Cuma: Çok fonksiyonlu yazıcılarda güvenlik boşlukları, Avusturya'da izleme

Aramizda

Aktif Üye
Farklı üreticilerden çok sayıda çok işlevli yazıcı kısmen açık bir güvenlik boşluğuna sahiptir. Saldırganlar ağa ve verilere erişebilir. Ürün yazılımı güncellemeleri mevcuttur, ancak bulunan sekiz zayıf noktadan biri için yalnızca bir geçici çözüm vardır: Parolayı değiştirin! Avusturya'da devlet kötü amaçlı yazılımlar henüz Parlamento tarafından onaylanmadı, genişlemeden sonra zaten çağrılar var. Ulusal Truva atı sadece özellikle ciddi davalarda kullanılmalıdır, ancak içişleri bakanı şimdi ceza hukukunun daha fazla alanını görmek istiyor. Ancak, koalisyon ortakları NEO'lar buna karşı duruyor. Bu arada, Avusturya'nın telekom düzenleyicisi Steinmaurer, Haberler çevrimiçi BİT altyapısı ile dijital egemenliğin temeli olarak özel bir tartışmada anlatıyor. AB bunu birkaç yıldır arıyor, ancak ulusal bir stratejiyi kaçırıyor – kısa bir bakışta en önemli raporlar.





BT Security Company Rapid7'nin sekiz var Zayıflıklar toplamda 748 Çok İşlevli Yazıcılar, Tarayıcılar ve Etiket Baskıları Beşten Farklı Üreticiler ortaya çıkarıldı. Saldırgan yapabilir Erişim Verileri cihazın kendisine ve bağlı tedarik. Etkilenen şirketlerin kardeşi Fujifilm, Ricoh, Toshiba ve Konica Minolta Ürün yazılımı güncellemeleri ancak bir güvenlik açığı yalnızca manuel olarak önlenebilir. En tehlikeli güvenlik açığı Kimlik doğrulama baypasıSaldırganlar, cihazın kontrolünü elde etmek için seri numarasına göre cihazın standart şifresini bulabilirler: farklı üreticilerden yaklaşık 750 çok fonksiyonlu yazıcıdaki güvenlik boşlukları.

Farklı bir güvenlik türü ile ilgili Avusturya hükümeti. Bu planlar, Kötü amaçlı yazılım milyonlarca satın almak ve Vatandaşların İzlenmesi Bu kullanmak şüpheli değil – diğer soruşturma önlemleri umutsuz görünüyorsa. Liberal Koalisyon Ortağı Neos aslında buna karşıydı, ancak bir uzlaşma elde edebildi: başvuru alanı bu kadar denilen Ulusal Truva atı “Kesin önleme, Özellikle ciddi anayasal saldırılar“On veya daha uzun bir sürede tehdit edilen ve Tezgah sınırlı. Ancak yasaya karar verilmeden önce çağrılar İç bakan zaten sonra Genleşme. Ancak var protesto Avusturya Hükümeti'nde bile: Messenger izlemeyi genişletmek için çağrı.


Önerilen editoryal içerik



Onayınızla, burada harici bir anket (opiner gmbH) burada davet edilir.



Her zaman anket yükleyin

Şimdi yük anket




Alpine Cumhuriyeti'ndeki başka bir konuda, Klaus Steinmaurer ile Haberler çevrimiçi, Genel Müdür Telekomünikasyon ve Post Avusturya Düzenleyici Otoritesi RTR, konuşuldu. “Herkes konuşuyor Sayısallaştırma Ve dijital egemenlik“,” Altyapı Her şeyi yapabilmeniz için başlayın. “Bu demek: teknik bir çerçeve, Cam elyaf,, Veri Merkezleri Ve onların Güç kaynağı uygun bir yasal çerçevenin yanı sıra. “O zaman girişimciler geliyor,” diye kesin. “Kimse yok Ulusal düzeyde toplam strateji“. AB, 2021'de dijital on yıl için bir program başlattı, ancak Avusturya'nın düzenleyicisine göre kırmızı ve beyaz kırmızı karşılığı eksik: altyapı olmayan dijital egemenlik yok.

Avusturya'da olduğu gibi gözetim içinde Amerika tartışmalı. Var Gösterge tarayıcısıŞüphe veya fırsat olmadan kimin Araçları kaydedin ve kaydedin-den ABD Polis Memurları özellikle popüler. Verilerin değerlendirilmesinde yalnızca mütevazı kısıtlamalar vardır. Ve bazı polis yetkilileri bile onlara uymuyor. Bunlara sahip Görünüşe göre yasadışı olarak sorgulandıörneğin ikamet hakkı veya yerel olarak yasak kürtaj nedeniyle. SürüABD'deki birkaç tarayıcı operatöründen biri Kötüye Kullanım Önlemleri: California, Illinois ve Virginia'dan veriler Sadece eyaletin kendisinde sorgulanmak. Yakında bir Kuzgun Olası bir istismar varsa, ABD'de bildirim: Polis memurları plaka tarayıcılarını kötüye kullandı.

Summer, Heat, (biraz) daha kısa podcast bölümü ama konular neşeli bir şey değil: Veri Koruma Podcast'leri Hadi konuşalım Mevcut davalar ve kararlar. Aşağı Sakson'dan bir vaka doğrudan kafanın akustik sallanmasına yol açar: halka açık, döner bir Web kamerası Bir tane filme Çıplak plaj Ve resimleri net canlı olarak aktardı – ziyaretçiler için ipucu olmadan. Aşağı Saksonya Veri Koruma Otoritesi müdahale etti, resimler pikselli ve kontrol etti iyi. İyi değil VWÇünkü bir savcı mahkeme kararına karşı bir şikayet imzalamayı unuttu. Ayrıca bir yargıyı da tartışıyoruz Meta Bunun için halka açık Facebook ve Instagram gönderilerine izin verir AI dilinin eğitimi kullanmak için. 137. Yorum Meselesi bununla ilgili: İmzasız para yok!





Ayrıca önemli:

  • Büyük üreticilerin popüler modellerine monte edilen Bluetooth yonga seti saldırılabilir. Bilgisayar korsanları çağrılara başlayabildi ve cihazları dinleyebildi. Herhangi bir güncelleme olmadığından, sıfır gün: Bluetooth Gap milyonlarca kulaklık yapıyor.
  • Müzisyen Moby, web'de yüzlerce parça ücretsiz olarak sunuyor. Ancak yasal ayak balıkçılığı küçük baskıda gizleniyor: Moby, özgür müzikleri etik ve politik engellerle yayınlıyor.
  • Meta, AI eğitimi için gölge kütüphanelerini indirdi. Bununla birlikte, yazarlar mahkemede başarısız oldular-çeşitli hatalar nedeniyle: Meta, AI eğitiminin korsan kopyaları, davacılarla doğrudur.
  • Performans anketleri için AI kullanan öğrencileri hile? Bu durumda, bir tavşan ve IGEL yarışı kurtarmalı ve yeniden düşünmeli, Bernhard Gmeiner'ı bir röportajda açıklıyor: “Önceki sınav formatları AI kullanımı tarafından kullanılır”.
  • Amazon yeni bir “James Bond” filmi üzerinde çalışıyor. Yönetmen, diğer şeylerin yanı sıra “Dune” filmlerini yapan Denis Villeneuve: Dune yönetmeni Denis Villeneuve yeni James Bond filmini vuruyor.
  • IOS 26 ile bir iPhone tarafından uyandırılabilirseniz, bir sorun elde edebilirsiniz. Düğme tasarımı iOS 26'da oldukça belirsizdir: yeni bir çalar saat ile hızlı bir şekilde horlama.
  • Ev konferansında HPE, Nvidia ile çok fazla RZ donanımı gösterdi. İkinci dayanak şimdi HPE'nin yarışma için açıldığı RZ yazılımıdır: HPE, VMware alternatifini başlatır.
  • Hartmut Gieselmann yorumunda diyor: Kötülük için de açık kaynak!
  • 30 yıl önce, dünyanın en büyük internet düğümü Frankfurt: De-Cix'te oluşturuldu. Başlangıçta 2 megabit hattı çalışıldı. Dünyanın en büyük internet düğümünün yıldönümüdür: DE-CIX 30'dur.
  • CCC, yüzlerce sipariş sayfasında restoranda güvenlik boşluklarına dikkat çektikten sonra, Veri Koruma Otoritesi olayı kontrol eder: Veri Koruma Otoritesi, yüzlerce restoran web sitesindeki veri sızıntılarına göre davayı kontrol eder.
  • James Webb uzay teleskopu zaten bazı keşifler yaptı. Şimdi bir dış gezegen doğrudan ilk kez gösterildi, daha küçük olanlar takip edecek: Uzay teleskopu James Webb hemen dış gezegenleri doğrudan tasvir ediyor.
  • Trump organizasyonu Trump telefonunu “ABD'de yapılan” iddiasıyla uyguladı. Artık bundan bahsedilmiyor – ve daha fazla değişiklik var. Daha sonra küçülüyor, artık “ABD'de Made”: T1 telefon aşağı doğru.

(FDS)




Ne yazık ki, bu bağlantı artık geçerli değil.

Boşa harcanan eşyalara bağlantılar 7 günden daha büyükse veya çok sık çağrıldıklarında geçersiz hale gelir.


Bu makaleyi okumak için bir Haberler+ paketine ihtiyacınız var. Bir haftayı şimdi yükümlülük altına almadan test edin – yükümlülük olmadan!