IT Sicherheitsnews taegliche Zusammenfassung 2023-03-24

• EU-Datenmaut: Meta wendet sich gegen Netzgebühren für Internetdienste

• Neuartige Phishing-Angriffe

• Kriminalität: Polizei nutzt Airtag zur Überwachung

• Youtube: Linus Tech Tips per Session-Token-Diebstahl übernommen

• Panne bei GitHub: Privater SSH-Schlüssel war öffentlich einsehbar

• US-Bundesstaat will Zugang Minderjähriger zu Social Media beschränken

• Mit Klarna, Expedia und Slack: ChatGPT darf (ein bisschen) ins Internet

• Gamification für sichereren Code: GitHub Secure Code Game

• JavaScript-Runtime: Deno 1.32 schließt kritische Sicherheitslücke

• heise-Angebot: Erfolgreiche Kongressmesse: Cyberkriminelle hassen die secIT

• WID-TW-2023-0090

• Microsoft Powerpoint: Animation erstellen

• Sprengsatz bei DM: Bitcoin-Erpresser vor Gericht

• Privacy-Shield-Nachfolger oder Datenschutz-Zertifizierung?

• Code-Hoster: Github veröffentlicht privaten SSH-Schlüssel

• Chrome: Betrügerisches ChatGPT-Addon stiehlt Facebook-Cookies

• Hacking-Wettbewerb Pwn2Own: Ubuntu, Tesla und Windows 11 geknackt

• Mehr Bandbreite für die Lieblings-Apps

• ASW Bundesverband: Neues Positionspapier

• Dallmeier gründet Landesgesellschaft in Österreich

• Ransomware-as-a-Service und un­ge­patch­te Schwachstellen

• Red Hat OpenShift GitOps: Schwachstelle ermöglicht Offenlegung von Informationen

• Sicherheitsupdates: Angreifer könnten Netzwerkgeräte von Cisco lahmlegen

• Microsoft 365 wird teurer: Deutliche Preissteigerung ab dem 1. April

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-23

• Erste Hinweise: Gmail für Android kann bald E-Mails für euch schreiben

• Snap will Geschäft mit digitaler Anprobe ausweiten

• Gefälschte ChatGPT-Erweiterung stiehlt Facebook-Cookies

• RightWingGPT: Wissenschaftler flößt ChatGPT rechte Gesinnung ein

• Huawei: Innenministerium wird keine US-Sanktionen überprüfen

• Spionage: USA fürchten sich vor chinesischen Kränen

• Microsoft-Outlook-Lücke: Proof-of-Concept verfügbar, Sorge vor Angriffen

• Background: Geldwäsche mit Verhaltensbiometrie aufhalten

• LTT: Linus Tech Tips von Krypto-Scammern gehackt

• Zugangsdaten stehlen mit Mobile Phishing

• QEMU: Schwachstelle ermöglicht Denial of Service

• Golem Karrierewelt: Heute kostenloser Live-Stream: Windows Rollout per Autopilot

• Urheberrechtsverletzung, bitte fügen Sie einen Link hinzu

• IBM Spectrum Scale: Schwachstelle ermöglicht Denial of Service

• Cisco IOS XE: Mehrere Schwachstellen

• Technische Richtlinie zu Public Key Infrastrukturen für Technische Sicherheitseinrichtungen veröffentlicht

• Sicherheitslücke: Angreifer können Switches von Aruba kompromittieren

• Virenschutz: Malwarebytes ermöglicht Löschen beliebiger Dateien

• Kleiner Lauschangriff gefällig?

• ChatGPT: OpenAI behebt Fehler, der Nutzern fremde Daten anzeigte

• Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

• Virenschutz: Malwarebytes ermöglicht Rechteausweitung

• PDF-Dokumente: Datei verkleinern

• Cisco Digital Network Architecture Center: Mehrere Schwachstellen

• Cisco ASA und weitere Cisco Produkte mit DHCPv6 Client: Mehrere Schwachstellen

• Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• OpenSSL: Schwachstelle ermöglicht Denial of Service

• Cisco Wireless LAN Controllers: Mehrere Schwachstellen

• Gründung des neuen Expertenkreises Automotive

• Sind PAM-Lösungen zu komplex?

• Cisco SD-WAN: Schwachstelle ermöglicht CSRF-Angriff

• Grafana: Schwachstelle ermöglicht Cross-Site Scripting

• Linux Kernel: Schwachstelle ermöglicht Denial of Service

• binutils: Schwachstelle ermöglicht nicht spezifizierten Angriff

• HAProxy Enterprise: Schwachstelle ermöglicht Offenlegung von Informationen

• Sicherheitslücke: Angreifer könnten Switches von Aruba kompromittieren

• Manipulationen in Mikrochips aufspüren

• dnsmasq: Schwachstelle ermöglicht Denial of Service

• Red Hat JBoss: Mehrere Schwachstellen

• Erkenntnisse über Cyber-Kriminelle können Unternehmen zu besserem Schutz verhelfen

• Zutrittskontrollsystem von Telenot erhält Zulassung für Bank

• Fehlalarm: Microsoft-Defender-Warnung vor deaktiviertem Schutz führt in die Irre

• Google Chrome und Microsoft Edge: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Kibana: Schwachstelle ermöglicht Denial of Service

• Mozilla Thunderbird: Mehrere Schwachstellen

• Red Hat Advanced Cluster Management for Kubernetes: Schwachstelle ermöglicht Denial of Service

• Mozilla Firefox: Mehrere Schwachstellen ermöglichen Codeausführung

• Malware extrem: USB-Sticks mit Sprengstoff-Füllung an Journalisten gesendet

Generated on 2023-03-24 23:55:47.116886