kubikpixel, to random German
@kubikpixel@chaos.social avatar

Ich hoffe, das Passkeys diesbezüglich nicht betroffen ist so wie Passwort-Manager wie @keepassxc, @bitwarden inklusive 2FA schon einen grösseren Schutz gegenüber der KI ergibt.

»GPT-4 kann eigenständig bekannte Sicherheitslücken ausnutzen:
Forscher haben festgestellt, dass GPT-4 allein anhand der zugehörigen Schwachstellenbeschreibungen 13 von 15 Sicherheitslücken erfolgreich ausnutzen kann.«

🤖 https://www.golem.de/news/mit-cve-beschreibung-gpt-4-kann-eigenstaendig-bekannte-sicherheitsluecken-ausnutzen-2404-184301.html


HonkHase, to random German
@HonkHase@chaos.social avatar

Mit #CVE-Beschreibung: #GPT4 kann eigenständig bekannte #Sicherheitslücken ausnutzen

"Forscher haben festgestellt, dass GPT-4 allein anhand der zugehörigen #Schwachstellenbeschreibungen 13 von 15 Sicherheitslücken erfolgreich ausnutzen kann."
https://www.golem.de/news/mit-cve-beschreibung-gpt-4-kann-eigenstaendig-bekannte-sicherheitsluecken-ausnutzen-2404-184301.html

HonkHase, to random German
@HonkHase@chaos.social avatar

-App: -Einladung für China?

"Den über anzubieten, kann ein Sicherheitsrisiko darstellen.

@HonkHase , Experte für Cybersicherheit"

"Atug verweist darauf, dass US- immer wieder gezielt in Software eingebaut und ausgenutzt hätten."

"Auch der Kryptospezialist Karsten Nohl, der schon viele von Kommunikationstechnologie aufgedeckt hat, sieht das Angebot kritisch"...
https://www.zdf.de/nachrichten/politik/deutschland/bundeswehr-messenger-huawei-spionage-china-100.html

tinoeberl, to security German
@tinoeberl@mastodon.online avatar

Ich verwende natürlich konventionelle 🤪

"Hacker missbrauchen Zahnbürsten für -Angriffe

haben schon unzählige vernetzte Zahnbürsten infiltriert, um damit DDoS-Angriffe auszuführen. in Millionenhöhe sind die Folge."

https://www.golem.de/news/iot-hacker-missbrauchen-zahnbuersten-fuer-ddos-angriffe-2402-181921.html

Marlon, to security German

Cybersecurity Morgenreport - Ausgabe 20231226
Guten Morgen Mastodon, hier gibt es die aktuelle Ausgabe:
https://github.com/cyber-wald/Cybersecurity_Morgenreport/blob/main/morgenreport20231226.pdf

Das Archiv findet ihr unter:
https://github.com/cyber-wald/Cybersecurity_Morgenreport

Viel Spaß beim lesen und bleibt sicher!

Viele Grüße
Marlon von Cyberwald

heisec, to security German

Jetzt patchen! Botnetz InfectedSlurs hat es auf Qnap NAS abgesehen

Eine Sicherheitslücke in der IP-Kamera-Software VioStor NVR auf Netzwerkspeichern von Qnap dient als Schlupfloch für Malware.

https://www.heise.de/news/Jetzt-patchen-Botnetz-InfectedSlurs-hat-es-auf-Qnap-NAS-abgesehen-9577187.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Security #Sicherheitslücken #Updates #news

heisec, to security German

Sicherheitsupdates: Fortinet schützt Firewalls & Co. vor möglichen Attacken

Der Netzwerkausrüster Fortinet hat in mehreren Produkten gefährliche Lücken geschlossen.

https://www.heise.de/news/Sicherheitsupdates-Fortinet-schuetzt-Firewalls-Co-vor-moeglichen-Attacken-9575483.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Patchday #Security #Sicherheitslücken #Updates #news

ct_Magazin, to SmartHome German

Unerwünschte Einblicke: Fataler Fehler bei Netatmo-Sicherheitskameras

Ein Leser hat uns eine Smart-Home-Kamera geschickt, die es so nicht geben darf: Sie erlaubt nämlich Einblicke in den Haushalt einer fremden Familie.

https://www.heise.de/hintergrund/Unerwuenschte-Einblicke-Fataler-Fehler-bei-Netatmo-Sicherheitskameras-9568511.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

heisec, to security German

Jetzt patchen! Attacken auf kritische Lücke in Apache Struts beobachtet

Admins sollten das Webframework Apache Struts aus Sicherheitsgründen zügig auf den aktuellen Stand bringen.

https://www.heise.de/news/Jetzt-patchen-Attacken-auf-kritische-Luecke-in-Apache-Struts-beobachtet-9574299.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Patchday #Security #Sicherheitslücken #Updates #news

heisec, to security German

Zoom behebt Sicherheitslücken unter Windows, Android und iOS

Durch ungenügende Zugriffskontrolle, Verschlüsselungsprobleme und Pfadmanipulation konnten Angreifer sich zusätzliche Rechte verschaffen.

https://www.heise.de/news/Zoom-behebt-Sicherheitsluecken-unter-Windows-Android-und-iOS-9574367.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Security #Sicherheitslücken #Videokonferenz #news

heisec, to AdobePhotoshop German

Patchday Adobe: Adobe schließt 185 Sicherheitslücken in Experience Manager

Angreifer können Systeme mit Anwendungen von Adobe ins Visier nehmen. Nun hat der Softwarehersteller Schwachstellen geschlossen.

https://www.heise.de/news/Patchday-Adobe-Adobe-schliesst-185-Sicherheitsluecken-in-Experience-Manager-9573244.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Adobe #Patchday #Security #Sicherheitslücken #Updates #news

heisec, to microsoft German

Patchday Microsoft: Outlook kann sich an Schadcode-E-Mail verschlucken

Microsoft hat wichtige Sicherheitsupdates für Azure, Defender & Co. veröffentlicht. Bislang soll es keine Attacken geben.

https://www.heise.de/news/Patchday-Microsoft-Outlook-kann-sich-an-Schadcode-E-Mail-verschlucken-9573207.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

heisec, to security German

Sicherheitsupdate Apache Struts: Uploadfunktion kann Schadcode passieren lassen

Eine kritische Schwachstelle bedroht das Open-Source-Framework Apache Struts.

https://www.heise.de/news/Sicherheitsupdate-Apache-Struts-Uploadfunktion-kann-Schadcode-passieren-lassen-9572478.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Patchday #Security #Sicherheitslücken #Updates #news

heisec, to security German

WordPress Elementor: Halbgarer Sicherheitspatch gefährdete Millionen Websites

Es gibt wichtige Sicherheitsupdates für die WordPress-Plug-ins Backup Migration und Elementor.

https://www.heise.de/news/WordPress-Elementor-Halbgarer-Sicherheitspatch-gefaehrdete-Millionen-Websites-9571957.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Patchday #Security #Sicherheitslücken #Updates #Wordpress #news

heisec, to security German

Patchday: SAP behandelt mehr als 15 Schwachstellen

Am Dezember-Patchday hat SAP 15 neue Sicherheitsmitteilungen herausgegeben. Sie thematisieren teils kritische Lücken.

https://www.heise.de/news/Patchday-SAP-behandelt-mehr-als-15-Schwachstellen-9571722.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

heisec, to security German

Bluetooth-Lücke erlaubt Einschleusen von Tastenanschlägen

Eine Sicherheitslücke in Bluetooth-Stacks erlaubt Angreifern, Tastenanschläge einzuschmuggeln. Unter Android, iOS, Linux und macOS.

https://www.heise.de/news/Bluetooth-Luecke-erlaubt-Einschleusen-von-Tastenanschlaegen-9570583.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Bluetooth #Sicherheitslücken #Security #news

heisec, to android German

5G-Schwachstellen: Mehr als 710 Handy-Modelle mit 5Ghoul verwundbar

Neben Android-Smartphones sind auch Apple iPhones für Schwachstellen in 5G-Modems anfällig. IT-Forscher haben 14 DoS-Lücken entdeckt.

https://www.heise.de/news/5G-Schwachstellen-Mehr-als-710-Handy-Modelle-mit-5Ghoul-verwundbar-9570210.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#G #Android #Apple #DoSSchwachstelle #Qualcomm #Security #Sicherheitslücken #news

heisec, to microsoft German

Sicherheitslücke in Microsoft Edge ermöglicht Codeschmuggel

Verleitet ein Angreifer sein Opfer zum Öffnen einer präparierten Datei, kann er eigenen Code in Microsofts Browser ausführen. Edge 120 schafft Abhilfe.

https://www.heise.de/news/Sicherheitsluecke-in-Microsoft-Edge-ermoeglicht-Codeschmuggel-9568247.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

heisec, to security German

Sicherheitsupdate: WordPress unter bestimmten Bedingungen angreifbar

In der aktuellen WordPress-Version haben die Entwickler eine Sicherheitslücke geschlossen.

https://www.heise.de/news/Sicherheitsupdate-WordPress-unter-bestimmten-Bedingungen-angreifbar-9567923.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#Security #Sicherheitslücken #Updates #news

heisec, to chrome German

Zehn Sicherheitslücken in aktueller Chrome-Version geschlossen

Angreifer können Googles Webbrowser Chrome attackieren. Aktualisierte Versionen schaffen Abhilfe.

https://www.heise.de/news/Zehn-Sicherheitsluecken-in-aktueller-Chrome-Version-geschlossen-9566149.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

heisec, to android German

Patchday Android: Android 11, 12, 13 und 14 für Schadcode-Attacken anfällig

Angreifer können Android-Smartphones und -Tablets verschiedener Hersteller ins Visier nehmen. Für einige Geräte gibt es Sicherheitsupdates.

https://www.heise.de/news/Patchday-Android-Android-11-12-13-und-14-fuer-Schadcode-Attacken-anfaellig-9548839.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

heisec, to security German

Sicherheitsupdates: Angreifer können Zyxel-NAS mit präparierten URLs attackieren

Zwei NAS-Modelle von Zyxel sind verwundbar. In aktuellen Versionen haben die Entwickler mehrere kritische Sicherheitslücken geschlossen.

https://www.heise.de/news/Sicherheitsupdates-Angreifer-koennen-Zyxel-NAS-mit-praeparierten-URLs-attackieren-9547837.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

heisec, to security German

Sicherheitsupdate: Verwundbare Komponenten gefährden Nessus Network Monitor

Schwachstellen unter anderem in OpenSSL gefährden die Monitoringlösung Nessus Network Monitor.

https://www.heise.de/news/Sicherheitsupdate-Verwundbare-Komponenten-gefaehrden-Nessus-Network-Monitor-9546971.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

#OpenSSL #Patchday #Security #Sicherheitslücken #Updates #news

heisec, to security German

Sicherheitspatch verfügbar: Kritische Lücke in VMware Cloud Director behoben

In bestimmten Fällen können Angreifer VMware Cloud Director attackieren. Nach einem Workaround gibt es nun einen Sicherheitspatch.

https://www.heise.de/news/Sicherheitspatch-verfuegbar-Kritische-Luecke-in-VMware-Cloud-Director-behoben-9546933.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

heisec, to security German

Support ausgelaufen: Mehr als 20.000 Exchange Server potenziell angreifbar

Sicherheitsforscher sind unter anderem in Europa auf tausende Exchange Server gestoßen, die EOL sind.

https://www.heise.de/news/Support-ausgelaufen-Mehr-als-20-000-Exchange-Server-potenziell-angreifbar-9546919.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege

  • All
  • Subscribed
  • Moderated
  • Favorites
  • JUstTest
  • kavyap
  • DreamBathrooms
  • thenastyranch
  • magazineikmin
  • tacticalgear
  • khanakhh
  • Youngstown
  • mdbf
  • slotface
  • rosin
  • everett
  • ngwrru68w68
  • Durango
  • megavids
  • InstantRegret
  • cubers
  • GTA5RPClips
  • cisconetworking
  • ethstaker
  • osvaldo12
  • modclub
  • normalnudes
  • provamag3
  • tester
  • anitta
  • Leos
  • lostlight
  • All magazines