Stefan Haydn

Solaranlagen: Das Deye-Wechselrichterproblem bei Balkonkraftwerken; Schwachstellen bei Überwachungssystemen

Sat, 29 Jul 2023 08:54:11 +0200

https://www.borncity.com/blog/

Solaranlagen: Das Deye-Wechselrichterproblem bei Balkonkraftwerken; Schwachstellen bei Überwachungssystemen

Ich packe mal zwei Sicherheitsthemen aus dem Bereich von Solaranlagen und Balkonkraftwerken in einem Beitrag zusammen. Sicherheitsforscher warnen vor Schwachstellen in Überwachungs- und Diagnosesystemen für Photovoltaikanlagen (PV), die per Internet angegriffen werden können. Und den für Balkonkraftwerke häufig genutzten Wechselrichtern … Weiterlesen →

Geräte Sicherheit

Schwachstellen in American Megatrends (AMI) MegaRAC Baseboard Management Controller (BMC)

Sat, 29 Jul 2023 00:01:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Schwachstellen in American Megatrends (AMI) MegaRAC Baseboard Management Controller (BMC)

Sicherheitsforscher des Unternehmens Eclypsium sind Anfang 2023 auf zwei Schwachstellen (CVE-2023-34329, CVSS Score 9.1; CVE-2023-34330, CVSS Score 8.2) in der Software des MegaRAC Baseboard Management Controller (BMC) von American Megatrends (AMI) gestoßen. Die Software bildet die Grundlage für das Cloud … Weiterlesen →

Geräte Sicherheit

Privileg Escalation-Schwachstelle CVE-2023-30799 in MikroTik Routern, dringend patchen

Thu, 27 Jul 2023 17:29:10 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Privileg Escalation-Schwachstelle CVE-2023-30799 in MikroTik Routern, dringend patchen

Kurzer Hinweis an Administratoren von MikroTik-Routern in eurer Firmenumgebung. Sofern ihr es noch nicht mitbekommen haben solltet, in MikroTik RouterOS Stable vor Version 6.49.7 und in der long-term Version bis 6.48.6 gibt es die Schwachstelle CVE-2023-30799. Diese ermöglicht einem Angreifer … Weiterlesen →

Geräte Sicherheit Router

Yealink IP-Telefone und die Sicherheit – Nachlese der Leserrückmeldungen (Teil 2)

Wed, 26 Jul 2023 11:43:43 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Yealink IP-Telefone und die Sicherheit – Nachlese der Leserrückmeldungen (Teil 2)

Nachdem ich eine Leseranfrage zur Sicherheit der vielfach in Unternehmen eingesetzten IP-Telefone des chinesischen Herstellers Yealink hier im Blog aufgegriffen habe, gab es ja zahlreiche Rückmeldungen aus der Leserschaft. Die Bandbreite der Rückmeldungen reichte von "nur Spekulation" bis "wir nutzen … Weiterlesen →

Geräte Sicherheit

'Zenbleed' Schwachstelle CVE-2023-20593 ermöglicht Datenklau bei AMD Zen 2 CPUs

Wed, 26 Jul 2023 01:32:07 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

'Zenbleed' Schwachstelle CVE-2023-20593 ermöglicht Datenklau bei AMD Zen 2 CPUs

Google Sicherheitsforscher Tavis Ormandy hat am 24. Juli 2023 eine Schwachstelle in AMD Zen 2-Prozessoren gefunden, die er Zenbleed nennt. Betroffen ist die Zen 2-CPU-Generation (Ryzen 3000/4000/5000 CPUs und die AMD EPYC Data Center Prozessoren). Zenbleed ermöglicht Angreifern geschützte Informationen … Weiterlesen →

Geräte Sicherheit Hardware

Hintertür und Schwachstellen in TETRA Polizei- und Militärfunkgeräten gefunden

Tue, 25 Jul 2023 16:37:17 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Hintertür und Schwachstellen in TETRA Polizei- und Militärfunkgeräten gefunden

Für Polizeibehörden und das Militär werden spezielle Funkgeräte verwendet, die eine verschlüsselte Kommunikation ermöglichen sollen. Auch in Deutschland wurde ja dieser digitale Funk als Ersatz für analoge Funkgeräte eingeführt. In diesen Funkgeräten wird weltweit der TETRA-Standard verwendet. Nun haben Sicherheitsforscher … Weiterlesen →

Geräte Sicherheit

Können IP-Telefone des chinesischen Herstellers Yealink spionieren?

Tue, 25 Jul 2023 00:03:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Können IP-Telefone des chinesischen Herstellers Yealink spionieren?

[English]Wer nach IP-Telefonen auf der Suche ist, wird auf den in China beheimateten Hersteller Yealink stoßen. Dessen Geräte werden auch über die Deutsche Telekom z.a. als Yealink T54W SIP-Telefon vertrieben. Ein Blog-Leser hat mich nun darauf hingewiesen, dass die Geräte … Weiterlesen →

Geräte Sicherheit

TP-LINK TL-WR84: Schwachstelle ermöglicht Stack Buffer Overflow DOS

Thu, 20 Jul 2023 12:34:54 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

TP-LINK TL-WR84: Schwachstelle ermöglicht Stack Buffer Overflow DOS

In der Firmware des TP-Link Routers TP-LINK TL-WR84 gibt es eine Schwachstelle, die es einem Remote-Angreifer ermöglicht, einen Stack Buffer Overflow DOS-Angriff durchzuführen. TP-Link will keinen Sicherheitshinweis dazu veröffentlichen, hat aber eine neue Firmware (TL-WR840N(KR)_V6.2_230702) auf dieser Webseite bereitgestellt. Das … Weiterlesen →

Geräte Sicherheit Gerät

Schwachstelle in HP Enterprise LaserJet MFP-Produkten

Wed, 05 Jul 2023 00:57:40 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Schwachstelle in HP Enterprise LaserJet MFP-Produkten

Druckerhersteller HP hat bereits im Juni 2023 eine Sicherheitswarnung mit dem Titel Certain HP Enterprise LaserJet MFP Products – Potential Buffer Overflow, Remote Code Execution veröffentlicht, der vor der Schwachstelle CVE-2023-1329 in verschiedenen HP Enterprise LaserJet MFP-Produkten warnt. Die Schwachstelle … Weiterlesen →

Geräte Sicherheit Drucker

Update killt Surface Duo und Duo 2 – Ende des Projekts?

Sat, 24 Jun 2023 00:46:00 +0200

Borns IT- und Windows-Blog

https://www.borncity.com/blog/

Update killt Surface Duo und Duo 2 – Ende des Projekts?

Microsoft hat für seine Surface Duo-Geräte im Mai 2023 ein Firmware-Update für Android herausgebracht. Das Update schießt die Geräte aber im WiFi-Teil ab, so dass diese quasi auf dieser Schiene unbenutzbar werden. Die Geräte sind quasi lahm gelegt – und … Weiterlesen →

Geräte Software Update Problem Surface

Stefan Haydn

sh@hub.hayfidelity.de