IT Sicherheitsnews monatliche Zusammenfassung – March

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-28

• Angst vor Eskalation: Ukrainische „IT-Armee“

• CB-K21/1213 Update 7

• CB-K21/0978 Update 15

• CB-K21/0683 Update 17

• CB-K21/0637 Update 20

• CB-K20/1133 Update 6

• Kostenloser Digital-Führerschein als Kompetenznachweis

• Ukraine: Die Ruhe vor dem Cyberkrieg

• Maßnahmenkatalog Ransomware: BSI erklärt Schutzmaßnahmen

• Das Krankenhaus ist eine Daten-Goldgrube

• Wie Ransomware Produktions­umgebungen lahmlegen kann

• Avast warnt vor Krypto-Betrügereien rund um den Ukraine-Konflikt

• BSI liefert „Maßnahmenkatalog Ransomware“

• Windows 11: Snap Layouts verwenden

• Umsatz – ein trügerischer Indikator für den Erfolg

• Programmiersprache: Sicherheitslücke ermöglicht Codeschmuggel in PHP

• SASE unter die Lupe genommen

• Polizei-Abhörskandal in Israel: Trojanerhersteller NSO verklagt Zeitung

• Ukraine-Krieg: „IT-Armee“ aus Freiwilligen weckt Befürchtungen vor Eskalation

• VPNs als Ziel von DDoS-Attacken

• Operational Technology vor Cyberattacken schützen

• So gelingt Verkehrssicherheit in Städten

• Mozillas VPN-Client könnte Schadcode nachladen

• Nvidia untersucht möglichen Cyberangriff

• Meta registriert mehr Fake-News-Verbreiter durch Ukraine-Krieg

• Nvidia: Cyber-Attacke unbekannter Tragweite, aber Hersteller schlägt zurück

• Mindmappen in MS Teams – eine Kombination mit Durchschlagskraft

• Cyberwar ‚made in China‘ – Professionelle Industriespionage auf dem Vormarsch

• Nvidia: Cyber-Attacke mit unbekannten Folgen, aber Hersteller schlägt zurück

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 08

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-27

• Analyse: Die beliebtesten Passwort-Buchstaben

• Post-Quanten-Kryptographie: Der zerbrochene Regenbogen

• Die IoT-Datenherausforderung: Gewährleistung der Sicherheit im Zeitalter der Zettabytes

• ERP-Auswahl – Alle Chancen nutzen

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-26

• Cisco gibt wichtige Hinweise für Firewalls

• Cyberkrieg: Schlagabtausch zwischen Anonymous und Conti – FCC organisiert Abwehr

• DHL: Packstationen in der Nähe finden

• Der Security-RückKlick 2022 KW 08

• API Scanning: Damit aus Schnittstellen keine Schwachstellen werden

• Industrie 4.0 als Zukunftsmotor für autonomes Fahren

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-25

• Cyberangriffe im Ukraine-Krieg: BSI warnt Behörden und Unternehmen nachdrücklich

• Auswirkungen des russischen Angriffs auf die Ukraine

• Ukraine: Verzweifelte Hacker im Krieg

• CB-K21/0465 Update 12

• CB-K21/0219 Update 12

• CB-K21/0216 Update 21

• CB-K21/0133 Update 5

• CB-K20/1175 Update 19

• Windows 11: Installation in VirtualBox

• heise-Angebot: iX-Workshops: DNS und TLS absichern mit DNSSEC und DANE

• GitHub Mobile mit Push-Anmeldebestätigung

• Angriff mit Ransomware Conti kostet irisches Gesundheitssystem mehr als 100 Millionen Dollar

• Romance Scams und Tinder-Schwindler

• Ist die Vorratsdatenspeicherung am Ende?

• Ransomware Deadbolt befällt Asustor-NAS

• Neue Privatsphäre-Funktionen in Android 13

• SEP stellt Version 5 seiner Hybrid-Backup-Lösung vor

• CryptBot: Windows Schadsoftware

• IT-, OT- und IIoT-Sicherheit – und deren Unterschied

• Funktionserweiterungen für Videoüberwachungssoftware

• Informationen im Krankenhaus schützen

• Brandschutz in Infrastrukturanlagen als komplexe Aufgabe

• Sicherheitsupdates: Java- und Kernel-Lücken in IBM AIX bedrohen Server

• REvil analysiert

• GitHub teilt Datenbank mit Community

• Partnerangebot: Web-Seminar ISS Cyber Threat Intelligence Briefing – Ransomware Deep Dive

• Metaverse: Das (virtuelle) Büro der Zukunft

• Security Service Edge (SSE) lässt die Netzwerkwelt hinter sich

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-24

• Cyberangriffe auf die Ukraine

• CB-K21/1291 Update 26

• CB-K21/1230 Update 2

• CB-K21/0845 Update 26

• CB-K21/0695 Update 7

• CB-K21/0683 Update 16

• Surfshark: Mit Nexus zu mehr VPN-Sicherheit

• Cyberbedrohungen und russisch-ukrainische Spannungen: Was zeigt die Geschichte?

• Trend Micro ServerProtect, Worry-Free Business Security

• Malware: Mit Wipern und DDoS gegen ukrainische IT-Systeme

• Übernahme möglich: Sicherheitslücken in Switches der HPE-Tochter Aruba

• Ukraine-Konflikt: Bundesregierung rüstet sich gegen Cyberangriffe

• CB-K22/0195 Update 1

• CB-K22/0176 Update 6

• CB-K22/0157 Update 6

• CB-K22/0141 Update 2

• CB-K22/0117 Update 7

• Bvp47: Chinesische IT-Forscher ordnen Backdoor der NSA zu

• Die digitale Identität auf dem Smartphone

• NordVPN: Rabatte und kostenlose Laufzeit

• Cybersec 2022

• Ransomware-Erpressung mehr als verdoppelt: 2021 über 600 Millionen Angriffe

• 3 API-Sicherheitsrisiken, die jeder Entwickler kennen muss

• Brandenburg: Polizei darf auf Coronakontakte zugreifen – seit 2020

• Cyberattacken auf Ukraine

• Wie Sie sich auf die Zertifizierung nach DSGVO vorbereiten sollten

• NAS-Hersteller Asustor warnt vor Angriffen mit Ransomware Deadbolt

• Russische Cybergang: Cyclops-Blink-Botnet befällt WatchGuard-Firewalls

• 45 Prozent der Unternehmen nutzen einen Passwort-Manager

• Versicherungen im Fokus von Cyberattacken

• Zugangsregeln und Besucherströme stressfrei managen

• Buchungsplattform für Lkw-Parkplätze auch in Spanien

• Warum die Fensterbau Frontale trotzdem ein Erfolg wird

• Cisco schließt Root-Lücke in Netzwerk-OS, gibt wichtige Hinweise für Firewalls

• Wesentliche Ursachen von Wertminderung in der IT-Infrastruktur

• Ein „echter“ Cyberwar bedeutet Kontrollverlust

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-23

• Sicherheitslücke in Softwareverteilungssystem Snap

• CryptBot: Malware in neuer Variante unterwegs

• Google, Github, Linux-Kernel: Github öffnet Datenbank für Sicherheitslücken

• Angebot von CyberGhost: VPN für 1,99 Euro pro Monat

• Avira Free Security: Gratis-Schutz in neuer Version

• CB-K21/0637 Update 19

• CB-K21/0542 Update 7

• CB-K20/1240 Update 13

• CB-K20/1133 Update 5

• CB-K20/1076 Update 33

• Die größten Internetausfälle 2021

• Windows 11: Schwere Mängel bei sicherer Datenlöschung

• heise-Angebot: Agiles Anforderungsmanagement in der Praxis: Das Webinar von Heise

• Open Source Security: GitHub teilt Datenbank zu Sicherheitslücken mit Community

• Kaspersky Threat Intelligence verhindert Angriff auf lateinamerikanische Bank

• Analyse beliebtester Passwort-Buchstaben für schnellere Brute-Force-Angriffe

• Zero Trust in ICS-Umgebungen

• Ransomware-Studie: 58 Prozent der Opfer zahlen Lösegeld – auch mehrfach

• Wie Fake-Support-Mitarbeiter gegenwärtig bei Comdirect-Kunden abkassieren

• IAM: Kaum ein Unternehmen kommt daran vorbei

• Betriebssystem: Löschtool in Windows 11 und 10 löscht Daten nicht

• Rechnerverwaltung: Webmin-Nutzer könnten Schadcode einschleusen

• Logistik-Riese Expeditors ist Opfer eines Cyberangriffs

• Neue Extremismusform: Desinformation

• Höchste Sicherheit für Rechenzentren: Die Türen im Fokus

• Sprengung von Geldautomaten verhindern

• Kötter Unter steigert Umsatz im Jahr 2021 deutlich

• Unterhaltsame Zeitreise durch die Jahrhunderte der Angriffe

• heise-Angebot: Security-Konferenz secIT 2022: Active Directory und Windows 11 sicherer machen

• IT-Modernisierung und Cloud-Transformation

• Von Tesla bis Rotes Kreuz: Die gefährliche Hackevolution 2022

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-22

• Passwort-Knacken mit bestimmtem Tool

• Schleswig-Holstein: Datenpannen steigen um 60 Prozent

• CB-K21/0568 Update 20

• CB-K21/0530 Update 36

• CB-K21/0519 Update 21

• CB-K21/0352 Update 13

• CB-K21/0298 Update 19

• Ein „echter“ Cyberkrieg bedeutet Kontrollverlust

• Empfehlungen: Mit kostenlosen IT-Security-Tools Computer sicherer machen

• Passwort-Check aus Bayern: Bis eben war Ihr Passwort noch sicher

• CB-K18/0943 Update 5

• CB-K22/0176 Update 4

• CB-K22/0157 Update 5

• CB-K22/0150 Update 2

• CB-K22/0117 Update 5

• Passwort-Check aus Bayern: Bis eben war ihr Passwort noch sicher

• Sicherheitslücken im MQTT-Protokoll

• US-Bundesbehörde CISA listet unzählige freie Security-Helferlein auf

• Privileged Identity Management in Azure AD und Microsoft 365

• Android: Entwickleroptionen aktivieren

• Security und Networking in einer Firewall

• Viele Webseiten erfüllen Voraussetzungen für sichere Kommunikation nicht

• Sicherheitstechnik in Rechenzentren ganzheitlich denken

• Mehr Sicherheit mit RFID-Zufahrts- und Zugangskontrolle

• Deutsches Rotes Kreuz und ASW Bundesverband kooperieren

• Find You: Airtag-Klon umgeht Apples Sicherheitsmechanismen

• Nitrophone 2 im Test: Das sicherste Smartphone hat keine Mikrofone

• Studie: 2022 steigt das Angriffsrisiko für KMU

• NAS: Sicherheitslücke in Synology DSM erlaubt Ausführen beliebiger Befehle

• Work anywhere – Niederlassung, Headquarter? Egal!

• Mit Payment-Technologien Gutes tun

• Synthetische Identitäten: Die neue Gefahr

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-21

• SMS-Verifizierung in der Hand von Kriminellen

• Exchange-Einbruch und Spear-Phishing

• ModifiedElephant: Digitale Überwachung und gefälschte Beweise aus einer Hand

• WordPress-Plug-in: UpdraftPlus könnte Website-Backups leaken

• So schützen Sie sich vor Stalking via AirTag

• Zunehmend Hacker-Angriffe auf Kommunen

• Schulung „Materieller Geheimschutz (einschl. VS-IT) – In Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik -„

• WordPress-Plug-in UpdraftPlus

• Windows 11: Wie Sie die Eingabeaufforderung aufrufen können

• Analyse der BlackMatter-Ransomware

• Ungewöhnlicher Krypto-Raubzug erbeutet Millionen

• Firmen-IT mit UEM nachhaltig gegen Cyberrisiken sichern

• So verhindert KI Diebstähle auf Baustellen

• Blickfeld und Evocount vertiefen Zusammenarbeit

• Spear-Phishing nach Exchange-Einbruch

• heise-Angebot: iX-Workshop: In drei Tagen zum IT-Grundschutz-Praktiker mit Zertifikat

• Angriffe auf Software-Lieferkette verdreifacht

• Avast Online-Schutz erzielt höchste Punktzahl beim Schutz vor Phishing

• Google Project Zero: Niemand stopft Sicherheitslöcher schneller als Linux-Entwickler

• Ein Muss für jedes Unternehmen: der IT-Notfallplan

• Versuchter Finanzbetrug nach Exchange-Einbruch

• Mehr Datenschutzklagen zu biometrischen Daten bis 2025

• Cuag ransomware

• Der Schlüssel zu einem sicheren Datenaustausch

• Mit diesen Trends zu einer optimalen Customer Experience

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 07

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-20

• IT-Schwachstellen: ETSI rät zu Anreizen für Hacker statt in Panik zu geraten

• IT-Sicherheit: ETSI gibt Tipps zum Umgang mit offengelegten Schwachstellen

• Der Log4J-Marathon wird einen langen Atem der Cyberabwehr brauchen

• Business Enablement – effizientere Workflows am digitalen Arbeitsplatz

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-19

• Security-Risiko durch ehemalige Mitarbeiter

• Der Security-RückKlick 2022 KW 07

• Gefährdete Programme: Hier besteht Update-Pflicht

• UCC-Tools: Kommunikation leicht gemacht

• Warum eine Cloud-first-Strategie auch Cloud-native Security erfordert

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-18

• Unsichere Babymonitore

• Macs mit T2-Sicherheitschip: Tool soll Passwort-Knacken ermöglichen

• CB-K21/0907 Update 36

• CB-K21/0765 Update 1

• CB-K21/0683 Update 13

• CB-K21/0371 Update 13

• CB-K19/0492 Update 7

• Root-Rechte durch Schwachstelle in Softwareverteilungssystem Snap

• root-Rechte durch Schwachstelle in Softwareverteilungssystem Snap

• CB-K22/0148 Update 2

• CB-K21/1251 Update 4

• Datenleck im Shopsystem von Tuxedo Computers

• Kommentar: Hybrides Arbeiten, Netzwerksicherheit und die Firewall-Metamorphose

• heise-Angebot: iX-Workshop: Windows 10 im Unternehmen absichern

• Was IT-OT-Konvergenz für die Security bedeutet

• eBay-Kleinanzeigen: Polizei warnt vor Betrugsmasche

• Excel: Direkt zu bestimmtem Arbeitsblatt springen

• Cyber-Versicherungen für Unternehmen: Neues Webportal bietet Marktvergleich

• Sophos erweitert Intercept X mit Zero Trust

• Nachhaltige und wirksame IT-Compliance-Grundsätze

• Sprechanlage mit hochwertiger Bild- und Tonqualität

• Abus erhält Markenpreis „Marke des Jahrhunderts“

• Ecovadis bestätigt Auszeichnung für Condor

• 3D-Fingerprintleser für die „On-The-Fly“-Erkennung

• Onlineshops: Erneut kritische Lücke in Adobe Commerce und Magento entdeckt

• Codeschmuggel durch kritische Lücke in der NoSQL-Datenbank Apache Cassandra

• Umfrage: Unternehmen reagieren auf angespannte Cybersicherheitslage

• Angreifer könnten E-Mail Appliances von Cisco per Mail lahmlegen

• heise-Angebot: iX-Workshop: Azure AD als zentralen Authentifizierungsdienst einrichten

• Intelligente Cybersecurity-Tools sorgen für stabile IT- und OT-Systeme

• Cyberrisiken, die in Unternehmen selbst entstehen

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-17

• Thunderbird: Jetzt patchen!

• CB-K21/1086 Update 20

• CB-K21/0984 Update 19

• CB-K21/0978 Update 13

• CB-K21/0828 Update 1

• CB-K21/0801 Update 17

• Terminal-Emulator-App für Android: Gefährliche Lücken in Termux geschlossen

• Cybersecurity endlich ganzheitlich denken

• Gesichtserkennung: Clearview will „fast jeden auf der Welt“ identifizieren

• Netflix: Profile löschen

• Mastodon: Immer mehr Behörden nutzen Twitter-Alternative

• SpaceNet setzt auf IT-Security Plattform von LogRhythm

• Mehr Schwachstellen in ICS-Umgebungen

• Ebay Kleinanzeigen: Betrug mit „sicherem Bezahlen“

• Herausforderungen durch digitale Transformation für Deutschland

• Trends in der Sicherheitstechnik 2022 – Teil 2

• Doorbird weiter auf Wachstumskurs

• Sicherheitsupdate: Präparierte Mails können Thunderbird aus dem Tritt bringen

• Sicherheit für kritische Infrastrukturen: Allianz gegen den Blackout

• Lurk: nicht weit entfernt vom vollwertigen IT-Unternehmen

• Künstliche Intelligenz vs. Menschlicher Blick

• Mit Netzwerkautomatisierung mehr Zeit fürs Wesentliche

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-16

• Trend Micro XDR-Lösungen entschärfen PwnKit-Lücke

• Shop-Systeme Adobe Commerce und Magento werden angegriffen

• Tracking: Google kündigt Privacy Sandbox für Android an

• Ungeschützt im Netz: Chaos Computer Club findet Millionen Datensätze

• 1.000 Eintragungen im Netzwerk Freie Schulsoftware

• CB-K22/0024 Update 11

• CB-K22/0018 Update 2

• CB-K21/1291 Update 25

• CB-K21/0542 Update 6

• CB-K20/1240 Update 12

• DeFi-Projekt verspricht 10 Millionen US-Dollar für Smart-Contract-Bugs

• VMware patcht bei chinesischem Hackerwettbewerb entdeckte Sicherheitslücken

• Atlassian Confluence und Jira für mehrere Attacken anfällig

• Windows 11: Wiederherstellungspunkt erstellen

• heise-Angebot: Call for Papers für die Internet Security Days 2022 – jetzt Vorträge einreichen

• Squirrelwaffle: Hacker nehmen erneut Schwachstellen in Exchange Server ins Visier

• VMware-Sicherheitsupdates: Angreifer könnten Schadcode in Host-Systeme schieben

• Mehr Datenschutz dank digitaler Identitäten?

• I-Pro Emea und Vaxtor kooperieren

• Firmenkonten nicht gelöscht: Ehemalige Mitarbeiter sind oft ein Security-Risiko

• Angriffe mit Ransomware und Cryptojacking auf Linux-Systeme

• Komfortabler Cloud-Zutritt für Coworking-Space

• Active Directory: So sichern Sie Ihre IT-Infrastruktur

• Schluss mit stupider Arbeit

• Gesundes Misstrauen: Identitätsbasiertes Zero Trust

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-15

• Keine reale Gefahr durch Angriffstechnik „GhostTouch“

• Datenleck: Sicherheitslücke im Shop von Tuxedo entdeckt und geschlossen

• Domain-Hijacking: Tausende NPM-Accounts könnten sich übernehmen lassen

• CB-K21/1291 Update 24

• CB-K21/1193 Update 5

• CB-K21/1193 Update 4

• CB-K21/1107 Update 6

• CB-K21/0875 Update 1

• Kali Linux 2022.1 erstrahlt in frischem Glanz und bringt neue Tools mit

• Unsichere Babymonitore von Nooie: Fremde könnten Vollzugriff erlangen

• Ungeschützt im Netz: CCC findet Millionen Datensätze

• Google Project Zero: Hersteller schließen kritische Sicherheitslücken schneller

• MSP: Keine halben Sachen

• Firewall OPNsense 22.1 stellt Basis auf FreeBSD um

• 10 Tipps zur Datenverschlüsselung in Windows

• Android: Selfie-App verkauft biometrische Daten der Nutzer

• Internet of Things: Forscher demonstrieren Sicherheitslücken in MXview

• Qnap lässt Sicherheitsupdate-Support für einige NAS-Modelle aufleben

• BaaS-Lösungen sorgen für nachhaltigen Schutz von Unternehmen

• Gesichtserkennung: Gesetzesverstöße könnten Facebook Milliarden Dollar kosten

• Home Office baut „digitale Ängste“ auf

• Unterschätztes Potenzial für eine nachhaltige Industrie

• Die Banken und der Drogenhandel

• Sicherer Zugang in unsicheren Zeiten

• Lamilux verzeichnet höchsten Umsatz seiner Geschichte

• Partnerschaft mit Dallmeier bei Videosystemen

• Partnerangebot: Praktische Einführung in Vulnerability Management mit der Greenbone TRIAL (OpenVAS)

• Jetzt patchen! Attacken auf Google Chrome könnten bevorstehen

• ADAC: Keyless-Systeme sind immer noch unsicher

• No-code development may be the future of programming

• Operatives Leadership: Datengestützte Managemententscheidungen

• Moderne Sicherheitsverletzungen erfordern sorgfältige Planung und Unterstützung durch Führungskräfte

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-14

• Kaspersky: Noch nie so viele DDoS-Angriffe wie im vierten Quartal 2021

• Betrugsschemata via QR-Codes

• macOS Monterey: Microsoft Defender bereitet Update-Probleme

• NSU 2.0: Umfassende Ermittlungen gegen Polizisten gefordert

• CCC: Mehr als 50 Datenlecks mit über 6 Millionen Datensätzen gefunden

• CB-K21/1173 Update 21

• CB-K21/1148 Update 9

• CB-K21/0695 Update 5

• CB-K21/0683 Update 12

• CB-K20/0168 Update 6

• CCC: 50 Datenlecks bei „freiwiliger Netzpatrouille“ gefunden

• Positiver Trend: Hersteller schließen Sicherheitslücken schneller

• Onlinebanking: Die Hälfte aller Deutschen erledigt ihr Banking online

• Forschung: Kontaktlos das Handy kapern

• Windows 11: Sperrbildschirm deaktivieren

• Wir verschicken Liebesbriefe

• Ein Podcast zum Verlieben

• Die Cloud-Nutzung steigt

• Größter Fahrzeughändler Europas meldet Ransomware-Angriff

• Gut vorbereitet auf den Ernstfall

• EET und Bosch Building Technologies stärken Partnerschaft

• Online-Dating birgt Risiko | Offizieller Blog von Kaspersky

• Jetzt aktualisieren! Angriffe auf Shop-Systeme Adobe Commerce und Magento

• Mit einem Cloud Enabler die digitale Transformation erfolgreicher bewältigen

• Barrierefreies Anwendungsdesign ist mehr als ein Muss

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 06

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-13

• Schadcode-Lücken in Adobes Illustrator geschlossen

• Der Security-RückKlick 2022 KW 06

• NFTs und Kryptowährungen erhöhen das Risiko von Cyberkriminalität

• Serverless ist der Königsweg

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-12

• Wie gut wirkt die Zwei-Faktor-Authentifizierung gegen Hacking

• Polizei: Vier Durchsuchungen wegen Missbrauch von Lernplattform

• Online-Dates nicht nur am Valentinstag: Die größten Gefahren, die besten Tipps

• MacOS: Zoom hat nach Call-Ende weiter auf das Mikrofon zugegriffen

• Low-Code-Plattform: Wie Unternehmen die richtigen Rahmenbedingungen für Citizen Development schaffen

• Warum GRC und Künstliche Intelligenz unbedingt zusammengehören

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-11

• CB-K21/0451 Update 17

• CB-K21/0371 Update 12

• CB-K20/0609 Update 10

• CB-K20/0168 Update 5

• CB-K19/0492 Update 6

• SAP-Produkte durch kritische Lücke bedroht

• NordVPN feiert Geburtstag – mit Mega-Geschenken

• „Tote erben länger“ – 2 Millionen Prämie für Bug in Blockchain-Projekt

• Exklusive Vorteilsaktion: Smarte Fensterläden bei tink

• Luftnummer: Warnung vor Geisterberührungen auf Touchscreens

• 68 Millionen US-Dollar im Jahr 2021 durch SIM-Swapping ergaunert

• Microsoft: SMB-Lücke in Windows wird aktiv ausgenutzt

• CB-K22/0176

• CB-K22/0175

• CB-K22/0172 Update 1

• CB-K22/0135 Update 3

• CB-K22/0125 Update 1

• iOS jetzt updaten! Gefährliche Schwachstelle in Apples WebKit (CVE-2022-22620)

• Team Xecuter: Konsolen-Hacker muss 40 Monate ins Gefängnis

• Schwachstelle im Virenschutz Microsoft-Defender stillschweigend abgedichtet

• Häufige Cybersicherheitsfehler von Startups

• Firefox: Pop-up-Fenster blocken

• Wie die Cybersicherheit in der EU widerstandsfähiger werden soll

• Sicherheitsupdate: WordPress-Plug-in WP Statistics könnte Passwort-Hashes leaken

• EDSA beschließt Leitlinien zum Auskunftsrecht

• Trojaner: EU-Parlament plant Untersuchung von Pegasus-Skandal

• Neue Spionagekampagne nutzt OneDrive als C&C-Server

• Frankreich: Google Analytics kann gegen die DSGVO verstoßen

• Kommentar: Was bringt das Blockieren von Office-Makros aus dem Internet?

• Zutritts- und Schlüsselmanagementsysteme für Mehrfunktionshaus

• Multi-Faktor-Authentifizierung schützt Krankenhäuser

• Polizei: Justizministerin will Luca-App bei Strafverfolgung nutzen

• iOS und macOS

• Hamburger IT-Strategietage 2022

• Leipziger Gesprächskreis – Cyber

• QUO VADIS – 32. Jahresauftakt für Immobilienentscheider

• Künstliche Intelligenz in der modernen Cybersicherheit und der Faktor Mensch

• IT-Kompetenz meets Finanzexpertise

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-10

• Notfall-Patch für iPhones, iPads und Macs: iOS 15.3.1 und macOS 12.2.1 verfügbar

• Ransomware: Wachsende Bedrohung durch Professionalisierung

• NordVPN integriert Antivirus in seine App

• Vermeintlicher Windows-11-Download klaut Passwörter

• Gekaperte Netflix-Accounts: Das ist nicht das, was ich mir angeschaut habe!

• Schlechtes Zeugnis für Zeugnisse in der Blockchain

• CB-K22/0078 Update 10

• CB-K22/0075 Update 7

• CB-K22/0052 Update 5

• CB-K21/1291 Update 22

• CB-K20/0609 Update 9

• Komplettausfall bei Vodafone Portugal nach Cyberattacke

• Entschlüsselungstool für Ransomware Egregor, Maze und Sekhmet verfügbar

• Windows 11: PIN-Anmeldung aktivieren

• Kostenloser Decryptor für Ransomware Maze, Egregor und Sekhmet veröffentlicht

• Netzwerkspeicher: Qnap warnt vor root-Lücke in Samba

• Kryptographische Universalität: Daten immer und überall schützen

• VPN-Deals: Die besten Angebote im Februar 2022

• Studie: Ransomware erhöht Druck auf CISOs

• Flexible Zutrittslösung für exklusives Outlet

• Smart und sicher: Türschlossantrieb von Abus zertifiziert

• Digitale BMA-Wartung kostenlos testen

• Critical Event Management-Lösungen zur Krisenkommunikation

• Neue Firewalls von Check Point

• WordPress-Übernahme durch kritische Lücken in PHP Everywhere

• Jetzt patchen! Kritische Lücke in Kernkomponente bedroht SAP-Produkte

• Die Schlüsselrolle der Zugriffssteuerung für die Unternehmenssicherheit

• Kompetenter durch KI im Service Center

• Mission: effektive und lukrative Managed Security Services

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-09

• CB-K21/1224 Update 8

• CB-K21/0978 Update 12

• CB-K21/0907 Update 35

• CB-K21/0801 Update 16

• Log4Shell – War der Vorfall einzigartig?

• „Terroristischer Akt“: Vodafone Portugal nach Cyberattacke komplett ausgefallen

• iPhone: Apple beichtet Datenschutzpanne bei iOS 15

• Gegen Massenüberwachung: Bürgerrechtler entwickeln zehn Grundsätze für Chatkontrolle

• Kommentar: War der Log4Shell-Vorfall einzigartig?

• Google: So effektiv wirkt Zwei-Faktor-Authentifizierung gegen Account-Übernahme

• Patchday: Intel liefert Firmware-Updates

• So aktualisieren Sie Google Chrome manuell

• Bis zu 78 Prozent Rabatt auf G-Data-Programme

• Umfrage: Mehrheit der Nutzer zahlt für Antiviren-Software

• CB-K22/0151

• CB-K22/0150

• CB-K22/0119 Update 2

• CB-K22/0059 Update 8

• CB-K21/1317 Update 20

• Chatkontrolle verhindern

• LockBit im Rampenlicht

• heise-Angebot: iX-Workshop: Die Cloud sicher nutzen

• Netflix: Passwort ändern

• Ausführen von Schadcode denkbar: Sicherheitsupdates für Firefox und Thunderbird

• Riskante Schwachstellen im Windows-Kernel und DNS-Servern

• Bios, UEFI, WLAN: Intel schließt zahlreiche Firmware-Sicherheitslücken

• Patchday: Adobe schließt Schadcode-Lücken in Illustrator

• Cloud-IAM für zeitgemäße IT-Sicherheit

• GrapheneOS: Entwickler kündigen eigenes Smartphone-Modell an

• Welche Rolle spielt KI im Einzelhandel?

• Neues  Zutrittskonzept für Hochschule Niederrhein

• Fachtagung zur Wartung von Brandschutzanlagen

• Pandemie-Cockpit mit Informationen für Coronamaßnahmen

• Patchday Microsoft: Angreifer könnten eine Kernel-Lücke in Windows ausnutzen

• Google Cloud stellt neues Tool zum Schutz vor Kryptomining-Angriffen vor

• Hyperautomation: die Automatisierung automatisieren

• Neue Herausforderungen in einer sich stetig ändernden Bedrohungslandschaft

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-08

• US-Medienkonzern wurde Opfer eines Cyberangriffs

• Interoperable Geräte zertifiziert: Rollout vernetzter Stromzähler kann weitergehen

• NAS-Geräte im Visier von Cyberkriminellen

• Patchday: Lücken in SAP-Produkten ermöglichen Codeschmuggel

• Sichere Zusammenarbeit mit Freiberuflern

• CB-K21/1291 Update 20

• CB-K21/1279 Update 4

• CB-K21/1238 Update 11

• CB-K21/1173 Update 19

• CB-K21/0907 Update 34

• Datenleck bei Otto & Co.: Anwälte raten zur Schadenersatzklage

• BSI zertifiziert weitere Smart-Meter-Gateways nach TR-03109-1

• FBI gibt Hilfestellung zur Erkennung von Lockbit-Befall

• Office: Microsoft sperrt endlich gefährliche Makros

• IT-Grundschutz-Kompendium Edition 2022 erschienen

• Patchday: Kritische System-Lücke lässt Angreifer auf Android-Geräte

• Analyse von Log4Shell-Angriffen

• Komplexe Mac-Malware holt sich per Safari Admin-Rechte im Vorbeisurfen

• heise-Angebot: secIT 2022: „IT-Security ist so wichtig wie noch nie“

• Beschwerden über Datenschutzverletzungen in 2021 leicht gestiegen

• Wie Verkehr intelligent gemanagt werden kann

• Trends in der Sicherheitstechnik 2022

• Stoppelkamp und Hildebrandt Geschäftsführer des BDSW

• Dome-Kameras mit Deep Learning für den Außenbereich

• Alle Zeichen auf Grün

• ACS-Podcast CYBERSNACS #15

• Malware-Schutz: Google Cloud erhält Crypto-Miner-Erkennung

• Security bei der US-Regierung: VPN, SMS-Codes und Passwörter sind out, Zero Trust ist in

• Tüv sieht Schulungsbedarf für mehr Cybersicherheit für Beschäftigte

• Servicekataloge als Fundament für das IT Service Management

• Die Denkweisen eines Hackers verstehen

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-07

• Microsoft Office soll VBA-Makros standardmäßig blockieren

• Intel schloss mehr als 200 Hardware-Sicherheitslücken

• Microsoft: Schützt eure Identitäten – Plädoyer für Multifaktor-Authentifizierung

• Microsoft: Schützt eure Identitäten – Plädoyer für Multifaktor-Authentifizerung

• Mit 5G verbundene Risiken für den Flugverkehr

• Netzwerkausrüster: Kritische Sicherheitslücken in Mimosa-Geräten

• Synthetische Kraftstoffe – Energie für die Zukunft

• Hide.me: Rabatt auf 2-Jahres-Plan und Gratis-Monate

• CB-K21/0509 Update 15

• CB-K21/0219 Update 11

• CB-K21/0216 Update 20

• CB-K20/1057 Update 18

• CB-K19/0492 Update 5

• Encrochat, Sky ECC & Co: Europol soll massenhaft Daten auswerten dürfen

• Datenleck bei Otto & Co.: Anwälte raten zu Klage

• Partnerangebot: Security Basics – Basiswissen Informationssicherheit und Datenschutz

• Rechteausweitung durch Backup-Software Acronis True Image

• Top 10: Die nervigsten Spam-Nummern des Monats

• Israel: Innenministerium fordert Untersuchung von Pegasus-Skandal

• Kontroversen auf dem IT-Sicherheitskongress

• Facebook: Gefällt-mir-Angaben verbergen

• heise-Angebot: iX-Workshop: Schulung zum IT-Grundschutz-Praktiker mit Zertifikat

• Achtung vor „falschen“ SASE-Angeboten

• Kronos: Ransomware-Angriff verzögert Lohnzahlung über Wochen

• Lükex 22: Cyberangriffe auf das Regierungshandeln

• Was kommt als Nächstes bei Datensicherheit und Cybersecurity?

• Application Workflow Orchestration Tools: Der moderne Hufnagel

• IP-Telefonie als Security-Risiko? VoIP-Endgeräte im Kreuzfeuer

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 05

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-06

• Der Security-RückKlick 2022 KW 05

• Browser-Fingerprinting: GPU-Tracking möglich

• FOSDEM: Clevere Netzwerktunnel mit RPort

• Beyond 5G: Was uns ab 2030 im 6G-Zeitalter erwartet

• Golden Copy: Die letzte Verteidigungslinie gegen Ransomware

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-05

• Sicherheitsupdate für Google Chrome

• Windows 11: UEFI-Bios aufrufen

• Antivirus: Schnäppchen im Februar 2022

• KI und die Zukunft der Cybersicherheit

• Disaster Recovery im Hybrid Cloud-Kontext

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-04

• CB-K21/1139 Update 15

• CB-K21/1082 Update 9

• CB-K21/0907 Update 33

• CB-K21/0845 Update 25

• CB-K21/0797 Update 22

• News Corp.: Cyberangriff auf Medienkonzern vermutlich aus China

• Baden-Württemberg: Datenschützer skeptisch bei Impfkontrollen durch Polizei

• Baden-Würrtemberg: Datenschützer skeptisch bei Impfkontrollen durch Polizei

• Hardware-Sicherheitslücken: Intel schloss 2021 mehr als 200 Schlupflöcher

• Krankenkassen und Datenschutz: Streit um barrierefreien Zugang zur E-Patientenakte

• Gezielte Angriffe auf Zero-Day-Lücke in Zimbra

• Microsoft Excel: Datenüberprüfung nutzen

• Microsoft wehrte im Jahr 2021 Milliarden Hacks ab

• CB-K13/0239 Update 5

• Wie steht es um die Cybersicherheit im Weltraum?

• Schwachstelle in GitOps-Tool: Argo CD über Path Traversal angreifbar

• BKA nimmt Telegram stärker ins Visier

• Neues vom Cyber-Angriff auf das Logistikunternehmen Oiltanking

• Cisco-Router-Serie mit mehreren kritischen Lücken

• Router: Cisco warnt vor gravierenden Lücken zum Code-Ausführen

• ISWA-Webinars „Hilfe meine Daten sind verschlüsselt!“

• Security-Best-Practices für Digitalisierungsprojekte

• Gericht: Bank muss Schaden nach Phishing-Angriff nicht voll ersetzen

• Sensible Daten, unsensible Mitarbeiter

• Echtzeit-Benachrichtigungen im Krankenhaus

• Bayerischer Innenminister eröffnet Sicherheitsexpo 2022

• Neue Leiterin im Produktmanagement Rauchwarnmelder

• Automatic Systems startet mit neuer Firmierung ins Jahr

• Urteil: Bank muss Schaden nach Phishing-Angriff nicht voll ersetzen

• Die Entwicklung der Ransomware

• Unwissenheit schützt vor Gefahren nicht

• Die größten Herausforderungen bestehender OT-Cybersicherheitslösungen

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-03

• Mozilla VPN: Virtuelle Standortwahl in Firefox-Tabs

• Phishing: Bank muss Kunden Hackerschaden nicht voll ersetzen

• Postbank: TAN-App als Köder zum Phishing

• Bugfix nicht ausgerollt: Krypto-Plattform verliert 320 Millionen Dollar

• CB-K21/0478 Update 9

• CB-K21/0381 Update 20

• CB-K21/0196 Update 21

• CB-K20/1114 Update 22

• CB-K20/1057 Update 17

• NordVPN und Surfshark schließen sich zusammen

• CB-K22/0095 Update 1

• DDS: Bedrohungen und Abwehr

• Britische Behörde warnt vor russischen Cyberangriffen

• AirBell: AirTag-Halter für Fahrräder und E-Bikes

• Zulieferer von Tankstellen werden Opfer eines Cyberangriffs

• Windows 11: Standard-Browser ändern

• Unrechtmäßige Datenabfragen: Berliner Polizei muss Daten an Polizist herausgeben

• Das Überleben der Agilsten

• Nach Datenleck bei Modern Solution: Vorwürfe statt Entschuldigung

• Schwachstellen in UEFI-Firmware betreffen Produkte von Intel und Fujitsu

• Cyber-Schwachstellen und deren Auswirkungen auf industrielle Kontrollsysteme (ICS)

• Sicherheitsupdate: Google Chrome für Schadcode-Attacken anfällig

• Cloud-Apps sind beliebte Ziele von Angreifern

• DDoS und Co.: Sicherheitsforscher will Nordkorea gehackt haben

• Trend Micro blockiert über 94 Milliarden Cyberbedrohungen im Jahr 2021

• IT-Sicherheitslage bleibt angespannt bis kritisch

• Kötter verabschiedet Stotz in Ruhestand

• Sprachalarmierung verbessert Notfallmaßnahmen im Gebäude

• Neues Tool für Gerätemanagement und Cybersecurity

• So schützen Sie sich vor Pegasus und anderer fortschrittlicher Spyware

• Schnelle Meldung und Reaktion ist entscheidend

• Cyberangriff auf Tanklogistiker Oiltanking angeblich mit Ransomware BlackCat

• Einige Eset-Produkte könnten Angreifern System-Rechte verschaffen

• Spectre: 4 Jahre nach der Entdeckung der Sicherheitslücke

• Wohin uns die Idee eines Metaversums führen könnte

• 2022 steht im Zeichen der Sicherheit Kritischer Infrastrukturen

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-02

• CyberGhost: VPN für 1,89 Euro pro Monat

• Android: Malware-App klaut Bankdaten

• Neuer SMS-Betrug: PCR-Test für zu Hause

• DDS: allgegenwärtig, wenig beachtet und gefährlich

• Wächter zum Schutz vor Angriffen auf vernetzte Geräte

• Google One VPN: Ab sofort für iOS verfügbar

• Google Fonts und CDNs: Selbst hosten ist sicherer und schneller

• Updates notwendig: Sicherheitslücken im UEFI-BIOS erleichtern Rootkitverankerung

• Coronapandemie: Luca will Kartenzahlungen und Ausweis digitalisieren

• Hetze im Internet: Neue Maßnahmen wirkungslos?

• Ransomware: Katastrophenfall in Anhalt-Bitterfeld aufgehoben

• Wie wichtig sind Fremdsprachen im IT Beruf?

• Sicherheitsupdate: IBMs Backup-Lösung Spectrum Protect Plus ist löchrig

• Hackerangriff legt deutschen Tanklogistiker Oiltanking lahm

• BSI vergibt erstes IT-Sicherheits­kennzeichen an Mail.de

• Whistleblower: NSO Group soll Geld für Zugang zu SS7-Netz geboten haben

• Vernetzung für mehr Sicherheit und Komfort

• Mobile Ein-Techniker-Wartung von Brandmeldeanlagen

• 15. Sicherheitstagung vom BfV und ASW Bundesverband

• Cyberangriffe und IT-Störfälle in deutschen Behörden

• Malware-Sicherheit für ICS

• Israel: Spyware-Dementi der Polizei voreilig, neue Vorwürfe gegen NSO Group

• Hacker werden zum Albtraum der digitalen Gesellschaft

• Mit Hybrid Traffic Intelligence Probleme bei der Cloud-Migration überwinden

• IT Sicherheitsnews taegliche Zusammenfassung 2022-02-01

• CB-K21/0925 Update 6

• CB-K21/0509 Update 13

• CB-K20/1057 Update 16

• CB-K22/0129

• CB-K22/0128

• Conti und Lockbit mit schweren Angriffen in Q4 2021

• Wie sich Privacy by Design praktisch umsetzen lässt

• Browser-Fingerprinting: PCs, Smartphones & Co. lassen sich über die GPU tracken

• Kaspersky: 70 Prozent Rabatt plus 15-Euro-Gutschein

• Cyber-Angriff legt Logistikunternehmen Oiltanking lahm

• CB-K22/0098 Update 3

• CB-K22/0127

• CB-K22/0126

• CB-K22/0125

• CB-K22/0124

• Immer wieder Ärger wegen Telegram

• BSI-Grundschutz-Kompendium 2022: Neue Bausteine, schlankere Struktur

• Erstes IT-Sicherheitskennzeichen des BSI geht an mail.de

• Microsoft Updates: Zu kurze Online-Zeit verhindert Installation

• Cyberangriff auf Zulieferer von Tankstellen

• Update installieren! Beispiel-Exploit zeigt Rechteausweitung in Windows

• BSI übergibt erstes IT-Sicherheitskennzeichen

• Android-Trojaner: Diese App müssen Sie jetzt löschen!

• Nancy Faeser: Bundesregierung plant Hersteller-Haftung für Software-Mängel

• Oiltanking: Keine Tanklaster-Befüllung nach Cyberangriff

• Surfshark: 82 Prozent Rabatt und Gratis-Monate

• IT-Sicherheitskongress: Bundesinnenministerin will das BSI stärken

• 10 Tipps für mehr Sicherheit in Azure SQL

• Ungesicherter AWS-Server gibt 3 TByte Daten von Flughafenmitarbeitern preis

• WordPress-Plug-in Essential Addons for Elementor als Schadcode-Schleuder

• Landgericht München: Einbindung von Google Fonts ist rechtswidrig

• So blockieren Sie Cookies in Chrome, Safari, Firefox und Edge

• Sophos bringt Switches auf den Markt

• Mit Lidar-Sensoren zu wirksamerem Perimeterschutz

• Trends im Markt für Speicherlösungen in 2022

• root-Lücke in Samba-Dienst

• Richtige Incident Response

• Welcher Browser sich perfekt für digitale Nomaden eignet

• Code-Schmuggel mit root-Rechten durch Lücke in Samba-Dienst

• Facebook, Google, Tiktok: NetzDG wird nach Klagen teilweise nicht angewendet

• Schotten dicht um Docker

• „Ändere dein Passwort“-Tag? Besser: „Aktiviere 2FA“!

• Wirtschaftlichkeit und Nachhaltigkeit müssen kein Widerspruch sein

• Data Science verändert die Sicherheitsbranche

• IT Sicherheitsnews monatliche Zusammenfassung – February

• IT Sicherheitsnews taegliche Zusammenfassung 2022-01-31

• Vorteile von VPN Verbindungen

• Frühjahrsangebot von NordVPN mit 68 Prozent Rabatt

• Windows 11: Automatische Wiedergabe konfigurieren

• Per Blaupause überprüfen: Wie sicher sind KI-Systeme in Autos?

• Ransomware-Gang LockBit stiehlt angeblich Daten des französischen Justizministeriums

• Nach Zero Day: Qnap-Zwangspatches mit Problemen

• Vier IT-Sicherheitsbedrohungen im Jahr 2022

• Zunehmende Digitalisierung verstärkt Bedrohung durch Cyberangriffe

• 5 Gründe für Managed Detection & Response

• Systemhärtung schützt Netzwerke, Hardware und Daten

• Akademie für Sicherheit: Breites Spektrum an Aus- und Weiterbildung

• Vernetzte Sicherheit für Kunden, Mitarbeiter und Waren

• 7 Trends, die die Sicherheitsbranche 2022 verändern

• Unverzichtbar: Brandschutz im Betrieb

• Einschleusen von Malware in Foxit PDF möglich

• Noch blieb das große Log4Shell-Beben aus – ein forensischer Status-Befund

• Zeitgemäßes Controlling mit agiler Unternehmensplanung

Generated on 2022-03-01 00:02:33.241628