Mit der neuesten Änderung des Infektionsschutzgesetzes (IfSG) entfällt die Pflicht des Arbeitgebers, grundsätzlich den sog. 3G-Nachweis über eine bestehende Impfung, Genesung oder Negativtestung zu überwachen und zu dokumentieren. Mit dem Wegfall der Verpflichtung ab dem 20. März 2022 entfällt jedoch…
Im Zuge eines Kundenprojekts konnte das Research Team der it.sec GmbH zwei bisher unbekannte Schwachstellen in den Content Management Systemen (CMS) eZ Platform Enterprise und Ibexa DXP der Ibexa GmbH identifizieren und ausnutzen. Dabei handelte es sich um ein DOM…
Am 04.03.2022 hat der Landesbeauftragte für Datenschutz und Informationsfreiheit Baden-Württembergs, Dr. Stefan Brink, eine aktualisierte Hilfestellung für Betreiber von Webseiten und Hersteller von Smartphone-Apps herausgegeben. Mit diesen FAQs werden nicht nur umfassende Informationen im Frage-Antwort-Stil vermittelt, darüber hinaus gibt es…
Südwest Presse, 17.03.2022„Wie wahrscheinlich ist ein Cyber-War? Wie sicher sind unsere Kritischen Infrastrukturen? Was kann man als User tun? Ein Gespräch mit dem Ulmer IT-Sicherheits-Spezialisten Holger Heimann.“Hier geht’s zum Artikel
Mit Bescheid vom 16.08.2021 hat der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) die Krankenkassen angewiesen, das Zugriffsmanagement der elektronischen Patientenakte (ePA) so auszugestalten, dass Versicherte den Zugriff sowohl auf spezifische Dokumente und Datensätze als auch auf Gruppen von…
Im Zuge eines Kundenprojekts konnte das Research Team der it.sec GmbH eine bisher unbekannte Schwachstelle im Archivista DMS identifizieren und auszunutzen. Hierbei handelte es sich um die Manipulation eines Requests beim WebDMS und WebAdmin. Die Schwachstelle wurde als Cross Site…
Immer mehr Unternehmen bieten ihren Kundenservice auch über WhatsApp an. Damit soll dem Kunden Präsenz gezeigt werden und ein Kommunikationsmittel genutzt werden, das vor allem im privaten Alltag scheinbar nicht mehr wegzudenken ist. Gerade für die Kundenkommunikation ist WhatsApp Business…
Das Landgericht München I entschied Ende Januar (Az.: 3 O 17493/20), dass die Einbindung von Google Fonts aufgrund berechtigter Interessen (Art. 6 Abs. 1 S. 1 f) DSGVO) unzulässig sei. Ausgang des Verfahrens war keine aufsichtsbehördliche Maßnahme, sondern eine Beschwerde,…
In Computernetzwerken sind nicht alle Systeme gleich wichtig, relevant für Angriffe oder als Angriffsziel interessant. Mit den richtigen Informationen kann man daher relevante Angriffspfade berechnen und gezielt unterbrechen, sowie einem risikobasierten Ansatz beim sicherheitsbezogenen Patch- und Changemanagement folgen, welche die…
Im Zuge eines Kundenprojekts konnte das Research Team der it.sec GmbH eine bisher unbekannte Schwachstelle im Netgen Tags Bundle identifizieren und ausnutzen. Bei der Schwachstelle handelte es sich um ein persistentes Cross-Site-Scripting. Was ist das Netgen Tags Bundle Beim Tags Bundle, von…