IT Sicherheitsnews taegliche Zusammenfassung 2023-04-18

• Vodafone Callya: Ausfall von Onlinesystemen nach Angriff auf Materna

• iPhones still infiziert: Pegasus-Spyware war auch gegen iOS 16 erfolgreich

• Elon Musk plant OpenAI-Konkurrent namens „TruthGPT“

• KI lernt ungefragt eine Sprache und Apple eröffnet Sparkonto

• Europäisches Parlament stimmt Maschinenprodukteverordnung zu

• US-Behörde: Schwachstelle in altem macOS wird für Angriffe ausgenutzt

• Alte Macs mit Lücke: US-Sicherheitsbehörde warnt vor aktiven Angriffen

• FIN7- und Ex-Conti-Mitglieder arbeiten bei neuer „Domino“-Backdoor zusammen

• Gemeinsame Umfrage von BSI und KPMG in Deutschland zu „Kryptografie und Quantencomputing“

• Sicherheitsupdates: Trend Micro Security macht Windows-PCs verwundbar

• Unterwanderte Webseiten verteilen Malware mit gefälschten Chrome-Fehlermeldungen

• Ransomware und Malware in macOS bekämpfen

• Malware: Monero-Miner mit gefälschten Chrome-Fehlermeldungen eingeschleust

• WID-TW-2023-0119

• Google erstaunt: KI bringt sich selbst neue Sprache bei

• Apple Silicon: Lockbit arbeitet wohl an Mac-Ransomware

• VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• IBM DB2: Mehrere Schwachstellen

• Netgate pfSense: Schwachstelle ermöglicht Offenlegung von Informationen

• Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

• Mattermost: Schwachstelle ermöglicht Offenlegung von Informationenen

• WID-TW-2023-0118

• Windows 11: Widgets komplett deinstallieren

• Risiko-Niveau von Cyberangriffen auf „sehr hoch“ gestiegen

• Neue Probleme und Auswege für die IT-Sicherheit

• Wie resilient ist die Bargeldversorgung im Krisenfall?

• E-Mobile: Höheres Angriffspotenzial verändert City-Sicherheit

• Infotag zum Thema Sicherheit als Service

• Verbraucherzentralen: Vorsicht bei (zu guten) Online-Festgeld-Angeboten

• Sicherheitsupdates: Trend Micro Security als Schadcode-Schlupfloch

• NRW zählte 28 Cyber-Angriffe gegen Ministerien, Landesbetriebe und Behörden

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-17

• Vulnerability Disclosure Policy im Einsatz bei GfK

• Amazon Bedrock: Diese Plattform soll mit GPT-4 mithalten können

• Vom KI-Boom überfordert? So könnte eine Lösung aussehen

• KI übernimmt Kontrolle über chinesischen Satelliten – und beobachtet zwei Länder

• Google-Suche zeigt komplettes IKEA-Produktsortiment in 3D

• Erste LockBit-Version für macOS aufgetaucht

• Huawei und ZTE: Bundesinnenministerin will verschärfte 5G-Prüfung

• Zero-Day: Pinduoduo konnte Daten stehlen und Malware installieren

• Zero-Click-Exploit: Israelischer Spyware-Hersteller QuaDream macht dicht

• Golem Karrierewelt: Kostenloses Live-Webinar: WLAN sicher machen

• IT-Sicherheitskennzeichen für E-Mail-Produkte an EWE Tel GmbH übergeben

• Datenschützer der Länder nehmen ChatGPT unter die Lupe

• Die Ransomcloud, eine wachsende Bedrohung

• FBI warnt anlasslos vor Juice-Jacking-Attacken an öffentlichen USB-Ladestationen

• heise-Angebot: Nur noch wenige Plätze: heise Security Crashkurs zum Schutz vor Ransomware

• Linux Kernel: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Cyber-Bedrohungen in der DACH-Region richten sich vielfach gegen industrielle Systeme

• WID-TW-2023-0117

• WID-TW-2023-0115

• WID-TW-2023-0116

• Gegen KI-Konkurrenz: Google plant radikale Änderungen bei der Suche

• libTIFF: Mehrere Schwachstellen ermöglichen Denial of Service

• Trend Micro Security Produkte: Schwachstelle ermöglicht Codeausführung

• LibreSSL: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Budibase: Schwachstelle ermöglicht Offenlegung von Informationen

• Google Chrome und Microsoft Edge: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode

• Linux Mint: Willkommensbildschirm wieder standardmäßig anzeigen

• Deutsche Unternehmen haben großen Aufholbedarf in Sachen IT-Sicherheit

• Casinosicherheit mit höchster Effizienz

• Fachkräftemangel: Wie kann Videotechnologie Flughäfen unterstützen?

• Smarte Videotürsprechanlage auf der BAU 2023

• Ransomware-Attacke: Kassensystemhersteller NCR Opfer von Cyber-Angriff

• Fake Profile: Russlands Fähigkeiten zur Narrativ-Manipulation wachsen

• Meltdown und Spectre: Mehrere Schwachstellen

• GNU libc: Mehrere Schwachstellen

• GNU libc: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

• SSL 3.0: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Partnerangebot: Veranstaltung – ONEKEY GmbH „CYBICS 2023 – Compliance, Sicherheit und Best Practices: der Cyber Resilience Act“

• LKA-Warnung: Phishing-Nachrichten fordern Zollgebühren für Paketzustellung

• LKA Niedersachsen warnt vor Phishing mit Zollgebühren für Paketzustellung

Generated on 2023-04-18 23:55:54.076448