IT Sicherheitsnews taegliche Zusammenfassung 2023-02-15

• Sicherheitsexperten vor Cyber-Bedrohungen der Privatsphäre

• libTIFF: Schwachstelle ermöglicht nicht spezifizierten Angriff

• IBM Java SDK: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Linux Kernel: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• expat: Schwachstelle ermöglicht Codeausführung

• Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

• Microsoft Azure: Mehrere Schwachstellen

• Red Hat OpenShift: Mehrere Schwachstellen

• vim: Schwachstelle ermöglicht Denial of Service

• vim: Schwachstelle ermöglicht Codeausführung

• Apache HTTP Server: Mehrere Schwachstellen

• HAProxy: Schwachstelle ermöglicht Denial of Service

• Apache Tomcat: Schwachstelle ermöglicht Manipulation von Daten

• Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

• Mangelhafter Whistleblower-Schutz: EU-Kommission verklagt Deutschland

• cURL: Mehrere Schwachstellen

• Red Hat Enterprise Linux: Schwachstelle ermöglicht Codeausführung

• Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Xen: Mehrere Schwachstellen ermöglichen Denial of Service

• Linux Kernel: Mehrere Schwachstellen

• Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• Darknet: So funktioniert die dunkle Seite des Internets

• git und GitLab: Mehrere Schwachstellen

• Citrix Systems Virtual Apps and Desktops: Schwachstelle ermöglicht Privilegieneskalation

• Citrix Systems Workspace App: Mehrere Schwachstellen

• Intel BIOS: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Linux Kernel: Schwachstelle ermöglicht Denial of Service

• NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

• Intel Chipset: Mehrere Schwachstellen

• Intel Prozessoren: Mehrere Schwachstellen

• AMD Prozessoren: Schwachstelle ermöglicht Offenlegung von Informationen

• Arista EOS: Schwachstelle ermöglicht Privilegieneskalation

• Camunda: Schwachstelle ermöglicht Offenlegung von Informationen

• Intel Driver and Support Assistant: Mehrere Schwachstellen ermöglichen Privilegieneskalation

• Adobe Creative Cloud: Mehrere Schwachstellen

• PHP: Mehrere Schwachstellen

• Mozilla Firefox: Mehrere Schwachstellen ermöglichen Codeausführung

• zlib: Schwachstelle ermöglicht nicht spezifizierten Angriff

• WID-TW-2023-0055

• Für verschiedene Attacken anfällig: Updates für Firefox und Firefox ESR

• Adobe Connect: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Adobe FrameMaker: Mehrere Schwachstellen

• Microsoft Apps: Mehrere Schwachstellen ermöglichen Codeausführung

• Microsoft Windows und Windows Server: Mehrere Schwachstellen

• Microsoft Defender: Mehrere Schwachstellen

• WID-TW-2023-0056

• WID-TW-2023-0057

• WID-TW-2023-0058

• WID-TW-2023-0059

• WID-TW-2023-0060

• Microsoft Edge: PDF-Dateien vorlesen lassen

• Microsoft Office Produkte: Mehrere Schwachstellen

• SolarWinds Orion: Mehrere Schwachstellen ermöglichen Codeausführung

• Lenovo Computer: Mehrere Schwachstellen

• git for Windows: Mehrere Schwachstellen

• Splunk Splunk Enterprise: Mehrere Schwachstellen

• Red Hat JBoss Enterprise Application Platform: Mehrere Schwachstellen

• HAProxy: Schwachstelle ermöglicht Manipulation von Dateien

• Intel Ethernet Controller: Mehrere Schwachstellen

• Apache Sling: Schwachstelle ermöglicht Codeausführung

• Intel SPS Firmware: Mehrere Schwachstellen

• WID-TW-2023-0053

• WID-TW-2023-0054

• Sicherheitsupdates: Firefox und Firefox ESR für verschiedene Attacken anfällig

• WSUS und On-Prem: UUP soll Windows-11-Updates um 30 Prozent beschleunigen

• Adobe Photoshop: Mehrere Schwachstellen

• Microsoft SQL Server und Power BI: Mehrere Schwachstellen

• Microsoft Dynamics 365: Mehrere Schwachstellen ermöglichen Manipulation von Dateien

• Microsoft Exchange: Mehrere Schwachstellen ermöglichen Codeausführung

• Microsoft Developer Tools: Mehrere Schwachstellen ermöglichen Codeausführung

• Cyber-Sicherheit und digitale Souveränität – 5G/6G-Projekte gestartet

• Patchday bringt das Ende des Internet Explorer!

• Apache Tomcat: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Apache Tomcat: Schwachstelle ermöglicht Offenlegung von Informationen

• Node.js: Mehrere Schwachstellen

• Linux Kernel (mremap): Schwachstelle ermöglicht nicht spezifizierten Angriff

• Linux Kernel: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• Neue App macht Smartphone zum digitalen Ausweis

• Lautsprechersystem für Innen- und Außenbereich

• Neuer Director Business Development bei Primion

• heise-Angebot: c’t-Sonderheft: Daten schützen 2023

• Adobe Patchday: Schadcode-Attacken auf After Effects & Co. möglich

• Wie eine KI die Kronen GmbH vor Cyber-Angriffen bewahrt

• Security 2023: Diese Fähigkeit ist entscheidend

• Linux Kernel: Schwachstelle ermöglicht Manipulation von Dateien

• Node.js: Mehrere Schwachstellen ermöglichen Codeausführung

• Apache Portable Runtime (APR): Schwachstelle ermöglicht Denial of Service

• Google Android: Mehrere Schwachstellen

• Apache Portable Runtime (APR): Mehrere Schwachstellen ermöglichen Denial of Service

• Interview: Immer mehr Schwachstellen und Fachkräftemangel in der Security

• Angreifer attackieren Microsoft 365 Apps und Windows – Mehrere kritische Lücken

• Angreifer attackieren Microsoft 365 und Windows – Mehrere kritische Lücken

• IT Sicherheitsnews taegliche Zusammenfassung 2023-02-14

• Notfallplan: So verhalten Sie sich bei einem Hackerangriff richtig

• Hackerangriff auf Karlsruher Schulen

• CryptoRom: Unbefugter Zugang zu App-Stores

• Gefahr durch Liebesbetrug am Valentinstag

• Cyber-Sicherheitsanbieter registriert über 1.000 wöchentliche Angriffe pro Organisation und warnt vor dynamischen Risikopotentialen

• 53 Prozent der Führungsriege in Deutschland verlassen sich mitunter auf Social Media

• Apache Portable Runtime (APR): Mehrere Schwachstellen

• WID-TW-2023-0052

• SAP Software: Mehrere Schwachstellen

• Siemens TIA Portal: Schwachstelle ermöglicht Privilegieneskalation

• Apple iOS und iPadOS: Mehrere Schwachstellen

• Word: Kariertes Blatt erstellen

• Zero Day: Apple veröffentlicht Notfallpatch

• WID-TW-2023-0051

• GnuTLS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• IBM QRadar SIEM: Schwachstelle ermöglicht Offenlegung von Informationen

• Apple Safari: Schwachstelle ermöglicht Codeausführung

• IBM WebSphere Application Server: Schwachstelle ermöglicht Codeausführung

• Oracle Java SE: Mehrere Schwachstellen

• Paketmanager PyPI: 451 Pakete versuchen, Kryptowährung zu stehlen

• E-Mail-Bedrohungen im Jahr 2022 | Offizieller Blog von Kaspersky

• Neue Methode der Telekommunikationsüberwachung mit Hilfe eines Beschleunigungssensors

• WID-TW-2023-0050

• USV: Versicherer gegen die Dunkelheit

• Notfallzugriff für Microsoft 365 einrichten

• Apple macOS: Mehrere Schwachstellen

• ownCloud Android App: Schwachstelle ermöglicht Manipulation von Dateien

• libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

• SonicWall Email Security: Schwachstelle ermöglicht Offenlegung von Informationen

• Cyberattacken auf sieben Schulen in Karlsruhe

• Daten hinter Schloss und Riegel

• Bestimmte auf HP-Computern vorinstallierte Windows-10-Versionen sind verwundbar

• IBM Java SDK: Mehrere Schwachstellen

• systemd: Schwachstelle ermöglicht nicht spezifizierten Angriff

• PostgreSQL: Schwachstelle ermöglicht Codeausführung

• Red Hat Update Infrastructure (RHUI): Mehrere Schwachstellen

• Octopus Deploy: Schwachstelle ermöglicht Denial of Service

• Cyberbetrugs-Ringe gehen neue Crypto-Romance-Wege

• USW: Versicherer gegen die Dunkelheit

• Pflegefall Brandschutz? Brände in sozialen Einrichtungen

• Kötter Unternehmensgruppe trotzt der Wirtschaftskrise

• heise-Angebot: iX-Workshop: Zu einer sicheren Unternehmens-IT mit Zero Trust (Last Call)

• Patchday: SAP schützt seine Software vor möglichen Attacken

• DDoS-Attacken als Waffe im Cyberkrieg

• Rsync: Schwachstelle ermöglicht Manipulation von Dateien

• jQuery: Schwachstelle ermöglicht Cross-Site Scripting

• Xen: Mehrere Schwachstellen

• Intel Prozessor: Mehrere Schwachstellen

• IEEE 802.11 (WLAN): Mehrere Schwachstellen

• Unsere Lieblingstools

• heise-Angebot: secIT 2023: Überfluten von ChatGPT erzeugte Trojaner das Internet?

• Apple fixt aktiv ausgenutzten Exploit in macOS, iPadOS und iOS

Generated on 2023-02-15 23:55:49.412087