Derzeit liest TrickBot nur den Schreibschutzstatus des BIOS aus. Die Malware verfügt aber bereits über Code, um auch UEFI-Firmware zu schreiben und zu löschen. Die neue Funktion ist möglicherweise eine Reaktion auf gescheiterte Versuche von Behörden, die TrickBot-Operation abzuschalten.
Sie steckt in der Bibliothek Play Core, die Google bereitstellt. Angreifer können vertrauliche Daten wie Kennwörter und Fotos stehlen. Betroffen sind auch weit verbreitete Apps wie Grindr und OKCupid sowie Microsoft Edge und Cisco Teams.
Mit der Cyber Week und dem Black Friday startet das Weihnachtsgeschäft. Werbekampagnen und Rabatt-Aktionen ziehen Käufer an und bieten Händlern die Möglichkeit, große Gewinne zu erzielen. Dank innovativer Technologien kann das Jahresendgeschäft trotz Pandemie zu einem Erfolg für den Handel werden.
Die Crutch genannte Schadsoftware ist offenbar schon seit 2015 im Einsatz. Sie nutzt Dropbox, um gestohlene Dateien an ihre Hintermänner zu übermitteln. Wiederverwendete Administrator-Passwörter erleichtern den Cyberspionen ihre Arbeit.
Der Startschuss fällt noch im Dezember. Wie immer versorgt Samsung seine Premium-Smartphones zuerst mit einer neuen Android-Version. In den USA steht Kunden von Verizon offenbar das Update schon zur Verfügung.
Der Browser warnt vor verdächtigen Anfragen zum Senden von Benachrichtigungen. Weitere Änderungen betreffen die Bedienoberfläche. Entwicklern stehen zudem neue Programmierschnittstellen zur Verfügung.
Sie aktualisieren Bereiche von Windows, die unabhängig vom Betriebssystem entwickelt werden. Das erste Feature Experience Pack ist derzeit im Beta Channel des Insider Program erhältlich. Es verbessert unter anderem die Screenshot-App von Windows 10.
Der Sicherheitsforscher Ian Beer entwickelt den Exploit allein in nur sechs Monaten. Hacker können alle iPhones in WLAN-Reichweite ohne Interaktion mit deren Besitzern kontrollieren. Apple bietet seit Mai Patches für iOS 12 und 13 an.
Patches stehen in der Regel innerhalb von vier Wochen zur Verfügung. Zudem sind nur 17 Prozent der registrierten Sicherheitslücken als „schädlich“ einzustufen. GitHub sieht Open-Source-Software als „kritische Infrastruktur“ an.
Künftig entfällt die Nennung von Nutzernamen. Die Auswertung soll außerdem nur noch auf Organisationsebene erfolgen. Kriterien wie Netzwerk-Konnektivität erfasst Microsoft 365 indes künftig auf Geräte-Ebene.
Angeblich erhält das Galaxy Note 20 keinen Nachfolger. Stattdessen soll das Galaxy S21 den Eingabestift S-Pen unterstützen. Wahrscheinlich wird es außerdem ein Foldable von Samsung mit S-Pen-Support geben.
Die Transaktion bewertet eine Slack-Aktie mit rund 45,90 Dollar. Der Preis liegt damit rund drei Dollar über dem Schlusskurs des Stichtags. Salesforce will Slack nun mit Salesforce Customer 360 kombinieren und in seine Cloud integrieren.
Das legen zumindest auf Geekbench veröffentlichte Benchmarks nahe. Ein AWS-Techniker zeigt zudem, dass Windows 10 on ARM zumindest mithilfe von QEMU auf der Apple-Hardware läuft.
Beschwerden von Nutzern führen das Unternehmen zu den bösartigen Add-ons. Microsoft entfernt sie Ende November aus dem Edge Add-ons Portal. Sie gegen sie unter anderem als Erweiterungen bekannter Apps wie NordVPN, Adblock Plus und Wayback Machine aus.
Er ist das erste SoC der Snapdragon 8 Series mit integriertem 5G-Modem. Qualcomm verspricht Verbesserungen in den Bereichen künstliche Intelligenz und Gaming. Außerdem unterstützt der Chip Serienaufnahmen mit 12 Megapixeln und 120 Bildern pro Sekunde.
Sie basieren auf der Hardware des Mac Mini mit Core-i7-Prozessoren der achten Generation. Als Betriebssysteme kommen macOS 10.14 und 10.15 zum Einsatz. Unter anderem nutzen Intuit und Ring bereits das Angebot von Amazon Web Services.
Auch der Gewinn klettert deutlich von 2,2 auf fast 200 Millionen Dollar. Selbst die Prognose für das laufende Geschäftsjahr übertrifft die Erwartungen von Analysten. Im nachbörslichen Handel bricht der Kurs der Zoom-Aktie jedoch um 5 Prozent ein.
Die Angreifer finden ihre Opfer mithilfe von kompromittierten Websites. Dort sollen falsche Forenbeiträge sie zum Download einer Schadsoftware verleiten. Neu ist, dass die Hacker alternativ zu Gootkit auch die Ransomware REvil ausliefern.
Es geht um die von Apple angepriesene Wasserfestigkeit seiner iPhones. Das Unternehmen soll in der Werbung verschweigen, dass die technischen Zusagen nur für reines Wasser gelten. Außerdem schließt Apple Garantieleistungen bei Flüssigkeitsschäden aus.
Sie sollen bis Ende Januar eingereicht werden. Es geht jeweils um einen möglichen Missbrauch einer marktbeherrschenden Stellung. Google soll den Markt für Suchdienste und Online-Werbung dominieren, Facebook im Bereich Social Media.
Unter den führenden 100.000 Websites sind 84,8 Prozent von einem einzigen externen DNS-Anbieter abhängig. Selbst unter den Top-100-Websites verzichten viele auf eine Redundanz. Der Hackerangriff auf den DNS-Anbieter Dyn vor vier Jahren war der Studie zufolge kein Weckruf.
Es folgt dem Beispiel des Windows Subsystem for Linux. Android-Apps sollen mit wenigen Handgriffen als MSIX-Pakete im Microsoft Store erscheinen. Angeblich plant Microsoft diese Neuerungen bereits für das kommende Jahr.
Produkte von Hochrisikoanbietern sollen bis 2027 auf den Netzen verschwinden. Künftig setzt Großbritannien auf ein Diversifizierung der Lieferkette. Die Strategie unterstützt die Regierung mit 250 Millionen Pfund.
Für einige Modelle hat die Anker-Tochter Soundcore den Preis um bis zu 31 Prozent reduziert. Dazu zählt auch die Variante Liberty 2 Pro, die eine indivuelle Klanganpsssung auf Basis eines Hörtstests bietet.
Unbekannte dringen in das Netzwerk des US-Unternehmens ein. Sie haben Zugriff auf wenige Dateiserver. Dort befinden sich Daten über aktuelle und ehemalige Mitarbeiter sowie Geschäftspartner. Anmeldedaten von Belden-Mitarbeitern kursieren wohl schon seit April in Hackerkreisen.
Vor allem Huawei setzt mit einem Minus von 21,3 Prozent deutlich weniger Smartphones als noch vor einem Jahr ab. Xiaomi steigert hingegen den Absatz von Smartphones um knapp 35 Prozent und liegt nun vor Apple auf dem dritten Rang der weltgrößten Smartphonehersteller.
Es geht offenbar um ein Lösegeld von 12,6 Millionen Dollar. Die Hintermänner veröffentlichen einen Auszug der zusätzlich gestohlenen Daten, nachdem sich das Unternehmen anfänglich weigert, der Forderung der Erpresser nachzukommen. Eine offizielle Bestätigung des Vorfalls steht noch aus.
Die Preise liegen je nach Position und Unternehmen zwischen 100 und 1500 Dollar. Cyberkriminelle setzen gestohlene Kennwörter bevorzugt für CEO-Betrug ein. Dabei werden Mitarbeiter so manipuliert, dass sie angeblich im Auftrag einer Führungskraft Geld auf ein Konto der Cyberkriminellen überweisen.
Er gehört offenbar zur Hackergruppe OceanLotus. Die Malware tarnt sich als Word-Datei. Durch einen Trick bringt sie macOS jedoch dazu, das falsche Word-Dokument trotz der für den Nutzer sichtbaren Dateiendung „.doc“ wie eine App zu behandeln.
Bereits seit Wochen sperrt Youtube Kanäle von Personen, die die von der Regierung durchgesetzten Maßnahmen zur Eindämmung des Coronavirus als unverhältnismäßig kritisieren. Nach KenFM, Rubikon und vielen anderen ist nun auch das Konto von Professor Suahrit Bhakdi gelöscht worden. Von den Zensurmaßnahmen des US-Konzerns ist auch ein ZDF-Video mit Professor Schrappe von der Universität Köln betroffen.
Hacker haben über einen Zeitraum von fast drei Wochen Zugang zu Systemen von Canon. Sie erbeuten Daten von aktuellen und ehemaligen Mitarbeitern. Unter anderem fallen ihnen Kontonummern und Sozialversicherungsnummern in die Hände.
Sie richtet sich gegen den Productivity Score. Microsoft zufolge soll er helfen, eine produktive Nutzung von Microsoft 365 zu verbessern. Der Score gibt aber auch für einzelne Mitarbeiter Auskunft über die Nutzung von Funktionen wie E-Mail und Chat.
In Vietnam soll die Fertigung im ersten Halbjahr 2021 starten. Die Änderung betrifft nur einige nicht genannte iPad- und MacBook-Modelle. Foxconn investiert angeblich 270 Millionen Dollar in den Aufbau seiner Fertigung in Vietnam.
Zur Black-Friday-Woche erreichen zahlreiche Speicherprodukte neue Preistiefstände. So kostet die Crucial P1 mit 1 TByte nur 77 Euro. Auch die Samsung 970 EVO Plus ist mit knapp 120 Euro so günstig wie nie. Die Angebote sind jedoch nur begrenzt verfügbar.
Eine Online-Speicher bleibt über einen nicht genannten Zeitraum ungesichert. Er gehört zum Kunden-Support von Sophos und enthält Namen, E-Mail-Adressen und Telefonnummern. Auf den Vorfall aufmerksam wird Sophos nur mithilfe eines unabhängigen Sicherheitsforschers.
Eine Vereinbarung soll schon in der kommenden Woche unterzeichnet werden. Anleger lassen den Kurs der Slack-Aktie in Erwartung eines Deals um mehr als ein Drittel steigen. Slack ist es im Gegensatz zu Teams und Zoom bisher nicht gelungen, von der Corona-Krise zu profitieren.
Die Abgeordneten verabschieden den Entwurf einer Entschließung für einen nachhaltigen Binnenmarkt. Verbraucher sollten künftig schon beim Kauf über die Rapierbarkeit eines Produkts informiert werden. Smartphonehersteller könnten zudem verpflichtet werden, über längere Zeiträume Software-Updates bereitzustellen.
Das Highlight des Over-Ear-Kopfhörers Aria Me von Avantree ist die Möglichkeit zur indivduellen Klanganpassung. Das ist nicht neu, aber in der Preisklasse um 150 Euro eher selten. Darüber hinaus unterstützt der Kopfhörer aptX HD.
Die Chrome Actions ersetzen das Aufrufen bestimmter Befehle über das Menü. Per Eingabe in die Adressleiste lassen sich beispielsweise Browserdaten löschen und der Inkognito-Modus starten. Google führt die neue Funktion derzeit schrittweise für Chrome 87 ein.
Sie halten angeblich Einzug in den Microsoft Store. Die neue Funktion soll im Lauf des kommenden Jahres eingeführt werden. Derzeit lassen sich Android-Apps nur per Emulator oder per App-Streaming von Samsung-Smartphones aus unter Windows 10 nutzen.
Ursache ist ein Fehler im AWS-Datendienst Kinesis. Er wirkt sich auch auf interne Systeme von AWS aus. Mit Problemen kämpfen daraufhin unter anderem Adobe Spark, Roku, iRobot, Flickr, Autodesk, Ring, Prime Music und Anchestry.com – allerdings nur in der Region Nordamerika.
Sie erlaubt eine nicht autorisierte Ausweitung von Benutzerrechten. Neuere Windows-Versionen sind nicht betroffen. Der Forscher stößt bei der Arbeit an einem Update für sein Sicherheitstool PrivescCheck auf den Fehler.
Die Briefe gehen offenbar auch an Google, Apple und andere Unternehmen. Frankreich reagiert damit auf das Scheitern der Gespräche über eine internationale Lösung des Steuerstreits.
Die Hintermänner sind bisher in 19 Ländern aktiv. Die Mehrheit der Opfer befindet sich jedoch in den USA. Dank ausgeklügelter Codeverschleierung können Sicherheitsforscher den Infektionsweg von Egregor bisher nicht vollständig klären.
Threat Detection and Response (TDR) stärkt die Abwehrkräfte von Unternehmen. Dabei geht es darum, Angriffe zu erkennen und zu neutralisieren, bevor es zu ernsthaften Problemen kommt.
Allerdings erzielt nur Dell ein Umsatzwachstum. Beide Unternehmen profitieren jedoch von einer hohen Nachfrage nach Consumer-PCs. Bei Chromebooks melden sie jeweils sogar Wachstumsraten im dreistelligen Bereich.
Der Umsatz klettert um 34,5 Prozent auf umgerechnet 9,24 Milliarden Euro. Die Smartphonesparte verbessert ihr Ergebnis sogar um 47,5 Prozent. Außerhalb Chinas wächst Xiaomi schneller als im heimischen Markt.
CEO Mark Zuckerberg segnet eine Änderung des Algorithmus für den News Feed ab. Sie erhöht das Ranking von Beiträgen bestimmter Nachrichtenquellen wie CNN und New York Times. Die Änderungen sind einem Sprecher zufolge nicht dauerhaft.
Eine Datenbank mit 380 Millionen Einträgen enthält auch gültige Anmeldedaten für den Streamingdienst. Spotify setzt daraufhin Passwörter von mehreren Hunderttausend Nutzern zurück. Die Herkunft der ungesicherten Datenbank bleibt ungeklärt.
Betrüger nutzen den Umstand, das Geräte und Telefonanbieter den WAP-Standard immer noch unterstützen. Die Malware versteckt sich in legitim erscheinenden Apps. Diese enthalten jedoch einen Dropper, der die eigentliche Betrugssoftware herunterlädt.
Huawei fällt sogar vom zweiten auf den fünften Rang. Der chinesische Billiganbieter Transsion überholt indes Huawei und Apple. Insgesamt wächst der Markt im dritten Quartal um 2,1 Prozent auf 93,1 Millionen Einheiten.
Mit der PC-LM1E bietet Aukey eine USB-Webcam mit einer Auflösung von maximal 1080P. Die Übertragungsrate liegt bei 30 fps. Zur Black-Friday-Woche kostet das Modell statt 49,99 Euro nur 27,69 Euro.
Die Microsoft-Tochter verpasst die Frist von 90 Tagen sowie die von Google gewährte Verlängerung von 14 Tagen. Ein Patch steht erst zwei Wochen nach Offenlegung zur Verfügung. Er entspricht der Empfehlung des Google-Forschers, der die Lücke entdeckt hat.
Er soll Polizeibeamten eine Spende über 200 iPads als Gegenleistung für eine Waffenlizenz geboten haben. Die Bestechung ging der Anklage zufolge von den Polizisten aus. Der Anwalt des Apple-Managers sieht seinen Mandanten als Opfer in einem Streit zwischen Polizei und Staatsanwaltschaft.
Sie ermöglicht eine Code-Ausführung außerhalb der virtuellen Umgebung. Ein Angreifer benötigt allerdings gültige Anmeldedaten. VMware arbeitet bereits an einem Patch und bietet zumindest eine Behelfslösung an.
Cyberkriminelle kapern die Websites per Brute Force. Anschließend schleusen sie Schadcode ein, der schließlich statt der eigentlichen WordPress-Website einen falschen Online-Store anzeigt. Ziel der Angriffe ist es offenbar, dem Suchmaschinenranking der gehackten Seiten zu schaden.
Ein unabhängiger Sicherheitsforscher kombiniert zwei Fehler zu einem Exploit. Betroffen ist die TikTok-Website. Der Forscher erhält eine Belohnung von fast 4000 Dollar.
Apples Software-Chef Craig Federighi macht die Entscheidung von Microsoft abhängig. Ihm zufolge scheitert der Einsatz mit Boot Camp nur an einer fehlenden Lizenzierung. Auch Linux-Gründer Linus Torvalds zeigt Interesse an Apples neuen Macs.
Viele Firmen verwenden Passworte, die inzwischen veralteten Regeln folgen. Eine neue Passwort-Strategie und leistungsstarke Passwortfilter können dabei helfen, sich vor Sicherheitszwischenfällen mit den damit verbundenen Einbußen, Imageschäden und nicht zuletzt Strafen zu schützen.
Die Ermittler beobachten Attacken auf Cloud-Dienste und Bau- und Reiseunternehmen. Auch Anbieter von Kommunikationsdiensten und Unternehmenssoftware sind betroffen. Die Aktivitäten der RagnarLocker-Erpresser beobachtet das FBI bereits seit April.
Zur Black-Friday-Woche erreichen zahlreiche Speicherprodukte neue Preistiefstände. So kostet die Crucial P1 mit 1 TByte nur 77 Euro. Auch die Samsung 970 EVO Plus ist mit knapp 120 Euro so günstig wie nie. Die Angebote sind jedoch nur begrenzt verfügbar.
Sie manipulieren Domain-Einstellungen. Als Folge erhalten Cyberkriminelle unter anderem Zugriff auf E-Mail-Kommunikation von GoDaddy-Kunden. Die Attacken richten sich gegen Betreiber von Kryptowährungs-Diensten.
Die Unterstützung endet nun Mitte Januar 2022. Google verschiebt das Support-Ende somit um sechs Monate. Damit kommt Google Unternehmen entgegen, die den Umstieg auf Windows 10 noch nicht abgeschlossen haben.
Die speichern Konfigurationsdaten von Umgebungen wie Docker, Node.js und Symfony. Sicherheitsanbieter finden zuletzt mehr als 1100 aktive Scanner für ENV-Dateien. Hacker erhalten darüber unter Umständen Zugang zu Servern, um Daten zu stehlen und Malware einzuschleusen.
Die Selbstverpflichtung gilt allerdings nur für den öffentlichen Sektor und Unternehmen. Microsoft verspricht, sich mindestens an die aktuellen Vorgaben des EU-Datenschutzausschusses zum Schrems-II-Urteil zu halten. Bei bestimmten Verstößen gegen die DSGVO sagt Microsoft sogar Entschädigungen zu.
Der Browserentwickler reagiert auf Kritik an seinen Plänen. DNS-over-HTTPS untergräbt unter Umständen Jugendschutzfilter und Sicherheitsrichtlinien in Unternehmen. Für Mozilla stehen weiterhin die Interessen von Nutzern im Vordergrund.
Betroffen ist die Android-App von Facebook Messenger. Der Fehler steckt im WebRTC-Protokoll. Unbefugte können andere Nutzer ohne deren Wissen und Interaktion abhören.
Sie stehen nun auch in der Desktop-App sowie im Browser zur Verfügung. Voraussetzung ist die Anmeldung mit einem privaten Microsoft-Konto. Unter anderem dürfen Verbraucher nun mit bis zu 250 Personen in einer Gruppe chatten.
Der Bildschirm neigt bei einigen Nutzern zu grünen und grauen Verfärbungen. Sie verschwinden unter Umständen auch wieder von selbst. Apple ist das Problem bekannt und setzt angeblich auf eine Lösung per Softwareupdate.
Zurzeit wird Microsoft Teams hauptsächlich für interne Zusammenarbeit genutzt und nur wenige Unternehmen schöpfen auch das Potenzial für Gespräch mit externen Teilnehmern aus. Doch dies wird sich in den nächsten 2 Jahren ändern. Erfahren Sie mehr über Grundlagen und Vorteile der Teams-Telefonie.
GO SMS Pro hat auch Nutzer in Deutschland. Von der App generierte Links zu von Nutzern geteilte Inhalte lassen sich einfach per Skript erzeugen und automatisiert abrufen. Der Entwickler reagiert nicht auf Kontaktversuche von Sicherheitsforschern.
Das Social Network soll Nutzerdaten als Waffe gegen Konkurrenten einsetzen. Die Wettbewerbshüter befürchten zudem eine Aufweichung des Datenschutzes bei WhatsApp und Instagram. An den Ermittlungen sind 40 Generalstaatsanwälte beteiligt.
Der Vergleich legt den Rechtsstreit mit 34 US-Bundesstaaten und dem District of Columbia bei. Apple weist dabei jedes Fehlverhalten, jeden Rechtsverstoß und jegliche Haftung von sich.
Die Cyberkriminellen wenden die Taktik erstmals bei einem Angriff auf einen chilenischen Handelskonzern an. Sie begnügen sich nicht nur mit Office-Druckern und geben ihre Lösegeldforderung sogar auf Quittungsdruckern aus. Unklar ist, wie die Hacker dabei vorgehen.
Die Neuerung gilt ab 18. Januar 2021. Entwickler sollen vorab im Dashboard des Web Store Kategorien auswählen, die sie erfassen. Google fordert zudem eine Bestätigung zur zweckgebundenen Nutzung der Daten.
