Wer ein Zyxel-Gerät der Reihen USG, ATP, VPN, ZyWALL oder USG FLEX hat, sollte schleunigst die Firmwareversion überprüfen. Zyxel hat nämlich in ZLD V4.60 ein Zugangskonto mit fix eingestelltem Usernamen zwyfp und fixem Passwort einprogrammiert, über das die Software der Geräte verändert werden kann. Zu allem Überdruss waren diese Zugangsdaten sogar im Klartext in einer Binary-Datei ersichtlich.

Mit der IT-Sicherheit „intelligenter“, mit Videokameras bestückter Türklingeln, die sich für vergleichsweise wenig Geld auf Online-Marktplätzen wie Amazon, eBay oder Wish erstehen lassen, ist es nicht gut bestellt. Dies hat ein Test der IT-Sicherheitsfirma NCC Group für das britische Online-Magazin „Which?“ ergeben. Die ausgemachten Schwachstellen reichen demnach von fest in die Hardware kodierten Anmeldeinformationen über Authentifizierungsprobleme bis zum Datentransfer nach China. Teils werden die Geräte geliefert, ohne dass aktuelle Sicherheitsupdates eingespielt und seit Langem bestehende kritischen Fehler behoben sind.

Grundlegende Neuerungen wurden, mit Ausnahme des neu hinzugefügten Supports für Ledger-Hardware-Wallets im in der Crypto-Currency App Electrum, nicht vorgenommen. Lediglich einige Bugs wurden gefixt und die Unifont-Fontfamilie entfernt. Allerdings wurden im Zuge einiger Programm-Updates teils kritische Sicherheitslücken geschlossen. Die Entwickler empfehlen deshalb, zeitnah zu Tails 4.14 zu wechseln.