Hosts: Pascal und Lucas

News Flash: Atlassian berichtet über Sicherheitslücken; Windows 11 macht Probleme mit 24H2 und Recall ist auch dabei; Internet Archive ist ziel von Hackern; Bremen fordert eine Revolution; DSGVO greift durch und bringt mehr als nur Cookie Banner; Fortinet sorgt für Probleme;

Quellen:

https://www.heise.de/news/Atlassian-stopft-Sicherheitsluecken-in-Bitbucket-Confluence-und-Jira-9989275.html

https://www.golem.de/news/update-pausiert-neues-windows-11-hat-probleme-mit-asus-kameras-und-mehr-2410-190034.html

- https://www.heise.de/news/Microsoft-Weitere-Windows-11-24H2-Probleme-bestaetigt-9987876.html

https://www.golem.de/news/wayback-machine-internet-archive-schon-wieder-attackiert-2410-190020.html

https://t3n.de/news/so-deinstallierst-du-recall-in-windows-11-1651563/

- https://www.youtube.com/watch?v=G9FRadIkkE0

https://www.heise.de/news/Digitalisierung-der-Verwaltung-Bremen-fordert-eine-Revolution-9989705.html

https://netzpolitik.org/2024/hacker-paragrafen-wir-veroeffentlichen-den-gesetzentwurf-zum-computerstrafrecht/

https://www.heise.de/news/Sicherheitsluecke-in-Samsung-Android-Treiber-wird-angegriffen-9991521.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-44068

https://winfuture.de/news,146244.html

- https://www.spiegel.de/netzwelt/netzpolitik/irland-eu-behoerde-verhaengt-wegen-datenschutzverstoessen-310-millionen-euro-strafe-gegen-linkedin-a-1c8b7339-956a-49e4-babd-37258a06e243

https://www.heise.de/news/Fortinet-bestaetigt-kritische-angegriffene-Sicherheitsluecke-in-Fortimanager-9992503.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-47575

- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3260

Hosts: Lucas

News Flash: Trotz Datenschutzrisiken ab in die Cloud; Sicherheitspaket der Bundesregierung scheitert; KI am Arbeitsplatz wird spannend; Datenlogging Panne bei Microsoft - schon wieder; X goes "Kundendatenverkaufen"; Bundesrechnungshof ist enttäuscht;

Quellen:

https://www.ccc.de/de/updates/2024/die-groesste-enttauschung-seit-beginn-der-ampel-regierung

https://www.heise.de/news/Trotz-Abhaengigkeit-und-Datenschutzrisiken-Behoerden-gehen-in-die-Microsoft-Cloud-9984990.html

https://www.golem.de/news/verbesserung-der-terrorismusbekaempfung-cdu-geht-geplante-biometrische-ueberwachung-nicht-weit-genug-2410-189993.html

- https://www.bundesrat.de/DE/plenum/bundesrat-kompakt/24/1048/42.html?view=renderNewsletterHtml

https://www.golem.de/news/ki-am-arbeitsplatz-regeln-fuer-ueberwachung-und-bewerberauswahl-2410-189990.html

https://www.heise.de/news/Bundesrechnungshof-Schonungsloser-Bericht-zum-Status-der-digitalen-Verwaltung-9985872.html

https://www.golem.de/news/weitere-dienste-betroffen-microsofts-logging-datenpanne-ist-groesser-als-gedacht-2410-189970.html

https://www.golem.de/news/datenschutz-x-wird-kundendaten-an-dritte-verkaufen-2410-189965.html

Hosts: Lucas

News Flash: Deutschland schafft Glasfaser Ausbau nur mit EU, Nachwirkungen von Crowdstrike, Ende zu Ende nun auch für Discord Video und Voice, Copilot reitet auf der 2. Welle, Updates und Updates und Updates, chatgpt mit Verlusten, Teamviewer mal wieder mit Problemen.

Quellen:

https://www.heise.de/news/Breitband-Millionenschwere-EU-Finanzspritze-fuer-deutschen-Glasfaserausbau-9939593.html

https://www.heise.de/news/Personalengpaesse-Jobcenter-setzen-bereits-vielfach-auf-KI-9939288.html

https://www.computerbase.de/2024-09/nach-weltweiter-it-stoerung-wie-unternehmen-auf-den-crowdstrike-ausfall-reagieren/

- https://www.computerbase.de/2024-08/umfrage-gestartet-bsi-und-bitkom-wollen-schaden-durch-crowdstrike-ausfall-ermitteln/

- https://blogs.windows.com/windowsexperience/2024/09/12/taking-steps-that-drive-resiliency-and-security-for-windows-customers/

https://www.heise.de/news/Discord-startet-Ende-zu-Ende-Verschluesselung-fuer-Audio-und-Video-Chats-9909594.html

- https://github.com/discord/dave-protocol

https://www.zdnet.de/88418074/copilot-wave-2-microsoft-kuendigt-neue-ki-funktionen-an/

- https://www.microsoft.com/en-us/microsoft-365/blog/2024/09/16/microsoft-365-copilot-wave-2-pages-python-in-excel-and-agents

https://www.zdnet.de/88418552/oktober-patchday-microsoft-schliesst-aktiv-ausgenutzte-zero-day-luecken/

- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43582

- https://www.golem.de/news/sicherheitsluecke-rdp-server-von-windows-aus-der-ferne-angreifbar-2410-189652.html

https://www.golem.de/news/chatgpt-und-ki-openai-rechnet-mit-jahrelangen-verlusten-2410-189684.html

https://www.zdnet.de/88418324/teamviewer-warnt-vor-schwerwiegenden-sicherheitsluecken/

https://www.spiegel.de/netzwelt/us-regierung-droht-google-mit-zerschlagung-a-f4580ef2-6c71-4b33-b9b0-bef585ec410b#ref=rss

Hosts: Pascal und Lucas

News Flash: KI - Höhenflug oder Bruchlandung? ; GPT-4o Mini setzt mal auf Sicherheit ; Pen and Paper in Gefahr ; 1u1 für mehr Sicherheit ; Bayern setzt auf VeRA ; Floppydisks sind vll doch nicht so schlecht!

Thema: Crowdstrike

Quellen:

https://www.silicon.de/41714757/ki-microsoft-copilot-hoehenflug-oder-bruchlandung

https://www.golem.de/news/openai-gpt-4o-mini-soll-gegen-prompt-injektionen-immun-sein-2407-187274.html

https://www.golem.de/news/chatgpt-als-dungeon-master-das-waere-das-ende-von-pen-und-paper-rollenspielen-2407-186905.html

https://www.heise.de/news/GMX-und-Web-de-erhalten-Funktion-zum-Passwort-Check-9805560.html

https://www.hardwareluxx.de/index.php/news/allgemein/netzpolitik/64082-mg-bayern-polizei-erhaelt-zugriff-auf-umstrittene-analysesoftware-vera.html

- https://www.spiegel.de/netzwelt/bayerns-polizei-darf-umstrittene-software-vera-einsetzen-a-6b95d506-1830-4fe2-9ad7-bfa7daf998d7

https://www.spiegel.de/netzwelt/netzpolitik/marine-sucht-ersatz-fuer-floppydisks-a-72f71159-bc67-4a56-8630-e02c1e42c6a3#ref=rss

Quellen zum Thema:

https://www.crowdstrike.com/blog/falcon-update-for-windows-hosts-technical-details/

https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Cyber-Sicherheitslage/Analysen-und-Prognosen/Threat-Intelligence/Krisen-Grosslagen/Crowdstrike_Microsoft/Crowdstrike_Microsoft_node.html

https://www.golem.de/news/massive-update-panne-crowdstrike-aeussert-sich-zu-weltweiten-it-ausfaellen-2407-187246.html

https://www.spiegel.de/netzwelt/web/flughafen-ber-muss-nach-it-stoerung-betrieb-einstellen-weltweite-netz-ausfaelle-a-f318d93e-aacd-4f46-870b-6de1fd9a8b6d#ref=rss

https://www.computerbase.de/2024-07/crowdstrike-update-legt-weltweit-pcs-und-server-mit-windows-lahm/

https://www.golem.de/news/crowdstrike-und-weltweiter-it-ausfall-wenn-8-5-millionen-windows-geraete-die-welt-im-griff-haben-2407-187273.html

https://www.heise.de/news/BSI-bestaetigt-Workaround-fuer-Crowdstrike-und-Ausfaelle-bei-Azure-9807381.html

Hosts: Lucas

News Flash: Streit um Open Access; Cloudfare vs. Ki-Bots; Microsoft und seine Warnmails; Investor kauft AVM; AMD investiert groß, für scheiß Software; Aufsichtsrat Debakel bei OpenAI; Sicherheit wird klein Geschrieben bei OpenAI; Akt der Faulheit; Wir kaufen uns alle grün!; Huawai, aber bitte ohne Software; 2FA SMS ist eine Katastrophe

Quellen:

https://www.golem.de/news/open-access-streit-zwischen-telekom-und-deutsche-glasfaser-geht-weiter-2407-186834.html

https://www.zdnet.de/88416927/datensammlung-fuer-trainingszwecke-cloudflare-blockiert-ki-bots/

https://www.golem.de/news/nach-cyberangriff-warnmail-von-microsoft-landet-bei-vielen-kunden-im-spam-2407-186818.html

https://www.computerbase.de/2024-07/fritz-box-hersteller-luxemburger-investmentgesellschaft-will-avm-kaufen/

https://www.computerbase.de/2024-07/fuer-665-millionen-dollar-amds-bisher-groesste-ki-investition-heisst-silo-ai/

https://www.heise.de/news/Kehrtwende-Apple-offenbar-doch-nicht-im-Aufsichtsrat-von-OpenAI-9796884.html

https://www.theverge.com/2024/7/12/24197142/openai-safety-concerns-agi

- https://www.theverge.com/2024/6/4/24171283/openai-safety-open-letter-whistleblower-agi

https://www.golem.de/news/zugangstoken-geleakt-akt-der-faulheit-gefaehrdet-gesamtes-python-oekosystem-2407-187005.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-39929

https://www.golem.de/news/e-mail-verkehr-kritische-exim-luecke-betrifft-weltweit-1-5-millionen-server-2407-186994.html

https://www.spiegel.de/netzwelt/web/energieverbrauch-von-ki-microsoft-will-sich-gruen-kaufen-google-damit-aufhoeren-a-9a88434c-0b2e-451b-9fa4-6ed95a7b22fa

https://www.golem.de/news/bundesinnenministerin-faeser-es-geht-bei-huawei-ausbau-nicht-um-hardware-2407-186957.html

https://www.heise.de/news/Chaos-Computer-Club-Nutzt-2-Faktor-Authentifizierung-aber-bitte-nicht-via-SMS-9798159.html

Hosts: Lucas und Pascal

News Flash: Google und die Reparatur; EU Kommission will Microsoft und hat ne Panne; OpenAI hat nen Leck; Authy ebenfalls; RegreSSHion ist eine beeindruckende Sicherheitslücke; META und die KI; Adobe hat komische Nutzungsbedingungen; Microsoft hat die Copilot Plus PCs

Thema: Windows Recall - Ob es weiter kommt?

Quellen:

https://www.golem.de/news/reparatur-google-kann-geraete-mit-drittanbieterteilen-behalten-2406-185709.html

https://www.golem.de/news/klage-eingereicht-eu-kommission-beharrt-auf-microsoft-software-2407-186747.html

- https://www.golem.de/news/microsoft-365-eu-kommission-verstoesst-gegen-eu-datenschutzrichtlinien-2403-183067.html

https://www.heise.de/news/Datenschutzpanne-im-EU-Parlament-Leck-umfasst-Strafregister-und-Reisepaesse-9731688.html

https://www.heise.de/news/Angreifer-konnten-bei-OpenAI-interne-Chats-mitlesen-9790642.html

- https://www.youtube.com/watch?v=kNnqMq9zA84

- https://open.spotify.com/episode/7h6N2mcm1ERW2XzxUEKHep?si=b88fcb9c1cb34a9d

https://www.golem.de/news/33-millionen-rufnummern-hacker-erbeuten-daten-von-beliebter-authenticator-app-2407-186725.html

https://www.computerbase.de/2024-07/cyberangriff-auf-fernwartung-teamviewer-beendet-untersuchung-nutzer-nicht-betroffen/

https://www.heise.de/news/RegreSSHion-Sicherheitsluecke-in-OpenSSH-gibt-geduldigen-Angreifern-Root-Rechte-9784976.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-6387

- https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion.txt

https://www.heise.de/news/Meta-AI-Alle-geposteten-Beitraege-bei-Facebook-wandern-in-die-KI-9730590.html

https://www.maclife.de/news/stiehlt-adobe-nutzern-ihre-rechte-neuen-nutzungsbedingungen-100124046.html

https://www.heise.de/news/Microsoft-kuendigt-Copilot-Plus-PCs-mit-integrierter-KI-Hardware-an-9724460.html

Thema:

https://support.microsoft.com/en-us/windows/retrace-your-steps-with-recall-aa03f8a0-a78b-4b3e-b0a1-2eb8ac48701c

https://github.com/openrecall/openrecall

Hosts: Lucas und Pascal

News Flash: GitLab mit Schwachstellen; ChatGPT goes Financial; KI und die Bedrohungslandschaft; Cyberangriffe in Krankenhäusern; Avast hat ein Problem; Koelnmesse hat auch ein Problem; GitHub Copilot Workspace ebenfalls mit Problemen; Meta hat auch ein Problem

Quellen:

https://www.golem.de/news/account-uebernahme-moeglich-kritische-gitlab-schwachstelle-wird-aktiv-ausgenutzt-2405-184798.html

- https://nvd.nist.gov/vuln/detail/CVE-2023-7028

https://www.heise.de/news/Deal-ChatGPT-zitiert-und-verlinkt-die-Financial-Times-9702299.html

https://www.zdnet.de/88415746/bsi-studie-wie-ki-die-bedrohungslandschaft-veraendert

https://www.heise.de/news/Cyberangriffe-treffen-Uniklinik-und-Krankenhaeuser-9705081.html

https://www.heise.de/news/Tschechien-Datenschutzbehoerde-verdonnert-Avast-zu-13-9-Millionen-Euro-Strafe-9707824.html

https://www.golem.de/news/moegliche-schwachstelle-entdeckt-ploetzlich-zeuge-2405-184871.html

https://github.blog/2024-04-29-github-copilot-workspace/

https://www.golem.de/news/europawahl-2024-kommission-nimmt-facebook-und-instagram-unter-die-lupe-2404-184711.html

Hosts: Lucas

News Flash: Niedersachsen goes Teams; FCC und die Netzneutralität; 8-Zeichen-Passwörter zu schwach; Was hat eine Ampel mit KI zu tun?; Google und der Kündigungsbutton; VMs unter Beschuss; Zero-Day bei Cisco; Recht auf Reparatur!

Quellen:

https://www.silicon.de/41713317/microsoft-teams-in-der-oeffentlichen-verwaltung

https://www.spiegel.de/netzwelt/netzpolitik/netzneutralitaet-us-behoerde-setzt-regeln-wieder-in-kraft-a-b5ef91b1-d020-441d-bffb-6e418e17394b#ref=rss

- https://www.spiegel.de/netzwelt/netzpolitik/deutsche-telekom-und-vodafone-nulltarif-optionen-verstossen-gegen-eu-recht-a-3b7ec27a-85d0-430c-9081-cb4caa47282d

https://www.golem.de/news/per-gpu-geknackt-so-sicher-sind-8-zeichen-passwoerter-in-2024-2404-184582.html

https://www.heise.de/news/Zweite-KI-Ampel-in-Hamm-muss-noch-lernen-9699301.html

https://www.golem.de/news/gerichtsurteil-google-verstoesst-gegen-gesetz-zum-kuendigungsbutton-2404-184573.html

https://www.golem.de/news/unter-windows-schwachstelle-in-virtualbox-verleiht-angreifern-systemrechte-2404-184545.html

https://www.golem.de/news/ueber-zero-day-schwachstellen-cisco-firewalls-werden-seit-monaten-attackiert-2404-184540.html

https://www.zdnet.de/88415569/eu-parlament-stimmt-fuer-recht-auf-reparatur-2/

Hosts: Pascal und Lucas

News Flash: Schleswig-Holstein goes Open Source ; OpenAI und die Lizenzen ; Dell on Fire ; Dark Gemini ist dunkel! ; Windows 11 ist lahm ; GitRoll ist nicht gut!

Thema: XZ und die Zukunft!

Quellen:

https://www.golem.de/news/schleswig-holstein-digital-souveraener-it-arbeitsplatz-beschlossen-2404-183804.html

- https://www.schleswig-holstein.de/DE/landesregierung/ministerien-behoerden/I/Presse/PI/2024/CdS/240403_cds_it-arbeitsplatz.html

- https://www.golem.de/news/nach-limux-aus-muenchen-beschliesst-open-source-praeferenz-fuer-die-verwaltung-2105-156299.html

https://www.golem.de/news/openai-sora-youtube-darf-nicht-zum-training-von-ki-videos-genutzt-werden-2404-183858.html

https://www.heise.de/news/Dell-Server-BIOS-Luecke-als-Einfallstor-fuer-Angreifer-9675994.html

https://www.zdnet.de/88415196/dark-gemini-nicht-unterschaetzen/

https://www.golem.de/news/ehemaliger-entwickler-die-performance-von-windows-11-ist-laecherlich-schlecht-2404-184377.html

- https://www.golem.de/news/hinweis-auf-supportende-windows-10-nutzer-erhalten-vollbildwerbung-fuer-windows-11-2404-184104.html

https://gitroll.io/

Thema:

https://www.golem.de/news/angriff-via-openssh-backdoor-in-xz-utils-gefaehrdet-das-linux-oekosystem-2404-183731.html

- https://nvd.nist.gov/vuln/detail/CVE-2024-3094

- https://boehs.org/node/everything-i-know-about-the-xz-backdoor

Hosts: Pascal und Lucas

News Flash: Deutsche Autobauer sind nicht so schnell wie deutsche Autofahrer; Unverschlüsselte Mails sind kein Grund für Schadensersatz; Deutschland patcht ihre Exchanger nicht; Großes KI Update

Thema: Wo steht aktuell die KI?

Quellen:

https://www.silicon.de/41712777/bsi-warnt-vor-kritischen-schwachstellen-in-microsoft-exchange-server

- https://nvd.nist.gov/vuln/detail/CVE-2024-21410

https://www.silicon.de/41712781/cybersicherheit-deutsche-autobauer-fahren-hinterher

https://www.golem.de/news/arbeitsgericht-unverschluesselte-mails-kein-grund-fuer-schadenersatz-2403-183645.html

Thema:

https://arstechnica.com/gadgets/2024/03/intel-microsoft-discuss-plans-to-run-copilot-locally-on-pcs-instead-of-in-the-cloud/

https://www.heise.de/news/KI-Update-kompakt-Google-Microsoft-neue-ChatGPT-Funktionen-KI-in-den-USA-9669219.html

https://www.heise.de/news/USA-regulieren-KI-Nutzung-in-Behoerden-Buerger-und-Infrastruktur-schuetzen-9671185.html

https://twitter.com/OpenAI/status/1773032605002203559

https://www.bayern.de/appell-der-staatsregierung-an-bundeswirtschaftsminister-habeck-bayern-ist-einzig-logischer-standort-fr-prf-und-testzentrum-fr-ki-basierte-roboter/