Blog
-
Johnson Controls XAAP: Die Brandmelde-App mit der offenen Werkzeugschublade
Eine Fire-Solutions-App soll schützen, legt lokale Daten aber unverschlüsselt ab. CISA meldet CVE-2026-34490 – und die Blechpresse hört im Werkzeugfach leise Schlüssel klimpern.
-
C-CURE im Türrahmen: Wenn der Sicherheitsserver selbst die Klinke reicht
Im Sicherheitsflur quietscht nicht die Tür, sondern der Server daneben: CISA warnt vor kritischen Lücken in Johnson Controls C-CURE 9000 und Victor. Ausgerechnet die Zutrittsmaschine braucht nun selbst bessere Türsteher.
-
Zimbra liest mit: Wenn eine Mail schon beim Anschauen die Werkbank leert
Manche Mail will nicht angeklickt werden. Es reicht schon der Blick durchs Webmail-Fenster, und hinten fällt die Korrespondenz in fremde Eimer: CISA und Partner warnen vor LAUNDRY BEAR, Zimbra und dem sehr…