnutzen, um einen Denial of Service Angriff durchzuführen, oder beliebigen Programmcode auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den…

Android Patchday Mai 2025: Mehrere Schwachstellen

In Google Android existieren mehrere Schwachstellen. Ein Angreifer kann diese Schwachstellen ausnutzen, um mehr Rechte zu erlangen, beliebige Befehle auf dem Gerät auszuführen, das Gerät zum Absturz zu bringen, private Daten zu stehlen oder anderen unbekannten Schaden anzurichten. Für einige…

Oettinger: Hacker attackieren große deutsche Brauerei mit Ransomware

Eine Cyberbande namens Ransomhouse will IT-Systeme von Oettinger verschlüsselt haben. Das Bier fließt aber wohl ungehindert weiter. (Cybercrime, Verschlüsselung) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen Artikel: Oettinger: Hacker attackieren große deutsche Brauerei mit Ransomware

[NEU] [hoch] Android Patchday Mai 2025: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Google Android ausnutzen, um erhöhte Privilegien zu erlangen, beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu erzeugen, vertrauliche Informationen preiszugeben oder andere nicht spezifizierte Angriffe auszuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID):…

[NEU] [hoch] IGEL OS: Schwachstelle ermöglicht Privilegieneskalation

Ein Angreifer kann eine Schwachstelle in IGEL OS ausnutzen, um seine Privilegien zu erhöhen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [hoch] IGEL OS: Schwachstelle ermöglicht Privilegieneskalation

[NEU] [niedrig] PyTorch: Schwachstelle ermöglicht Denial of Service

Ein lokaler Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen. Dieser Artikel wurde indexiert von BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) Lesen Sie den originalen Artikel: [NEU] [niedrig] PyTorch: Schwachstelle ermöglicht Denial…

Patchday: Angreifer attackieren Android 13 und 14 mit Schadcode

Angreifer können Androidgeräte über mehrere Sicherheitslücken attackieren. Eine Schadcode-Schwachstelle nutzen Angreifer bereits aus. Dieser Artikel wurde indexiert von heise security News Lesen Sie den originalen Artikel: Patchday: Angreifer attackieren Android 13 und 14 mit Schadcode

Wie geht IT-Sicherheit für KMU? | Offizieller Blog von Kaspersky

Das umfassendes Sicherheitslösungspaket Kaspersky Next Complete Security bietet individuell angepassten, zuverlässigen Schutz für KMU – ohne dass zusätzliche personelle Ressourcen benötigt werden. Dieser Artikel wurde indexiert von Offizieller Blog von Kaspersky Lesen Sie den originalen Artikel: Wie geht IT-Sicherheit für KMU?…

Priorisierung im Mobilfunk: BOS-Digitalfunk wird abgelöst

Frequentis hat erstmals sicherheitskritische BOS-Kommunikation im öffentlichen Mobilfunknetz priorisiert. Was bedeutet das für die Behörden und Organisationen mit Sicherheitsaufgaben und den BOS-Digitalfunk? Dieser Artikel wurde indexiert von Newsfeed Lesen Sie den originalen Artikel: Priorisierung im Mobilfunk: BOS-Digitalfunk wird abgelöst

Anzeige: Kostenfreie Teilnahme am IT-Sicherheit-für-Webdev-Kurs

Der Paten-Workshop vermittelt essenzielles Know-how zu Sicherheitsrisiken in Webanwendungen – ohne Kosten für die Teilnehmer, denn msg übernimmt als Patenunternehmen den regulären Ticketpreis von 1.500 Euro. (Security, Datensicherheit) Dieser Artikel wurde indexiert von Golem.de – Security Lesen Sie den originalen…