Der „Digital Transformation Index 2020“ zeigt, dass deutsche Unternehmen aufgrund der Covid-19 Pandemit ihre Programme zur digitalen Transformation in diesem Jahr entscheidend vorangetrieben haben und auf dem Weg sind, in wenigen Monaten das umzusetzen, wofür sie sonst Jahre gebraucht hätten.
Zum Prime Day gibt für Kunden von Amazon Prime zahlreiche Schnäppchen. Aber nicht jedem gefällt das und die Verkaufsaktion wird von Protesten begleitet.
Ein Red Team von Palo Alto Networks hat aufgezeigt, wie Angreifer gezielt Lücken und Fehlkonfigurationen im Identity und Access Management (IAM) in der Cloud ausnutzen, um an kritische Informationen zu gelangen.
Immer mehr Offensive Security Tools (OST) unter Open Source Lizenz, die eigentlich dazu dienen sollten, die Informationssicherheit zu verbessern, landen in den Händen von Hackern.
Einer Koalition von Technologieunternehmen mit Microsoft an der Spitze ist es in einer koordinierten Anstrengung gelungen, die Backend-Infrastruktur des TrickBot-Malware-Botnetzes per Gerichtsbeschluss abzuschalten.
Knapp 50 Produkte aus den Bereichen Powerbank, Netzteil, Kabel, Hub, Wireless Charger, Kopfhörer, Lautsprecher, Saugroboter, Staubsauger, Security und Beamer gibt es im Rahmen des Prime Day günstiger. Der Rabatt liegt mindestens bei 30 Prozent. Mit um die 40 Prozent Preisnachlass sind die USB-C-Kabel auf USB/Lightning sowie die LED-Taschenlampe Bolder LC130 besonders preiswert.
Laut Microsoft werden die GPU-Entwickler AMD, Intel und Nvidia im Herbst 2020 hardwarebeschleunigte AV1/AVIF-Videokomprimierung auf neue Windows 10-Systeme bringen. „Die Aktivierung der Hardware-Unterstützung für AV1 ermöglicht es Anwendern, die Vorteile dieses verbesserten Video-Codecs zu nutzen, und die Verlagerung der Dekodierarbeit von der Software auf die Hardware reduziert in der Regel den Stromverbrauch und erhöht die Akkulaufzeit bei mobilen Geräten“, teilt Microsoft mit.
Microsoft hat angekündigt, dass die Grafikprozessorpartner Intel, AMD und Nvidia im Herbst 2020 hardwarebeschleunigte AV1/AVIF-Videokomprimierung auf neue Windows 10-Systeme bringen werden.
Angreifer verschaffen sich Zugang zu Behördennetzwerken, indem sie gezielt Schwachstellen in VPN-Systemen und Windows Netlogon ausnutzen.
Eine neue Studie australischer Forscher demonstriert, dass das SARS-Cov-2-Virus, das für COVID-19 verantwortlich ist, fast einen Monat lang auf Glas, Edelstahl und sowohl auf Papier- als auch auf Polymerbanknoten überleben kann. Frühere Studien gingen von höchstens sechs Tagen aus.
Der weltweite PC-Markt ist gegenüber dem Vorjahr um 12,7 Prozent auf 79,2 Millionen Einheiten im 3. Quartal 2020 gestiegen. Hauptgrund für den Verkaufsboom ist die COVID-19-Krise.
Das neue Enforcement Framework Cryptocurrency des US-Justizministeriums zeigt auf, wie die Behörden den Missbrauch von Kryptowährungen durch Kriminelle und Terroristen verhindern wollen.
Der Social-Media-Gigant Facebook startet heute Hacker Plus, das erste Treueprogramm für die Bug-Bounty-Plattform eines Technologieunternehmens.
Nicht einmal ein Drittel aller Finanzdienstleister schaffen es, den internationalen Kreditkartenstandard PCI-DSS vollständig zu erfüllen.
Eine neue Art von mobiler Ransomware missbraucht die Mechanismen hinter der Benachrichtigung über „eingehende Anrufe“ und der „Home“-Taste, um Bildschirme auf den Geräten der Benutzer zu sperren.
Das neue börsennotierte Unternehmen startet Ende 2021. Es soll einen Jahresumsatz von 19 Milliarden Dollar erreichen. IBM konzentriert sich indes künftig auf Lösungen für die Hybrid Cloud und Red Hat.
Sie verstoßen gegen das Verbot für Out-of-Context-Anzeigen. Die Apps versuchen, die unerlaubte Werbung anderen legitimen Apps unterzuschieben. Zusammen bringen es die 240 Apps auf mehr als 14 Millionen Downloads.
Die Kameras der Video Surveillance 8000 Series sind anfällig für Denial of Service. Bei der Cisco Identity Services Engine können Angreifer Zugangskontrollen umgehen. Der WebEx Teams Client wiederum erlaubt das Ausführen von Schadcode.
Mit Control Center Tray haben Deepin-Anwender direkten Zugriff auf bestimmte Funktionen der Deepin-Systemsteuerung von der Taskbar aus. Außerdem bietet App4Deepin Zugriff auf den neuesten Linux-Kernel.
Die vorläufigen Zahlen für das dritte Quartal weisen einen operativen Profit von umgerechnet mehr als 10,6 Milliarden Euro aus. Das Umsatzplus liegt bei 6 Prozent. Samsung übertrifft die Gewinnprognose südkoreanischer Analysten deutlich.
Mindestens eine Schwachstelle nutzen Hacker bereits für gezielte Angriffe. Für sie liegt seit Februar ein Patch vor. Das BSI bestätigt Zahlen von Rapid7, wonach hierzulande zehntausende Exchange Server angreifbar sind.
Die Android-Version erhält den vom Desktop bekannten Passwort-Check. Unter iOS füllt Chrome Passwörter nun automatisch in Anmeldeformulare ein, inklusive Support für Face ID und Touch ID. Chrome 86 läutet zudem das Support-Ende für das FTP-Protokoll ein.
Ein Ausschuss des US-Kongresses legt einen Untersuchungsbericht zum Wettbewerb in der Technikbranche vor. Sie vergleichen die aktuelle Situation mit den Monopolen der Ölbarone. Die Beschuldigten werfen die Vorwürfe indes zurück.
Für viele ist Deepin 20 das schönste Linux der Welt. Doch nicht alles was schön ist, kann auch im Alltag überzeugen. Ein Fehler auf einem Repository-Server verhindert beispielsweise Systemupdates. Das Problem lässt sich aber beheben.
Die Veranstaltung steht unter dem Motto „Hi, Speed“. Es deutet wahrscheinlich auf iPhones mit 5G-Support hin. Apple überträgt die Präsentation ab 19 Uhr deutscher Zeit über seine Website.
Der Schadcode gelangt zuerst über einen schädlichen E-Mail-Dateianhang auf ein System. Ausgeführt hinterlässt er keine Spuren auf einem Massenspeicher. Die Tarnung über die Fehlerberichterstattung erlaubt es, Sicherheitsanwendungen auszutricksen.
Es geht um vier Patente für Cybersicherheitstechniken. Cisco verletzt die Schutzrechte nach Ansicht des Gerichts vorsätzlich. Der Richter verurteilt Cisco außerdem zu Lizenzzahlungen an den Kläger für die kommenden sechs Jahre.
Sie kombinieren zwei für iPhone-Jailbreaks benutzte Exploits. Anschließend reicht ein speziell gestaltetes USB-C-Kabel, um den T2-Chip zu manipulieren. Ein Angreifer erhält so ohne Authentifizierung Zugriff auf verschlüsselte Daten auf einem Mac.
Die Patches betreffen die OS-Versionen 8.x, 9, 10 und 11. Kritische Lücken stecken im Oktober ausschließlich in Komponenten von Qualcomm. Samsung verteilt bereits die Updates für Galaxy S10 und S20.
Es ist ein Projekt des deutschen Sicherheitsforschers Florian Roth. Das Tool verhindert das Löschen von Volume-Schattenkopien. Es schränkt unter Umständen aber auch die Funktion von legitimen Anwendungen ein.
Das neue Tool aktualisiert die Signaturen und die Defender-Anwendung. Es unterstützt Installations-Abbilder im WIM- und VHD-Format. Microsoft stellt das Tool für Windows 10 Home, Pro und Enterprise sowie Windows Server 2016 und 2019 zur Verfügung.
Es ist erst die zweite dokumentierte Hackeroperation mit einem UEFI-Bootkit. Kaspersky entdeckt bisher allerdings nur zwei infizierte Computer. Der Code des Bootkits basiert auf einem von HackingTeam entwickelten UEFI-Tool.
Sieben Vorteile einer Virtual Desktop Infrastructure für die Remote Work IT
Einen möglicherweise deutschen Hintergrund hat Black-T, eine neue Variante von Cryptojacking-Malware der Gruppe TeamTnT, wie das Threat Intelligence Team von Palo Alto Networks berichtet.
Drei mutmaßliche Anführer der Spielpiratengruppe Team Xecuter, die für das Hacken von Nintendo-Konsolen bekannt sind, wurden verhaftet und in den USA angeklagt.
Sie agiert vor allem in Osteuropa und den Balkanstaaten. Ihre Aktivitäten richten sich gegen Behörden und Ministerien. Die XDSpy genannten Hacker setzen auf eine modulare Schadsoftware, die eine Erkennung durch Sicherheitsanwendungen erschwert.
Microsoft beseitigt die Fehlermeldung „Element nicht gefunden“. Es steht auch ein Fix für einen Bug zur Verfügung, der die Konnektivität von LTE-Modems einschränkt. Internet Explorer 11 informiert nun über das Support-Ende von Adobe Flash.
Zum Start ist 5G in Berlin, Frankfurt, Hamburg Köln und München verfügbar. Noch im Oktober kommen zehn weitere Städte hinzu. Ohne Zusatzkosten ist 5G in Tarifen ab 39,99 Euro pro Monat erhältlich.
Ganz im Zeichen der Covid-Pandemie fand in diesem Jahr die weltweite Nutanix .Next 2020, die Kunden- und Partnermesse des Hyperkonvergenz-Erfinders Nutanix, in einem virtuellen Format statt. Der Anbieter hatte News mitgebracht, die sich vor allem um das Thema Hybrid Cloud ranken.
Ein amerikanisches Gericht hat es den US-Behörden gestattet, sämtliche Einkünfte zu beschlagnahmen, die Edgar Snowden mit seinem Buch „Permanent Record“ erzielt hat.
Künstlicher Intelligenz (KI) kann mit intelligenten Algorithmen helfen, Bedrohungen besser und schneller zu erkennen. Wunderdinge sollte man allerdings nicht erwarten.
In dieser Woche gab es erhebliche Probleme bei den Cloud Angeboten von Microsoft. Verunglückte Updates waren dafür verantwortlich.
Microsoft bringt das neue Surface Laptop Go, ein Refresh für Surface Pro X für längere Akkulaufzeit sowie neues Zubehör heraus. Alle Neuheiten können ab sofort in Deutschland vorbestellt werden.
Bei der Corona-Bekämpfung hindert man nachweislich infizierte Menschen daran, das Virus weiterzugeben, bis ihr Immunsystem es besiegt hat. Sonst werden die Betroffenen zum Anfang einer langen Infektionskette. Genauso ist es mit infizierten Endpunkten in IT-Infrastrukturen. Aber wie macht man das, ohne die IT lahmzulegen?
Eine Flut von Phishing-E-Mails mit dem Ziel Microsoft Office 365 setzt Captchas ein, um die Opfer in ein Gefühl der Sicherheit zu wiegen.
VMware unterstützt jetzt die erweiterte Sicherheitsfunktion AMD SEV-ES, die VMware vSphere-Kunden bessere Möglichkeiten zur Verschlüsselung und zum Schutz von Daten in einer virtualisierten Umgebung bietet.
Es gibt Spekulationen, dass Microsoft stärker auf Linux setzt. Am Ende könnte Linux als Windows Kernel stehen.
Eine Umfrage unter den Mitgliedern der Github Community zeigt, dass die meisten Mitglieder recht zufrieden mit den Angeboten von Microsoft sind. Ein Ausreißer nach unten ist die Windows Presentation Foundation (WPF).
Allein mit den Möglichkeiten menschlicher Security-Analysten ist der Flut an Cyber-Angriffen nicht mehr beizukommen. Dazu sind es zu viele Attacken und Angriffsformen, die sich noch dazu schnell wandeln. AI-basierende Software-Werkzeuge können die Analysten wirksam unterstützen. Doch wo implementiert man sie am besten?
VMware will mit dem Konzept Digital Foundation und einer erweiterten Unterstützung der Multi-Cloud seine Stellung weiter ausbauen. Eine neue Partnerschaft mit Nvidia soll für bessere Cloud-Durchdringung sorgen.
Das Acer Swift 3 SF314-42 arbeitet mit einem Ryzen 4700U, 8 GByte RAM und 1 Terabyte SSD. Gegenüber dem Mitbewerb bietet das Gerät einen USB-C-Anschluss mit 10 GBit/s, sodass man leistungsfähige SSDs mit hoher Performance damit in Betrieb nehmen kann.
Microsoft bietet jetzt die Power Apps, Power Automate und Power BI aus den neuen deutschen Rechenzentrumsregionen in Frankfurt und Berlin. Außerdem sollen Azure Availability Zones für anspruchsvolle unternehmenskritische Anwendungen und Daten ab Januar 2021 verfügbar sein. Andererseits wird die Microsoft Cloud Deutschland am 29. Oktober 2021 geschlossen.
Red Hat Enterprise Linux 7.9 wird das letzte RHEL 7 Minor Release sein und markiert den Beginn der Wartungsphase 2. Es gibt einen direkten Upgrade Path zu RHEL 8.2.
Microsoft hat in seiner jährliche Studie „Microsoft Digital Defense Report“ ein Schlaglicht auf die aktuelle Bedrohungssituation geworfen. Die größte Gefahr ist aktuell Ransomware.
IT-Security-Teams in Unternehmen stehen heute vor ständig wachsenden Herausforderungen, die sich nur noch mit Hilfe von AI (Artificial Intelligence) und Automatisierung bewältigen lassen.
Im Laufe dieses Jahres gab es einen starken Anstieg der Distributed Denial of Service (DDoS)-Angriffe und diese werden immer mächtiger und störender.
In der Nacht vom 28. auf den 29. September sind zahlreiche Microsoft-Services weltweit ausgefallen. Durch den Rollback eines Updates wurde das Problem behoben.
QNAP empfiehlt Nutzern seiner NAS-Geräte (Network-Attached Storage) dringend, den aktuellen Firmware-Patch zu installieren, um die Gefahr von Ransomware abzuwenden.
Viele kleine und mittlere Unternehmen (KMU) kämpfen in der Pandemie ums Überleben, haben aber klar erkannt, dass Technologie ihnen helfen kann, die Krise zu überstehen. Die Grundstimmung ist vorsichtiger Optimismus.
Carsten Maceus, Systems Engineer bei Fortinet, erläutert in diesem Webinar, wie eine moderne IT-Sicherheitsarchitektur in Unternehmen aussehen sollte. Er illustriert dies am Beispiel eines Fußballstadions wo Bengalos, Flitzer, Ordner und Zuschauer agieren. Spannend.
Erpressung durch Ransomware ist ein großes Problem für Unternehmen. In Großbritannien wird als Lösungsansatz diskutiert, Firmen Lösegeldzahlungen zu verbieten
Der aktuelle Betriebssystempatch iOS 14.0.1 schafft es nicht, die Batterie- und Konnektivitätsprobleme zu beheben. Einige Bugs wurden zwar beseitigt, dafür treten jetzt neue Schwierigkeiten auf.
Hacker haben bei einem virtuellen Banküberfall auf die Kryptobörse Kucoin mindestens 150 Millionen US-Dollar erbeutet.
Google hat auf Hinweis von Zscaler 17 Apps gelöscht, die mit Malware infiziert waren. Auch Bitdefender hat bösartige Apps im Play Store entdeckt.
Sie setzen insgesamt 18 Anwendungen bis April 2020 für Angriffe auf nicht genannte Ziele ein. Es handelt sich um die staatlich unterstützte Gruppe Gadolinium. Sie nutzt die Apps, um Daten zu stehlen.
Tests zufolge sinkt die Speicherauslastung um durchschnittlich 26 Prozent. Die CPU-Nutzung geht um 29 Prozent zurück. Microsoft bietet die Funktion vorerst nur im Canary- und Dev-Channel an.
Unter iOS und iPadOS lassen sich Standardanwendungen für Browser und E-Mail nun dauerhaft einrichten. Auch Probleme beim Aufbau von WLAN-Verbindungen gehören der Vergangenheit an. macOS erhält zudem Patches für zum Teil kritische Sicherheitslücken.
Die Beta Systems Software AG setzt in einem IAM-Projekt bei der Thüringer Aufbaubank Rollenkonzepte mit ihrfer IAM-Lösung GARANCY Identity Manager um. Dadurch sinkt der administrative Aufwand bei der Rechtevergabe .
Die Erpressersoftware ist seit rund einem Monat aktiv. Sie nutzt den Verschlüsselungsalgorithmus Actually Good Encryption. Bisher ist nicht bekannt, wie AgeLocker auf Netzwerkspeicher von QNAP gelangt.
Hacker nehmen Exploits für die Schwachstelle in ihr Waffenarsenal auf. Für US-Behörden wird der verfügbare Patch inzwischen zwingend vorgeschrieben. Ein weiterer Patch für die Schwachstelle folgt voraussichtlich im Februar 2021.
Es handelt sich um Adware. Die Apps fordern Nutzern zudem wiederholt auf, für Zusatzfunktionen zu bezahlen. Beworben werden die Apps über TikTok und Instagram.
Polizeihunde werden darauf trainiert, elektronische Geräte zu finden, die in Kriminalfällen wichtige Beweise liefern könnten. Die schwarze Labradorhündin Sota ist dafür Spezialist.
Hacker nutzen zunehmend die Lieferketten im Ökosystem von Unternehmen, um ihre Angriffe vorzutragen. Kleinere Lieferanten mit schwachen Sicherheitsstrukturen bieten Einstiegspunkte für Attacken.
Laut einer Bitdefender-Studie zur IT-Sicherheit fürchten Sicherheitsverantwortliche, dass ihre Unternehmen erpressbar sind und sehen Cyberwar als eine ernstzunehmende Bedrohung an.
Ein Android-Trojaner namens Alien ist seit Anfang des Jahres aktiv und wird als Malware-as-a-Service (MaaS) in unterirdischen Hackerforen angeboten. Ziel sind Banking- und Finanz-Apps auch in Deutschland
