WordPress: Kritische Cross-Site-Scripting-Lücke geschlossen

Das Content-Management-System WordPress behebt mit neuen Versionen eine kritische Schwachstelle. Durch eine Cross-Site-Scripting-Lücke konnten Hacker Webseiten angreifen und Administrator-Accounts erstellen. Es wird empfohlen die... Read more

Datenleck bei Onlinehändler

Im Onlineshop des Elektronikhändlers Conrad wurde eine schwerwiegende Datenpanne entdeckt. Durch ein Datenleck hatten Kunden vollen Zugriff auf andere Kundendaten sowie deren Kontoinformationen. Nachdem Conrad Hinweise eines... Read more

DATEV-App für Windows 8

Die neue DATEV-App für Windows 8 bringt Schnellrechner, LEXinform und aktuelle Meldungen auf Ihr Windows-8-Tablet oder Ihren PC. Die neue und kostenlose App entwickelte DATEV in enger Zusammenarbeit mit Microsoft und den... Read more

Datenpanne bei Versicherungswirtschaft

Bestimmte Datensätze wurden von dem Hinweis- und Informationsdienst (HIS) der Versicherungswirtschaft nicht wie vorgeschrieben gelöscht. In der Versicherungsbranche ist es üblich, negative Einträge nach vier bzw. bei Lebens- und... Read more

Recht auf Sperrung von Suchergebnissen

Bei der 88. Konferenz der Datenschutzbeauftragten des Bundes und der Länder am 8. und 9. Oktober 2014 in Hamburg wurde der Beschluss gefasst, dass Betroffene sich direkt an die Suchmaschinenbetreiber wenden können, wenn ihre Namen...

Datenpanne im Rathaus Rodgau

Eine interne Sicherheitslücke im Rathaus-Netzwerk wurde von der Fraktion „Zusammen mit Bürgern (ZmB)“ entdeckt. Dort konnten personenbezogenen Daten unter anderem zu Gehaltsüberweisungen, Unterlagen zu Strafanzeigen,... Read more

Technischer Fehler sorgt kurzfristig bei DHL für Datenleck

Durch einen technischen Fehler beim Paketdienst DHL wurden in der vergangenen Woche Sendungsdaten von Kunden offengelegt. Für einige Stunden bekamen Kunden, die sich per Smartphone oder Tablet bei der Sendungsverfolgung angemeldet... Read more

Kabel Deutschland App mit Fehler

Der „Programm-Manager“ für Android und iOS übertragt Daten der Kunden im Klartext. Dadurch kann ein Angreifer mühelos den Kabel-Deutschland-Anschluss manipulieren. Da das Problem noch nicht beseitig werden konnte sollte man auf... Read more

Bayerische Datenschutzaufsicht prüfte Mailserver

Anfang September 2014 hat das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) eine automatisierte Onlineprüfung bei Mailservern bayerischer Firmen durchgeführt. Ziel der durchgeführt Prüfung war es, die Verwendung bestimmter... Read more

Unterlagen von Studienbewerbern im Müllcontainer

Ausführliche Unterlagen von Studienbewerbern der katholischen Universität Eichstätt wurden in einem öffentlich zugänglichen Müllcontainer gefunden. Nach einer Datenschutzrichtline der Universität ist vorgschrieben, dass die... Read more

Name	Purpose	Lifetime	Type	Provider
`CookieConsent`	Saves your consent to using cookies.	1 year	HTML	Website
`fe_typo_user`	Assigns your browser to a session on the server.	session	HTTP	Website
`PHPSESSID`	Temporary cookies which is required by PHP to temporarily store data.	session	HTTP	Website
`__cfduid`	missing translation: trackingobject.__cfduid.desc	30 missing translation: duration.days-session	HTTP	Cloudflare/ report-uri.com

Name	Purpose	Lifetime	Type	Provider
`_pk_id`	Used to store a few details about the user such as the unique visitor ID.	13 months	HTML	Matomo
`_pk_ref`	Used to store the attribution information, the referrer initially used to visit the website.	6 months	HTML	Matomo
`_pk_ses`	Short lived cookie used to temporarily store data for the visit.	30 minutes	HTML	Matomo
`_pk_cvar`	Short lived cookie used to temporarily store data for the visit.	30 minutes	HTML	Matomo
`MATOMO_SESSID`	Temporary cookies which is set when the Matomo Out-out is used.	session	HTTP	Matomo
`_pk_testcookie`	missing translation: trackingobject._pk_testcookie.desc	session	HTML	Matomo

Data protection news