Heise Security

• Datenleck bei Rehaklinik: Daten von 17.000 Patienten einsehbar

  CCC diagnostiziert "ernsthafte Schwachstellen", die Zugriff auf Daten von 17.000 Patienten offenlegen. Grund dafür ist erneut "digitale Nachlässigkeit".

• Jetzt patchen! Erneut sind ältere Sonicwall-Lücken im Fokus von Angreifern

  Aufgrund von laufenden Attacken sollten Admins ihre Fernwartungslösungen der SMA-Serie von Sonicwall umgehend auf den aktuellen Stand bringen.

• Passkeys: Microsoft drückt Neukunden Anmeldung ohne Passwort auf

  Microsoft setzt die Abschaffung von Passwörtern weiter fort. Neue Microsoft-Konten sind jetzt standardmäßig passwortlos. 

• Auslegungssache 133: Transatlantisches Daten-Sturmtief

  Im c't-Datenschutz-Podcast erörtern Dr. Stefan Brink, Holger Bleich und Joerg Heidrich die Zukunft des Datentransfers zwischen EU und USA.

• ePA-Sicherheit: BSI hat vor Risiko gewarnt

  Nachdem aus dem CCC-Umfeld erneut Sicherheitslücken bei der elektronische Patientenakte bekannt geworden sind, äußert sich nun auch das BSI.

• E-Patientenakte weiterhin unsicher: Schutzmaßnahmen nicht ausreichend

  Am Tag nach dem Start der ePA muss die Gematik melden, dass sie mit einer "Sofortmaßnahme" eine weitere Sicherheitslücke geschlossen hat.

• ChoiceJacking: Forscher umgehen USB-Sperre bei Android und iOS

  Wie Sicherheitsexperten auf der BlackHat Asia enthüllten, gelang es ihnen, Daten über USB von Smartphones zu klauen – und Geräte sogar zu löschen.

• Mehr als 400 IT-Sicherheitsexperten springen Chris Krebs bei

  Über 400 IT-Sicherheitsexperten beteiligen sich an offenen Brief der EFF, der Trump-Regierung auffordert, Chris Krebs in Ruhe zu lassen.

• Dell schützt PowerProtect Data Manager und Laptops vor möglichen Attacken

  Angreifer können an verschiedenen Sicherheitslücken in Dell PowerProtect Data Manager und im Qualcom-Chipset-Treiber einiger Laptops ansetzen.

• Frankreich wirft Russland Cyberattacken zur Destabilisierung vor

  Frankreich wirft Russland vor, seit 2021 Cyberangriffe auf Einrichtungen wie Ministerien auszuführen. Ziel sei die Destabilisierung.