IT Sicherheitsnews taegliche Zusammenfassung 2023-04-19

• IT-Sicherheit: EU-Kommission will Cyberschutzschild aufspannen

• Zalando baut KI-Chatbot, der für euch Klamotten aussucht

• WID-TW-2023-0122

• Microsoft: Fehlerhafte Fehlermeldung abgestellt, neue Funktion ergänzt

• „Wagner-Cybertruppe“: Minister warnt vor Angriffen auf britische Infrastruktur

• Microsoft gibt Cybergangstern neue Namen

• vim: Schwachstellen ermöglichen nicht spezifizierten Angriff

• vim: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

• vim: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

• Verspätete BIOS-Updates: Dell sichert Laptops gegen mögliche Attacken ab

• Security-Hersteller einig: Schlechte Kommunikation und KI bedrohen hiesige IT​

• Microsoft 365 Copilot: Ist der KI-Kollege eine Datenkrake?

• WID-TW-2023-0121

• KI-Chatbot im Messenger-Design lässt dich mit Albert Einstein oder Kleopatra chatten

• Technische Panne: Abi-Prüfungen in NRW wegen Downloadproblemen verschoben

• heise-Angebot: iX-Workshop: Lokales Active Directory effizient absichern

• Zero-Day-Lücke: Google schließt weitere ausgenutzte Sicherheitlücke in Chrome

• Critical Patch Update: Oracle kümmert sich um 433 Sicherheitslücken

• QBot-Trojaner in Geschäfts-E-Mails | Offizieller Blog von Kaspersky

• Oracle Construction and Engineering: Mehrere Schwachstellen

• Oracle Communications: Mehrere Schwachstellen

• Oracle Communications Applications: Mehrere Schwachstellen

• Oracle Commerce: Mehrere Schwachstellen

• Oracle SQL Developer: Mehrere Schwachstellen

• Mit einem virtuellen CISO gegen Cyberangriffe wappnen

• vm2: Mehrere Schwachstellen

• Oracle REST Data Services: Schwachstelle gefährdet Verfügbarkeit

• Oracle NoSQL Database: Schwachstelle gefährdet Verfügbarkeit

• Oracle Database Server: Mehrere Schwachstellen

• WID-TW-2023-0120

• Die größten Risiken von Open-Source-Anwendungen

• NSO Pegasus: Apples Lockdown-Modus verhindert erstmals Zero-Day-Exploit

• Anmeldedaten im Quellcode machen es Angreifern leicht

• Cyberagentur schreibt Projekt zum sicheren Maschinellen Lernen aus

• Unternehmenssicherheit muss KI-Systeme schützen

• BVSW und BDSW auf der Sicherheitsexpo 2023

• Vorteile von Cloud-Infrastruktur und Saas nutzen

• Dringende Updates für iPhone – iOS 16.4.1, macOS 13.3.1 stehen bereit

• Erstmals macOS-Version gesichtet: Berüchtigte Ransomware läuft jetzt auch auf Macs

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-18

• Vodafone Callya: Ausfall von Onlinesystemen nach Angriff auf Materna

• iPhones still infiziert: Pegasus-Spyware war auch gegen iOS 16 erfolgreich

• Elon Musk plant OpenAI-Konkurrent namens „TruthGPT“

• KI lernt ungefragt eine Sprache und Apple eröffnet Sparkonto

• Europäisches Parlament stimmt Maschinenprodukteverordnung zu

• US-Behörde: Schwachstelle in altem macOS wird für Angriffe ausgenutzt

• Alte Macs mit Lücke: US-Sicherheitsbehörde warnt vor aktiven Angriffen

• FIN7- und Ex-Conti-Mitglieder arbeiten bei neuer „Domino“-Backdoor zusammen

• Gemeinsame Umfrage von BSI und KPMG in Deutschland zu „Kryptografie und Quantencomputing“

• Sicherheitsupdates: Trend Micro Security macht Windows-PCs verwundbar

• Unterwanderte Webseiten verteilen Malware mit gefälschten Chrome-Fehlermeldungen

• Ransomware und Malware in macOS bekämpfen

• Malware: Monero-Miner mit gefälschten Chrome-Fehlermeldungen eingeschleust

• WID-TW-2023-0119

• Google erstaunt: KI bringt sich selbst neue Sprache bei

• Apple Silicon: Lockbit arbeitet wohl an Mac-Ransomware

• VMware Tanzu Spring Security: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• IBM DB2: Mehrere Schwachstellen

• Netgate pfSense: Schwachstelle ermöglicht Offenlegung von Informationen

• Mattermost: Schwachstelle ermöglicht Offenlegung von Informationen

• Mattermost: Schwachstelle ermöglicht Offenlegung von Informationenen

• WID-TW-2023-0118

• Windows 11: Widgets komplett deinstallieren

• Risiko-Niveau von Cyberangriffen auf „sehr hoch“ gestiegen

• Neue Probleme und Auswege für die IT-Sicherheit

• Wie resilient ist die Bargeldversorgung im Krisenfall?

• E-Mobile: Höheres Angriffspotenzial verändert City-Sicherheit

• Infotag zum Thema Sicherheit als Service

• Verbraucherzentralen: Vorsicht bei (zu guten) Online-Festgeld-Angeboten

• Sicherheitsupdates: Trend Micro Security als Schadcode-Schlupfloch

• NRW zählte 28 Cyber-Angriffe gegen Ministerien, Landesbetriebe und Behörden

Generated on 2023-04-19 23:55:43.344550