Informationen von Golem.de
- Google warnt: Kritische Sicherheitslücke in Chrome gefährdet Nutzer
Viele Details nennt Google zu der Chrome-Lücke nicht, eine Schadcodeausführung ist aber nicht auszuschließen. Angriffe gelingen aus der Ferne. (Updates & Patches, Google)
- Anzeige: Penetration Testing lernen und Sicherheitslücken schließen
Penetration Testing deckt Schwachstellen in IT-Systemen auf, bevor Angreifer sie ausnutzen können. Die Angriffstechniken, Abwehrstrategien und die Nutzung bewährter Sicherheitstools vermittelt dieser Onlineworkshop. (Golem Karrierewelt, […]
- Firmware angreifbar: Kritische BMC-Lücke lässt Hacker fremde Serversysteme kapern
Eine kritische Schwachstelle in der BMC-Firmware gefährdet zahlreiche Server. Hacker können Malware einschleusen und sogar Hardware beschädigen. (Sicherheitslücke, Lenovo)
- CCC zu Schuldenbremse: Kein Geld für Ausschreibungsoptimierer wie SAP und Microsoft
Ausgaben für die IT-Sicherheit des Bundes sind künftig von der Schuldenbremse ausgenommen. Der CCC macht Vorschläge, wie das Geld eingesetzt werden sollte. (Security, CCC)
- Malware im Anmarsch: Ungepatchte Windows-Lücke wird seit 8 Jahren ausgenutzt
Hacker nutzen die Schwachstelle schon mindestens seit 2017 aus. Ein Patch ist bisher nicht in Sicht. Auch Ziele in Deutschland sind bereits attackiert worden. (Sicherheitslücke, Microsoft)
- Notrufe: 110-Ortungssystem ermöglicht präzise Standortermittlung
Die Münchner Polizei kann Anrufer der 110 auf wenige Meter genau tracken, um Notrufe besser lokalisieren zu können. (Notruf, Datenschutz)
- Zugangsdaten gefährdet: Apple patcht Sicherheitslücke in iOS erst nach Monaten
Apples Passwords-App hat Weiterleitungen zur Passwortänderung über unsicheres HTTP abgewickelt. Angreifer hätten auf Phishingseiten umleiten können. (Sicherheitslücke, Apple)
- Anzeige: Wie Kriminelle KI nutzen und was Unternehmen tun können
Sicherheitsforscher des Sophos X-Ops-Teams haben untersucht, wie KI von Cyberkriminellen genutzt wird – und geben Tipps, um die Gefahren zu minimieren. (Sophos, Security)
- Anzeige: IT-Notfälle managen und BCM-Strategien entwickeln
Business Continuity Management stellt sicher, dass kritische Geschäftsprozesse auch in Krisensituationen aufrechterhalten werden. Wie IT-Notfallpläne entwickelt und Notfallübungen durchgeführt werden, zeigt dieser Kurs. (Golem Karrierewelt, […]
- Anzeige: IT-Sicherheit mit Microsoft Defender gezielt stärken
Microsoft Defender bietet leistungsstarke Tools zum Schutz vor Cyberbedrohungen. Ein zweitägiger Workshop vermittelt IT-Admins und Consultants praxisnah, wie sie Sicherheitsfunktionen effizient einsetzen. (Golem Karrierewelt, Microsoft)
- Grundgesetzänderung: So könnte die IT-Sicherheit von höheren Schulden profitieren
Der Bundestag stimmt für eine Änderung des Grundgesetzes. Die IT-Wirtschaft begrüßt die Möglichkeit für höhere Ausgaben zur Cybersicherheit. (Security, Vorratsdatenspeicherung)
- Dogequest: Webseite verrät Namen und Adressen von Tesla-Besitzern
Tesla-Besitzer haben es aktuell nicht leicht. In den USA ist nun eine Webseite aufgetaucht, die Namen und Adressen von Tesla-Besitzern veröffentlicht. (Datenschutz, Elektroauto)
- Alphabet: Google startet seine größte Übernahme
Google Cloud will durch den Kauf von Wiz für 32 Milliarden US-Dollar stärker werden. Zuvor war die Übernahme gescheitert. (Alphabet, Google)
- Vorsicht bei diesen Gratis-Tools: Kostenlose Datei-Konverter verbreiten Malware
Bei der Verwendung kostenloser Online-Fileconverter ist Vorsicht geboten. Einige Anbieter nutzen solche Tools zur Verbreitung von Schadsoftware. (Malware, Virus)
- (g+) Datenanonymisierung: Wie Firmen trotz DSGVO Daten sicher nutzen können
Die DSGVO schützt Daten von Kunden und Mitarbeitern. Mit Anonymisierungsverfahren lassen sie sich jedoch frei nutzen. (DSGVO, KI)
- Cloudflare warnt: Die Hälfte aller Logins erfolgt mit geleakten Passwörtern
Laut Cloudflare meldet sich ein Großteil aller Nutzer mit geleakten Passwörtern bei Webdiensten an. Selbst ohne Bots liegt der Anteil bei 41 Prozent. (Passwort, WordPress)
- Bad Update: Neuer Exploit knackt Xbox 360 per USB-Stick
In der Xbox-Community erregt ein neuer Softwareexploit Aufsehen. Mit wenig Aufwand lassen sich Homebrews auf der Xbox 360 ausführen. (Spielekonsole, Xbox 360)
- Nach weltweitem Ausfall: Google verteilt Fehlerkorrektur für alle Chromecasts
Die von Google unbrauchbar gemachten Chromecast-Modelle lassen sich wieder aktivieren. Die Ursache des Fehlers wird weiter verschwiegen. (Chromecast, Google)
- Anzeige: Microsoft-365-Sicherheit professionell verwalten
Die Sicherheit von Microsoft 365 ist für Unternehmen essenziell. Dieser Workshop vermittelt IT-Admins das nötige Wissen, um Securityfunktionen optimal zu konfigurieren und Bedrohungen wirksam abzuwehren. (Golem Karrierewelt, Verschlüsselung)
- Anzeige: IT-Security für Administratoren praxisnah stärken
Systemadmins spielen eine zentrale Rolle im Schutz von IT-Infrastrukturen. Ein praxisnaher Workshop vermittelt aktuelle Angriffstechniken und effektive Abwehrstrategien, um Systeme sicher zu halten. (Golem Karrierewelt, Sicherheitslücke)
Informationen für Endanwender vom BSI
