Archiv der Kategorie: Sicherheit

CISA: Backdoor in Patientenmonitor-System Contec CMS8000

Veröffentlicht am 1. Februar 2025 von Günter Born

[English]Die US-Cybersicherheitsbehörde CISA warnt vor einer Hintertür im Patientenmonitor-System Contec CMS8000 eines chinesischen Herstellers. In diversen Firmware-Versionen ist eine Hintertür entdeckt worden, die eine Datenübertragung und einen Fernzugriff ermöglicht. Die Geräte sollten sofort vom Internet isoliert oder außer Betrieb genommen … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 12 Kommentare

TeamViewer-Client: Schwachstelle CVE-2025-0065 dringend patchen

Veröffentlicht am 31. Januar 2025 von Günter Born

[English]Beim TeamViewer-Client ist eine als hoch eingestufte Sicherheitslücke bekannt geworden. Der Hersteller warnt in einem Sicherheitshinweis vom 28. Januar 2025 vor der Schwachstelle CVE-2025-0065 in seinem Client und empfiehlt die Aktualisierung auf die Version 15.62.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

Europol zerschlägt Untergrund-Foren Cracked und Nulled

Veröffentlicht am 31. Januar 2025 von Günter Born

Strafverfolger haben zwei Untergrund-Foren Cracked und Nulled zerschlagen und die Infrastruktur beschlagnahmt. Die von Europol unterstützte Operation unter der Leitung deutscher Behörden, beteiligt waren  weitere Strafverfolgungsbehörden aus acht Ländern, hat zur Zerschlagung der beiden größten Cybercrime-Foren der Welt geführt, meldet … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Reolink Android App kommt mit drei chinesischen Trackern

Veröffentlicht am 31. Januar 2025 von Günter Born

[English]Reolink bietet Überwachungskameras für diverse Aufgaben an. Zum Zugriff auf die Kamera steht die Reolink-App für Android zur Verfügung. Die neuesten App-Versionen kommen aber mit drei chinesischen Trackern daher, die im Oktober 2024 stillschweigend integriert wurden.

Veröffentlicht unter Android, App, Sicherheit | Verschlagwortet mit , , , | 31 Kommentare

Betrugsmasche mit Deutschland-Ticket sowie Google Pay und Lastschrift per Paypal

Veröffentlicht am 30. Januar 2025 von Günter Born

Die letzten Stunden sind mir zwei Betrugsmaschen im Internet untergekommen, die ich kurz erwähnen möchte. Einmal gibt es Betrugsseiten, die ein Deutschland-Ticket anbieten und das über Google-Anzeigen bewerben, um Opfer abzukassieren. Zudem gibt es wohl eine Betrugsmasche mit Google Pay, … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 19 Kommentare

Stimmen zum World Data Privacy Day 2025

Veröffentlicht am 28. Januar 2025 von Günter Born

Der Data Privacy Day (in Europa als Datenschutztag bekannt) findet jedes Jahr am 28. Januar statt. Ziel des Datenschutztages ist es, das Bewusstsein für den Schutz der Privatsphäre zu schärfen und bewährte Verfahren für den Datenschutz zu fördern. Er wird … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 5 Kommentare

KI im Alltag: Was Verbraucher wissen sollten

Veröffentlicht am 28. Januar 2025 von Günter Born

Heute ist Europäischer Datenschutztag. Das Bundesamt für Sicherheit in der Informationstechnik mir heute eine Information geschickt, was Verbraucherinnen und Verbraucher über Künstliche Intelligenz im Alltag wissen sollten. Passt ganz gut zum Datenschutztag, da mit den KI-Lösungen das nächste Fass in … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 2 Kommentare

Norton 360 macht Probleme in PVS-Umgebungen (SMTP, POP3)

Veröffentlicht am 28. Januar 2025 von Günter Born

Kurze Meldung für Leute, die Sicherheitslösungen wie Norton 360 in ihren Umgebungen einsetzen. Gerade mitbekommen, dass das genannte Produkt wohl für Probleme im Bereich E-Mail (SMTP, POP3) bereitet. Abhilfe schafft die Deaktivierung der Funktionen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 9 Kommentare

Deutscher Cloud-Provider: Massives Datenleck mit Daten von Bürgern Georgiens

Veröffentlicht am 28. Januar 2025 von Günter Born

Unschöne Geschichte, die einen deutschen Cloud-Provider betrifft, der Daten von fast allen Bewohnern Georgiens in einem Elasticsearch-Server gehostet hat. Leider war der Elasticsearch-Server ungeschützt per Internet erreichbar. Ein Sicherheitsforscher ist auf das Datenleck gestoßen und hat es gemeldet. Inzwischen ist … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 10 Kommentare

Exchange Emergency Mitigation Service nur für aktuelle Systeme

Veröffentlicht am 27. Januar 2025 von Günter Born

[English]Seit September 2021 stellt Microsoft für Exchange Server den Exchange Emergency Mitigation Service (EEMS) zur besseren Exchange-Absicherung bereit. Dieser Dienst funktioniert aber nur auf Systemen, die auch aktuell sind. Auf diesen Sachverhalt hat Microsoft Ende letzter Woche explizit hingewiesen.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 2 Kommentare