Archiv der Kategorie: Sicherheit

Zyxel (Belgien) gehackt – Ransomware-Vorkommnisse bei euch?

Veröffentlicht am 1. Oktober 2024 von Günter Born

[English]Gibt es ein Sicherheitsproblem beim Anbieter Zyxel? Anfang September 2024 wurden kritische Schwachstellen in Produkten gefixt. Nun ist bekannt geworden, dass Zyxel (Belgien) Opfer der Helldown Ransomware-Gruppe geworden ist. Und mir liegt eine Lesermeldung vor, dass dessen Kunden ebenfalls Opfer … Weiterlesen →

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 13 Kommentare

Datenschutzvorfall bei GlobalSign (Sept. 2024)

Veröffentlicht am 30. September 2024 von Günter Born

Der Anbieter GlobalSign musste gegenüber einigen Kunden einen Datenschutzvorfall eingestehen. Bei deren Customer Relationship Management Platform (CRM) kam es zu einer Fehlkonfigurierung, so dass ein Teil der Kundendaten für einige Zeit für Unbefugte abrufbar gewesen wäre. Hier einige Informationen zum … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreibe einen Kommentar

Linux/Unix RCE-Schwachstellen im CUPS (Sept. 2024)

Veröffentlicht am 28. September 2024 von Günter Born

[English]Im Drucksystems CUPS, welches unter Linux und Unix zum Einsatz kommt, gibt es gleich mehrere kritische Schwachstellen. Diese lassen sich unter bestimmten Konstellationen für Remote Code Execution-Angriffe (RCE) verwenden.

Veröffentlicht unter Linux, Sicherheit, Software | Verschlagwortet mit , | 5 Kommentare

Irischer Datenschützer brummt Meta 91 Mio. Euro Strafe auf

Veröffentlicht am 28. September 2024 von Günter Born

Irlands Datenschutzbehörde (Irish Data Protection Commission, DPC) hat einen DSGVO-Fall aus 2019 abgeschlossen und der Facebook-Mutter Meta eine Strafe in Höhe von 91 Mio. Euro auferlegt. Der Hintergrund: Meta bzw. Facebook hatte Passwörter im Klartext auf internen Servern gespeichert.

Veröffentlicht unter Facebook, Sicherheit | Verschlagwortet mit , | 3 Kommentare

Fahrzeuge aus China: Kunden sorgen sich um Datenschutz

Veröffentlicht am 28. September 2024 von Günter Born

Chinas Autobauer erscheinen momentan sehr stark aufgestellt – speziell bei Elektroautos. Insbesondere sollen die Fahrzeuge auch mit ihrer elektronischen Ausstattung punkten. Eine neue Studie legt nun offen, dass deutsche Kunden sich aber Sorge um den Datenschutz bei diesen Fahrzeugen machen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 47 Kommentare

KIA-Schwachstelle: Millionen Fahrzeuge hack- und trackbar

Veröffentlicht am 27. September 2024 von Günter Born

[English]Eine Gruppe Sicherheitsforscher ist auf eine Schwachstelle im KIA-Web-Portal gestoßen. Über den einfach auszunutzenden Fehler konnten sie Fahrzeuge von KIA tracken oder bei Bedarf öffnen. Man benötigte nur die Daten des Kennzeichens des betreffenden Fahrzeugs. Der Vorfall zeigt erneut, wie … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 14 Kommentare

Microsoft Exchange Server 2016/2019: CERT-Bund warnt vor ~ 12.000 ungepatchten Servern

Veröffentlicht am 27. September 2024 von Günter Born

Mit der Sicherheit vieler Microsoft Exchange-Server, die bei deutschen Anwendern laufen, sieht es nicht so rosig aus. CERT-Bund hat gerade eine Warnung veröffentlicht, dass rund 12.000 Microsoft Exchange Server 2016/2019 mit einem offenen OWA per Internet erreichbar, aber nicht auf … Weiterlesen →

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | 32 Kommentare

Kritische Sicherheitslücken im TeamViewer

Veröffentlicht am 27. September 2024 von Günter Born

Im Windows-Client der Fernwartungssoftware Teamviewer gibt es kritische Schwachstellen, die eine Rechteausweitung durch Treiberinstallation zulassen. Ein Angreifer benötigt aber Zugriff auf das Windows-System. Updates zum Schließen der Schwachstellen steht bereit. Wer den TeamViewer noch einsetzt, sollte daher reagieren.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , , | 13 Kommentare

HPE Aruba Networking fixt 3 kritische Schwachstellen in Access Points

Veröffentlicht am 27. September 2024 von Günter Born

Kurze Meldung für Administratoren, die Access Points von HPE Aruba Networking im Einsatz haben. Der Anbieter hat gerade Sicherheitsupdates veröffentlicht, um drei kritische Schwachstellen im Command Line Interface (CLI) der betreffenden Firmware zu schließen. Die Schwachstellen ermöglichen Remote Befehle auszuführen.

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , | 1 Kommentar

Tor-Projekt und Tails schließen sich zusammen

Veröffentlicht am 27. September 2024 von Günter Born

Die Verantwortlichen im Tor-Projekt und die Entwickler des Tails-Live-Systems haben gerade ihren Zusammenschluss im Kampf gegen Überwachung und Zensur bekannt gegeben. Durch den Zusammenschluss werde es einfacher, zusammenzuarbeiten und noch bessere Werkzeuge für Datenschutz und digitale Freiheit zu entwickeln, heißt … Weiterlesen →

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 8 Kommentare