Noch zwei Sicherheitsmeldungen zu Telefonen aus den letzten Wochen nachgeholt. Wer SIP-Telefone von Mitel einsetzt, sollte sich den Beitrag Mitel SIP-Phones anfällig für unbefugte Zugriffe (April 2024) durchlesen. Die Sicherheitsbewertung des CERT-Bund wurde aber korrigiert. Weiterhin wurde wohl ein Problem in HP Poly CCX IP-Telefonen gefunden, wie heise im Beitrag HP Poly CCX IP-Telefone erlauben unbefugten Zugriff vor einiger Zeit berichtete.
Translate
Suchen
Blogs auf Borncity
Spenden und Sponsoren
Den Blog durch Spenden unterstützen.
Aus dem DNV-Netzwerk
- WhatsApp führt „Incognito“-Modus und private Status-Listen ein News 18. Mai 2026
- iPhone-Updates: iOS 26.5 und iOS 27 machen Senioren das Leben leichter News 18. Mai 2026
- Google rüstet Android massiv auf: Neue Schutzfunktionen gegen Spionage und Diebstahl News 18. Mai 2026
- Quick Share: Android-Hersteller schließen zur Apple-Lücke auf News 18. Mai 2026
- Android 17 und One UI 9: Google und Samsung starten KI-Offensive News 18. Mai 2026
Links
Amazon
Awards
MVP: 2013 – 2016
WIMVP: 2017 – 20202015
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- max zu Warnung vor neuer IONOS-Phishing-Mail
- xx zu Warnung vor neuer IONOS-Phishing-Mail
- Anonym zu Warnung vor neuer IONOS-Phishing-Mail
- xx zu Warnung vor neuer IONOS-Phishing-Mail
- Red++ zu Warnung vor neuer IONOS-Phishing-Mail
- max zu Linux-Schwachstelle ssh-keysign-pwn (CVE-2026-46333) ermöglicht Fremdzugriff auf Dateien
- Christian Krause zu Warnung vor neuer IONOS-Phishing-Mail
- Red++ zu Warnung vor neuer IONOS-Phishing-Mail
- Luzifer zu Warnung vor neuer IONOS-Phishing-Mail
- Anonym zu Warnung vor neuer IONOS-Phishing-Mail
- Anonym zu Warnung vor neuer IONOS-Phishing-Mail
- Luzifer zu Warnung vor neuer IONOS-Phishing-Mail
- Anonym zu Warnung vor neuer IONOS-Phishing-Mail
- Visitator zu Warnung vor neuer IONOS-Phishing-Mail
- Froschkönig zu Warnung vor neuer IONOS-Phishing-Mail
"IT-Verantwortliche, die anfälligen mit Mitel-SIP-Phones einsetzen, sollten die Aktualisierungen zügig herunterladen und anwenden."
Zumindest zu den Mitel-Telefonen sei gesagt, daß in üblichen Konstellationen nur der Telefonanlagenbauer (Mitel-Partner) Zugang zum Serviceportal hat und dort die entsprechende Firmware laden kann, nicht der Endkunde.
Die Telefone bekommen ihr Update üblicherweise direkt von der Anlage. Es gibt aber auch die Möglichkeit, eine URL zum direkten Download aus dem Internet (falls die Umgebung das zuläßt, eigentlich sollten die Telefone nur die Anlage und sonst nichts erreichen können) anzugeben.
Ein Pfad (leider FTP und Paßwort inline) ist in den heise-Kommentaren angegeben: *** gelöscht ***