Sicherheitslücken in der ePA: Gematik war Ausmaß erst nicht bewusst
https://www.heise.de/news/Elektronische-Patientenakte-Gematik-hielt-Sicherheitsluecke-fuer-akzeptabel-10259471.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/Elektronische-Patientenakte-Gematik-hielt-Sicherheitsluecke-fuer-akzeptabel-10259471.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
Elektronische Patientenakte: Gematik hielt Sicherheitslücke für "akzeptabel"
Die Gematik nahm die Sicherheitslücken bei der E-Patientenakte wohl erst nach Kenntnis von gültigen, auf Kleinanzeigen käuflichen Praxisidentitäten ernst.
Kinofilme per TikTok-Livestream: Unwissenheit schützt vor Strafe nicht!
https://tarnkappe.info/artikel/streaming/kinofilme-per-tiktok-livestream-unwissenheit-schuetzt-vor-strafe-nicht-309112.html
https://tarnkappe.info/artikel/streaming/kinofilme-per-tiktok-livestream-unwissenheit-schuetzt-vor-strafe-nicht-309112.html
TARNKAPPE.INFO
Kinofilme per TikTok-Livestream: Unwissenheit schützt vor Strafe nicht!
Kinofilme per TikTok-Livestream? Warum das nicht nur für die Streamer, sondern auch für Zuschauer rechtlich riskant ist, erfahrt ihr hier.
heise-Angebot: iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen
https://www.heise.de/news/iX-Workshop-Effiziente-IT-Sicherheit-fuer-kleine-und-mittlere-Unternehmen-10252956.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/iX-Workshop-Effiziente-IT-Sicherheit-fuer-kleine-und-mittlere-Unternehmen-10252956.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
iX Magazin
iX-Workshop: Effiziente IT-Sicherheit für kleine und mittlere Unternehmen
Erhalten Sie einen Überblick über Methoden und Best Practices für eine effiziente Cybersicherheitsstrategie.
Zwei Sidechannel-Attacken auf Apples M-Prozessoren
https://www.heise.de/news/Zwei-Sidechannel-Attacken-auf-Apples-M-Prozessoren-10260783.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/Zwei-Sidechannel-Attacken-auf-Apples-M-Prozessoren-10260783.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
c't Magazin
Zwei Sidechannel-Attacken auf Apples M-Prozessoren
Die schwerwiegenden Sicherheitslücken lassen sich für Angriffe auf Webbrowser aus der Ferne nutzen. Betroffen sind viele Mobil- und Desktop-Geräte von Apple.
tarnkappe.info Party in Leipzig anlässlich unseres 11-jährigen Jubiläums
https://tarnkappe.info/intern/tarnkappe-info-party-in-leipzig-anlaesslich-unseres-11-jaehrigen-jubilaeums-309149.html
https://tarnkappe.info/intern/tarnkappe-info-party-in-leipzig-anlaesslich-unseres-11-jaehrigen-jubilaeums-309149.html
TARNKAPPE.INFO
tarnkappe.info Party in Leipzig anlässlich unseres 11-jährigen Jubiläums
Nachdem wir schon den Westen und Süden unsicher gemacht haben, ist am 10. Mai der Osten dran. Feiert mit uns 11 Jahre tarnkappe.info.
Operation Talent: Behörden schlossen Fraud-Foren wie Cracked.io & Nulled.to
https://tarnkappe.info/artikel/rechtssachen/operation-talent-behoerden-schlossen-fraud-foren-wie-cracked-io-nulled-to-309163.html
https://tarnkappe.info/artikel/rechtssachen/operation-talent-behoerden-schlossen-fraud-foren-wie-cracked-io-nulled-to-309163.html
TARNKAPPE.INFO
Operation Talent: Behörden schlossen Fraud-Foren wie Cracked.io & Nulled.to
Operation Talent: BKA, FBI & Co. gingen gestern gegen mehrere Betrugs-Foren wie cracked.io, nulled.to etc. vor.
Der DeepSeek-Leak: Nutzerdaten und API-Schlüssel ungeschützt im Netz
https://tarnkappe.info/artikel/kuenstliche-intelligenz/der-deepseek-leak-nutzerdaten-und-api-schluessel-ungeschuetzt-im-netz-309159.html
https://tarnkappe.info/artikel/kuenstliche-intelligenz/der-deepseek-leak-nutzerdaten-und-api-schluessel-ungeschuetzt-im-netz-309159.html
TARNKAPPE.INFO
Der DeepSeek-Leak: Nutzerdaten und API-Schlüssel ungeschützt im Netz
DeepSeek-Leak: Millionen ungesicherte Datensätze im Netz! Wie es dazu kam und welche Konsequenzen nun drohen.
DeepSeek: Malware und Betrüger nutzen den Hype, Datenbank offen im Netz
https://www.heise.de/news/DeepSeek-Malware-und-Betrueger-nutzen-den-Hype-Datenbank-offen-im-Netz-10261616.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/DeepSeek-Malware-und-Betrueger-nutzen-den-Hype-Datenbank-offen-im-Netz-10261616.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
DeepSeek: Malware und Betrüger nutzen den Hype, Datenbank offen im Netz
Kriminelle nutzen den Hype um DeepSeek mit Kryptobetrug und Malware. Die DeepSeek-Datenbank mit sensiblen Informationen stand offen im Netz.
heise-Angebot: iX-Workshop: IT-Sicherheit jenseits der Bits - Physische Schutzstrategien
https://www.heise.de/news/iX-Workshop-IT-Sicherheit-jenseits-der-Bits-Physische-Schutzstrategien-10254687.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/iX-Workshop-IT-Sicherheit-jenseits-der-Bits-Physische-Schutzstrategien-10254687.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
iX Magazin
iX-Workshop: IT-Sicherheit jenseits der Bits - Physische Schutzstrategien
Praxisnah mit simuliertem Penetrationstest: IT-Infrastruktur physisch absichern, Sicherheitslücken erkennen und wirksame Schutzmaßnahmen auswählen.
Angreifer können Dell Enterprise Sonic Distribution kompromittieren
https://www.heise.de/news/Angreifer-koennen-Dell-Enterprise-Sonic-Distribution-kompromittieren-10261797.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/Angreifer-koennen-Dell-Enterprise-Sonic-Distribution-kompromittieren-10261797.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
Angreifer können Dell Enterprise Sonic Distribution kompromittieren
In Dells Enterprise Sonic Distribution können Angreifer eine Sicherheitslücke missbrauchen, um Geräte zu kompromittieren.
Mirai-Botnetz: Angreifer attackieren Zyxel-Router und Mitel-SIP-Phones
https://www.heise.de/news/Mirai-Botnetz-Angreifer-attackieren-Zyxel-Router-und-Mitel-SIP-Phones-10261786.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/Mirai-Botnetz-Angreifer-attackieren-Zyxel-Router-und-Mitel-SIP-Phones-10261786.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
Mirai-Botnetz: Angreifer attackieren Zyxel-Router und Mitel-SIP-Phones
Derzeit attackieren Angreifer Geräte von Mitel und Zyxel. Für betroffenen Zyxel-Router gibt es bislang kein Sicherheitsupdate.
Datenleck in Reha-Kliniken: Hunderttausende Patienten betroffen
https://www.heise.de/news/Datenleck-in-Reha-Kliniken-Hunderttausende-Patienten-potenziell-betroffen-10262109.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/Datenleck-in-Reha-Kliniken-Hunderttausende-Patienten-potenziell-betroffen-10262109.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
Datenleck in Reha-Kliniken: Hunderttausende Patienten potenziell betroffen
Ein Datenleck betrifft potenziell hunderttausende Patienten der ZAR-Reha-Kliniken in ganz Deutschland. Abrufbar waren unter anderem hochsensible Patientendaten.
Europol warnt vor gefälschten Medikamenten in Online-Angeboten
https://www.heise.de/news/Europol-warnt-vor-gefaelschten-Medikamenten-in-Online-Angeboten-10263365.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/Europol-warnt-vor-gefaelschten-Medikamenten-in-Online-Angeboten-10263365.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
Europol warnt vor gefälschten Medikamenten in Online-Angeboten
Europol hat 2024 Medikamente im Wert von rund 11,1 Millionen Euro beschlagnahmt. Sie waren gefälscht und für den Online-Handel vorgesehen.
Europol legt zwei Cybercrime-Foren mit 10 Millionen Nutzern still
https://www.heise.de/news/Europol-legt-zwei-Cybercrime-Foren-mit-10-Millionen-Nutzern-still-10263789.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/Europol-legt-zwei-Cybercrime-Foren-mit-10-Millionen-Nutzern-still-10263789.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
Europol legt zwei Cybercrime-Foren mit 10 Millionen Nutzern still
Unter Leitung deutscher Behörden hat Europol zwei Cybercrime-Foren stillgelegt. Sie sollen zusammen 10 Millionen Nutzer gehabt haben.
Warten auf Patch: Das Admin-Interface Voyager für Laravel-Apps ist verwundbar
https://www.heise.de/news/Warten-auf-Patch-Das-Admin-Interface-Voyager-fuer-Laravel-Apps-ist-verwundbar-10263859.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/Warten-auf-Patch-Das-Admin-Interface-Voyager-fuer-Laravel-Apps-ist-verwundbar-10263859.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
Warten auf Patch: Das Admin-Interface Voyager für Laravel-Apps ist verwundbar
Sicherheitsforscher warnen vor möglichen Attacken auf Voyager. Bislang haben sich die Entwickler zu den Sicherheitslücken nicht geäußert.
Spyware von Amazon? Sammelklage erhebt schwere Vorwürfe
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/spyware-von-amazon-sammelklage-erhebt-schwere-vorwuerfe-309196.html
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/spyware-von-amazon-sammelklage-erhebt-schwere-vorwuerfe-309196.html
TARNKAPPE.INFO
Spyware von Amazon? Sammelklage erhebt schwere Vorwürfe
Datenschutzskandal: Amazon soll ohne Einwilligung der Nutzer deren Standortdaten gesammelt und für Werbezwecke ausgewertet haben.
Neues Crimenetwork: Ist das CNW tatsächlich zurück?
https://tarnkappe.info/artikel/szene/dark-commerce/neues-crimenetwork-ist-das-cnw-tatsaechlich-zurueck-309257.html
https://tarnkappe.info/artikel/szene/dark-commerce/neues-crimenetwork-ist-das-cnw-tatsaechlich-zurueck-309257.html
TARNKAPPE.INFO
Neues Crimenetwork: Ist das CNW tatsächlich zurück?
Die Macher des neuen Crimenetwork haben sich nach dem Bust von crime.to nicht lange bitten lassen. Wir haben kurz mit dem Team gesprochen.
VMware Aria Operations: Angreifer können Zugangsdaten auslesen
https://www.heise.de/news/VMware-Aria-Operations-Angreifer-koennen-Zugangsdaten-auslesen-10264941.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/VMware-Aria-Operations-Angreifer-koennen-Zugangsdaten-auslesen-10264941.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
Security
VMware Aria Operations: Angreifer können Zugangsdaten auslesen
Broadcom warnt vor Sicherheitslücken in VMware Aria Operations, durch die Angreifer etwa Zugangsdaten ausspähen können. Updates stehen bereit.
heise-Angebot: iX-Workshop: KI-Methoden und -Werkzeuge für die IT-Sicherheit
https://www.heise.de/news/iX-Workshop-KI-Methoden-und-Werkzeuge-fuer-die-IT-Sicherheit-10256218.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
https://www.heise.de/news/iX-Workshop-KI-Methoden-und-Werkzeuge-fuer-die-IT-Sicherheit-10256218.html?wt_mc=rss.red.security.security.atom.beitrag.beitrag
iX Magazin
iX-Workshop: KI-Methoden und -Werkzeuge für die IT-Sicherheit
Erfahren Sie, wie Künstliche Intelligenz in der IT-Sicherheit eingesetzt werden kann: Überblick, Methoden, Werkzeuge und praktische Anwendung.
Time Bandit Jailbreak: ChatGPT-4o Exploits überwinden OpenAI-Sicherheitsschranken
https://tarnkappe.info/artikel/jailbreaks/time-bandit-jailbreak-chatgpt-4o-exploits-ueberwinden-openai-sicherheitsschranken-309271.html
https://tarnkappe.info/artikel/jailbreaks/time-bandit-jailbreak-chatgpt-4o-exploits-ueberwinden-openai-sicherheitsschranken-309271.html
TARNKAPPE.INFO
Time Bandit Jailbreak: ChatGPT-4o Exploits überwinden OpenAI-Sicherheitsschranken
Der neu entdeckte ChatGPT-4o Jailbreak Time Bandit ermöglicht es Usern, die Sicherheitsschranken des Chatbots zu umgehen.
Monatsrückblick Januar: Wir haben viel zu besprechen!
https://tarnkappe.info/glosse/monatsrueckblick-januar-wir-haben-viel-zu-besprechen-309304.html
https://tarnkappe.info/glosse/monatsrueckblick-januar-wir-haben-viel-zu-besprechen-309304.html
TARNKAPPE.INFO
Monatsrückblick Januar: Wir haben viel zu besprechen!
Der Monatsrückblick Januar steht an. Wart ihr stark und seid euren guten Vorsätzen zum neuen Jahr treu geblieben?