Informationspflicht_ITtechNews_V1.5

Wiedergabe reicht aus: MacOS-Lücke ermöglicht Schadcode-Attacke per Video 27. Juli 2024
Das Abspielen eines Videos im Browser oder einer anderen Anwendung reicht aus, um sich unter MacOS eine Malware einzufangen. Ursache ist eine Lücke in einem Videodecoder. (Sicherheitslücke, Apple)
Mehr als 3.000 Hotels betroffen: API-Lücke lässt Angreifer Hoteltüren öffnen 27. Juli 2024
In vielen Hotels können Gäste heute per Smartphone einchecken und die Türen der gebuchten Zimmer öffnen. Eine API-Schwachstelle zeigt, wie schnell das zum Problem werden kann. (Sicherheitslücke, Server-Applikationen)
Nach Crowdstrike-Fiasko: Microsoft will Windows resilienter machen 27. Juli 2024
Die Update-Panne von Crowdstrike hat auch Microsoft viel Arbeit beschert. Nun will der Konzern dafür sorgen, dass das Windows-Ökosystem robuster wird. (Windows, Microsoft)
Forscher warnen: Daten aus gelöschten und privaten Github-Repos frei abrufbar 26. Juli 2024
Github-Repositories enthalten nicht selten sensible Daten. Ein Repo zu löschen oder auf privat zu stellen, schützt aber nicht immer vor einem Fremdzugriff. (Github, API)
Servicenow: Hacker nutzen kritische Lücken in Cloudplattform aus 26. Juli 2024
Drei Sicherheitslücken ermöglichen es Angreifern, fremde Servicenow-Instanzen zu infiltrieren. Angreifer attackieren darüber aktiv Behörden und Unternehmen. (Sicherheitslücke, KI)
Apple Indigo: Ein iOS für die deutschen Behörden 26. Juli 2024
Mit der Zertifizierung des BSI ist der Weg für Apple Indigo in die deutschen Behörden frei - der erste 770-Millionen-Deal wurde schon verkündet. Was zeichnet die iOS-Version aus? (Apple, Betriebssysteme)
Mit Test-Key für Secure Boot: PC-Hersteller liefern unsichere UEFI-Firmware aus 26. Juli 2024
Betroffen sind angeblich fast 900 verschiedene Systeme namhafter Hersteller wie Lenovo, Dell und HP. Anfällige Firmwares reichen zurück bis ins Jahr 2012. (Sicherheitslücke, Virus)