Cyber Security Newswire [get-weeknumber]/[get-year]

Geschätzte Leserinnen und Leser

Sie erhalten hiermit den aktuellen Newswire Nummer 18/2024 vom 29.04.2024. Wir wünschen Ihnen eine gute Lektüre!

Schneier on Security

Whale Song Code

(29.04.2024 von Bruce Schneier)

Long Article on GM Spying on Its Cars’ Drivers

(26.04.2024 von Bruce Schneier)

The Rise of Large-Language-Model Optimization

(25.04.2024 von Bruce Schneier)

Dan Solove on Privacy Regulation

(24.04.2024 von Bruce Schneier)

Microsoft and Security Incentives

(23.04.2024 von Bruce Schneier)

Krebs on Security

Russian FSB Counterintelligence Chief Gets 9 Years in Cybercrime Bribery Scheme

(22.04.2024 von BrianKrebs)

WIRED Security

9 Best Password Managers (2024): Features, Pricing, and Tips

(28.04.2024 von Scott Gilbertson)

School Employee Allegedly Framed a Principal With Racist Deepfake Rant

(27.04.2024 von Matt Burgess)

Russia Vetoed a UN Resolution to Ban Space Nukes

(27.04.2024 von Stephen Clark, Ars Technica)

‘ArcaneDoor’ Cyberspies Hacked Cisco Firewalls to Access Government Networks

(24.04.2024 von Andy Greenberg)

5 Best VPN Services (2024): For Routers, PC, iPhone, Android, and More

(24.04.2024 von Scott Gilbertson)

ShotSpotter Keeps Listening for Gunfire After Contracts Expire

(24.04.2024 von Max Blaisdell, Jim Daley)

Change Healthcare Finally Admits It Paid Ransomware Hackers—and Still Faces a Patient Data Leak

(23.04.2024 von Andy Greenberg)

The Next US President Will Have Troubling New Surveillance Powers

(22.04.2024 von Dell Cameron)

DNIP: Das Netz ist politisch

Wie viel Swissness (und Bitcoin) steckt in SwissBitcoin ETF? Oder: Das 1×1 der Betrugserkennung

(24.04.2024 von Marcel Waldvogel)

heise security

l+f: Wenn eine Phishing-Website erfolgreicher als das Original ist

(29.04.2024 von Dennis Schirrmacher)

Britische Regierung verbietet Geräte mit schwachen Passwörtern

(29.04.2024 von Hendrik Vatheuer)

Qnap schließt NAS-Sicherheitslücken aus Hacker-Wettbewerb Pwn2Own

(29.04.2024 von Dennis Schirrmacher)

Apple-ID: Nutzer erhalten unerklärliche Passwortresets

(29.04.2024 von Ben Schwan)

Microsoft will Anstrengungen bei IT-Sicherheit verdoppeln

(29.04.2024 von Dirk Knop)

Winrar: Gefälschte Ausgaben unter Linux möglich und MotW-Probleme in Windows

(29.04.2024 von Dirk Knop)

KGB von Belarus angeblich gehackt: Telegram-Bot soll Angestellte deanonymisieren

(29.04.2024 von Martin Holland)

Datenleck: Android-TV kann E‑Mails und Dateien von Nutzern offenlegen

(27.04.2024 von Stefan Krempl)

Japanische Polizei testet Bezahlkarte, um Scam zu verhindern

(26.04.2024 von Marie-Claire Koch)

Globales Super-Wahljahr: Google befürchtet Manipulationen und Desinformation

(26.04.2024 von Dr. Christopher Kunz)

Sicherheitsupdates: Angreifer können GitLab-Accounts übernehmen

(26.04.2024 von Dennis Schirrmacher)

Cross-Site Scripting: Sicherheitslücken in pfSense ermöglichen Admin-Cookieklau

(25.04.2024 von Dr. Christopher Kunz)

WhatsApp rollt Passkey-Funktion für iOS aus

(25.04.2024 von Malte Kirchner)

Cisco: Angreifer plazieren mithilfe neuer 0‑Day-Lücke Hintertüren auf Firewalls

(25.04.2024 von Dr. Christopher Kunz)

Anonymisierendes Linux: Tails 6.2 legt Schwerpunkt auf Übersetzungen

(24.04.2024 von Dirk Knop)

Microsoft korrigiert Exchange-Probleme der März-Updates mit Hotfix

(24.04.2024 von Dirk Knop)

Octapharma: Nach “auffälligen Aktivitäten” Eintrag auf Leaksite entdeckt

(24.04.2024 von Marie-Claire Koch)

AMD Radeon-Grafiktreiber: Update schließt Codeschmuggel-Lücke

(24.04.2024 von Dirk Knop)

Forscher extrahiert DRM-Schlüssel von Microsoft und lädt Netflix-Filme runter

(24.04.2024 von Dennis Schirrmacher)

Ransomware: Immer weniger Opfer zahlen Lösegeld – Zahlungsverbot in weiter Ferne

(24.04.2024 von Dr. Christopher Kunz)

eHealth: Nach Cyberangriff droht US-Bevölkerung großer Datenleak

(23.04.2024 von Marie-Claire Koch)

Whatsapp-Betrugsmasche: Polizei hebt Betrügerbande aus

(23.04.2024 von Andreas Wilkens)

Ukrainisches CERT beschreibt Angriffe auf kritische Infrastruktur

(23.04.2024 von Dirk Knop)

l+f: Jailbreak von Cisco-Appliance führt zu Doom-Zockabend

(23.04.2024 von Dennis Schirrmacher)

Cyberattacken: Wasserversorgungssystem in Texas übergelaufen

(23.04.2024 von Dirk Knop)

golem.de

Chance verpasst: Webauthn-rs-Entwickler hält Passkeys für geplatzten Traum

(29.04.2024 von Golem.de)

60 Jahre Mainframe: Längst nicht am Ende

(29.04.2024 von Golem.de)

Slowenisches Start-up: Paintball-schießende Sicherheitskamera auf Kickstarter

(28.04.2024 von Golem.de)

iPhone und Co.: Nutzer sind ungefragt von Apple-ID abgemeldet worden

(28.04.2024 von Golem.de)

Nur in der EU: Safari auf iOS ermöglicht Device Tracking

(27.04.2024 von Golem.de)

Nach massiver Kritik: Microsoft will Security über alles andere stellen

(27.04.2024 von Golem.de)

Kartellklage: Amazon-Führungskräfte zerstören angeblich Beweise via Signal

(27.04.2024 von Golem.de)

Berlin: Encrochat-Daten münden in Razzia gegen Drogenbande

(26.04.2024 von Golem.de)

Bezahlkarten für Asylbewerber: Sicherheitsexperten finden Schwachstellen und Tracker

(26.04.2024 von Golem.de)

Per GPU geknackt: So sicher sind 8‑Zeichen-Passwörter in 2024

(26.04.2024 von Golem.de)

Per Brute Force: Schwachstelle beim GLS-Tracking legt Empfängeradressen offen

(26.04.2024 von Golem.de)

Meta: Passkeys auch für Whatsapp unter iOS

(25.04.2024 von Golem.de)

Unter Windows: Schwachstelle in Virtualbox verleiht Angreifern Systemrechte

(25.04.2024 von Golem.de)

Über Zero-Day-Schwachstellen: Cisco-Firewalls werden seit Monaten attackiert

(25.04.2024 von Golem.de)

Datenschutzbeauftragte Sachsen-Anhalt: Eine Wahl mit sechs Jahren Verspätung

(24.04.2024 von Golem.de)

ICS-Dateien: Microsoft zieht Fix für lästigen Outlook-Bug zurück

(24.04.2024 von Golem.de)

Worst-Case-Szenario tritt ein: Cloudanbieter geht durch Hackerangriff pleite

(24.04.2024 von Golem.de)

Cyberangriff auf die Ukraine: Kreml-Hacker haben angeblich 20 Kritis attackiert

(23.04.2024 von Golem.de)

Microsoft: Kreml-Hacker missbrauchen alten Print-Spooler-Bug in Windows

(23.04.2024 von Golem.de)

Nach Cyberangriff: Stadt kann Straßenbeleuchtung nicht abschalten

(23.04.2024 von Golem.de)

The Hacker News

China-Linked ‘Muddling Meerkat’ Hijacks DNS to Map Internet on Global Scale

(29.04.2024)

Navigating the Threat Landscape: Understanding Exposure Management, Pentesting, Red Teaming and RBVM

(29.04.2024)

New R Programming Vulnerability Exposes Projects to Supply Chain Attacks

(29.04.2024)

Sandbox Escape Vulnerabilities in Judge0 Expose Systems to Complete Takeover

(29.04.2024)

Okta Warns of Unprecedented Surge in Proxy-Driven Credential Stuffing Attacks

(28.04.2024)

Ukraine Targeted in Cyberattack Exploiting 7‑Year-Old Microsoft Office Flaw

(27.04.2024)

Bogus npm Packages Used to Trick Software Developers into Installing Malware

(27.04.2024)

Severe Flaws Disclosed in Brocade SANnav SAN Management Software

(26.04.2024)

10 Critical Endpoint Security Tips You Should Know

(26.04.2024)

New ‘Brokewell’ Android Malware Spread Through Fake Browser Updates

(26.04.2024)

Palo Alto Networks Outlines Remediation for Critical PAN-OS Flaw Under Attack

(26.04.2024)

Hackers Exploiting WP-Automatic Plugin Bug to Create Admin Accounts on WordPress Sites

(26.04.2024)

North Korea’s Lazarus Group Deploys New Kaolin RAT via Fake Job Lures

(25.04.2024)

Network Threats: A Step-by-Step Attack Demonstration

(25.04.2024)

DOJ Arrests Founders of Crypto Mixer Samourai for $2 Billion in Illegal Transactions

(25.04.2024)

Google Postpones Third-Party Cookie Deprecation Amid U.K. Regulatory Scrutiny

(25.04.2024)

State-Sponsored Hackers Exploit Two Cisco Zero-Day Vulnerabilities for Espionage

(25.04.2024)

U.S. Treasury Sanctions Iranian Firms and Individuals Tied to Cyber Attacks

(24.04.2024)

Researchers Detail Multistage Attack Hijacking Systems with SSLoad, Cobalt Strike

(24.04.2024)

Major Security Flaws Expose Keystrokes of Over 1 Billion Chinese Keyboard App Users

(24.04.2024)

CISO Perspectives on Complying with Cybersecurity Regulations

(24.04.2024)

eScan Antivirus Update Mechanism Exploited to Spread Backdoors and Miners

(24.04.2024)

CoralRaider Malware Campaign Exploits CDN Cache to Spread Info-Stealers

(24.04.2024)

Apache Cordova App Harness Targeted in Dependency Confusion Attack

(23.04.2024)

Webinar: Learn Proactive Supply Chain Threat Hunting Techniques

(23.04.2024)

Police Chiefs Call for Solutions to Access Encrypted Data in Serious Crime Cases

(23.04.2024)

Unmasking the True Cost of Cyberattacks: Beyond Ransom and Recovery

(23.04.2024)

German Authorities Issue Arrest Warrants for Three Suspected Chinese Spies

(23.04.2024)

U.S. Imposes Visa Restrictions on 13 Linked to Commercial Spyware Misuse

(23.04.2024)

Russia’s APT28 Exploited Windows Print Spooler Flaw to Deploy ‘GooseEgg’ Malware

(23.04.2024)

BSI Bürger-CERT

win.rar WinRAR: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

(29.04.2024)

QNAP NAS: Mehrere Schwachstellen

(29.04.2024)

Google Chrome: Mehrere Schwachstellen

(25.04.2024)

Das GmbH-Recht hat sich bewährt

(24.04.2024)

Die alternierende Obhut benötigt vor allem gute Rahmenbedingungen

(24.04.2024)

DÜPF

Statistik zur Fernmeldeüberwachung: Leichter Rückgang der Überwachungsmassnahmen

(25.04.2024)

BSI CERT

Inhalt anzeigen (umfangreich, anklicken)

[UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Offenlegung von Informationen

(29.04.2024)

[NEU] [UNGEPATCHT] [mittel] Broadcom Brocade SANnav: Schwachstelle ermöglicht Denial of Service

(29.04.2024)

[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen

(29.04.2024)

[NEU] [hoch] QNAP NAS: Mehrere Schwachstellen

(29.04.2024)

[NEU] [UNGEPATCHT] [hoch] ffmpeg: Schwachstelle ermöglicht Codeausführung

(29.04.2024)

[NEU] [hoch] win.rar WinRAR: Schwachstelle ermöglicht Denial of Service und Informationsoffenlegung

(29.04.2024)

[NEU] [hoch] Hirschmann HiOS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(29.04.2024)

[UPDATE] [mittel] Red Hat Enterprise Linux (Submariner): Schwachstelle ermöglicht Denial of Service

(29.04.2024)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Offenlegung von Informationen

(29.04.2024)

[UPDATE] [mittel] FRRouting Project FRRouting: Mehrere Schwachstellen

(29.04.2024)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

(29.04.2024)

[UPDATE] [mittel] FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

(29.04.2024)

[UPDATE] [mittel] FRRouting Project FRRouting: Schwachstelle ermöglicht nicht spezifizierten Angriff

(29.04.2024)

[UPDATE] [niedrig] MediaWiki: Schwachstelle ermöglicht Cross-Site Scripting

(29.04.2024)

[UPDATE] [mittel] Linux Kernel (ATA over Ethernet): Schwachstelle ermöglicht Denial of Service und Code-Ausführung

(29.04.2024)

[UPDATE] [mittel] Oracle Java SE: Mehrere Schwachstellen

(29.04.2024)

[UPDATE] [mittel] Zabbix: Schwachstelle ermöglicht Cross-Site Scripting

(29.04.2024)

[UPDATE] [mittel] Linux-Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

(29.04.2024)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(29.04.2024)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und unspezifische Angriffe

(29.04.2024)

[UPDATE] [mittel] FRRouting Project FRRouting: Schwachstelle ermöglicht Denial of Service

(29.04.2024)

[UPDATE] [mittel] Foxit Reader: Mehrere Schwachstellen

(29.04.2024)

[UPDATE] [mittel] Mattermost: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(29.04.2024)

[UPDATE] [mittel] FRRouting Project FRRouting: Schwachstellen ermöglichen Denial of Service

(29.04.2024)

[UPDATE] [mittel] NetApp ActiveIQ Unified Manager: Schwachstelle ermöglicht Denial of Service

(29.04.2024)

[NEU] [mittel] Ghostscript: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(29.04.2024)

[UPDATE] [kritisch] CrushFTP: Schwachstelle ermöglicht Codeausführung mit administrativen Rechten

(26.04.2024)

[UPDATE] [hoch] CODESYS: Mehrere Schwachstellen

(26.04.2024)

[UPDATE] [hoch] PHP: Mehrere Schwachstellen

(26.04.2024)

[UPDATE] [hoch] Mehrere DNS Server: Schwachstelle ermöglicht Denial of Service

(26.04.2024)

[NEU] [UNGEPATCHT] [hoch] Red Hat Quay: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

(26.04.2024)

[UPDATE] [mittel] PuTTY: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(26.04.2024)

[UPDATE] [mittel] PuTTY: Mehrere Schwachstellen

(26.04.2024)

[UPDATE] [niedrig] Zabbix: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

(26.04.2024)

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen

(26.04.2024)

[UPDATE] [mittel] Red Hat OpenShift Container Platform: Mehrere Schwachstellen ermöglichen Denial of Service

(26.04.2024)

[UPDATE] [hoch] Red Hat Advanced Cluster Management for Kubernetes: Mehrere Schwachstellen

(26.04.2024)

[UPDATE] [mittel] Veritas NetBackup: Schwachstelle ermöglicht Manipulation von Dateien

(26.04.2024)

[UPDATE] [mittel] Veritas BackupExec: Mehrere Schwachstellen

(26.04.2024)

[UPDATE] [mittel] AMD Radeon: Mehrere Schwachstellen ermöglichen Codeausführung

(26.04.2024)

[NEU] [mittel] GNU libc: Mehrere Schwachstellen ermöglichen Denial of Service

(26.04.2024)

[UPDATE] [hoch] Podman: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(25.04.2024)

[NEU] [hoch] GitLab: Mehrere Schwachstellen

(25.04.2024)

[NEU] [hoch] Broadcom Brocade SANnav: Mehrere Schwachstellen

(25.04.2024)

[NEU] [hoch] Webmin: Schwachstelle ermöglicht Privilegieneskalation

(25.04.2024)

[NEU] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

(25.04.2024)

[NEU] [mittel] Drupal: Mehrere Schwachstellen

(25.04.2024)

[NEU] [mittel] PowerDNS: Schwachstelle ermöglicht Denial of Service

(25.04.2024)

[NEU] [mittel] MongoDB: Schwachstelle ermöglicht Verkörperung anderer Nutzer oder Offenlegung von Informationen

(25.04.2024)

[NEU] [mittel] IBM MQ: Mehrere Schwachstellen

(25.04.2024)

[NEU] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(25.04.2024)

[NEU] [hoch] Cisco ASA (Adaptive Security Appliance) und Firepower: Mehrere Schwachstellen

(25.04.2024)

[NEU] [mittel] Google Chrome: Mehrere Schwachstellen

(25.04.2024)

[NEU] [niedrig] xpdf: Schwachstelle ermöglicht Denial of Service

(25.04.2024)

[UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

(25.04.2024)

[UPDATE] [hoch] SCP in mehreren Produkten: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [mittel] Ansible: Mehrere Schwachstellen ermöglichen Ausführen von beliebigem Programmcode

(25.04.2024)

[UPDATE] [niedrig] Red Hat Enterprise Virtualization (Ansible): Schwachstelle ermöglicht Umgehung von Sicherheitsrichtlinien

(25.04.2024)

[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(25.04.2024)

[UPDATE] [niedrig] OpenSSL: Schwachstelle ermöglicht Denial of Service

(25.04.2024)

[UPDATE] [hoch] expat: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

(25.04.2024)

[UPDATE] [hoch] OpenSSL: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [hoch] OpenSSL: Schwachstelle ermöglicht Denial of Service und Codeausführung

(25.04.2024)

[UPDATE] [hoch] OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

(25.04.2024)

[UPDATE] [mittel] dnsmasq: Schwachstelle ermöglicht nicht spezifizierten Angriff

(25.04.2024)

[UPDATE] [mittel] Ruby: Mehrere Schwachstellen ermöglichen Denial of Service

(25.04.2024)

[UPDATE] [mittel] libreswan: Schwachstelle ermöglicht Denial of Service

(25.04.2024)

[UPDATE] [hoch] Red Hat Enterprise Linux: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [mittel] Ruby: Schwachstelle ermöglicht Denial of Service

(25.04.2024)

[UPDATE] [mittel] Red Hat Ansible Automation Platform: Schwachstelle ermöglicht Codeausführung

(25.04.2024)

[UPDATE] [mittel] X.Org X11: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [mittel] Insyde UEFI Firmware: Mehrere Schwachstellen ermöglichen Codeausführung

(25.04.2024)

[UPDATE] [hoch] X.Org X11: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [mittel] Red Hat SQLite: Schwachstelle ermöglicht nicht spezifizierten Angriff

(25.04.2024)

[UPDATE] [hoch] EDK2 NetworkPkg IP stack implementation: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [mittel] FreeRDP Clients: Schwachstelle ermöglicht Offenlegung von Informationen

(25.04.2024)

[UPDATE] [mittel] Ansible: Schwachstelle ermöglicht Offenlegung von Informationen

(25.04.2024)

[UPDATE] [hoch] Linux “Shim”: Schwachstelle ermöglicht Übernahme der Kontrolle

(25.04.2024)

[UPDATE] [mittel] Internet Systems Consortium BIND: Mehrere Schwachstellen ermöglichen Denial of Service

(25.04.2024)

[UPDATE] [mittel] Grafana: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(25.04.2024)

[UPDATE] [hoch] Ruby: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [mittel] X.Org X Server und Xming: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [mittel] Red Hat Enterprise Linux: Golang-Komponenten-Schwachstelle ermöglicht Denial of Service

(25.04.2024)

[UPDATE] [hoch] Google Chrome / Microsoft Edge: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [hoch] ffmpeg: Schwachstelle ermöglicht Codeausführung und DoS

(25.04.2024)

[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen ermöglichen Denial of Service

(25.04.2024)

[UPDATE] [hoch] ffmpeg: Mehrere Schwachstellen

(25.04.2024)

[UPDATE] [hoch] Ivanti Connect Secure und Policy Secure: Mehrere Schwachstellen

(25.04.2024)

[NEU] [mittel] IBM App Connect Enterprise: Mehrere Schwachstellen

(24.04.2024)

[NEU] [mittel] Huawei Home Router: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

(24.04.2024)

[NEU] [hoch] HCL Domino: Schwachstelle ermöglicht Codeausführung und Denial of Service

(24.04.2024)

[NEU] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[NEU] [mittel] Ruby: Schwachstelle ermöglicht Offenlegung von Informationen

(24.04.2024)

[NEU] [hoch] FreeRDP: Mehrere Schwachstellen

(24.04.2024)

[NEU] [hoch] Microsoft Azure: Schwachstelle ermöglicht Codeausführung

(24.04.2024)

[UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Denial of Service und Codeausführung

(24.04.2024)

[UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[UPDATE] [mittel] Grub2: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Codeausführung

(24.04.2024)

[UPDATE] [hoch] QEMU: Schwachstelle ermöglicht nicht spezifizierten Angriff

(24.04.2024)

[UPDATE] [niedrig] QEMU: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[UPDATE] [hoch] AMD Prozessoren: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [mittel] Intel Ethernet Controller: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[UPDATE] [mittel] cURL: Mehre Schwachstellen

(24.04.2024)

[UPDATE] [hoch] http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[UPDATE] [mittel] cURL: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [mittel] Bluetooth Spezifikation: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(24.04.2024)

[UPDATE] [mittel] OpenSC: Schwachstelle ermöglicht Offenlegung von Informationen

(24.04.2024)

[UPDATE] [mittel] expat: Mehrere Schwachstellen ermöglichen Denial of Service

(24.04.2024)

[UPDATE] [mittel] less: Schwachstelle ermöglicht Codeausführung

(24.04.2024)

[UPDATE] [mittel] QEMU: Schwachstelle ermöglicht Codeausführung

(24.04.2024)

[UPDATE] [mittel] expat: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[UPDATE] [mittel] Red Hat Enterprise Linux (opencryptoki): Schwachstelle ermöglicht Umgehung von Kryptografie

(24.04.2024)

[UPDATE] [hoch] Mozilla Firefox, Firefox ESR und Thunderbird: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [hoch] Oracle Java SE: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [hoch] QEMU: Schwachstelle ermöglicht Codeausführung und DoS

(24.04.2024)

[UPDATE] [mittel] Red Hat Enterprise Linux (pcs): Mehrere Schwachstellen ermöglichen Denial of Service

(24.04.2024)

[NEU] [mittel] Red Hat Enterprise Linux (Libreswan): Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[UPDATE] [niedrig] Kubernetes: Schwachstelle ermöglicht Offenlegung von Informationen

(24.04.2024)

[UPDATE] [mittel] JasPer: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[NEU] [hoch] Red Hat Satellite: Mehrere Schwachstellen

(24.04.2024)

[NEU] [hoch] Netgate pfSense: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [hoch] Microsoft Windows und Microsoft Windows Server: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [hoch] Squid: Mehrere Schwachstellen

(24.04.2024)

[UPDATE] [hoch] Squid: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[UPDATE] [mittel] Squid: Schwachstelle ermöglicht Denial of Service

(24.04.2024)

[UPDATE] [hoch] Squid: Mehrere Schwachstellen ermöglichen Denial of Service

(24.04.2024)

[UPDATE] [mittel] Golang Go: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(24.04.2024)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation

(23.04.2024)

[UPDATE] [hoch] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

(23.04.2024)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht nicht spezifizierten Angriff

(23.04.2024)

[UPDATE] [hoch] FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(23.04.2024)

[UPDATE] [mittel] Google Chrome: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(23.04.2024)

[NEU] [mittel] Red Hat OpenShift: Mehrere Schwachstellen

(23.04.2024)

[NEU] [mittel] Hitachi Ops Center: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

(23.04.2024)

[NEU] [mittel] Gitea: Schwachstelle ermöglicht Codeausführung

(23.04.2024)

[UPDATE] [mittel] Samba: Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [mittel] TLS Implementierungen: Schwachstelle ermöglicht Denial of Service

(23.04.2024)

[UPDATE] [hoch] Grub2: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(23.04.2024)

[UPDATE] [hoch] Samba: Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [mittel] OpenSSL: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

(23.04.2024)

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Denial of Service

(23.04.2024)

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht die Umgehung von Sicherheitsmaßnahmen.

(23.04.2024)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglicht Privilegieneskalation

(23.04.2024)

[UPDATE] [mittel] Linux Kernel: Schwachstelle ermöglicht Privilegieneskalation oder Denial of Service

(23.04.2024)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen ermöglichen Privilegieneskalation

(23.04.2024)

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht Offenlegung von Informationen

(23.04.2024)

[UPDATE] [mittel] GnuTLS: Schwachstelle ermöglicht Offenlegung von Informationen

(23.04.2024)

[UPDATE] [mittel] SSH Protokoll: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(23.04.2024)

[UPDATE] [mittel] Mozilla Firefox und Thunderbird: Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [mittel] OpenSSL: Schwachstelle ermöglicht nicht spezifizierten Angriff

(23.04.2024)

[UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [mittel] Red Hat OpenShift: Schwachstelle ermöglicht Offenlegung von Informationen

(23.04.2024)

[UPDATE] [hoch] Nextcloud: Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [hoch] PostgreSQL JDBC Driver: Schwachstelle ermöglicht SQL-Injection

(23.04.2024)

[UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen Denial of Service

(23.04.2024)

[UPDATE] [mittel] Linux Kernel: Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [mittel] Apache CXF: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

(23.04.2024)

[UPDATE] [mittel] Apache Commons: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

(23.04.2024)

[UPDATE] [mittel] GnuTLS: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen und DoS

(23.04.2024)

[UPDATE] [mittel] HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

(23.04.2024)

[UPDATE] [mittel] IBM WebSphere Application Server: Schwachstelle ermöglicht Denial of Service

(23.04.2024)

[UPDATE] [hoch] Oracle Communications Applications: Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [mittel] IBM WebSphere Application Server: Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [hoch] Red Hat Enterprise Linux (shim): Mehrere Schwachstellen

(23.04.2024)

[UPDATE] [mittel] GNU libc: Schwachstelle ermöglicht Denial of Service

(23.04.2024)

Podcasts:

Netzpodcast(digitale-gesellschaft.ch)

NP043 Polizeigesetze, Open Source-Ermittlungen, virtuelles Hausverbot

(28.04.2024 von Digitale Gesellschaft)

Social Engineer:

Concession in Social Engineering

(23.04.2024 von Social-Engineer)

Datenschutz:

dr-datenschutz.de

EuGH zum immateriellen Schadensersatz sowie zur Exkulpation

(29.04.2024)

Wie geht man sinnvoll mit Passwörtern um?

(26.04.2024)

Berechtigtes Interesse an Adresshandel und Werbung?

(25.04.2024)

Der Tätigkeitsbericht der LDA Brandenburg 2023 ist da

(24.04.2024)

KI-Gesetz im Überblick: DSGVO-Vergleich und Gesetzestext

(23.04.2024)

Bussgelder von dsgvo-portal.de

AEPD verhängt 2.400 Euro Bußgeld gegen Privatperson

(25.04.2024)

AEPD verhängt 400 Euro Bußgeld gegen Privatperson

(25.04.2024)

LDA Brandenburg verhängt 0 Euro Bußgeld gegen Angelverein

(25.04.2024)

LDA Brandenburg verhängt 0 Euro Bußgeld gegen Polizist

(25.04.2024)

LDA Brandenburg verhängt 0 Euro Bußgeld gegen Privatpersonen

(25.04.2024)

LDA Brandenburg verhängt 0 Euro Bußgeld gegen Supermarkt

(25.04.2024)

GPDP verhängt 3.000 Euro Bußgeld gegen Hotel Milano

(24.04.2024)

GPDP verhängt 2.000 Euro Bußgeld gegen Barbesitzerin

(24.04.2024)

GPDP verhängt 90.000 Euro Bußgeld gegen Coop Italia

(24.04.2024)

ICO verhängt 116.211 Euro Bußgeld gegen Dr Telemarketing

(24.04.2024)

ICO verhängt 278.907 Euro Bußgeld gegen Outsource Strategy Ltd.

(24.04.2024)

AEPD verhängt 5.000 Euro Bußgeld gegen TECH EDUCATION, RIGHTS & TECHNOLOGIES

(24.04.2024)

GPDP verhängt 5.000 Euro Bußgeld gegen Ossitocina24 di Patrono Antonella

(23.04.2024)

GPDP verhängt 5.000 Euro Bußgeld gegen Ordine dei Medici Chirurghi e degli Odontoiatri della provincia di Padova

(23.04.2024)

GPDP verhängt 6.000 Euro Bußgeld gegen SATEspa

(23.04.2024)

ANSPDCP verhängt 1.999 Euro Bußgeld gegen Alpha Bank Romania

(23.04.2024)

AEPD verhängt 7.000 Euro Bußgeld gegen Augenärztliches Institut

(23.04.2024)

AEPD verhängt 6.000 Euro Bußgeld gegen GAFAS EN RED DE ÓPTICAS

(23.04.2024)

datenrecht.ch

USA: FISA erneut verlängert; mehr Unternehmen nun als “Remote Communication Service Provider”

(28.04.2024 von David Vasella)

AI Act: Korrigierte Fassung mit Erwägungsgründen

(28.04.2024 von David Vasella)

Darknet Intel:

tarnkappe.info

newzbay.cc – neuer deutschsprachiger Usenet-Indexer online

(29.04.2024 von Lars Sobiraj)

Crime-Scene.is: Das nächste Fraud-Forum am Start

(27.04.2024 von Lars Sobiraj)

Webwarez: All-You-Can-Eat Portale – April 2024

(26.04.2024 von Lars Sobiraj)

Samourai Wallet: Krypto-Mixer beschlagnahmt, Gründer verhaftet

(25.04.2024 von Sunny)