Autor: Heise.de

Schadcode-Attacken auf Videoüberwachungssystem und NAS von Qnap möglich

Qnaps Videoüberwachungssystem VS Series NVR und verschiedene NAS-Modelle sind verwundbar. Wenn Attacken erfolgreich sind, könnten Angreifer in einigen Fällen eigenen Code ausführen und so Geräte übernehmen. Dagegen abgesicherte Firmware-Versionen schaffen Abhilfe. In einer Warnmeldung stuft Qnap die Sicherheitslücke (CVE-2022-27588) in VS Series NVR als „kritisch“ ein. Angreifer sollen aus der Ferne an der Schwachstelle ansetzen…

Weiterlesen

Passwort-Diebstahl: Neben GitHub-OAuth-Token auch Passwörter bei Heroku geklaut

Nicht nur GitHub-OAuth-Token, sondern auch Nutzerpasswörter sind während des aktuellen Vorfalls bei Heroku entwendet worden. Das gab Salesforce im Blog der Cloud-Plattform bekannt. Zuletzt waren die Plattform-Nutzer zum Ändern ihrer Zugangsdaten aufgefordert worden, die Begründung ließ aber zunächst auf sich warten. Heroku gibt an, dass die Passwörter gehasht und gesalzen in der betroffenen Datenbank vorlagen.…

Weiterlesen

Dashcams: Samsungs Speicherkarten halten 16 Jahre Dauerbeschreibung durch

Samsung spendiert der Speicherkartenbaureihe Pro Endurance nach fünf Jahren ein Update, bei dem sich der Hersteller auf die Langlebigkeit des NAND-Flash-Speichers fokussiert. Das Versprechen: Die Micro-SD-Karte mit einer Kapazität von 256 GByte soll sich 16 Jahre lang im Dauerbetrieb halten, wenn sie etwa in Auto-Dashcams oder Überwachungskameras mit Full-HD-Auflösung (1920 × 1080 Pixel) zum Einsatz kommen.…

Weiterlesen

heise-Angebot: Endlich wieder Festival: Hunderte Highlights warten beim CloudLand 2022

Alle wichtigen Cloud-nativen Trends rund um „Container- & Cloud-Technologien“, „Microservices & Domain-driven Design“, „DevOps & Methodik“ und „CI/CD & Automatisierung“ treffen beim CloudLand 2022 auf Fun, Entertainment und Festival-Feeling – vom 29. Juni bis 2. Juli im familienfreundlichen Ambiente des Freizeitparks Phantasialand bei Brühl. Das von der Community für die Community organisierte Cloud Native Festival…

Weiterlesen

heise-Angebot: Mit Vortragsvideos der data2day 2021 zum Profi für Data Science und ML

Noch laufen die Vorbereitungen für die neunte Auflage der data2day, die am 20. und 21. September 2022 wieder vor Ort im IHK Haus der Wirtschaft in Karlsruhe stattfinden wird. Interessierte Data Scientists, Data Engineers, DevOps-Verantwortliche sowie Machine-Learning-Experten, die sich bis dahin mit den Herausforderungen bei der praktischen Umsetzung von Data-Science- und Machine-Learning-Projekten auseinandersetzen wollen, finden…

Weiterlesen