IT Sicherheitsnews wochentliche Zusammenfassung – Woche 13

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-02

• ChatGPT: Entwickler lässt KI-Tool auf MS-DOS laufen

• IT Sicherheitsnews taegliche Zusammenfassung 2023-04-01

• Antivirus: Das sind die Schnäppchen im April 2023

• Entwickler macht aus dem Llama-Chatbot einen Voicechat

• „FlyingHost“: Server von deutschem DDoS-Anbieter beschlagnahmt

• Flyhosting: Polizei nimmt deutschen DDOS-Hoster offline

• Alle Hochschulen in NRW von Cyber-Angriffen betroffen

• Google: Ursache für Acropalypse-Lücke in Android seit Jahren bekannt

• Angriffe auf hochriskante Sicherheitslücke in WordPress-Plug-in Elementor Pro

• WordPress: Hochriskante Lücke in Elementor Pro wird angegriffen

• IT Sicherheitsnews monatliche Zusammenfassung – April

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-31

• ChatGPT: KI-Chatbot spürt über 200 Sicherheitslücken auf

• Aus Datenschutzgründen: Italien sperrt ChatGPT

• Sichere Softwareentwicklung: Jetzt noch Vortrag für die heise devSec einreichen

• Elon Musk: Twitter-Algorithmus wird offenglegt

• Vicuna: Dieser quelloffene Chatbot soll fast so gut wie ChatGPT sein

• Kostenloser Ransomware-Selbsttest für IT-Laien

• Automobil: Keine zwei Minuten, um einen Tesla Model 3 zu hacken

• PHP: Mehrere Schwachstellen

• Nordkoreanische Angreifer mit neuem Geldwäschetrick

• Thunderbird erhält eine automatische Verschlüsselung – aber anders als es klingt

• IBM QRadar SIEM: Mehrere Schwachstellen

• Nvidia Treiber: Mehrere Schwachstellen

• Apple Xcode: Mehrere Schwachstellen

• GitLab: Mehrere Schwachstellen

• Shibboleth Identity Provider: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• WID-TW-2023-0100

• Veritas NetBackup: Schwachstelle in genutzter Komponente

• BSI: Alarmstufe Orange wegen Trojaner in 3CX-Softphone-App

• Fritzbox: Tempo im Netzwerk messen

• Ist das Purdue-Modell noch zeitgemäß?

• Irfan Skiljan IrfanView: Schwachstelle ermöglicht Codeausführung

• Irfan Skiljan IrfanView: Schwachstelle ermöglicht Denial of Service

• Kryptowährungen im Visier: Cyber-Kriminelle erbeuten mit neuer Schadsoftware 400.000 US-Dollar

• Google Chrome: Mehrere Schwachstellen

• Apple iOS und iPadOS: Mehrere Schwachstellen

• Was ist das Metaversum?

• Post-Quanten-Kryptografie fehlt auf der Unternehmensagenda

• Socket: ChatGPT findet Malware in NPM- und Python-Paketen

• Grub2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

• Oracle Java SE und OpenJDK: Mehrere Schwachstellen

• Geprüfte Sicherheitstechnik schützt das Eigenheim

• Christian Endreß verlässt ASW

• heise-Angebot: iX-Workshop: Azure Active Directory gegen Angriffe absichern

• Ganzheitliche Sicherheitslösung für Unternehmensumgebungen

• NTC Vulkan: Einblick in die Welt von Russlands Cyberkriegsführung

• Deepfakes: KI-Bildgenerator Midjourney stoppt kostenlose Testversionen wegen „Missbrauchs“

• Gematik: Hamburg ist erste Modellregion für digitale Gesundheit

• Europol-Bericht zeigt: Auch Kriminelle lieben ChatGPT

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-30

• „Vulkan Files“: Hinter den Kulissen von Putins Cyberkrieg

• „Vulkan Files“: Geheimdokumente enthüllen Russlands Cyberwaffen

• Google und Amnesty International decken Spyware-Angriffe gegen Menschenrechtler auf

• BigBrotherAwards am 28. April 2023

• Helfen Sie uns, die BigBrotherAwards bekannter zu machen!

• BGH: Vorratsdatenspeicherung bleibt untersagt

• Neue WLAN-Lücke MacStealer: Datenklau über Bande

• So können Informationen in einem bearbeiteten Screenshot wiederhergestellt werden | Offizieller Blog von Kaspersky

• Nextcloud: Mehrere Schwachstellen

• Linux Mint: Task-Leiste individuell anpassen

• Golem Karrierewelt: Heute kostenloses Live-Webinar IT-Security-Zertifizierungen

• D-LINK Router: Schwachstelle ermöglicht Codeausführung

• X.Org X11: Schwachstelle ermöglicht Privilegieneskalation oder Codeausführung

• Corel CorelDraw Graphic Suite: Mehrere Schwachstellen

• sudo: Schwachstelle ermöglicht Privilegieneskalation

• WID-TW-2023-0099

• Microsoft Defender: Zoom und Google sind zu böse

• VoIP-Software 3CX verteilt Schadcode nach Sideloading-Angriff

• Azure-Lücke erlaubte Datenklau bei Millionen Office365-Kunden

• Messaging Layer Security: IETF standardisiert Protokoll für sichere Gruppenchats

• Samba: Mehrere Schwachstellen

• Veritas NetBackup: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

• ILIAS: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• Drupal: Schwachstelle ermöglicht Cross-Site Scripting

• JetBrains IntelliJ IDEA: Mehrere Schwachstellen

• Gericht: GitHub muss offenlegen, wer den Twitter-Quellcode geleakt hat

• ChatGPT – Das neue Tool der Cyberkriminellen

• Vorratsdatenspeicherung grundrechtswidrig

• Hacker-Elite trifft sich zum Pwn2Own

• Software Supply Chain: GitHub führt Funktion zum Erstellen von SBOMs ein

• Was ist Best of Breed?

• Managed-Private-5G-Lösungen von NTT und Cisco

• Open: Curl will Distros Sicherheitslücken nicht mehr mitteilen

• Gebäuderisiken mit integrierten Systemen im Griff

• Wie Kritis-Betreiber Drohnen effektiv abwehren

• Standard-Waffe: Fahrzeug

• Tragepflicht für Bodycams?

• Identitätsprüfung in 30 Sekunden

• IBM Spectrum Protect: Mehrere Schwachstellen

• Red Hat OpenShift: Mehrere Schwachstellen

• Google und Amnesty International decken internationale Spyware-Kampagnen auf

• WWDC 2023: Apple nennt Termin für Entwicklerkonferenz

• Google kündigt neuen Lesemodus für Chrome an

• Dramatischer Appell: Wissenschaftler und Tech-Größen fordern KI-Moratorium

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-29

• Malware-Alarm: Hackerangriff auf die Europäische Kommission

• Digitaler Frühjahrsputz: Marie Kondō wäre stolz auf uns

• Dieses Tool automatisiert eure Web-Workflows mit GPT-4

• Job-Revolution durch ChatGPT und Karriereplanung mit Köpfchen

• Wie wirkt sich ein Antivirus auf PC-Spiele aus?

• Anzeige: Fit werden für die Cloud – mit Kubernetes und Ansible

• Remote PowerShell: Einfallstor bei Exchange Online jetzt mit Gnadenfrist

• H26Forge: Mehrheit der Video-Decoder wohl systematisch angreifbar

• Google Docs: Offline-Zugriff aktivieren

• Datenlecks: Unternehmen und staatliche Einrichtungen stark betroffen

• O.MG Cable im Test: Außen USB-Kabel, innen Hackertool

• Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder Denial of Service

• Mozilla Thunderbird: Schwachstelle ermöglicht Denial of Service

• IBM Maximo Asset Management: Mehrere Schwachstellen

• WID-TW-2023-0097

• WID-TW-2023-0098

• Amazon-Geräte in US-Haushalten schalten sich zu Riesen-Netz zusammen

• Der nächste Modetrend: Digital Fashion auf der Metaverse Fashion Week.

• NIST nimmt Rust in die Liste der sichereren Programmiersprachen auf

• Cybersicherheit ist Sache des Managements!

• Valves Spieleplattform: Ab 2024 funktioniert Steam nicht mehr auf Windows 7

• Xen: Mehrere Schwachstellen

• Apache CXF: Mehrere Schwachstellen

• Paxton belohnt Installateure für Teilnahme an Schulungen

• Normentwurf stellt neue Anforderungen an Fluchtweglenkung

• Netzwerk Security Monitoring mit Zeek

• Chrome: Google will 90 Tage Laufzeit für TLS-Zertifikate

• Sichere Lösungen für berufliche Instant-Kommunikation

• MongoDB: Schwachstelle ermöglicht Manipulation von Dateien

• Microsoft macht den KI-Copiloten für Security verfügbar

• Bundeskartellamt leitet Verfahren gegen Microsoft ein

• KI wie ChatGPT könnte 300 Millionen Arbeitsplätze beeinträchtigen – einige sind besonders gefährdet

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-28

• Cyber-Angriff auf IT-Dienstleister Materna​

• Telematik: BSI nimmt IT-Sicherheit von Arztpraxen unter die Lupe

• Wedbush-Analyst: Chance für Tiktok-Verbot in den USA liegt bei 90 Prozent

• Twitter: Elon Musk gibt rund 35 VIPs mehr Reichweite als normalen Nutzern

• Meeting-Zusammenfassung und mehr: Zoom bekommt neue KI-Features

• US-Polizei nutzt fragwürdige KI-Gesichtserkennung, um Täter zu identifizieren

• KI verteilt Strafzettel und Kriminelle nutzen ChatGPT

• Google möchte Laufzeiten für TLS-Zertifikate verkürzen

• MacStealer: Mac-Malware will Passwörter und Krypto-Wallets klauen

• Phishing via SharePoint | Offizieller Blog von Kaspersky

• Markt- und Schwachstellenanalyse zur Sicherheit von E-Government-Apps und Webportalen veröffentlicht

• Microsoft: Aktualisiert Exchange – oder es stellt den Dienst ein

• ChatGPT: Europol warnt vor kriminellem Missbrauch

• Heimdal: Schwachstelle ermöglicht Denial of Service

• US-Präsident Biden schränkt Einsatz kommerzieller Spyware ein

• FAQ für Schulen

• Angriff auf Slack: Microsoft Teams mit mehr als 50 neue Funktionen

• Apple Music Classical: Streamingdienst für Klassikfans ist da

• Musk dichtet Twitter ab: Demnächst dürfen nur noch Abokunden abstimmen

• Ist das erlaubt? NRW-Supermarkt lässt KI Strafzettel an Falschparker verteilen

• KI-nception: Wenn eine KI eine KI angreift

• Patchmanagement für Linux und Windows als Azure-VM

• WID-TW-2023-0095

• WID-TW-2023-0096

• IEEE 802.11 (WLAN): Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

• Apple macOS: Mehrere Schwachstellen

• Apple iOS: Mehrere Schwachstellen

• HP DesignJet und PageWide XL: Schwachstelle ermöglicht Offenlegung von Informationen

• WID-TW-2023-0094

• ASW Bundesverband: Sicherheitstagung warnt vor Angriffen

• Die SBOM als Teil des Risikomanagements

• Red Hat OpenShift: Schwachstelle ermöglicht Denial of Service

• Open Source: Sieben Vor(ur)teile unter der Lupe

• Errichter zeigen großes Interesse an der Paxton Tech Tour

• BSI gibt Tipps für das Management von Cyber-Risiken

• Phishing und Malware: Europol warnt vor Missbrauch von ChatGPT

• iPhone und iPad: iOS 16.4 und iPadOS 16.4 sind da

• Cyberattacken auf Biden und Obama: Spanien liefert mutmaßlichen Hacker an USA aus

• 2. IT-Grundschutz-Tag 2023

• US-Präsident Biden verbietet den Einsatz kommerzieller Spionageprogramme

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-27

• Smartphone entgoogeln mit Kaffee & Kuchen

• Überwachung: Frankreich setzt KI-Überwachungskameras für Olympia 2024 ein

• Microsoft droht Partnern: Wer KI-Chatbots mit Bing-Daten trainiert, fliegt

• Dolly: Databricks stellt Open-Source-Konkurrenz für ChatGPT vor

• WID-TW-2023-0093

• FBI hat Zugriff auf Datenbank eines der größten Datenhehler-Foren „Breachforums“

• Linux Kernel: Mehrere Schwachstellen

• Sicherung der OT-Umgebung gegen Cyber-Bedrohungen

• FBI hat Datenbank eines der größten Datenhehler-Forums „Breachforums“

• Ubuntu Linux: Mehrere Dateien gleichzeitig umbenennen

• Studie: Von jedem zweiten Unternehmen Daten im Darknet gefunden

• Klüh: Rheinische Akademie für Sicherheit und Wirtschaft

• BSI-Projekte erfassen IT-Sicherheitslage von Arztpraxen

• WID-TW-2023-0092

• Cohesity will Datenresilienz stärken und erweitert Support

• Fast 60 Prozent aller Unternehmen von Datenlecks im Darknet betroffen

• IBM Maximo Asset Management: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

• MISP: Schwachstelle ermöglicht Cross-Site Scripting

• IBM Produkte: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Apache OpenOffice und LibreOffice: Mehrere Schwachstellen ermöglichen Codeausführung

• Drohnenabwehr – wie ist die Rechtslage?

• heise-Angebot: iX-Workshop: Moderne Kryptographie im Unternehmenseinsatz

• FBI hatte schon länger Zugriff auf Datenbank des Datenhehler-Forums Breachforums

• LibreOffice: Mehrere Schwachstellen

• LibreOffice: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

• Apache Tomcat: Mehrere Schwachstellen

• WID-TW-2023-0091

• 5 Dinge, die du diese Woche wissen musst: Preissteigerung bei Microsoft, Mondstaub und das Glück

• Twitter: Quellcode im Netz verfügbar – Github soll Nutzer-Daten weitergeben

• Golem Karrierewelt: Kostenloses Live-Webinar zu IT-Security-Zertifizierungen

• heise-Angebot: iX-Workshop: Rechtskonform – IT-Produkte nach EU-Recht prüfen und zertifizieren

• Teile des Twitter-Codes waren öffentlich einsehbar

• IT Sicherheitsnews wochentliche Zusammenfassung – Woche 12

• IT Sicherheitsnews taegliche Zusammenfassung 2023-03-26

• Acropalypse: Microsoft fixt Fehler bei Screenshot-Tools von Windows

• Microsoft korrigiert „Acropalypse“-Fehler im Windows Snipping-Tool

Generated on 2023-04-02 23:59:50.578609