NetMotion Internet-Services
Newsfeed bereitgestellt von ZDNet.de: http://www.zdnet.de
Es stopft fünf zum Teil schwerwiegende Löcher. Google sind die Anfälligkeiten in Chrome seit Anfang des Monats bekannt.
Quelle: ZDNet.de – Chrome: Google veröffentlicht erstes wöchentliches Sicherheitsupdate
Kaum mehr als jedes zehnte digitalpolitische Vorhaben dieser Legislatur ist umgesetzt, jedes vierte wurde noch nicht einmal angepackt.
Quelle: ZDNet.de – Bitkom hebt den Zeigefinger
Betroffene PCs melden beim Hochfahren einen nicht unterstützten Prozessor. Auslöser ist offenbar ein Firmware-Update für die MSI-Mainboards. Der Fehler tritt offenbar auch unter Windows 10 auf.
Quelle: ZDNet.de – Windows 11: Optionales Update legt PCs mit MSI-Mainboards lahm
Mit dem Toolset „Telekopye“ können auch technisch wenig versierte Hacker auf Online-Marktplätzen Jagd auf ahnungslose Käufer – im Gauner-Slang „Mammut“ – machen.
Quelle: ZDNet.de – „Mammutjagd“ auf Online-Marktplätze
Mehr Rechenleistung, weniger Treibhausgase – Infineon und Chicony Power kooperieren für GAN-basierte PD 3.1-Notebook-Adapterlösungen.
Quelle: ZDNet.de – Grünere Stromadapter für Notebooks
IBM bringt ein KI-gestütztes Entwicklungs-Tool auf den Markt, das die Konvertierung von COBOL nach Java auf IBM Z erleichtern soll.
Quelle: ZDNet.de – Mainframe-Modernisierung á la Big Blue
Beim Nibirii in Düren testet die Telekom mehrere Neuerungen. Unter anderem soll eine Wasserstoff-Brennstoffzelle den Strom für die Mobilfunkversorgung der 30.000 Festival-Gäste liefern.
Quelle: ZDNet.de – Elektro-Festival als Mobilfunk-Testgelände
Nutzer-basierte Modelle ermöglichen flexible Nutzung von Desktops und Laptops.
Quelle: ZDNet.de – Workplace-as-a-Service
Eine dedizierte IP-Adresse ist eine statische IP-Adresse, die dir exklusiv zugewiesen wird, wenn du ein VPN nutzt. Bei einem regulären VPN erhältst du im Gegensatz dazu eine IP-Adresse, die du dir mit anderen Nutzern teilst. Bei einem VPN mit dedizierter IP-Adresse besitzt jeder Nutzer somit eine eigene Online-Identität.
Quelle: ZDNet.de – Die 10 besten VPN mit dedizierter IP 2023
Sie richten sich an Regierungsbehörden und stark regulierte Unternehmen. Kunden erhalten über die Dedicated Local Zones exklusiven Zugriff auf eine eigene Cloud-Zone.
Quelle: ZDNet.de – AWS kündigt Dedicated Local Zones an
Die neuen Funktion sind angeblich für Paint, Fotos und das Snipping Tool in Arbeit. Unter anderem ist wohl eine KI-basierte OCR-Funktion geplant.
Quelle: ZDNet.de – Bericht: Microsoft erweitert seine Windows-11-Apps um KI-Funktionen
US-Wissenschaftler machen aus gedachten Worten eine Konversation. Die Lösung ist aber noch fehleranfällig.
Quelle: ZDNet.de – ALS und Schlaganfall: KI bringt Sprache zurück
Die NCC Group erfasst im Juli mehr als 500 Angriffe von Cybererpressern. Im Vorjahreszeitraum waren es weniger als 200 Attacken.
Quelle: ZDNet.de – Ransomware-Angriffe auf Rekordniveau
Die fraglichen Festplatten erzeugen Lese- und Schreibfehler und erscheinen irgendwann als unformatiert. Ein Firmware-Update von Western Digital soll das Problem nicht beheben.
Quelle: ZDNet.de – Western Digital wegen defekter SanDisk-SSDs verklagt
Ab sofort steht Insidern eine Vorabversion zur Verfügung. Die neue Funktion erlaubt das Einfügen von Python-Code in Excel-Tabellen. Python ermöglicht unter anderem komplexe statistische Analysen mit Excel.
Quelle: ZDNet.de – Microsoft integriert Python in Excel
Gruppe verwendet das Toolset Spacecolon, um Ransomware unter ihren Opfern zu verbreiten und Lösegeld zu erpressen.
Quelle: ZDNet.de – Hackergruppe CosmicBeetle verbreitet Ransomware in Europa
Bitkom-Umfrage: Für 51 % der Gamer stehen Video- und Computerspiele auf derselben kulturellen Ebene wie Bücher, Filme oder Musik.
Quelle: ZDNet.de – Kulturgut Computerspiele
ISG-Studie: Deutsche Unternehmen bauen Microsoft-Lösungen aus, die sie während der Pandemie zum Teil in großer Eile hochgezogen hatten.
Quelle: ZDNet.de – Deutsche Microsoft-Partner: Die Party geht weiter
Angreifer setzen unter anderem auf KI-Tools wie ChatGPT. Ihre Ziele sind Führungskräfte und hochrangige Beamte und Militärs. Trend Micro rechnet mit einer Zunahme von Whaling-Angriffen.
Quelle: ZDNet.de – Phishing für Fortgeschrittene: Trend Micro warnt vor Whaling-Angriffen
Generative KI-Funktionen unterstützen Administratoren bei Entscheidungen nach Cyberangriffen.
Quelle: ZDNet.de – Cyberwiederherstellung für VMware-Nutzer
Newsfeed bereitgestellt von ZDNet.de: http://www.zdnet.de
Die nationale Datenschutzbehörde beruft sich auf das Urteil des EuGH vom Herbst, das Safe Harbor aushebelte. Seither ist eine dreimonatige Frist für Firmen verstrichen. Nach weiteren drei Monaten könnten die Datenschützer eine Strafe verhängen.
Source: IT-Security News
Die Malware nutzt einen mehrstufigen Installationsprozess. So versucht sie, einer Entdeckung durch Sicherheitsanwendungen zu entgehen. Bisher wurde T9000 nur für zielgerichtete Angriffe gegen Organisationen in den USA eingesetzt.
Source: IT-Security News
Er knackt das E-Mail-Konto eines Mitarbeiters und erhält darüber schließlich Zugriff auf dessen Rechner. Die Daten selbst stammen aus dem Intranet des Ministeriums. Sie enthalten Namen und Telefonnummern von rund 29.000 Angehörigen von FBI und Heimatschutz.
Source: IT-Security News
Gründer sind Mikko Hypponen von F-Secure und Internet-Archive-Kurator Jason Scott. Besucher können Schadprogramme der Achtziger- und Neunzigerjahre in einem Emulator im Browser ausprobieren – ohne die destruktiven Programmteile. Der aus Pakistan stammende erste PC-Virus von 1986 wird in Form eines Videos vorgestellt.
Source: IT-Security News
Im vergangenen Jahr filterten die Webmail-Anbieter im Schnitt 105,9 Millionen Spam-Nachrichten heraus. 2014 waren es erst 50 Millionen täglich. Die Anzahl in Spam-Mails enthaltener schädlicher Links hat sich von 6 auf 31 Millionen mehr als verfünffacht.
Source: IT-Security News
Sie steckt in Java SE 6, 7, und 8 für Windows. Der Fehler lässt sich nur während der Installation von Java ausnutzen. Ein Hacker könnte allerdings die vollständige Kontrolle über ein betroffenes System übernehmen.
Source: IT-Security News
Es wurde offenbar von Unbekannten gehackt. Statt Banking-Malware liefert das Botnetz jetzt zum Teil den aktuellen Web-Installer für Avira Antivirus aus. Der Hersteller hat den Sachverhalt und die Echtheit der übertragenen Software bestätigt, betont aber, dass er nicht dahinter stecke.
Source: IT-Security News
Eine PIN-Abfrage erfolgt dann nicht mehr. Allerdings benötigen Angreifer zunächst Zugang zum entsperrten Gerät. Apple wurde im Oktober 2015 verständigt, hat das Problem aber bisher nicht behoben.
Source: IT-Security News
Er hebelt laut Google-Sicherheitsforscher Tavis Ormandy die Same-Origin-Policy aus, eine zentrale Schutzmaßnahme moderner Browser. Dadurch bewegt sich der Nutzer praktisch ungeschützt durchs Web. Chromodo wird automatisch bei der Installation von Comodo Internet Security als Standardbrowser eingerichtet.
Source: IT-Security News
Ebays Skripterkennung erkennt JSFuck nicht, das JavaScript-Code nur mit den Zeichen „[]()!+“ erstellt. So könnten Kriminelle beliebige Skripte auf der Plattform ausführen und etwa ein erforderliches Log-in vortäuschen, um Zugangsdaten zu stehlen, oder Downloads von Schadsoftware anstoßen.
Source: IT-Security News
Xeno Kovah und Corey Kallenberg machten im letzten Jahr durch einen wirksamen Angriff auf die Firmware von Rechnern mit OS X auf sich aufmerksam. Sie schufen einen Wurm, der Mac-Firmware dauerhaft infizieren konnte. Ihre Aufgabe bei Apple könnte sein, die grundlegende Sicherheit von iOS und OS X zu verbessern.
Source: IT-Security News
Die Datenschutzeinstellungen von Windows 10 stehen nicht nur bei Privatanwendern in der Kritik. Auch in Unternehmen ist das ein Problem. Admins können allerdings für die Konfiguration von Unternehmens-PCs zahlreiche Möglichkeiten nutzen, um das Sammeln von Daten zu unterbinden.
Source: IT-Security News
Sie erlauben unter anderem das Einschleusen von Schadcode durch Man-in-the-Middle-Angriffe. Entdeckt hat die Schwachstellen Tavis Ormandy von Googles Project Zero. Laut Malwarebytes kann es noch drei bis vier Wochen dauern, bis alle Lecks gestopft sind.
Source: IT-Security News
Die Hersteller Fisher-Price und HereO haben sie innerhalb der gesetzten Frist behoben. Für Rapid7 ist dies „ein Schritt in die richtige Richtung.“ Angreifer konnten Daten wie Namen des Kindes und im Fall der GPS-Uhr den Aufenthaltsort aller Familienmitglieder entwenden.
Source: IT-Security News
Sie spielen laut einem NSA-Vertreter bei staatlichen Hackerangriffen eher eine untergeordnete Rolle. Stattdessen setzt die NSA offenbar auf Beharrlichkeit. Ihm zufolge sind beispielsweise privat genutzte Firmencomputer ein wichtiger Angriffspunkt.
Source: IT-Security News
Im Fokus der Kritik von Nicholas Weaver steht vor allem die KeyID, die für alle entschlüsselungsberechtigten Personen enthalten ist. Damit lässt sich bei einer Massenauswertung etwa mit XKeyscore das gesamte Kontaktnetz einer Person ermitteln. Sein Schluss: „PGP ist ein Freund der NSA.“
Source: IT-Security News
Anlass sind Snowdens NSA-Enthüllungen, Lenovos Service Engine und das UEFI-Rootkit von Hacking Team. Die Überprüfung gilt insbesondere eingebettetem Code für Windows. Im BIOS eingeschleuste Schadsoftware übersteht auch Neustarts oder eine komplette Neuinstallation nach dem Löschen aller Datenträger.
Source: IT-Security News
Insgesamt zahlte das Unternehmen über 2 Millionen Dollar im Jahr 2015. Der Finder der höchstprämierten Android-Lücke wurde mit 37.500 Dollar belohnt. Insgesamt kam Android innerhalb eines halben Jahres auf 200.000 Dollar Prämien.
Source: IT-Security News
Ein Angreifer kann unter Umständen den privaten Teil eines Schlüssels ausspähen. Davon ist allerdings nur die Version 1.0.2 betroffen. Der Patch wirkt sich aber möglicherweise negativ auf die Performance eines TLS-Servers aus.
Source: IT-Security News
25 Prozent aller gemeldeten Angriffe lagen Arbor Networks zufolge über 100 GBit/s. Im Jahr zuvor kamen erst 20 Prozent der Angriffe über 50 GBit/s. 35 Prozent aller Angriffe ging ein Erpressungsversuch voraus.
Source: IT-Security News