Backup & Security

Hikvision: Noch immer viele verwundbare Kameras erreichbar

Bereits im letzten Jahr berichteten wir über schwere Sicherheitslücken, die in zahlreichen Kamera-Modellen von Hikvision stecken. Der Hersteller hatte damals reagiert, gab eine entsprechende Meldung und die benötigten Patches heraus, um die Lücken zu schließen. Nicht gepatchte Modelle sind weiterhin...

Twitter: Ex-Manager wird zum Whistleblower und erhebt schwere Vorwürfe

Der ehemalige Twitter-Manager Peiter „Mudge“ Zatko, hat als Whistleblower einige Missstände bei Twitter aufgedeckt, wie CNN berichtet. Zatko übermittelte in diesem Rahmen interne Informationen des sozialen Netzwerks an den US-Kongress und weitere Behörden. Die Daten zeichnen das Bild eines leichtsinnigen...

QNAP mit Informationen zu Samba-Lücken

QNAP ist sehr transparent bezüglich irgendwelcher Sicherheitslücken. Nun hat man bekannt gegeben, wie es um die unterschiedlichen Sicherheitslücken im Samba-Paket auf den NAS-Geräten bestellt ist, die mit dem Schweregrad „Hoch“ bewertet sind. Die jeweiligen Lücken werden gelistet unter CVE-2022-32742 |...

ebay Kleinanzeigen warnt vor gefälschten Stellenanzeigen

In Zusammenarbeit mit der Polizei warnt eBay Kleinanzeigen, bald Kleinanzeigen.de, vor Betrugsmaschen, die sich um gefälschte Stellenanzeigen drehen. Versprochen werden „beste Verdienstmöglichkeiten, flexible Arbeitszeiten, wenig Arbeit“ – oft unter dem vermeintlichen Banner seriöser Unternehmen. Allerdings wollen die Kriminellen letzten Endes...

LKA Niedersachsen warnt vor Fake-Mails der „Bundesregierung“

Das Landeskriminalamt Niedersachsen (LKA) warnt aktuell vor einer gefälschten E-Mail, die vermeintlich von der Bundesregierung stammt. Dabei wird der Empfänger aufgefordert, seine Kreditkarte zu verifizieren, um eine Sperre zu vermeiden. In Wahrheit wollen natürlich nur Kriminelle an eure Daten. Ist...

Praxissoftware: Daten von über 1 Mio. Patienten ungeschützt im Netz

Die Nachrichten der letzten Zeit zeichnen kein gutes Bild für eine Digitalisierung. Sicherheitsforscher zeigen uns oftmals auf, wie einfach es ist, vermeintliche Sicherheit zu umgehen. Nun haben die Sicherheitsforscher rund um zerforschung einmal Praxissoftware bei Ärzten unter die Lupe genommen....

CCC trickst VideoIdent aus

Wir berichteten bereits davon, dass die gematik es den Krankenkassen untersagt hat, das VideoIdent-Verfahren (Wikipedia-Beitrag dazu) für die Ausgabe von Identifizierungsmitteln zur Nutzung in der Telematikinfrastruktur (TI) zu nutzen. Da gibt es eine Schwachstelle, die nun aufgedeckt wurde. Dass VideoIdent...

Synology: DSM 7.1.1-42951 RC veröffentlicht

Synology hat den DiskStation Manager in Version 7.1.1-42951 als Release Candidate veröffentlicht. Ein doch großes Update, welches bald final werden dürfte. Es gibt neue Funktionen und Synology schließt damit auch einen ganzen Schwung von Sicherheitslücken, die in einigen eingesetzten Modulen...