Cyber Security Newswire [get-weeknumber]/[get-year]

Geschätzte Leserinnen und Leser

Sie erhalten hiermit den aktuellen Newswire Nummer 23/2023 vom 09.06.2023. Wir wünschen Ihnen eine gute Lektüre!

Schneier on Security

Paragon Solutions Spyware: Graphite

(08.06.2023 von Bruce Schneier)

How Attorneys Are Harming Cybersecurity Incident Response

(07.06.2023 von Bruce Schneier)

Snowden Ten Years Later

(06.06.2023 von Bruce Schneier)

The Software-Defined Car

(05.06.2023 von Bruce Schneier)

Open-Source LLMs

(02.06.2023 von Bruce Schneier)

WIRED Security

The Bizarre Reality of Getting Online in North Korea

(08.06.2023 von Matt Burgess)

The Bold Plan to Create Cyber 311 Hotlines

(07.06.2023 von Eric Geller)

Apple Expands Its On-Device Nudity Detection to Combat CSAM

(06.06.2023 von Lily Hay Newman)

Hacks Against Ukraine’s Emergency Response Services Rise During Bombings

(05.06.2023 von Lily Hay Newman)

Inside 4chan’s Top-Secret Moderation Machine

(05.06.2023 von Justin Ling)

AI Is Being Used to ‘Turbocharge’ Scams

(03.06.2023 von Matt Burgess)

How AI Protects (and Attacks) Your Inbox

(03.06.2023 von Reece Rogers)

The Messy US Influence That’s Helping Iranians Stay Online

(03.06.2023 von Lily Hay Newman)

heise security

Datenleck: Sensible Daten bei Einbruch bei Vodafone-Vetriebspartner kopiert

(08.06.2023 von heise online)

Cyber-Attacken: Admins müssen attackierte Barracuda ESG sofort ersetzen

(08.06.2023 von heise online)

Privatsphärenschutz: Was Apple in iOS 17, macOS 14 und Co. plant

(08.06.2023 von heise online)

Schadcode-Attacken auf Netzwerk-Monitoringlösung von VMware möglich

(08.06.2023 von heise online)

Trend Micro Apex One: Hochriskante Schwachstellen ausgebessert

(08.06.2023 von heise online)

Sicherheitsupdates Cisco: Angreifer könnten Passwörter beliebiger Nutzer ändern

(08.06.2023 von heise online)

Sicherheitsupdates: Firefox und Firefox ESR gegen mögliche Attacken gerüstet

(07.06.2023 von heise online)

SpinOk: Weitere infizierte Android-Apps mit 30 Millionen Installationen entdeckt

(07.06.2023 von heise online)

Patchday: Schadcode könnte via Bluetooth-Lücke auf Android-Geräten landen

(07.06.2023 von heise online)

MOVEit: Ransomware-Gang “Clop” warnt Unternehmen nach Sicherheitslücke

(07.06.2023 von heise online)

FBI warnt: Zahl der Sextortion-Fälle nimmt zu, KI erleichtert Manipulation

(07.06.2023 von heise online)

KeePass: Lücke zum Auslesen des Master-Passworts geschlossen

(06.06.2023 von heise online)

MOVEit: Sicherheitslücke bewegt weltweit, hierzulande über 100 Systeme betroffen

(06.06.2023 von heise online)

Mehr Sicherheit mit Passkeys: Google startet jetzt den Abschied vom Passwort

(06.06.2023 von heise online)

BIOS-Updates: Gigabyte aktualisiert unsichere Mainboard-Firmware

(06.06.2023 von heise online)

Zero-Day-Lücke: Schwachstelle in Javascript-Engine von Chrome wird angegriffen

(06.06.2023 von heise online)

Windows Subsystem für Android: Dateiaustausch mit Drag and Drop

(05.06.2023 von heise online)

Cyber-Angriff: IT der Deutsche Leasing seit Samstag offline

(05.06.2023 von heise online)

Linux-Distribution: NixOS 23.05 entrümpelt schwache Hash-Algorithmen

(05.06.2023 von heise online)

Big-Data-Unternehmen Splunk schließt teils kritische Sicherheitslücken

(05.06.2023 von heise online)

Webbrowser: Schadcode in Chrome-Erweiterungen mit 87 Millionen Nutzern

(05.06.2023 von heise online)

iTunes: Sicherheitslücke unter Windows schnell patchen

(02.06.2023 von heise online)

Sicherheitsupdates: Schwachstellen machen Schutzsoftware von Symantec angreifbar

(02.06.2023 von heise online)

Nach iPhone-Spionagevorwürfen: Apple widerspricht russischem Geheimdienst

(02.06.2023 von heise online)

Jetzt patchen! Angreifer leiten Daten über MOVEit-Transfer-Sicherheitslücke aus

(02.06.2023 von heise online)

golem.de

Barracuda: Hersteller rät zum Austausch gehackter Sicherheitsgeräte

(08.06.2023 von Golem.de)

Verschlüsselungsdienst: Regierung schaltet De-Mail ab

(08.06.2023 von Golem.de)

ChatGPT-Piraterie: Discord-User verteilt gestohlene API-Schlüssel für GPT‑4

(08.06.2023 von Golem.de)

heylogin: Der Passwortmanager, der selbst ohne Passwort auskommt

(08.06.2023 von Golem.de)

Moveit-Lücke: Hacker drohen mit Veröffentlichung von Gehaltsdaten

(07.06.2023 von Golem.de)

Passauer Klostergarten: Videoüberwachung ohne Gefährdungslage unzulässig

(06.06.2023 von Golem.de)

Deauther: Lücke in Ring-Kameras ermöglicht Einbrechern Abschaltung

(06.06.2023 von Golem.de)

Überwachung: Die wichtigsten Erkenntnisse aus den Snowden-Enthüllungen

(05.06.2023 von Golem.de)

Arturia Microfreak 5.0: Mehr Synthesizer fürs Geld geht kaum

(03.06.2023 von Golem.de)

Streaming: Verbraucherschützer warnen vor Netflix-Phishing

(02.06.2023 von Golem.de)

Trojaner: Kasperskys iPhones mit neuer Zero-Klick-Malware infiziert

(02.06.2023 von Golem.de)

The Hacker News

Experts Unveil PoC Exploit for Recent Windows Vulnerability Under Active Exploitation

(08.06.2023)

Clop Ransomware Gang Likely Exploiting MOVEit Transfer Vulnerability Since 2021

(08.06.2023)

How to Improve Your API Security Posture

(08.06.2023)

Urgent Security Updates: Cisco and VMware Address Critical Vulnerabilities

(08.06.2023)

Kimsuky Targets Think Tanks and News Media with Social Engineering Attacks

(08.06.2023)

Barracuda Urges Immediate Replacement of Hacked ESG Appliances

(08.06.2023)

Microsoft to Pay $20 Million Penalty for Illegally Collecting Kids’ Data on Xbox

(07.06.2023)

Winning the Mind Game: The Role of the Ransomware Negotiator

(07.06.2023)

New PowerDrop Malware Targeting U.S. Aerospace Industry

(07.06.2023)

New Malware Campaign Leveraging Satacom Downloader to Steal Cryptocurrency

(06.06.2023)

Over 60K Adware Apps Posing as Cracked Versions of Popular Apps Target Android Devices

(06.06.2023)

5 Reasons Why IT Security Tools Don’t Work For OT

(06.06.2023)

Zero-Day Alert: Google Issues Patch for New Chrome Vulnerability — Update Now!

(06.06.2023)

Cyclops Ransomware Gang Offers Go-Based Info Stealer to Cybercriminals

(06.06.2023)

Chinese PostalFurious Gang Strikes UAE Users with Sneaky SMS Phishing Scheme

(06.06.2023)

Zyxel Firewalls Under Attack! Urgent Patching Required

(06.06.2023)

Microsoft: Lace Tempest Hackers Behind Active Exploitation of MOVEit Transfer App

(05.06.2023)

The Annual Report: 2024 Plans and Priorities for SaaS Security

(05.06.2023)

Magento, WooCommerce, WordPress, and Shopify Exploited in Web Skimmer Attack

(05.06.2023)

Brazilian Cybercriminals Using LOLBaS and CMD Scripts to Drain Bank Accounts

(05.06.2023)

Alarming Surge in TrueBot Activity Revealed with New Delivery Vectors

(05.06.2023)

New Linux Ransomware Strain BlackSuit Shows Striking Similarities to Royal

(03.06.2023)

Cloud Security Tops Concerns for Cybersecurity Leaders: EC-Council’s Certified CISO Hall of Fame Report 2023

(03.06.2023)

FTC Slams Amazon with $30.8M Fine for Privacy Violations Involving Alexa and Ring

(03.06.2023)

New Botnet Malware ‘Horabot’ Targets Spanish-Speaking Users in Latin America

(02.06.2023)

The Importance of Managing Your Data Security Posture

(02.06.2023)

Camaro Dragon Strikes with New TinyNote Backdoor for Intelligence Gathering

(02.06.2023)

North Korea’s Kimsuky Group Mimics Key Figures in Targeted Cyber Attacks

(02.06.2023)

MOVEit Transfer Under Attack: Zero-Day Vulnerability Actively Being Exploited

(02.06.2023)

Serge Guignard wird Vizedirektor im BJ

(05.06.2023)

Gewährleistung der geänderten Verfassungen von acht Kantonen

(02.06.2023)

Reform der lebenslangen Freiheitsstrafe: Bundesrat eröffnet Vernehmlassung

(02.06.2023)

Eltern im Strafvollzug: Lücken bei der Beziehungspflege von Kindern mit einem inhaftierten Elternteil

(02.06.2023)

Bundesrat will Energieinfrastrukturen nicht der Lex Koller unterstellen

(02.06.2023)

BAKOM

Szenarien für die künftige Entwicklung einer nationalen Nachrichtenagentur

(02.06.2023)

Podcasts:

Auslegungssache (c′t magazin)

Fünf Jahre DSGVO — was hat sie gebracht?

(02.06.2023 von c’t Magazin)

Social Engineer:

The Social Engineering of Survivor

(07.06.2023 von Social-Engineer)

Datenschutz:

dr-datenschutz.de

Alternative zu Cookie-Bannern: Neuer Verordnungsentwurf

(08.06.2023)

Bußgeld gegen Bank: Mangelnde Transparenz als Grund

(07.06.2023)

Verdeckte Videoüberwachung am Arbeitsplatz

(06.06.2023)

Top 5 DSGVO-Bußgelder im Mai 2023

(05.06.2023)

Penetration Testing: Die Kunst, wie ein Hacker zu denken

(02.06.2023)

Bussgelder von dsgvo-portal.de

AEPD verhängt 20.000 Euro Bußgeld gegen RCI BANQUE, S.A. SUCURSAL EN ESPAÑA

(08.06.2023)

AEPD verhängt 56.000 Euro Bußgeld gegen VODAFONE ONO, S.A.U.

(08.06.2023)

AEPD verhängt 42.000 Euro Bußgeld gegen PELAYO, MUTUA DE SEGUROS Y REASEGUROS A PRIMA FIJA

(08.06.2023)

FTC verhängt 18.661.938 Euro Bußgeld gegen MICROSOFT CORPORATION

(08.06.2023)

GPDP verhängt 800.000 Euro Bußgeld gegen Arnia società cooperativa

(06.06.2023)

GPDP verhängt 300.000 Euro Bußgeld gegen Sesta Impresa s.r.l.

(06.06.2023)

GPDP verhängt 200.000 Euro Bußgeld gegen Mas s.r.l.s.

(06.06.2023)

GPDP verhängt 500.000 Euro Bußgeld gegen Mas s.r.l.

(06.06.2023)

AEPD verhängt 70.000 Euro Bußgeld gegen DIGI SPAIN TELECOM, SL

(06.06.2023)

AEPD verhängt 10.000 Euro Bußgeld gegen Alpa 57 Productions, SL.

(06.06.2023)

IDPC verhängt 497.764 Euro Bußgeld gegen McDonald’s Korea

(06.06.2023)

ANSPDCP verhängt 2.974 Euro Bußgeld gegen S.C. Apollo Salon S.R.L.

(06.06.2023)

AEPD verhängt 20.000 Euro Bußgeld gegen QUALITY-PROVIDER S.A.

(02.06.2023)

AEPD verhängt 300 Euro Bußgeld gegen Privatperson

(02.06.2023)

FTC verhängt 28.802.378 Euro Bußgeld gegen Amazon

(02.06.2023)

datenrecht.ch

EuG, Rs. T‑557/20: Relativer Ansatz bestätigt, Bekanntgabe pseudonymer Daten daher keine Bekanntgabe von Personendaten

(02.06.2023 von David Vasella)

Darknet Intel:

Verschiedene weitere Medien:

Die Zeit:

Künstliche Intelligenz: Großbritannien will ersten internationalen KI-Gipfel ausrichten

(08.06.2023 von ZEIT ONLINE: Internet — Tobias Dorfer)

Facebook-Konzern: Meta führt neue Kontenübersicht für verschiedene Dienste ein

(07.06.2023 von ZEIT ONLINE: Digital — Jona Spreter)

Kryptowährung: Amerikanische Börsenaufsicht will Kryptobörse Binance einfrieren

(07.06.2023 von ZEIT ONLINE: Digital — Luis Kumpfmüller)

“Diablo IV”: Jetzt wieder düster, ganz ehrlich!

(06.06.2023 von ZEIT ONLINE: Games — Henrik Oerding)

TikTok : Tik, tok, toxisch

(06.06.2023 von ZEIT ONLINE: Digital — Miguel Helm, Kerstin Kohlenberg)

Sludge Content: Die Zerstreuung der Zerstreuung

(06.06.2023 von ZEIT ONLINE: Kultur — Quentin Lichtblau)

Apple Vision Pro: Das soll Apples neue Brille leisten

(06.06.2023 von ZEIT ONLINE: Mobil — Henrik Oerding)

Apple-Headset: Apple stellt Brille für virtuelle Realität vor

(05.06.2023 von ZEIT ONLINE: Mobil — Henrik Oerding, Jakob von Lindern)

Meredith Whittaker: “Künstliche Intelligenz, das ist ein Marketingbegriff”

(05.06.2023 von ZEIT ONLINE: Datenschutz — Meike Laaff)

Schweiz: Polizei und Armee indirekt von Cyberangriff betroffen

(04.06.2023 von ZEIT ONLINE: Digital — Verena Hölzl)

Fake News: YouTube will Falschnachrichten über US-Wahl 2020 nicht mehr löschen

(03.06.2023 von ZEIT ONLINE: Digital — Tina Groll)

Kurznachrichtendienst: Leitung der Moderation bei Twitter schon wieder vakant

(03.06.2023 von ZEIT ONLINE: Digital — Tina Groll)

E‑Patientenakte: Wo alles zusammenkommt

(02.06.2023 von ZEIT ONLINE: Digital — Harro Albrecht)

Süddeutsche:

Signal-Chefin Meredith Whittaker: “Je mehr wir uns auf diesen Hype einlassen, desto mehr Macht geben wir einer Handvoll Konzerne”

(06.06.2023 von Von Mirjam Hauck, Berlin)

Computerspiel “Diablo 4”: Dieses Spiel ist digitales Heroin

(05.06.2023 von Von Nicolas Freund)

Künstliche Intelligenz: Alle feiern KI, nur einer nicht

(05.06.2023 von Von Simon Hurtz, Berlin)

Sozialpolitik: Mit künstlicher Intelligenz gegen künstliche Intelligenz

(05.06.2023 von Von Roland Preuß, Berlin)

Technologie: Vom selbstfahrenden Auto zum selbstfahrenden Krieg

(02.06.2023 von Kolumne von Heribert Prantl)