Derzeit nutzen unbekannte Angreifer zwei Sicherheitslücken in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software aus. Darüber verschaffen sie sich Zugriff auf eigentlich geschützte Bereiche oder führen sogar Schadcode aus. Sicherheitsupdates sind verfügbar.

In welchem Umfang die Attacken ablaufen, ist zurzeit unklar. Um passende Patches zu finden, müssen Admins in den unterhalb dieses Beitrags verlinkten Warnmeldungen bestimmte Rahmenbedingungen in Formularfelder eingeben, sodass als Ergebnis das jeweils passende Update angezeigt wird.

Root-Attacken

Die beiden ausgenutzten Schwachstellen (CVE-2025-20333 „kritisch„, CVE-2025-20362 „mittel„) betreffen die VPN-Web-Server-Komponente von ASA und FTD. In beiden Fällen sind Attacken aus der Ferne möglich, zum Ausnutzen der kritischen Lücke müssen Angreifer aber bereits authentifiziert sein.

Verfügt ein Angreifer über gültige VPN-Zugangsdaten, kann er präparierte HTTP(S)-Anfragen an verwundbare Instanzen schicken. Im Anschluss ist die Ausführung von Schadcode mit Root-Rechten möglich. Das führt in der Regel zu einer vollständigen Kompromittierung von Systemen.

Im Fall der anderen attackierten Lücke ist keine Authentifizierung vonnöten, und Angreifer können über einen identischen Angriffsweg auf eigentlich abgeschottete URL-Endpoints zugreifen.

Weitere Sicherheitsupdates

Weiterhin haben die Entwickler noch eine weitere „kritische“ Schwachstelle (CVE-2025-20363) in ASA, FTD, IOS, ISO XE und IOS XR geschlossen. Auch hier werden HTTP-Anfragen nicht ausreichend überprüft, sodass Schadcode auf Instanzen gelangen kann.

Erst kürzlich sorgten Root-Sicherheitslücken in Ciscos Netzwerkbestriebssystem IOS und IOS XE für Schlagzeilen.

Liste nach Bedrohungsgrad absteigend sortiert:

(des)

Honda verkauft in Japan seit Mittwoch einen einsitzigen fahrbaren Untersatz, der ohne Handsteuerung auskommt und nur mit Körpergewichtsverlagerung gesteuert wird. Das Gefährt, das einem Rollstuhl ähnelt, besitzt zwei omnidirektionale Räder sowie vier kleine versenkbare Stützräder und fährt bis zu 6 km/h schnell. Das Fahrzeug ist eigentlich für die Fortbewegung auf größeren Firmengeländen, in Freizeitparks und in Officeräumen gedacht, ist jedoch auch für den Straßenverkehr in Japan zugelassen.

Der Entwicklungsbeginn des Uni-One liegt schon einige Jahre zurück. 2009 hatte Honda mit dem einrädrigen fahrbaren Hocker U3-X den Grundstein dafür gelegt. Danach folgten weitere, ähnliche Gefährte wie der Uni-Cub im Jahr 2012 und der Uni Cub β 2013. All ihnen war gemein, dass sie durch Gewichtsverlagerung gesteuert werden konnten.

Auch der Uni-One ist nicht ganz neu. Er wurde bereits 2022 auf der International Robot Exhibition (iREX) vorgestellt. Seit 2023 hat Honda die Entwicklung mithilfe von Kunden vorangetrieben, Testfahrten durchgeführt und die nun erfolgte Markteinführung vorbereitet.

Das Fahrzeug ist als „Small mobility vehicle“ eingestuft und 65 cm × 58 cm × 92 cm groß. Die Sitzhöhe beträgt 70 cm. In Japan wird es als gleichwertig mit Fußgängern eingestuft, weil es verschiedene Kriterien wie etwa eine Maximalgröße, abgerundete Kanten für den Fußgängerschutz, Elektromotor als Antrieb und eine maximale Höchstgeschwindigkeit von 6 km/h erfüllt. Entsprechend hat das Fahrzeug eine Zulassung für den japanischen Straßenverkehr erhalten.

Steuerung durch Gewichtsverlagerung

Der Uni-One besteht im Wesentlichen aus einer Sitzschale, die von zwei omnidirektionalen Rädern elektromotorisch angetrieben wird. Honda nennt die Räder Honda Omni Traction Drive System (HOT Drive System). Die Räder sind von rotierenden Bändern umgeben, sodass sich das Gefährt in alle Richtungen bewegen kann, ohne dass die Räder selbst in ihrer Richtung verändert werden müssen.

Im hochgefahrenen Modus balanciert der Uni-One auf den beiden Rädern, im heruntergefahrenen Zustand unterstützen vier kleine Räder den Stand. Dann kann es auch abgeschaltet und sicher geparkt werden. Im Notfall und bei Fehlern soll das Gefährt automatisch in diese Position fahren, heißt es von Honda.

Die Steuerung erfolgt handfrei ohne jeglichen Steuer-Stick. Das Uni-One wird ausschließlich durch Gewichtsverlagerung in Richtung und Geschwindigkeit ähnlich wie ein Hoverboard gesteuert.

Gedacht ist der Uni-One für Menschen, die etwa auf Flughäfen, in Freizeitparks, auf großen Firmengeländen und in Büros sowie großen Shopping-Malls und auf Messen längere Strecken zurücklegen müssen und nicht zu Fuß gehen wollen. Es kann aber auch im Straßenverkehr eingesetzt werden. Für geh- und bewegungseingeschränkte Menschen ist das Uni-One weniger geeignet, da zur Steuerung noch eine gewisse Bewegungsfähigkeit nötig ist.

Das Uni-One ist zunächst auf 1000 Stück limitiert. Es soll mit zwei austauschbaren Batterien und einem Ladegerät ausgeliefert werden. Für das Gerät stellt Honda einen Vor-Ort-Reparatur-Service bereit.

Einen Kaufpreis nennt Honda in seiner Mitteilung nicht. Honda bietet allerdings ein Leihsystem an. Der Preis richtet sich dann nach der Vertragsdauer und der abgenommenen Einheiten. Bei einer Vertragslaufzeit von drei Jahren und der Abnahme von weniger als zehn Uni-One besipielsweise werden pro Monat pro Stück 120.000 Yen (etwa 686,16 Euro) fällig. Bei der Abnahme ab zehn Einheiten und bei längerer Vertragslaufzeit wird es billiger. Honda will außerdem einen Kurzverleih des Uni-One anbieten. Der soll dann pro Tag 55.000 Yen (etwa 324,44 Euro) inklusive Versicherung kosten.

(olb)

Der seit fast zehn Jahren von Ärztinnen und Ärzten, Psychotherapeuten, Krankenhäusern und anderen medizinischen Leistungserbringern im sicheren Netz der Kassenärztlichen Vereinigungen genutzte Kommunikationsdienst KV-Connect (Kommunikationsdienst der Kassenärztlichen Vereinigungen) wird am 20. Oktober 2025 abgeschaltet.

Darüber konnten Ärzte, Krankenhäuser und Labore Dokumente und Befunde „direkt aus ihren IT-Systemen Ende-zu-Ende-verschlüsselt versenden und empfangen. Dabei sind die Daten doppelt geschützt: Durch eine Nachrichten-Signatur gegen Manipulation und durch asymmetrische Verschlüsselung gegen unbefugte Zugriffe“, informierte dazu die dafür zuständige kv.digital, eine Tochter der Kassenärztlichen Bundesvereinigung, auf ihrer Website informierte.

Künftig läuft der Datenaustausch für die meisten Anwendungen ausschließlich über den neuen Standard KIM (Kommunikation im Medizinwesen), der sich laut Gematik inzwischen im Gesundheitswesen etabliert hat. Bereits jetzt sind Anwendungen wie der elektronische Heil- und Kostenplan (eHKS) oder die 1-Click-Abrechnung umgestellt, wie unter anderem die Ärztezeitung berichtete. Auch den elektronischen Arztbrief müssen Ärzte seit mehr als einem Jahr über KIM empfangen können. Weitere Prozesse betrifft das ebenfalls, etwa das Abrufen von Vermittlungscodes für den Terminservice.

Für die meisten Praxen ändert sich durch die Umstellung wenig, da die Integration weitgehend im Hintergrund über Softwarehersteller, KVen und Datenannahmestellen erfolgt. Wer KV-Connect jedoch noch aktiv nutzt, sollten rechtzeitig Kontakt zum Software-Hersteller oder IT-Dienstleister aufnehmen. Neue KV-Connect-Zugänge werden seit Mitte 2025 nicht mehr vergeben, wie unter anderem die Kassenärztliche Vereinigung Niedersachsen mitteilt.

(mack)