Das Release erscheint am 26. Januar. Firefox ESR unterstützt das Flash-Plug-in noch bis Juli 2021. Allerdings verhindert Adobe bereits ab Januar 2021 generell die Ausführung von Flash-Inhalten – Ausnahmen für Enterprise-Kunden sind möglich.
Das durchschnittliche Lösegeld liegt inzwischen bei mehr als einer Millionen Dollar. Für die meisten Organisationen ist ein Angriff mit Ransomware ein Weckruf. Fast ein Viertel der Betroffenen ergreift jedoch keine zusätzlichen Schutzmaßnahmen.
Die Änderung betrifft Schätzungen zufolge rund 98 Prozent der App-Store-Entwickler. Sie sind allerdings nicht einmal für 5 Prozent des Gesamtumsatzes verantwortlich. Scharfe Kritik kommt unter anderem von Spotify, das Apple erneut wettbewerbsfeindliches Verhalten vorwirft.
Am kommenden Wochenende findet ein virtuelles Linux-Event auf Youtube statt. Das Ziel der Veranstaltung ist es, Linux-begeisterte Menschen unabhängig von ihrem Wohnort oder Budget eine Alternative zu den etablierten Präsenz-Linux-Veranstaltungen anzubieten.
Mit dem neuesten Update führt Deepin 20 unter anderem eine neue Backup- und Restore-Funktion ein. Wer das Betriebssystem ausprobieren möchte, kann dafür VirtualBox nutzen.
Der Börsengang ist angeblich für 2021 geplant. Ziel ist eine Marktkapitalisierung von 5 Milliarden Euro. Der derzeitige Eigentümer EQT zahlt 2019 2,5 Milliarden Dollar für Suse.
Die Zahl der neuen Systeme in der Top500-Liste sinkt auf einen historischen Tiefstand. Die Gesamtleistung aller Systeme erhöht sich um rund zehn Prozent. Der schnellste europäische Supercomputer ist das Jewels Booster Module am Forschungszentrum Jülich.
Neben Mozilla hat auch Google seinem Browser ein größeres Update spendiert. Die Finale Version von Chrome 87, die derzeit verteilt wird, enthält einen Fix für eine neue Angriffstechnik namens NAT Slipstream. Die Entwickler verbessern aber auch die Leistung des Browsers und treiben das Support-Ende für das FTP-Protokoll voran. Die Angriffstechnik NAT Slipstream wurde vom Sicherheitsforscher Samy Kamkar entwickelt und Ende Oktober öffentlich gemacht. Sie erlaubt es, Firewalls zu umgehen und Verbindungen zu einem internen Netzwerk herzustellen. Ein Nutzer muss lediglich dazu verleitet werden, eine speziell gestaltete Website zu besuchen, was Chrome zu einer Hintertür für Angreifer macht. Der Angriff basiert darauf, dass die Network Adress Translation (Netzwerkadressübersetzung) umgangen wird, die unter anderem die gleichzeitige Verwendung einer öffentlichen IP-Adresse durch mehrere Hosts ermöglicht. Um dies zu verhindern, blockiert Chrome nun automatisch die Ports 5060 und 5061, die zur Umgehung der Firewall benutzt werden. Chrome ist der erste Browser, der einen Schutz … … weiterlesen
Mindestens 103.000 Systemen fehlt ein Patch für die SMBGhost-Lücke in Server Message Block v3. Auch andere gefährliche Anfälligkeiten bleiben trotz verfügbarer Sicherheitsupdates ungepatcht. Das SANS ISC geht von Millionen angreifbaren Systemen aus.
Sie hat einen CVSS-Score von 9,1. Ein Angreifer kann ohne Eingabe von Anmeldedaten Dateien von bestimmten Cisco-Geräten herunterladen. Auf Druck eines Forschers warnt Cisco zudem vor mehreren ungepatchten Sicherheitslücken.
Der Browser lädt optionale Websites nur über eine verschlüsselte Verbindung. Steht nur unverschlüsseltes HTTP zur Verfügung, erscheint eine Fehlermeldung. Firefox 83 kommt zudem mit einem Update für die JavaScript-Engine, das eine bessere Performance verspricht.
Pluton ist ein Bestandteil künftiger Prozessoren von AMD, Intel und Qualcomm. Die Integration in die CPU soll Sicherheitsschwächen des Trusted Platform Module beseitigen. Anfänglich wird Pluton ein TPM emulieren und bestehende APIs unterstützen.
Apple schafft mit Big Sur die Network Kernel Extensions ab. Das neue Framework für Firewalls von Drittanbietern versieht das Unternehmen mit einer Hintertür für eigene Apps. Sicherheitsforscher befürchten einen möglichen Missbrauch durch Schadsoftware.
Die geht an das chinesische Unternehmen Shenzhen Zhixin New Information Technology. Honor liefert inzwischen mehr als 70 Millionen Smartphones pro Jahr aus. Laut Huawei regen Lieferanten und Händler den Verkauf der Marke an.
Die Maßnahme soll IT-Abteilungen während der Feiertage im Dezember entlasten. Die Ankündigung betrifft allerdings nur die sowieso optionalen Updates, die in der dritten und vierten Kalenderwoche erscheinen. Außerdem bietet Windows Update im Dezember keine Treiberupdates von Drittanbieter.
Sie liegen nun Behörden in Berlin und Spanien vor. Apple erlaubt Apps ab Werk und ohne Zustimmung von Nutzern das geräteübergreifende Tracking zu Werbezwecken. Es geht um einen möglichen Verstoß gegen die ePrivacy-Richtlinie der EU.
Die Installation scheitert ohne Ausgabe einer Fehlermeldung. Auch die Wiederherstellung mithilfe eines Backups ist danach nicht möglich. Betroffen sind offenbar MacBooks Pro der Modelljahre 2013 und 2014.
Interessantere Bundles und deutlich günstigere Preise – In Kundenprojekten für RPA greift X-INTEGRATE künftig direkt auf den „Automation Anywhere Bot Store“ zu.
Das System basiert auf Intel-Xeon-Prozessoren und NVIDA-Grafikchips. Im stehen 11,2 PByte Speicher zur Verfügung. Die maximale Rechenleistung beträgt 19,3 Petaflops.
Das Commerce Department sieht vorerst von der Umsetzung eines Erlasses gegen die TikTok-Mutter ByteDance ab. Es wartet eine Entscheidung zu seinem Widerspruch ab. Auch Trumps zweiter Erlass gegen TikTok liegt derzeit auf Eis.
Die US-Regierung erteilt eine Exportlizenz. Qualcomm bestätigt lediglich, dass es auch um Chips für mobile Geräte geht. Anträge für weitere Ausnahmeregelungen laufen noch.
Mindestens drei Gruppen nehmen mindestens sieben Gesundheitsanbieter ins Visier. Die Hacker arbeiten angeblich mit Unterstützung aus Russland und Nordkorea. Ihre Opfer befinden sich unter anderem in Kanada, Indien und den USA.
Auslöser ist ein am 20. Oktober veröffentlichtes Update. Als Befehlslösung müssen Nutzer die Sicherheitssoftware oder das SNMP-Protokoll für den Druckeranschluss deaktivieren. Bisher liegt nur die Betaversion eines Updates für die Consumversion-Version von Malwarebytes vor.
Beim S21 und S21+ erkauft sich Samsung eine höhere Bildwiederholrate über eine niedrigere Displayauflösung. Auch die Kameraausstattung der beiden günstigen Modelle bietet auf dem Papier anscheinend wenig Neues. Das S21 Ultra erhält indes zwei Telekameras mit optischem Zoom.
Unbekannte knacken per Credential Stuffing eine nicht genannte Zahl von Kundenkonten. Sie tätigen offenbar auch nicht autorisierte Einkäufe. The North Face ersetzt Betroffen den Schaden und setzt Kennwörter und Bezahlinformationen von gehackten Konten zurück.
Insgesamt liefern Hersteller 124,5 Millionen Einheiten aus. In der Zahl sind auch Tablets enthalten. Sie sind laut Canalys neben Notebooks der eigentliche Wachstumsmotor.
Statt eines Updates bevorzugen manche Anwender eine frische Installation von macOS Big Sur 11. Dazu ist am besten ein bootfähiger USB-Stick geeignet. Dieser lässt sich relativ einfach mit Bordmitteln erstellen und kann auch zum Update mehrer Macs genutzt werden.
Das Update unterstützt Macs zum Teil ab dem Modelljahr 2013. Es bringt zudem Support für den Apple-Prozessor M1, ein überarbeitetes Design und ein großes Update für den Browser Safari. Apple schließt außerdem die bereits durch iOS und iPadOS bekannten Zero-Day-Lücken.
Tester von CNET finden Schäden nur am Aluminium-Gehäuserahmen. Der Displayschutz aus Ceramic Shield zeigt keinerlei Risse. Das Glas auf der Rückseite gibt allerdings schon nach einem Sturz aus 90 Zentimetern Höhe auf.
Das November-2020-Release enthält die neuesten Optimierungen für Big Sur. Bei der ersten Verwendung auf Macs mit M1-CPU benötigen Office-Anwendungen zusätzliche 20 Sekunden für den Start. Microsoft arbeitet bereits an einer Office-Version, die nativ auf Apple-Prozessoren läuft.
Bei ersten Geekbench-Tests erreicht der M1 einen höheren Single-Core-Wert als ein MacBook Pro mit Core-i9-Prozessor von Intel. Im Mehrkernbetrieb muss das neue MacBook Air jedoch dieser Konfiguration geschlagen geben. Der Benchmark enthüllt außerdem einen Basistakt von 3,2 GHz der M1-CPU.
Die Änderung gilt nur für ab Juni 2021 neu hochgeladene Fotos. Sie rechnet Google dann auf das kostenlose oder auch kostenpflichtige Speicherkontingent an. Änderungen ergeben sich auch für inaktive Konten und Konten, die ein Speicherlimit überschreiten.
Auf GitHub findet sich seit fast zwei Wochen ein Repository mit dem Namen CobaltStrike. Es enthält angeblich den Code von Cobalt Strike 4.0. Der Autor entfernt zudem die Lizenzprüfung, was auf eine geknackte Version schließen lässt.
Von ihnen geht ein hohes Risiko aus. Nutzer sollten auf die neue Version 86.0.4240.198 umsteigen. Es ist bereits das dritte Update für den Stable Channel in diesem Monat und die fünfte Zero-Day-Lücke innerhalb von drei Wochen.
Den Arbeitsspeicher teilt sich die CPU mit der integrierten GPU. Das könnte Nachteile für bestimmte grafikintensive Anwendungen bedeuten. Mit dem M1-Chip streicht Apple aber auch die Zahl der verfügbaren Ports zusammen.
Sie ist für Media Streaming und Android Cloud Gaming optimiert. Grundlage bildet die neue Grafikarchitektur Xe. Sie liegt nun auch als Low-Power-Variante vor.
Der Anteil des Google-Marktplatzes beläuft sich auf 67,5 Prozent. Allerdings stammen auch 87,2 Prozent aller App-Installationen aus dem Play Store. Bei alternativen Marktplätzen stehen 10,4 Prozent schädliche Installationen einem Gesamtanteil von lediglich 5,7 Prozent gegenüber.
Darunter sind auch vier Apps deutscher Banken. Die Verbreitung erfolgt über Links in Spam-E-Mails. Mithilfe der Android-Bedienungshilfen nistet sich der Trojaner dauerhaft auf einem Gerät ein und erlaubt dessen Fernsteuerung.
Sie korrigieren eine neue Klasse von Side-Channel-Sicherheitslücken. Betroffen sind alle Version von Windows 10 und Windows Server. Forschern gelingt es, über die Schwachstelle Daten aus der sicheren Enklave Intel SGX abzuziehen.
Sie ist eine von insgesamt 17 kritischen Anfälligkeiten. Insgesamt stopft Microsoft im November 112 Löcher. Sie stecken unter anderem in Office, den Microsoft-Browsern, Exchange Server und Windows Defender.
Betroffen sind Outlook, OneDrive und auch Anwendungen von Drittanbietern. Bestimmte geplante Aufgaben vertragen sich offenbar nicht mit dem Windows-Dienst zur Verwaltung von Anmeldeinformationen. Abhilfe verschafft derzeit nur die Deaktivierung der fraglichen Aufgaben.
Es geht um die Nutzung nichtöffentlicher Daten von Marktplatz-Händlern. Die EU-Kommission will ausschließen, dass Amazon diese Daten nutzt, um eigene Angebote und Strategien zu optimieren. Zudem leitet die EU eine zweite Untersuchung gegen Amazon ein.
Sie besteht aus Mac Mini, MacBook Air und MacBook Pro 13 Zoll. Apple lässt die 8-Kern-CPU im 5-Nanometer-Verfahren fertigen. Der Umstieg auf die ARM-Architektur soll vor allem deutlich mehr CPU-Leistung pro Watt ermöglichen.
Eine neue Sicherheitsfunktion beseitigt automatisch eine Schwachstelle des HTML-Attributs target=“_blank“. Sie setzt stets das Attribut „noopener“. Das Feature basiert auf einem Code-Beitrag von Microsoft.
Von Microsoft gibt es keinen OneDrive-Client für Linux. Dennoch ist es möglich, auch unter Deepin oder einer anderen Linux-Distribution auf Daten in der Microsoft-Cloud zuzugreifen.
Es geht um eine unerlaubte Beschäftigung von Studenten. Sie sollen Überstunden leisten, nachts arbeiten und Tätigkeiten ausführen, die nicht zu einem Praktikum gehören. Bis zur Beseitigung der Missstände friert Apple alle neuen Aufträge für Pegatron ein.
Sicherheitsbehörden und Strafverfolger sollen einen Generalschlüssel erhalten. Der Zugriff ist einem Resolutionsentwurf zufolge auf den Kampf gegen organisierte Kriminalität und Terrorismus beschränkt. Der EU-Ministerrat reagiert auf den jüngsten Terroranschlag in Wien.
Betroffen sind Seiten mit TLS-Zertifikaten von Let’s Encrypt. Das erste Root-Zertifikat von Let’s Encrypt verliert am 1. September 2021 seine Gültigkeit. Für eine Aktualisierung des Zertifikatsspeichers sind jedoch die Gerätehersteller verantwortlich, die den Support für Android 7.x und früher längst eingestellt haben.
Das Unternehmen bestätigt einen Sicherheitsvorfall – dementiert aber einen Erpressungsversuch. Den legen indes durchgesickerte Screenshots der Lösegeldforderung nahe. Die Hintermänner von DoppelPaymer verlangen die Zahlung von umgerechnet 16,7 Millionen Dollar.
Nutzer des vor rund 18 Monaten veröffentlichten Updates erhalten nun automatisch die Version 1909. Deren Support endet allerdings bereits im Mai 2021. Bereits heute stellt Microsoft die Unterstützung für Windows 10 Version 1809 ein.
Die Teilnehmer erhalten Preisgelder in Höhe von insgesamt 1,2 Millionen Dollar. Neue Schwachstellen gibt es auch Ubuntu, Android 10 auf dem Samsung Galaxy S20, Firefox und Adobe Reader. Die Hacker nehmen sich außerdem zwei Router von TP-Link und Asus vor.
Die meisten Opfer sind in Großbritannien. Die Attacken treffen aber auch deutsche Firmen. Die Hacker kompromittieren VoIP-Systeme, um unter anderem Premiumnummern auf Kosten ihrer Opfer anzurufen. Patches sind schon seit Ende 2019 verfügbar.
Obwohl Samsung den offiziellen Support für die vor fast fünf Jahren erschienen Galaxy-S7-Smartphones eingestellt hat, erhalten einige Varianten den September-Sicherheitspatch.
Betroffen sind offenbar Chips für die Energieverwaltung und der Lidar-Tiefensensor. Apple zieht angeblich inzwischen sogar Bauteile aus der iPad-Produktion ab. Zudem soll das Unternehmen zusätzliche iPhone 11, SE und XR bestellen, um Lücken in den Regalen zu füllen.
Es besteht ein Kompatibilitätsproblem mit Intels Thunderbolt-Treiber. Windows meldet einen unerlaubten DMA-Zugriff, was einen Blue Screen of Death auslöst. Die Sperre betrifft Geräte mit mindestens einem Thunderbolt-Anschluss.
Es handelt sich um eine Portierung der für Windows entwickelten Erpressersoftware. Sie kommt nur für zielgerichtete Angriffe zum Einsatz. Cyberkriminelle greifen inzwischen häufiger zuerst Server statt Workstations an, die häufig jedoch auf Linux statt auf Windows basieren.
Ein unbekannter Hacker übergibt die Geldbörse den US-Behörden. Er verwahrt das von Silk Road gestohlene Geld seit Anfang 2013, ohne es auszugeben. Insgesamt soll der Dark-Web-Marktplatz rund 600.000 Bitcoins abgeworfen haben.
Hinter der Attacke steckt die RagnarLocker-Gruppe. Sie verschlüsselt Systeme und stiehlt angeblich 2 TByte Daten. Campari weigert sich indes offenbar, das geforderte Lösegeld von 15 Millionen Dollar zu bezahlen.
Die Schwachstelle kommt bei internen Tests ans Licht. Ein lokaler Angreifer kann Schadcode ausführen. Weitere Schwachstellen stecken im Web Network Recording Player und Webex Player.
Googles Project Zero deckt die Schwachstellen auf. Sie stehen offenbar in einem Zusammenhang zu den jüngst in Chrome und Windows geschlossenen Zero-Day-Lücken. Angreifer können unter Umständen Schadcode aus der Ferne einschleusen und mit Kernelrechten ausführen.
Microsoft plant angeblich drei verschiedene Abonnements. Der günstigste Tarif beinhaltet zwei virtualisierte Windows-PCs mit 4 GByte RAM und 96 MByte Speicher. Ein Zugriff auf einen Cloud PC ist von Windows, macOS, iOS und Android aus möglich.
Unbekannte veröffentlichten im Namen des GitHub-CEOs angeblich den vollständigen Quellcode von GitHub. Tatsächlich handelt es sich um Quellcode von GitHub Enterprise Server, der bereits seit Monaten in Umlauf ist – jedoch nicht aufgrund eines Hackerangriffs.
Eine E-Mail lockt mit angeblichen Informationen über Wahlbetrug in den USA. Dazu gibt sich eine Excel-Tabelle als verschlüsseltes DocuSign-Dokument aus. Folgt man den Anweisungen zur Entschlüsselung, lägt die Excel-Tabelle den Trojaner QBot herunter.
Bisher liegt kein Patch für die Schwachstelle vor. Allerdings ist bereits Beispielcode für einen Exploit verfügbar. Ein Angreifer kann unter Umständen ein Skript auf einem ungepatchten System ausführen.
Beim Pixel 5 bildet sich unter Umständen ein Spalt zwischen Display und Gehäuse. Google zufolge liegt dieser jedoch im Bereich der für das Smartphonedesign üblichen Toleranzen. Der Spalt soll auch keinen Einfluss auf die Widerstandsfähigkeit gegenüber Feuchtigkeit und Staub haben.
Es tritt nur bei Geräten auf, die über ein eigenes Display verfügen. Das Zeichnen in Office-Anwendungen führt unter Umständen dazu, dass ein externer Bildschirm schwarz wird. Ohne das bereits Anfang Oktober veröffentlichte Update hilft nur ein Neustart des Systems.
Der Verkaufsstart soll schon am 29. Januar beginnen. Sie neue Galaxy-S-Generation besteht einem Leaker zufolge aus den Modellen S21, S21+ und S21 Ultra. Möglicherweise verzichtet Samsung wie Apple auf Netzteil und Kopfhörer – und legt stattdessen True-Wireless-Ohrhörer bei.
Das Geld wird mit einer einzigen Transaktion abgezogen. Einem Sicherheitsexperten zufolge versuchen Hacker schon länger, diese Geldbörse zu knacken. Bloomberg vermutet, dass es sich um Geldmittel aus dem Dark-Web-Marktplatz Silk Road handelt.
Sie stammen offenbar von einem Datenhändler für Cyberkriminelle. Unbekannte teilen sie über den File Hoster Mega. Die Datenbanken sollen zum Teil schon vor Jahren gestohlene Anmeldedaten enthalten.
Der Kaufpreis beträgt angeblich 6500 Dollar. Nach Einschätzung eines Sicherheitsforschern fügt die REvil-Gruppe die Malware zu ihrem Arsenal von Hacking-Tools hinzu. KPOT dient dem Diebstahl von Anmeldedaten.
Cybererpresser schleusen bereits am 28. Juli Schadsoftware in einige Systeme des Unternehmens ein. Mattel beendet die Attacke nach eigenen Angaben, bevor ein größerer Schaden entsteht. Das Unternehmen verneint außerdem eine Kompromittierung von Kunden- und Geschäftsdaten.
Das ergibt eine Nutzerstudie von Capterra zum Thema Online-Bewertungen. Die Studie wurde im Oktober 2020 in Deutschland, Frankreich, Italien, Spanien, den Niederlanden und Brasilien durchgeführt. Es wurden über 3600 Konsumenten befragt, darunter 685 aus Deutschland.
Updates beheben insgesamt 14 Anfälligkeiten. Vier Lücken stuft Adobe als kritisch ein. Denkbar sind neben dem Ausführen von Schadcode auch der Diebstahl von vertraulichen Informationen und eine nicht autorisierte Ausweitung von Nutzerrechten.
Der Fehler tritt aber nur in verwalteten Umgebungen auf. Betroffen sind auch alle aktuellen Versionen von Windows Server. Microsoft arbeitet an einem Patch und kann derzeit nur einen Workaround anbieten, der die Entfernung eines bereits installierten Updates vorsieht.
Es korrigiert einen im Oktober veröffentlichten Patch. Der lässt sich durch die Änderung eines Zeichens im Exploit-Code aushebeln. Angreifer können unter Umständen die Kontrolle über einen WebLogic-Server übernehmen.
