#schwachstellen — Public Fediverse posts

#SAP toppt mit #Schwachstellen (CVSS Base Score 10.0) zum Sept. 2026 Patchday mal wieder alles - das BSI warnt, patchen, patchen, patchen.

https://borncity.com/blog/2026/09/10/sap-schwachstellen-cve-2026-44756-cvss-10-0-im-sept-2026/

Chrome 153: Update schließt aktiv genutzte Lücke

Insgesamt schließt der Hersteller mit dem Update 230 Sicherheitslücken.

https://www.all-about-security.de/chrome-153-update-schliesst-aktiv-genutzte-luecke/

#chrome #Sicherheitslücken #schwachstellen #security

Hitze bringt Infrastruktur an Grenzen

Die brütende #Hitze setzt nicht nur Lebewesen zu – in einigen europäischen Ländern haben die hohen Temperaturen bereits Infrastruktur in verschiedenen Bereichen an ihre Grenzen gebracht, auch in #Österreich. Am Wochenende wölbten sich in #Niederösterreich Betonplatten auf der #Westautobahn (A1), in Teilen #Wien's fiel der #Strom aus, mögliche Ursache ist #Trockenheit. In anderen Ländern gab es in vielen Bereichen Probleme. Die Hitze legt #Schwachstellen offen.

Viele Gebäude bieten keinen ausreichenden Schutz vor direkter #Sonneneinstrahlung. Während moderne Bauten häufig mit außenliegendem #Sonnenschutz ausgestattet sind, fehlt dieser in der Regel bei älteren Gebäuden. In vielen Haushalten sollen daher diverse #Klimageräte die #Hitzetage erträglich machen.

Aus dem Inhalt:
Stromausfälle in Wien

ASFINAG: Schäden „weder vorhersehbar noch vermeidbar“

Schienen verformen sich

Deutsche Spediteure warnen

AKWs abgeschaltet: Problem mit Kühlwasser

Auswirkungen auf europäischen Strommarkt

Ökonom: Thermometer als „Frühindikator“
„Die aktuellen Hitzewellen bringen ein neues Abwärtsrisiko für die europäische #Wirtschaft mit sich“, sagte der Chefvolkswirt der Bank ING für #Deutschland und #Österreich, Carsten Brzeski, am Montag. #Hitzewellen würden still und leise von einem Wetterereignis zu einer „makroökonomischen Größe“ aufsteigen. Das Thermometer sei „zu einem Frühindikator geworden“.

https://orf.at/stories/3434707/

#Klimakrise
#Klimakatastrophe
#Extremwetter
#Hitzewelle
#GlobaleErhitzung
#Ökonomie
#Wirtschaft
#Infrastruktur
#Resilienz, mangelnde

"If it’s smart, it’s vulnerable"

Schöne neue IT-Welt:

"Durch die #Sicherheitslücken haben es die Forscher geschafft, eine Root-Shell auf einem #Bose-Lautsprecher zu erhalten, und dann davon in ein #Autoradio von #Panasonic einzubrechen. Somit kann man sich von einem #AirPlay- und #CarPlay-Gerät zum nächsten hacken."

"Außerdem beschwerten sich die Forscher, dass #Apple ein Rate-Limit zum Übermitteln von #Schwachstellen hat – nach 16 CVEs gibt es die Meldung, man könne weitere Lücken erst am nächsten Tag melden."

"In einer Live-Demo zeigte er, wie man [...] eine Socket-Kommunikation trotz geblocktem Port bei der #Defender-Firewall durchführen kann, komplett vorbei am #Betriebssystem. Auch bei #UEFI-Malware bleibt es also ein ewiges Katz-und-Maus-Rennen."

https://www.heise.de/news/Black-Hat-If-it-s-smart-it-s-vulnerable-10513370.html

#CVE #Malware #Security

#BKA Bundeslagebild #Cybercrime:

* Es wird "Aktive #Cyberabwehr" wie #Staatstrojaner, Zurückhalten und Ausnutzen von #Schwachstellen (#Schwachstellenmanagement, statt sie zu schließen), #Vorratsdatenspeicherung gefordert
* Bitkom stellt in 2024 Schäden durch #Cyberattacken in Deutschland von ~180 Mrd € fest. Eine #Bankrotterklärung der #Wirtschaft, die lieber nach #Erlösmaximierung giert als #Cybersicherheit zu machen.
https://www.bka.de/DE/AktuelleInformationen/StatistikenLagebilder/Lagebilder/Cybercrime/2024/CC_2024.html

‼️ Trotz neuer #Sicherheitsvorkehrungen ist es #Hackern gelungen, den erweiterten Schutz der elektronischen #Patientenakte zu umgehen.

Laut dem #CCC zeigen die #Schwachstellen, dass Versprechen wie das von #Gesundheitsminister #Lauterbach technisch kaum einlösbar sind.

Die Betreiber haben inzwischen eine #Notfallmaßnahme eingeleitet. Der Vorfall wirft erneut Fragen zur digitalen #Datensicherheit im #Gesundheitswesen auf.

https://www.spiegel.de/netzwelt/web/elektronische-patientenakte-hacker-umgehen-auch-die-neuen-schutzmassnahmen-a-f3528e86-0c56-4567-8a23-8aa139c5edb7

#Cybersicherheit #ITSecurity #Gesundheitsdaten

Massive #Datenlecks bei #Check24 und #Verivox haben sensible Informationen offengelegt, darunter #Einkommensdaten und #Kreditverträge. Der #ChaosComputerClub (#CCC) entdeckte die #Schwachstellen, die es ermöglichten, persönliche Daten wie #Kontonummern, Einkünfte und Wohnort der Nutzer einzusehen. Beide Unternehmen haben das Leck nach dem Hinweis geschlossen und versichern, dass keine unbefugten Zugriffe erfolgt seien.

#Datenleck #Datenschutz #ITSicherheit

https://www.heise.de/news/Datenlecks-bei-Check24-und-Verivox-aufgedeckt-9875338.html