Zum Inhalt der Seite gehen

Daten sind Business-Treiber, KI-gestützte Angriffe werden traditionelle Sicherheitsmaßnahmen überholen, Cloud-Sicherheit steht mehr im Fokus denn je. Diese Prognosen sagt Sicherheitsspezialist Tenable für das Jahr 2025 voraus und erklärt, warum.

Datensicherheit in der Cloud rückt durch KI in den Mittelpunkt

Barbara Gribl (Security-Insider)

Ivanti hat Sicherheitsupdates für Application Control Engine, Avalanche und EPM veröffentlicht. Sie bessern teils kritische Lecks aus.

Ivanti schließt Lücken in Application Control Engine, Avalanche und EPM

Dirk Knop (heise online)

41 Gelegenheiten, rund um Mariä Lichtmess Erleuchtung zu finden

Die Veranstaltungsreihe „finde dein Licht“ der Klosterlandschaft Westfalen geht 2025 in eine neue Runde. Rund um Mariä Lichtmess am 2. Februar laden 41 Veranstaltungen dazu ein, die Klosterorte der Region zu entdecken und persönliche Lichtblicke zu erleben

erzbistum-paderborn.de/news/41…

#ErzbistumPaderborn #UnserGlaube


41 Gelegenheiten, rund um Mariä Lichtmess Erleuchtung zu finden

lgoerdes (Erzbistum Paderborn)
#erzbistumpaderborn #UnserGlaube

Cyberangriffe, Ransomware, Datendiebstahl – die digitale Welt ist längst ein globales Schlachtfeld. Doch während andere Nationen aufrüsten, scheint Deutschland noch immer zu zögern. Es ist Zeit, dass Unternehmer und Gesellschaft erkennen: Die digitale Sicherheit liegt in unseren Händen. Mut, Innovation und Wachsamkeit sind jetzt gefragt, um die Zukunft zu sichern.

Deutschland im digitalen Neulandschock

Paul Rascheja (Security-Insider)

Die Windows-Updates aus dem Januar lassen sich auf Systemen mit Citrix-Agent nicht installieren. Gegenmaßnahmen helfen dem ab.

Windows-Update-Probleme: Rollback bei installiertem Citrix-Agent

Dirk Knop (heise online)

Wer ein Active Directory betreibt, sollte Ebenen trennen und gesicherte Admin-Workstations nutzen. Dieses Webinar gibt praktische Hilfe bei der Umsetzung.

heise security Webinar: Praktische Security in Windows-Netzen – Tiering und PAWs

Jürgen Schmidt (heise online)

Penguin Names Generator
news.ycombinator.com/item?id=4…

Penguin Names Generator | Hacker News

news.ycombinator.com

Obwohl die Programmiersprache Perl größtenteils als veraltet gilt, haben sie viele Unternehmen bei Legacy-Systemen im Einsatz. Eine unsichere Implementierung von OAuth führt nun dazu, dass Cyberkriminelle Zugriff auf sensible Perl-Systeme erlangen könnten.

Enorm kritische Schwachstelle in Perl

Melanie Staudacher (Security-Insider)

Die Stadt Duisburg klagt gegen das Verbot eines Lkw-Blitzers. Datenschützer des Landes NRW hatten den Betrieb untersagt.

Die Stadt Duisburg klagt gegen das Verbot eines Lkw -Blitzers. Datenschützer des Landes NRW hatten den Betrieb untersagt.#Regio-Beitrag #15012025 #Duisburg #Lkw #Blitzer #Düsseldorf #Verwaltungsgericht #Rheinhausen #Datenschutz


Datenschutzstreit wegen Lkw-Blitzer: Stadt Duisburg klagt gegen Verbot

Dominik Peters (wdr.de)
#Datenschutz #Regio-Beitrag #lkw #duisburg #dusseldorf #Verwaltungsgericht #Blitzer #Rheinhausen #15012025

Verstärkte Prävention und rasche Reaktion auf Attacken stehen im Zentrum eines EU-Plans für IT-Sicherheit von Krankenhäusern und Gesundheitsdienstleistern.

IT-Sicherheit: EU-Kommission will Gesundheitsbranche unterstützen

Stefan Krempl (heise online)

Keepit setzt mit seiner spezialisierten SaaS-Datenschutzplattform neue Maßstäbe im Bereich Disaster Recovery und Business Continuity.#awards #cloud #cloudsecurity #keepit

Keepit triumphiert bei den Cloud Awards 2024/25

Infopoint Security
#cloud #cloudsecurity #Awards #keepit

Ein ganzheitlicher und proaktiver Ansatz ist entscheidend, um die potenziellen geschäftlichen Auswirkungen eines Cybervorfalls zu minimieren. Anbieter wie Armis bieten hierbei maßgeschneiderte Lösungen, die Transparenz in IT-, OT- und IoT-Umgebungen schaffen und eine proaktive Risikominderung unterstützen.#armis #compliance #DORA #finanzwesen #risikoanalysen #risikobewertung #risikomanagement

DORA: Einige Finanzinstitute sind unzureichend vorbereitet

Ein ganzheitlicher und proaktiver Ansatz ist entscheidend, um die potenziellen geschäftlichen Auswirkungen eines Cybervorfalls zu minimieren. Anbieter...
Infopoint Security
#Risikomanagement #risikobewertung #compliance #risikoanalysen #dora #finanzwesen #armis

Es kann Unternehmen und Behörden deshalb nur geraten werden, hier 2025 nachzurüsten – gerade im Bereich IAM/CIAM. Um eine echte Chance zu haben, KI-gestütztem Identitätsbetrug vorzubeugen, ihn zu erkennen und frühzeitig abzuwehren#identity #PingIdentity

Cyberangreifer nutzen zunehmend KI-gestützen Identitätsbetrug

Es kann Unternehmen und Behörden deshalb nur geraten werden, hier 2025 nachzurüsten – gerade im Bereich IAM/CIAM. Um eine echte Chance zu haben, KI-ge...
Infopoint Security
#identity #PingIdentity

CFOs stehen 2025 vor der Herausforderung, nicht nur die finanziellen Aspekte ihrer Unternehmen zu optimieren, sondern auch strategisch auf Trends wie Konsolidierung, Cloud Security und den Einsatz von Künstlicher Intelligenz (KI) zu reagieren.#finanzwesen #sysdig

Sysdig zeigt Herausforderungen und Prognosen für CFOs auf

CFOs stehen 2025 vor der Herausforderung, nicht nur die finanziellen Aspekte ihrer Unternehmen zu optimieren, sondern auch strategisch auf Trends wie ...
Infopoint Security
#finanzwesen #Sysdig

Die nahtlose Integration der Omada Identity Cloud mit KI-Funktionen von Microsoft sorgt für eine intelligentere, schnellere und benutzerfreundlichere Erfahrung.#cloud #cloudsecurity #identity #künstlicheintelligenzki #microsoft #omada

Nahtlose Integration der Omada Identity Cloud mit KI-Funktionen von Microsoft

Die nahtlose Integration der Omada Identity Cloud mit KI-Funktionen von Microsoft sorgt für eine intelligentere, schnellere und benutzerfreundlichere ...
Infopoint Security
#microsoft #cloud #identity #cloudsecurity #omada #künstlicheintelligenzki #künstlicheintelligenz(ki

Tageszusammenfassung - 15.01.2025

CERT.at - Show

www.cert.at

Sicherheitsforscher entdeckten Lücken in der Open-Source-Software rsync, mit der man sehr effizient Dateien synchronisieren oder auch nur kopieren kann.

Kopierdienst rsync mit kritischer Lücke

Jürgen Schmidt (heise online)

ePA-Pilotphase gestartet: Patientenakte "wird nie hundertprozentig sicher sein"

Golem.de: IT-News für Profis

www.golem.de

Vollständige Konfigurationsdateien mit VPN-Passwörtern im Klartext: Eine Gruppe verschenkt diese Daten im Darknet. heise security liegt der Datensatz vor.

Darknet: Konfigurationen und VPN-Passwörter von Fortinet-Geräten aufgetaucht

Dr. Christopher Kunz (heise online)

Ein Sicherheitsforscher hat einen Fehler in Googles OAuth entdeckt, der Daten von Mitarbeitern ehemaliger Unternehmen gefährdet. Einen Fix gibt es bisher nicht.

Fehler in Google OAuth: Daten von Mitarbeitern gescheiterter Start-ups gefährdet

Kathrin Stoll (heise online)

Zu den größten Sicherheitsrisiken für Unternehmen zählen dem BSI zufolge ungeschulte Mitarbeiter. Deshalb sollten Führungskräfte das Bewusstsein für IT-Sicherheit vorleben und ein Awareness-Programm entwickeln, das auf verschiedene Zielgruppen eingeht.

In 8 Schritten zum Security-Awareness-Programm

Melanie Staudacher (Security-Insider)

Die kriminelle Bande Cl0p hat angeblich bei vielen Unternehmen Daten durch eine Sicherheitslücke in der Transfersoftware Cleo gestohlen.

Cybergang Cl0p: Angeblich Daten durch Cleo-Sicherheitslücke abgezogen

Dirk Knop (heise online)

Der Anbieter von IT-Securitylösungen Fortinet hat zahlreiche Sicherheitsupdates für seine Produkte veröffentlicht. Das sollten Netzwerkadmins im Blick haben.

Patchday Fortinet: Hintertür ermöglicht unbefugte Zugriffe auf FortiSwitch

Dennis Schirrmacher (heise online)

Warum der Digital Services Act unsere Demokratie schützt und welche Rolle die Datenschutzbehörden hierbei haben, zeigt dieser Artikel.#AIAct #Bundesdatenschutzbeauftragter #Digitalisierung #EU-Verordnung

Digital Services Act: Datenschutzbehörden sind mit an Bord

Dr. Datenschutz (intersoft consulting services AG)
#digitalisierung #AIAct #bundesdatenschutzbeauftragter #EU-Verordnung

Es bestehen mehrere Schwachstellen in Adobe Photoshop. Ein lokaler Angreifer kann diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

Warn- und Informationsdienst

wid.cert-bund.de

Check Point führt KI-Modell ein, um Zero Day-DLL-Bedrohungen abzuwehren / Missbrauch von DLL-Dateien beliebte Methode der Hacker

DeepDLL gegen verseuchte DLL-Dateien

Roger Homrich (ZDNet.de)

Neue SMS-Phishing-Methode macht Nutzer anfällig für Online-Betrug

Apple iMessage: Hacker locken Nutzer in die Phishing-Falle

Roger Homrich (ZDNet.de)

Gesundheitspolitik: Sicherheitsloch auf Probe

jungewelt.de/artikel/491910.ge…


Gesundheitspolitik: Sicherheitsloch auf Probe

Die elektronische Patientenakte startet in den Testbetrieb. Ihre Kritiker fordern Aufschub und warnen vor massivem Datendiebstahl innerhalb von fünf Jahren.
Ralf Wurzbacher (junge Welt)

Es bestehen mehrere Schwachstellen in Adobe Creative Cloud Applikationen. Ein lokaler Angreifer kann diese Schwachstelle zur Ausführung von beliebigem Code ausnutzen. Eine erfolgreiche Ausnutzung erfordert eine Benutzerinteraktion.

Warn- und Informationsdienst

wid.cert-bund.de

Der Kripo Nürnberg und der Zentralstelle Cybercrime Bayern (ZCB) ist ein Schlag gegen eine international agierende Bande in der Online-Kriminalität gelungen. Diese sei sowohl im Online-Handel als auch im Immobiliengeschäft tätig gewesen.#Oberpfalz #Oberfranken #Mittelfranken #Kriminalität #Betrug #Bamberg #Nürnberg #Kriminalpolizei #ZentralstelleCybercrimeBayern

Polizei gelingt Schlag gegen organisierte Online-Kriminelle

Julia Demel (BR24)
#kriminalitat #betrug #nurnberg #oberpfalz #Mittelfranken #ZentralstelleCybercrimeBayern #bamberg #oberfranken #Kriminalpolizei

Microsoft hat im Januar zahlreiche Schwachstellen in verschiedenen Produkten behoben.

Warn- und Informationsdienst

wid.cert-bund.de

Es geht um Millionen - Hunderte Geschädigte: Nürnberger Polizei stoppt Onlinebetrüger - 150 Beamte im Einsatz

Der Kriminalpolizei Nürnberg ist nach monatelangen Ermittlungen mit der Zentralstelle Cybercrime Bayern (ZCB) ein Schlag gegen die organisierte Online-Kriminalität gelungen. Die Masche der Betrüger war perfide.

nn.de/region/hunderte-geschadi…

#Nürnberg


Hunderte Geschädigte: Nürnberger Polizei stoppt Onlinebetrüger - 150 Beamte im Einsatz

Nürnberg - Der Kriminalpolizei Nürnberg ist nach monatelangen Ermittlungen mit der Zentralstelle Cybercrime Bayern (ZCB) ein Schlag gegen die organisierte Online-Kriminalität gelungen. Die Masche der Betrüger war perfide.
NN.de
#nurnberg

Lead Engineer Miami Fintech
news.ycombinator.com/item?id=4…

Lead Engineer Miami Fintech | Hacker News

news.ycombinator.com

Durchhänger im Januar - Wie kommen wir mit dem Winterblues klar?

Kalt, grau und vor allem dunkel: Wenn der Winter zuschlägt, kann das richtig aufs Gemüt gehen. Winterblues ist wissenschaftlich erklärbar. Doch was, wenn wir aus dem Tief nicht rauskommen? So wie Caro. Sie hat die Diagnose Winterdepression bekommen.

**********

Ihr hört:

Moderation: Caro Nieder

**********

Empfehlungen aus dieser Folge:

**********

Mehr zum Thema bei Deutschlandfunk Nova:

**********

Zusätzliche Informationen

**********

Den Artikel zum Stück findet ihr hier.

**********

Ihr könnt uns auch auf diesen Kanälen folgen: TikTok auf&ab , TikTok wie_geht und Instagram .

**********

Meldet euch!

Ihr könnt das Team von Facts & Feelings über WhatsApp erreichen.

Uns interessiert: Was beschäftigt euch? Habt ihr ein Thema, über das wir unbedingt in der Sendung und im Podcast sprechen sollen?

Schickt uns eine Sprachnachricht oder schreibt uns per 0160-91360852 oder an factsundfeelings@deutschlandradio.de.

Wichtig: Wenn ihr diese Nummer speichert und uns eine Nachricht schickt, akzeptiert ihr unsere Regeln zum Datenschutz und bei WhatsApp dieDatenschutzrichtlinien von WhatsApp.


Mutmaßliche Internet-Betrüger gefasst diebayern.de/justiz/mutmasslic… #Kriminalität #Bayern #Internet #Österreich #Rumänien #Bamberg

Mutmaßliche Internet-Betrüger gefasst

Phishing, Betrug beim Online-Handel und mit Immobilien-Anzeigen - internationale Ermittler werfen einer mutmaßlichen Cybercrime-Bande eine ganze Reihe von Delikten vor. Der Schaden dürfte hoch sein.
DieBayern.de News (DieBayern.de)
#internet #osterreich #kriminalitat #bayern #rumanien #bamberg

Zum Start der E-Patientenakte gibt sich Gesundheitsminister Lauterbach optimistisch. Er verspricht eine bessere Behandlung und Datensicherheit.

Lauterbach: E-Patienakte bringt neues digitales Zeitalter

ZDFheute

Karl Anton Stiewe mit päpstlichem Orden „Pro Ecclesia et Pontifice“ geehrt

In einer feierlichen Zeremonie wurde Herrn Karl Anton Stiewe der päpstliche Orden „Pro Ecclesia et Pontifice“ verliehen. Pfarrer Georg Kersting überreichte die Auszeichnung im Auftrag des Erzbischofs von Paderborn gemeinsam mit den Vorständen von Pfarrgemeinderat und Kirchenvorstand.

erzbistum-paderborn.de/news/ka…

#ErzbistumPaderborn #UnsereNachrichten


Karl Anton Stiewe mit päpstlichem Orden „Pro Ecclesia et Pontifice“ geehrt

christiansenprivat (Erzbistum Paderborn)
#erzbistumpaderborn #UnsereNachrichten

Wer chronisch oder schwer erkrankt ist und mit mehreren Ärzten zu tun hat, muss sich bislang in der Regel selbst darum kümmern, dass diese über die Befunde ihrer Kollegen informiert sind. Mit der elektronischen Patientenakte soll sich das ändern. Es gibt noch weitere Vorteile, aber auch Kritik.#Politik #Gesundheitspolitik #KarlLauterbach #ChaosComputerClub #Datenschutz

Für die Patienten ist die elektronische Patientenakte ein Segen - mit technischen Fragezeichen

n-tv NACHRICHTEN
#Datenschutz #politik #gesundheitspolitik #chaoscomputerclub #karllauterbach

„Abschiebung sofort stoppen!“: Schule kämpft für Chanelia (11) | Hamburger Abendblatt Hamburg
Fünftklässlerin aus Volksdorf war noch nie in Mazedonien und spricht die Sprache nicht. Doch jetzt soll sie dahin abgeschoben werden.
abendblatt.de/hamburg/wandsbek…

#hamburg


„Abschiebung sofort stoppen!“: Schule kämpft für Chanelia (11)

Die Klasse der Elfjährigen an der Hamburger Stadtteilschule Walddörfer hat Plakate gegen die Abschiebung der Mitschülerin gemalt: „Wir brauchen Chanelia!!!“
Lena Diekmann (Hamburger Abendblatt)
#hamburg

In Google Chrome existieren mehrere Schwachstellen. Diese ermöglichen einem Angreifer Informationen auszuspähen, den Browser zum Absturz zu bringen, beliebigen Code auszuführen und weitere Auswirkungen herbeizuführen. Zur erfolgreichen Ausnutzung muss der Benutzer eine manipulierte Website besuchen oder bösartige Dateien öffnen.

Warn- und Informationsdienst

wid.cert-bund.de
⇧