Vor dem Hintergrund der immer weiter voranschreitenden Globalisierung ist es für Verantwortliche von zunehmender Bedeutung, Dokumente, Informationen und Texte in diversen Sprachen an Beschäftigte, Lieferanten und Kunden zur Verfügung stellen zu können. Daher erfreuen sich Übersetzungsdienstleister, wie beispielsweise das Übersetzungstool…
Smart Glasses (zu Deutsch: smarte Brillen) können durch ein Touchpad (meist in den Bügel integriert), die Stimme, Augenbewegungen und Kopfbewegungen aktiviert und gesteuert werden. Darüber hinaus besteht je nach Modell die Möglichkeit, über ein Smartphone oder Notebook auf die Brille…
Dass die Bußgelder im Rahmen des Datenschutzes nicht zu unterschätzen sind, zeigt ein aktuelles Beispiel aus Niedersachsen, wo der Landesbeauftragte für den Datenschutz vor Kurzem ein Bußgeld in Höhe von 1,1 Millionen Euro gegen ein Unternehmen verhängt hat. Dabei war…
Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) hat in ihrer Sitzung am 22. Juni 2022 eine Zusammenstellung häufig gestellter datenschutzrechtlicher Fragen und deren zugehörigen Antworten (FAQ) zu Facebook Fanpages verabschiedet. Darin beantwortet die DSK unter anderem,…
Die Europäische Kommission hat am 23.02.2022 einen Entwurf für den EU-Data Act-E veröffentlicht. In diesem Entwurf geht es im Gegensatz zur DSGVO um Daten, die keinen Personenbezug haben. Der Vorschlag soll zu einer Harmonisierung der Vorschriften für einen fairen Datenzugang…
Ende Mai 2022 ist eine neue Schwachstelle unter dem Namen „Follina“ (CVE-2022-30190) bekannt geworden, welche es Angreifern ermöglicht, beim Öffnen eines Word-Dokuments Code aus der Ferne auszuführen. Im Gegensatz zu bisherigen Techniken kommt diese Schwachstelle ohne die Verwendung von Makros…
Im Zuge eines Kundenprojekts identifizierte das it.sec Research Team mehrere unbekannte Cross-Site-Scripting-Schwachstellen (XSS) im Content Management System (CMS) Neos. Die Schwachstellen wurden in der Version 3.3.29 identifiziert und konnten in der zu dieser Zeit aktuellen Version 8.0.1 bestätigt werden. Es…
Die Europäische Kommission hat am 23.02.2022 einen Entwurf für den EU-Data Act-E veröffentlicht. In diesem Entwurf geht es im Gegensatz zur DSGVO um Daten, die keinen Personenbezug haben. Der Vorschlag soll zu einer Harmonisierung der Vorschriften für einen fairen Datenzugang…
Mit der neuesten Änderung des Infektionsschutzgesetzes (IfSG) entfällt die Pflicht des Arbeitgebers, grundsätzlich den sog. 3G-Nachweis über eine bestehende Impfung, Genesung oder Negativtestung zu überwachen und zu dokumentieren. Mit dem Wegfall der Verpflichtung ab dem 20. März 2022 entfällt jedoch…
Im Zuge eines Kundenprojekts konnte das Research Team der it.sec GmbH zwei bisher unbekannte Schwachstellen in den Content Management Systemen (CMS) eZ Platform Enterprise und Ibexa DXP der Ibexa GmbH identifizieren und ausnutzen. Dabei handelte es sich um ein DOM…