Apps, die die Berechtigung zur Installation erstmals erhalten, werden automatisch von Android geschlossen. Eine solche App muss also erneut gestartet werden, was zum Verlust von Eingaben führen kann. Auslöser ist eine neue Funktion zum Schutz vor unberechtigten Dateizugriffen.
Die Hintermänner programmieren die Erpressersoftware in Java. Die Verteilung erfolgt über eine Java-Image-Datei. Sicherheitsforschern zufolge hilft das Vorgehen bei der Verschleierung der Aktivitäten der Malware.
Die Wirtschaftsminister beider Länder legen ein erstes Konzept vor. Es stellt Faktoren wie Datensouveränität, Interoperabilität und Portabilität in den Mittelpunkt. Ein Konsortium aus 22 deutschen und französischen Organisationen soll das Projekt nun vorantreiben.
Das Problem betrifft auch alle anderen auf Chrome basierenden Browser wie Edge und Opera. Websitebetreiber nutzen eine Programmierschnittstelle, um den Inkognito-Modus zu erkennen. So können sie verhindern, dass Nutzer Inhaltsbeschränkungen umgehen.
Das Paketformat für trennt Apps von virtuellen Images. Anwendungen lassen sich damit außerhalb einer virtuellen Maschine speichern und bei Bedarf anbieten. Unter anderem unterstützt VMware die neue Funktion.
Der Sicherheitsanbieter Wordfence zählt an einem Wochenende 130 Millionen Angriffsversuche auf 1,3 Millionen WordPress-Websites. Die Hacker nutzen bekannte Schwachstellen in Plug-ins und Themes aus. Unter Umständen übernehmen sie die Kontrolle über eine WordPress-Datenbank.
Mindestvoraussetzung wäre damit der Apple-Prozessor A9. Bei iPadOS 14 bedeutet dies, dass iPad Air 2 und iPad Mini 4 kein Upgrade erhalten. Offiziell wird Apple die Liste der unterstützten Geräte wahrscheinlich erst am 22. Juni öffentlich machen.
Die Entscheidung soll eine Zusammenarbeit mit Strafverfolgern ermöglichen. Zoom unterstellt einen möglichen Missbrauch des Gratisangebots durch anonyme Nutzer. Es begründet die Maßnahme auch mit dem Schutz von Kindern und vor Hassverbrechen.
Nutzer erhalten den Browser ab sofort über Windows Update. Chromium Edge übernimmt während der Installation Einstellungen und Daten der alten Edge-Version. Das Update auf Windows 10 Version 2004 stellt Nutzer ebenfalls auf Chromium Edge um.
Die mit Firefox 75 eingeführte neue Adressleiste ist nicht jedermanns Sache. Bislang konnte man die alte Version über ein paar modifizierte Parameter reaktivieren. Mit Firefox 77 funktionieren die bisherigen Einstellungen jedoch nicht mehr. Doch es gibt eine Lösung.
Es geht um die Erfassung von Daten durch Google Analytics und Ad Manager. Sie erfolgt laut den Klägern ohne Zustimmung von Nutzern sogar im Privatsphäremodus eines Browsers. Sie fordern nun 5000 Dollar Schadenersatz pro Betroffenem.
Die beiden Bluetooth-Kopfhörer Soundcore Spirit X3 und Spirit Dot 2 sieht Anker für den sportlichen Einsatz vor. Der Spirit Dot 2 (A3904) bietet nach IPX 7 Schutz gegen das Eindringen von Wasser beim Eintauchen bei 1 Meter Tiefe für 30 Minuten. Der Spirit X2 (A3918) ist staub- und wasserdicht nach IP68. Beide Modelle verfügen laut Hersteller außerdem über eine Nanobeschichtung, die sie gegenüber Schweiß unempfindlich machen soll.
Den Anfang machen Daten einer kanadischen Firma. Das Mindestgebot beläuft sich auf 50.000 Dollar. Die Hacker kündigen weitere Auktionen an und betonen, dass sie weiterhin im Besitz von Dateien von Madonna und anderen Prominenten sind.
Das neue Release weitet die Implementierung von WebRender auf Nvidia-GPUs aus. Nutzer in Großbritannien erhalten ab sofort Empfehlungen für Pocket. Außerdem stopft Mozilla acht Sicherheitslöcher.
Sie erlaubt Denial-of-Service-Angriffe. Ein Hacker kann unter Umständen schädlichen Internettraffic an IP-Adressen im internen Netzwerk weiterleiten. Das löst möglicherweise einen Absturz des Netzwerk-Stacks der betroffenen Switches aus.
Die Verkaufszahlen beider Unternehmen schrumpfen mehr als 20 Prozent. Apple muss indes nur einen Rückgang um 8,2 Prozent hinnehmen. Insgesamt erlebt der Smartphonemarkt den stärksten Einbruch seiner Geschichte.
Nur vier Anfälligkeiten gelten als kritisch. Betroffen sind Android 8.x, 9 und 10. Den größten Teil der Patches ordnet Google dem Pixel Update Bulletin zu.
Sie stammt aus einem Angriff von Mitte März auf Daniel’s Hosting. Frei verfügbar sind nun persönliche Daten von Betreibern von Darknet-Websites und deren Besuchern. Den Dark-Web-Hoster gibt es bereits seit Ende März nicht mehr.
Ein Mitarbeiter des Unternehmens speichert ein Backup ungesichert auf AWS S3. Es handelt sich um eine Datensicherung des Portals Joomla Resources Directory. Unter anderem sind IP-Adressen und verschlüsselte Passwörter vorübergehend für jedermann zugänglich.
Cyberkriminelle können theoretisch die vollständige Kontrolle über Konten von Drittanbietern übernehmen, für die eine Anmeldung mit einer Apple ID möglich ist. Ein Angreifer benötigt lediglich die E-Mail-Adresse der Apple ID. Der Fehler ist inzwischen behoben.
Die Häufigkeitsrate steigt in Unternehmen im ersten Quartal um mehr als 37 Prozent. Mobiles Phishing ist laut Lookout ein weltweites Problem. Smartphones bieten über Messaging- und Social-Media-Apps eine größere Angriffsfläche als ein PC, auf dem in dem in erster Linie nur E-Mail genutzt wird.
Autor:
Der Patch ist Bestandteil von iOS und iPadOS 13.5.1 sowie einem ergänzenden Update für macOS Catalina und High Sierra. Apple bestätigt, dass es sich um einen Speicherfehler im Kernel handelt.
Die neue Funktion gehört zu Office 365 ATP. Sie scannt auch nach eingebetteten bösartigen URLs. Weitere neue Sicherheitsfunktionen sind in Arbeit.
Die Hintermänner haben es gezielt auf NetBeans-Projekte abgesehen. Ihre Malware stiehlt Daten von Entwicklern die Datenbank-Passwörter. Octopus Scanner ist in der Lage, neue Builds eines Projects so zu manipulieren, dass sein schädlicher Code enthalten bleibt.
Er will erreichen, dass ein Gesetz gekippt wird, das Soziale Medien von der Verantwortung für von Nutzern gepostete Inhalte freispricht. Rechtsexperten gegen davon aus, dass der Erlass keine Folgen hat. Auch ein Mitglied der FCC weist die Forderung des Präsidenten zurück.
Er will erreichen, dass ein Gesetz gekippt wird, das Soziale Medien von der Verantwortung für von Nutzern gepostete Inhalte freispricht. Rechtsexperten gegen davon aus, dass der Erlass keine Folgen hat. Auch ein Mitglied der FCC weist die Forderung des Präsidenten zurück.
Sie lösen zum Teil eine Update-Sperre aus. Das gilt unter anderem für Kompatibilitätsprobleme mit bestimmten Grafiktreibern von Intel und Audiotreibern von Conexant. Auch bestimmte Bluetooth-Treiber von Realtek vertragen sich nicht mit dem Update.
Das Unternehmen kehrt mit drei Modellen in den deutschen Markt zurück. Den Anfang machen das Galaxy Book Ion und das Galaxy Book Flex mit QLED-Display. Zudem bietet Samsung nun ein Galaxy Book S mit Intel-Prozesse an.
Die Sicherheitslösung Trusted Gate sichert vertrauliche Daten, die mit Teams verarbeitet werden. Sie werden für den Zweck von Teams abgetrennt und separat verschlüsselt. Die Verarbeitung der Daten erfolgt auf eigenen Servern des Kunden oder über Cloud-Storage-Dienste Dritter.
Sie richten sich gegen die Lieferkette. Neben Deutschland sind auch Großbritannien und Japan betroffen. Die unbekannten Täter greifen Firmen mit maßgeschneiderten Phishing-Mails an und schleusen eine Malware ein, die Authentifizierungsdaten für Windows-Konten stiehlt.
Ob schnelles Bild zur Lage, kollaborative Ermittlung oder strategische Analysen auf Basis von polizeilichen Vorgängen: das neue Recherche- und Lagedarstellungssystem (RLS TH) auf der Basis der Datenanalyse-Software Cadenza unterstützt jetzt die tägliche Polizeiarbeit in Thüringen.
Es geht um die Sammlung von Standortdaten. Der Generalstaatsanwalt von Arizona unterstellt eine fehlende Zustimmung durch Nutzer. Google hingegen geht davon aus, dass der Jurist die Dienstleistungen des Unternehmens falsch versteht.
Statt 499 Euro verlangt Xiaomi für das Poco F2 Pro nun 599,90 Euro. Das Unternehmen begründet den neuen Preis mit Steuern und Abgaben. Die Entscheidung, das Gerät in Deutschland anzubieten, sei erst nach der Vorstellung erfolgt.
Der Supreme Court lehnt eine Einstellung des Auslieferungsverfahrens ab. Es sieht genug Anhaltspunkte für eine Anklage gegen Meng Wanzhou. Die Entscheidung über eine Auslieferung an die USA steht allerdings noch aus.
Für die ersten 20 Millionen Dollar benötigt das Unternehmen noch fünf Jahre. Danach kommen in drei Jahren 80 Millionen Dollar hinzu. Die Belohnungen, die die Plattform ausschüttet, machen inzwischen acht Hacker zu Millionären.
Sie entwickeln ein spezielles Fuzzing-Tool für USB-Treiber. Es emuliert ein USB-Gerät und erzeugt ungültige und zufällige Daten und übergibt sie an den Treiber. Die meisten Bugs stecken in Linux. Einige USB-Fehler lassen aber auch macOS und Windows abstürzen.
Das Saarbrücker Unternehmen positioniert sich nun auch als Cloud Managed Service Provider. Es unterstützt die Integration von SAP- und Non-SAP-Lösungen in Azure. Dazu entwickelt Scheer gemeinsam mit Microsoft auch neue Services auf Basis von Azure.
Microsoft hat Windows 10 Mai-2020-Update offiziell zum Download freigegeben. Auch als ISO liegt das neueste Windows-10-Build 19041.264 vor.
In nur sechs Monaten wird aus einem Malware-Loader eine Schadsoftware mit modularer Architektur. Die Verbreitung von Valak erfolgt derzeit über speziell gestaltete Word-Dateien. Das eigentliche Ziel sind Exchange-Server, um E-Mails und Zertifikate zu stehlen.
Der neueste Saugroboter von Roborock soll dank einer Stereokamera Kollisionen mit Objekten verhindern. Außerdem sorgt die neue Technik für ein akkurateres Vorgehen beim Saugen. Last but not least bietet der S6 MaxV eine erhöhte Saugleistung.
Das Update schließt zahlreiche Sicherheitslücken. Darüber hinaus bringt die Aktualisierung keine Verbesserungen.
Der Sicherheitsanbieter Promon warnt vor einem Nachfolger der StrandHogg-Anfälligkeit. Die Version 2.0 bietet eine größere Angriffsfläche. Sie steckt allerdings nicht in Android 10.
Für Notebooks bietet Apple nun eine „Batteriezustandsverwaltung“ an. Sie informiert unter anderem über Akkus, die aufgrund nachlassender Leistung ausgetauscht werden sollten. Außerdem soll Finder bei der Übertragung großer Datenmengen auf RAID-Volumes nicht mehr einfrieren.
Dateianhänge in einem bestimmten Gmail-Postfach enthalten die Befehle für den Trojanern ComRAT. Gestohlene Daten übermittelt ComRAT ebenfalls per E-Mail. Darüber hinaus stiehlt die Schadsoftware nun die Log-Dateien von Antivirenprogrammen.
Home Office während der Pandemie lässt vor allem den Markt für Desktop-PCs einbrechen. In den eigenen vier Wänden arbeiten Nutzer bevorzugt mit Notebooks, Chromebooks und Tablets. Stärker trifft es den Markt für Mobiltelefone, der um 14,6 Prozent einbrechen soll.
Der ARM Cortex-A78 benötigt zudem 15 Prozent weniger Platz als sein Vorgänger. Neu sind auch die GPUs Mali-G78 und Mali-G68. Erstere steigert die Grafikleistung eines Smartphones um bis zu 25 Prozent.
Ein Skript fragt 14 Ports ab. Sie gehören zu Fernwartungssoftware für Windows. Eine vage Stellungnahme von eBay legt nahe, dass es dem Unternehmen um die Sicherheit seiner Nutzer geht.
Er dient als sicheres Element in mobilen Geräten. Samsung verspricht die höchste bisher für mobile Komponenten vergebene Sicherheitszertifizierung. Unter anderem unterstützt der Prozessor Fintech-Anwendungen und Secure Boot.
Mehr als die Hälfte der Betroffenen kommt aus Deutschland. Die Lösegeldforderung beläuft sich auf rund 525 Dollar, zahlbar in Bitcoin. Wahrscheinlich ergaunert sich der Hacker inzwischen mehr als 50.000 Dollar.
Es gab mehrere Treffen vor Inkrafttreten der DSGVO. Facebook beruft sich nun auf dabei getroffene Vereinbarungen mit der Datenschutzbehörde zur Umgehung einer strikten DSGVO-Einwilligung zur Datenverarbeitung. Die Behörde hält diese Unterlagen unter Verschluss.
Einfallstor ist eine Schwachstelle im Telerik-Framework. Es ist möglicherweise eine Komponente von ASP.NET-Apps und wird nicht immer zusammen mit diesen Apps aktualisiert. Hacker nutzen die Anfälligkeit, um eine Version eines bekannten Cryptominers einzuschleusen.
Die als Micro-Comb bezeichneten Chips könnten Hunderttausende Menschen mit schnellem Internet versorgen. Sie lassen sich in vorhandene optische Netzwerke integrieren. Dabei ersetzt ein Chip 80 Infrarot-Laser.
Während die Kommunistische Partei Chinas gerade ihren Volkskongress abhält, verschärft Washington den Handelsstreit mit dem Reich der Mitte. Zwei Dutzend chinesische Firmen wurden am Freitag zusätzlich auf die berüchtigte „Entity List“ gesetzt, auf der das chinesische Vorzeigeunternehmen Huawei schon seit einem Jahr steht. Jetzt will China reagieren.
Mit Cadenza als Reporting-Software lassen sich Analyse- und Filtermöglichkeiten, vordefinierte Auswertungen und Berichte über eine einheitliche Oberfläche organisationsweit bereitstellen.
Sicherheitsexperten rechnen frühestens in einigen Wochen mit einem Patch, der den Jailbreak verhindert. Der Jailbreak könnte Sicherheitsforschern zudem helfen, weitere Lücken in iOS zu finden. Der unc0ver-Entwickler stellt außerdem weitere Zero-Day-Jailbreaks in Aussicht.
RagnarLocker installiert Oracles VirtualBox. Darin richten die Hintermänner ein abgespecktes Windows XP ein. Die Verschlüsselung von Dateien stuft eine Antivirensoftware als Vorgang einer legitimen App ein.
Für Kunden der Google Cloud hält MariaDB SkySQL, die Datenbank „as a Service“, auch im Google Cloud Marktplatz bereit. SkySQL mit Standardunterstützung durch MariaDB steht dort im „Pay as you go“-Modell zur Verfügung, bei dem Anwender nur die tatsächlich genutzten Leistungen bezahlen.
Windows 10 meldet aber möglicherweise trotzdem eine verfügbare Verbindung zum Internet. Microsoft untersucht zudem Rückmeldungen von Nutzern zu weiteren Probleme. Sie sollen unter anderem schon bei der Installation des kumulativen Updates auftreten und in Einzelfällen zu Abstürzen führen.
Es handelt sich um eine neue Variante des seit 2018 aktiven Backdoor-Trojaners Sarwent. Er legt im Rahmen einer Infektion einen neuen Nutzer an und manipuliert die Windows-Firewall. Derzeit verbreitet sich Sarwent über eine zuvor eingeschleuste andere Malware.
Er richtet sich gegen Combo-Chips der Hersteller Broadcom und Cypress. Sie finden sich unter anderem in iPhones, MacBooks und Galaxy-S-Smartphones. Spectra nutzt Schwachstellen in einer Funktion, die einen schnellen Wechsel von einer Funktechnik zur anderen erlaubt.
In Apples Mobilbetriebssystem steckt angeblich eine Kernel-Zero-Day-Lücke. Der Jailbreak soll auf allen aktuellen iOS-Geräte funktionieren. Das Ende vergangener Woche veröffentlichte iOS 13.5 enthält die Exposure Notifications API, die Gesundheitsbehörden für ihre Corona-Apps benutzen sollen.
Die Programmierschnittstelle steht exklusiv registrierten staatlichen Gesundheitsbehörden zur Verfügung. Beide Unternehmen betonen die strikten Datenschutzfunktionen, die Nutzern die volle Kontrolle über ihre Daten geben sollen. Unter anderem können Apple und Google die Funktion regional abschalten.
Betroffen sind Dialysepatienten von Einrichtungen in Serbien. Die Daten enthalten Namen, Geburtsdaten und sogar medizinische Befunde. Das erste Leak betrifft weniger als 200 Personen – die Hacker drohen jedoch mit weiteren Veröffentlichungen.
Der Sennheiser IE 80 S BT bietet Unterstützung von LHDC, einem Bluetooth-Codec, der deutlich mehr Bandbreite bietet als aptX oder aptX-HD. Die Klangqualität ist hervorragend. Allerdings bieten derzeit nur Smartphones von Xiaomi und Huawei LHDC-Support.
Das System entsteht in Zusammenarbeit mit OpenAI. Es besteht aus 285.000 CPU-Kernen und 10.000 GPUs. Ziel ist es, große verteilte AI-Modelle anzulernen, um die AI-Fähigkeiten von Microsoft-Produkten zu verbessern.
Israelische Forscher finden eine Schwachstelle in einer Funktion zur Delegierung von DNS-Anfragen. Damit lässt sich massenhaft Traffic für den DNS-Server einer bestimmten Domain erzeugen. Als Folge ist die zugehörige Website nicht mehr erreichbar.
Die Malware zeichnet in einem festen Intervall Screenshots von Messenger-Apps auf. WolfRAT basiert auf durchgesickertem Code der Malware DenDroid. Cyberkriminelle verteilen den Trojaner über gefälschte Updates für Flash Player und Google Play.
Es stehen anfänglich zwei Komponenten zur Verfügung. WinUI 3 ist das neue native UI Framework für Windows 10. WebView 2 gibt Entwicklern die Möglichkeit, Webinhalte in ihre Apps zu integrieren.
Die Entwickler verbessern die Suchfunktion und fügen Optionen für die Suche in Unternehmen hinzu. Außerdem stellt Microsoft eine Verbindung zwischen Sammlungen in Edge in Pinterest her. Weitere Änderungen betreffen Add-ons und PWAs.
Insgesamt sind rund neun Millionen Kunden betroffen. Die unbekannten Hacker erbeuten aber lediglich die Details zu 2208 Kreditkarten. EasyJet warnt seine Kunden vor möglichen Phishing-Angriffen, sieht bisher aber keine Hinweise für einen Missbrauch der Daten.
Als erste Smartphones erhalten das Mi 9, Mi 9T, Mi 9T Pro, Redmi K20 und Redmi K20 Pro die neue Benutzeroberfläche. MIUI 12 bietet neue Animationen, verbessertes Multitasking und erweiterte Datenschutzfunktionen.
Es ist Samsungs erster Sensor, der Dual Pixel und Tetracell unterstützt. Das Unternehmen verspricht die Bildauflösung eines 100-Millionen-Pixel-Sensors. Der Chip unterstützt zudem 8K-Videos mit 30 Bildern pro Sekunde und HDR in Echtzeit.
Die Bundespolizei knackt die beiden iPhones des Pensacola-Attentäters. Da Apple nicht hilft, dauert dies vier Monate. Die darauf gefundenen Informationen beweisen laut FBI eine Verbindung zu einem Ableger von Al Qaida.
Das Smartphone mit zwei Bildschirmen begnügt sich angeblich mit 6 GByte RAM und bis zu 256 GByte Speicher. Die Displays sollen 1800 mal 1350 Pixel auflösen. Zeitnah soll auch ein Update auf Android 11 erscheinen.
Forscher ahmen die Identität eines anderen Bluetooth-Geräts nach. So können sie ein vorher unbekanntes Bluetooth-Gerät verbinden. Der Bluetooth-Standard enthält nun einen Patch, den Gerätehersteller allerdings noch in Firmware-Updates integrieren müssen.
