Nachdem der CCC vor wenigen Tagen öffentlich auf Sicherheitslücken in Wechselrichtern für Balkon- und Dachsolaranlagen des chinesischen Unternehmens Hoymiles hingewiesen hatte, reagiert das Unternehmen und stellt ein Firmware-Update in Aussicht. Gleichzeitig erklärt Hoymiles, es seien weniger Wechselrichter betroffen.

Betroffene Wechselrichter seit 2023 nicht mehr verkauft

Laut Hoymiles betrifft die vom CCC veröffentlichte Sicherheitslücke, die durch die Stellungnahme indirekt bestätigt wird, nur Mikro-Wechselrichter der HM-Serie, die seit August 2023 zudem gar nicht mehr vertrieben werden würden. Das aktuelle Produktportfolio des Herstellers sei von der vom CCC genannten Sicherheitslücke nicht betroffen, so Hoymiles gegenüber dem pv magazine. „Wir haben Kenntnis von dem vom Chaos Computer Club veröffentlichten Bericht. Cybersicherheit hat bei Hoymiles höchste Priorität, und wir nehmen alle sicherheitsrelevanten Meldungen ernst“, so Hoymiles weiter. Dass der Vertrieb vor rund 3 Jahren eingestellt wurde, ist bei Geräten, die geplant 20 Jahre lang betrieben werden, allerdings kein Trost.

Firmware-Update bis Ende August

Gleichzeitig stellt Hoymiles ein Firmware-Update für betroffene Wechselrichter der HM-Serie bis Ende August in Aussicht. Geplant sei derzeit die Veröffentlichung am 30. August. Durch das Firmware-Update soll eine AES-128-CBC-Verschlüsselung für die Kommunikation eingeführt werden und vor der Veröffentlichung werde man das Update einer Cybersicherheitsprüfung gemäß RED EN 18031 unterziehen. Alle aktuellen Produkte auf dem Markt würden diese EU-Funkgeräterichtlinie bereits vollständig einhalten. Wie sich das Update auf die Steuerung über OpenDTU auswirkt, bleibt vorerst offen. „Alle im Einsatz befindlichen Wechselrichter der HM-Serie arbeiten weiterhin normal. Kunden müssen ihre Anlagen nicht abschalten oder Geräte austauschen“, so Hoymiles in einem Statement gegenüber pv magazine.

Frühzeitig oder spät reagiert?

Der CCC hatte öffentlich gemacht, dass die Sicherheitsschlüssel der Hoymiles-Wechselrichter durch einen geheimen Befehl von jedem in der Umgebung abgefragt werden können, wodurch anschließend eine Kommunikation und Steuerung mit dem Wechselrichter möglich ist, die auch das Aufspielen einer veränderten Firmware ermögliche. Nicht ganz klar ist, wann Hoymiles diese Sicherheitslücke tatsächlich bekannt war und man reagiert hat. Während der CCC berichtet, dass sich der Hersteller „taub gestellt“ habe, weshalb man die Lücke öffentlich gemacht habe, erklärt Hoymiles, dass man „unmittelbar“ nach Bekanntwerden einen internen Reaktionsprozess aktiviert und eine Taskforce eingerichtet habe. Ob dies nach Kontaktaufnahme durch den CCC oder die medienwirksame Veröffentlichung der Fall war, bleibt offen. Wie Hoymiles erklärt, habe man auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) informiert und über die geplanten Schritte in Kenntnis gesetzt.

Mit den FreeClip 2 S stellt Huawei eine Special Edition seiner Open-Ear-Kopfhörer zum Clippen um das Ohr vor. Das neue Modell setzt auf ein angepasstes Design und ein größeres Ladecase mit zusätzlichem Stauraum für Zubehör.

Fokus auf modisches Accessoire

Die adaptiven Audiofunktionen wie beispielsweise die adaptive Lautstärkeanpassung und das bewährte Tragekonzept der Huawei FreeClip 2 (Test), das für einen angenehmen Halt sorgt, bieten auch die FreeClip 2 S. Sie sollen den Ansatz auch als modisches Accessoire zu fungieren allerdings noch stärker betonen. Hierfür setzen die FreeClip 2 S insbesondere auf ein metallisch glänzendes Finish in den Farben Metallic Blau und Silber. Das Gewicht von 5,1 Gramm je Ohrhörer und die im Vergleich zu den FreeClip weichere C-Bridge bieten auch die FreeClip 2 S.

Mehr Platz im Ladecase für Schmuck

Neu gestaltet wurde aber auch das Ladecase, das zwar eine abgerundete Form beibehält, im Inneren jedoch neu gestaltet wurde, so dass es im Vergleich zum Vorgängermodell über rund 20 Prozent mehr Stauraum verfügt. So soll es neben den Kopfhörern auch ausreichend Platz für kleine Accessoires oder Schmuckstücke bieten, die Huawei seit den FreeClip 2 als optionales Extra anbietet und die sich am Bügel der Ohrhörer befestigen lassen.

Verfügbarkeit und Preis

Die Huawei FreeClip 2 S sind in den Farben Metallic Blau und Silber ab heute im Online Store von Huawei, im Flagshipstore in Berlin sowie im Online-Handel verfügbar. Die unverbindliche Preisempfehlung für die FreeClip 2 S liegt bei 229 Euro. Zum Verkaufsstart sind die Huawei FreeClip 2 S bis zum 21. August einzeln zum Einführungspreis von 199 Euro oder im Bundle mit einem Paar Schmuck von Les Néréides für 229 Euro bei Huawei online und im Store in Berlin erhältlich.

ComputerBase hat Informationen zu diesem Artikel von Huawei unter NDA erhalten. Die einzige Vorgabe war der frühestmögliche Veröffentlichungszeitpunkt.

Mit Version 8.9.7 veröffentlicht Entwickler Don Ho ein umfangreiches Update für Notepad++, das mehrere Sicherheitslücken schließt und zahlreiche Fehler behebt. Darüber hinaus verbessert die neue Version die Stabilität, erweitert den Funktionsumfang der Suchfunktion und optimiert verschiedene Bereiche der Benutzeroberfläche.

Update schließt schwere Sicherheitslücken

Geschlossen wurde unter anderem eine Stack-Buffer-Overflow-Schwachstelle in der Funktion „expandNppEnvironmentStrs“ (CVE-2026-54758). Zusätzlich verbessert Notepad++ die Sicherheit beim Laden der Datei „session.xml“, indem Dateipfade künftig normalisiert werden. Dadurch sollen bislang mögliche Angriffe verhindert werden (CVE-2026-52886). Ebenfalls beseitigt wurde eine sogenannte Path-Traversal-Schwachstelle („Zip Slip“) im Update-Programm WinGUp (CVE-2026-57233). Über diese hätten manipulierte Archivdateien unter bestimmten Umständen Dateien außerhalb des vorgesehenen Zielverzeichnisses überschrieben können. Darüber hinaus lässt sich die HMAC-Prüfung für Makros in der Datei „shortcuts.xml“ nach der Aktualisierung nicht länger umgehen, was die Sicherheit zusätzlich erhöhen soll. Außerdem wurde in der Anwendung eine Schwachstelle im Zusammenhang mit PowerShell-Befehlen innerhalb des Installationsprogramms behoben. Für die beiden zuletzt genannten Sicherheitslücken wurden bislang keine CVE-Nummern vergeben.

Neben den sicherheitsrelevanten Änderungen behebt die neue Version zahlreiche Fehler. Unter anderem wurde ein Problem beseitigt, durch das die Funktion „Find in Files“ nicht mehr reagierte. Gleiches gilt für einen Fehler, der das Öffnen relativer Dateipfade sowie den Aufruf im Windows-Explorer verhindern konnte.

Verbesserte Suche und Benutzeroberfläche

Mehrere Verbesserungen betreffen zudem die Funktion „Folder as Workspace“: Nach dem Update werden Dateien nicht mehr doppelt angezeigt und verschwinden auch nicht länger unerwartet aus der Ansicht. Ebenfalls behoben wurde ein Absturz, der durch Verzeichnisverknüpfungen im Stammverzeichnis eines Arbeitsbereichs ausgelöst werden konnte. Darüber hinaus speichert Notepad++ nun den Ein- und Ausklappzustand der Ordnerstruktur dauerhaft über Sitzungen hinweg. Die inkrementelle Suche erhält außerdem eine neue „Count“-Option zur Ermittlung der Trefferanzahl, zeigt die aktuelle Trefferposition innerhalb aller Suchergebnisse an und arbeitet insgesamt deutlich schneller. Im Bereich der Syntaxhervorhebung unterstützt Notepad++ zudem die vollständige Erkennung von ANSI-Escape-Sequenzen.

Auch die Benutzeroberfläche wurde an mehreren Stellen überarbeitet. Plugin-Symbole werden auf hochauflösenden Displays nun korrekt skaliert, Dialogfenster unterstützen den Windows-Dunkelmodus, der Farbwähler speichert benutzerdefinierte Farben dauerhaft und die Statusleiste zeigt den INS-/OVR-Indikator wieder vollständig an.

Alle Änderungen und Neuerungen können den Release Notes entnommen werden.

Ab sofort verfügbar

Notepad++ 8.9.7 ist ab sofort auf der Website des Entwicklers verfügbar. Alternativ kann der freie Editor für Windows auch wie gewohnt bequem über den am Ende dieser Meldung angebrachten Link aus dem Download-Bereich von ComputerBase bezogen werden.