Für Verbraucher
Für Unternehmen
Do, 23.04.2020 - 11:30

SiBa-News

Sicherheitslücken in Smart-Home-Geräten entdeckt

In Smart-Home-Kontrollzentralen und -Geräten haben Forscher des IT-Sicherheitsherstellers ESET Sicherheitslücken entdeckt. Betroffen sind die Geräte HomeMatic Central Control Unit (CCU2), Fibaro Home Center Lite und eLAN-RF-003, die zahlreich an Privatnutzern und Unternehmen verkauft wurden.

Über die Schwachstellen können sich Unbefugte Zugang zu den Geräten und zu Daten (z.B. zu Passwörtern) verschaffen. Somit wäre eine Kontrolle von Haushaltsgeräten möglich.

ESET hat die betroffenen Hersteller informiert, die umgehend Updates zur Verfügung gestellt haben, die die Sicherheitslücken schließen. Diese werden aber nicht automatisch installiert.

SiBa rät Smart-Home-Nutzern zu prüfen, ob sie betroffen sind und wenn ja, die Updates manuell zu installieren.

Weitere Sicherheitshinweise

Wichtiger Schlag gegen Callcenter-Betrügerring
Beim sogenannten Telefonbetrug geben sich Betrüger als Polizeibeamte, Bankangestellte, Rechtsanwälte oder Notare aus und versuchen so an persönliche Daten oder Geld von Betroffenen zu kommen. Vor kurzem ist Polizeibeamten des baden-württembergischen LKA ein wichtiger Schlag gegen eine Betrügerbande gelungen: Die Polizei stoppte eine geplante Transaktion einer 76-jährigen Frau in Freiburg und... Mehr...
Warnung vor Desinformation zur Europawahl
Im Zeitraum zwischen dem 6. bis 9. Juni wählen Bürger:innen der Europäischen Union (EU) zum zehnten Mal das europäische Parlament, in Deutschland findet die Wahl am 9. Juni statt. Experten warnen davor, dass im Vorfeld der Wahl Organisationen und Drittstaaten mithilfe von Desinformationskampagnen versuchen werden, das Wahlverhalten zu manipulieren, die Legitimität unserer Wahlen anzuzweifeln und... Mehr...
Sicherheitslücke bei Microsoft: Vertrauliche interne Daten auf ungeschütztem Server veröffentlicht
Bei Microsoft hat sich kürzlich eine schwerwiegende Sicherheitspanne ereignet, als Mitarbeitende des Bing-Teams versehentlich sensiblen Code, Anmeldedaten und weitere Daten interne Daten des Konzerns über einen öffentlich zugänglichen Azure-Server freigaben, der nicht durch Kennwörter geschützt war. Die entdeckten Daten wurden erst einen Monat nach einer Sicherheitswarnung entfernt. Besonders... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen