IoT

ClingSTUN: Linux-Backdoor nutzt 24 Schwachstellen für IoT-Angriffe

Sicherheitsforscher von FortiGuard Labs haben am 6. Oktober 2026 eine neue Linux-Backdoor namens ClingSTUN dokumentiert. Die Schadsoftware nutzt insgesamt 24 bekannte Schwachstellen für den Erstzugriff aus, um internetfähige Geräte aus dem Bereich des Internets der Dinge (IoT) zu kompromittieren und…

Home Assistant Assist: Sprachsteuerung funktioniert auch ohne Cloud-Anbindung

Für Nutzer der offenen Smart-Home-Plattform Home Assistant rückt die lokale Sprachsteuerung zunehmend in den Fokus. Aktuelle Anleitungen zeigen, wie sich unterschiedliche Mikrofon- und Lautsprecher-Hardware mit dem System verbinden lässt, um Sprachbefehle ohne zwingende Cloud-Anbindung auszuführen. Assist als lokale Sprachsteuerung Im…

Renesas SLG46801: Chip lässt sich per I²C auch nach dem Einbau aktualisieren

Der Halbleiterhersteller Renesas hat mit dem SLG46801 die Einführung eines neuen, hochintegrierten und konfigurierbaren Mixed-Signal-Bausteins bekannt gegeben. Die Neuentwicklung ergänzt die etablierte GreenPAK-Produktfamilie und ist speziell auf die Anforderungen von Wearables, XR-Brillen sowie portabler IoT-Elektronik zugeschnitten. Wie aus Branchenberichten von…

Schmerzpflaster: Koreanische Forscher steuern Therapie per Smartphone

Wissenschaftler des Korea Advanced Institute of Science and Technology (KAIST) und des Korea Institute of Oriental Medicine (KIOM) haben ein neuartiges medizinisches System zur Schmerzbehandlung vorgestellt. Dabei handelt es sich um ein ferngesteuertes, elektronisches Schmerzpflaster, das auf einer Mikronadel-Technologie basiert.…

SIM-Karten-Lücke: Forscher hacken 9 von 26 Geräten über AT-Befehle

IT-Sicherheitsexperten der University of Birmingham und des Unternehmens Fuzzware haben schwerwiegende Schwachstellen im Zusammenspiel zwischen SIM-Karten und Mobilfunkendgeräten aufgedeckt. Wie aus aktuellen Untersuchungsberichten hervorgeht, können manipulierte SIM-Karten über sogenannte proaktive SIM-Befehle eigenständig AT-Befehle an das Host-Gerät senden. Dies ermöglicht Angreifern…

Internationaler Schlag gegen vier Mega-Botnetze

Ein internationaler Polizeieinsatz hat die Steuerungsinfrastruktur von vier der gefährlichsten IoT-Botnetze der Welt zerschlagen. Die Aktion schaltet digitale Waffen aus, die zu Rekord-Angriffen mit bis zu 31,4 Terabit pro Sekunde fähig waren. Die US-Justizbehörden gaben die Operation am Donnerstag gemeinsam…

DJI-Roboterstaubsauger gab private Daten von 7.000 Nutzern preis

Ein Software-Ingenieur deckte bei einem privaten Bastelprojekt eine massive Sicherheitslücke in hochpreisigen Roboterstaubsaugern auf. Die Schwachstelle ermöglichte Zugriff auf Live-Kamerabilder, Mikrofon-Übertragungen und Grundrisse von Wohnungen in rund 24 Ländern. Tüftler stolpert über globale Datenschutz-Panne Die Entdeckung war ein Zufallsfund. Der…

Google Fast Pair: „WhisperPair“-Lücke gefährdet Millionen Bluetooth-Kopfhörer

Eine schwere Sicherheitslücke namens „WhisperPair“ erlaubt es Angreifern, Bluetooth-Kopfhörer zu kapern. Die Schwachstelle im weit verbreiteten Google Fast Pair-Protokoll ermöglicht es, Geräte unbemerkt zu übernehmen, Nutzer zu orten und Gespräche abzuhören. Entdeckt wurde sie von Sicherheitsforschern der belgischen KU Leuven.…