Archiv der Kategorie: Sicherheit

Sicherheitsvorfall bei Solo-Med (Sept. 2025)

Zum 1. September 2025 muss es einen Sicherheitsvorfall beim Anbieter Solo-Med gegeben haben. SOLO ist im Bereich der Zahngesundheit unterwegs. Beim Sicherheitsvorfall ist es möglicherweise zu einem Abfluss von Patientendaten gekommen, musste der Anbieter eingestehen.

Veröffentlicht unter Sicherheit | Verschlagwortet mit | Schreib einen Kommentar

Firefox 115 ESR: Windows 7/8.1-Support bis März 2026

[English]Der Mozilla Firefox 115 ESR läuft unter Windows 7 / 8.1 und befindet sich seit länger Zeit im erweiterten Support. Bisher war bekannt, dass die Entwickler diese Browser-Version bis zum September 2025 unterstützen möchten. Nun haben die Mozilla-Entwickler bestätigt, dass … Weiterlesen

Veröffentlicht unter Firefox, macOS X, Sicherheit, Software, Windows | Verschlagwortet mit , , | 6 Kommentare

Bundesweiter Warntag am 11. September 2025

Kurze Information: Am Donnerstag, den 11. September 2025 findet wieder der bundesweite 'Warntag 2025' statt. Ab 11:00 Uhr werden in ganz Deutschland sämtliche Warnmittel (z.B. Sirenen, Warn-Apps, Radiodurchsagen etc.) erprobt. Das soll sicherstellen, dass die Warnmittel funktionieren und die Bevölkerung … Weiterlesen

Veröffentlicht unter Sicherheit | Verschlagwortet mit | 5 Kommentare

Kritische Sicherheitslücke in Progress OpenEdge / Proalpha ERP

[English]Achtung für Nutzer von Progress OpenEdge / Proalpha ER. In der Software Progress OpenEdge wurde kritische Sicherheitslücke  CVE-2025-7388  entdeckt, die eine  Ausführung von Code über Java RMI im administrativen Kontext ermöglicht. Betroffen sind OpenEdge 12.x und Proalpha 9.x. Es besteht Handlungsbedarf.

Veröffentlicht unter Sicherheit, Software | Verschlagwortet mit , | Ein Kommentar

Microsoft erzwingt ab 1. Oktober 2025 MFA bei Azure

[English]Microsoft führt ab Oktober 2025 einen Multifaktor-Authentifizierung (MFA) für die Azure-Ressourcenverwaltung ein. Administratoren sollten zeitnah reagieren.

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , , | Ein Kommentar

Fremde Anmeldungen an Microsoft Konten trotz 2FA – Teil 2

[English]Es ist ein kruder Sachverhalt, auf den ich mir noch keinen endgültigen Reim machen kann. Seit einigen Wochen finden Zugriffe auf Microsoft Konten durch Dritte statt, die im Aktivitätsverlauf zu sehen ist. Dabei haben die Nutzer die Zweifaktor-Authentifizierung für die … Weiterlesen

Veröffentlicht unter Cloud, Outlook.com, Sicherheit | Verschlagwortet mit , , , | 41 Kommentare

DSGVO-Vorfall bei Hutchison Drei Austria GmbH

Der österreichische Telekommunikationsanbieter Hutchison Drei Austria GmbH hatte wohl einen Datenschutzvorfall. Es waren, auf Grund einer Fehlkonfiguration, persönliche Kundendaten einsehbar. Die Betroffenen werden aktuell wohl per Brief über den Vorfall informiert und vor SPAM-Anrufen gewarnt.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 8 Kommentare

EuG weist Nichtigkeitsklage gegen EU-US-Datentransferabkommen (TADPF) ab

Der französische Abgeordnete Philippe Latombe wollte das Abkommen zwischen der EU und den USA zum Datentransfer, als Trans-Atlantic Data Privacy Framework (TADPF), mit einer Nichtigkeitsklage zu Fall bringen. Diese Klage wurde am 3. September 2025 vom Court of Justice of … Weiterlesen

Veröffentlicht unter Cloud, Sicherheit | Verschlagwortet mit , | 10 Kommentare

Sicherheitslücke bei Tesla Open Source-App TeslaMate kann Benutzerdaten offen legen

[English]Ein Sicherheitsforscher aus der Türkei mit dem Alias @Sword_Sec hat sich die Open-Source-App TeslaMate genauer angeschaut (die App hat mit Tesla selbst nichts zu tun, wird aber von Tesla-Fans zum Logging verwendet). Laut Kılıç's Untersuchung werden die sensiblen Daten von … Weiterlesen

Veröffentlicht unter Geräte, Sicherheit | Verschlagwortet mit , , | 4 Kommentare

Desaster Salesloft / Salesforce-Hack: Google, Cloudflare & Co. unter den Opfern

Im August 2025 ist es Angreifern gelungen, in die Drift-Salesforce-Integration von Salesloft einzudringen, um Daten wie AWS-Schlüssel und Snowflake-Tokens zu stehlen. Mit beteiligt wohl ZScaler. Und nun werden immer mehr Opfer  (Google, Cloudflare etc.) bekannt. Hier ein kleiner Überblick, das … Weiterlesen

Veröffentlicht unter AI, Cloud, Sicherheit | Verschlagwortet mit , , | 15 Kommentare