BIAS: Neuer Bluetooth-Angriff betrifft Smartphones, Laptops und IoT-Geräte

Forscher ahmen die Identität eines anderen Bluetooth-Geräts nach. So können sie ein vorher unbekanntes Bluetooth-Gerät verbinden. Der Bluetooth-Standard enthält nun einen Patch, den Gerätehersteller allerdings noch in Firmware-Updates integrieren müssen.

Ransomware: Cyberkriminelle fordern 42 Millionen Dollar von US-Anwaltskanzlei

Sie stehlen offenbar umfangreiche Daten, bevor sie diese im System der Kanzlei verschlüsseln. Zu deren Mandanten gehören Prominente wie Bruce Springsteen und Lady Gaga. Von letzterer veröffentlichen die Cyberkriminellen 2,4 GByte Daten, nachdem eine erste Lösegeldfrist abgelaufen ist.

Warnung vor Videokonferenzen: Microsoft mahnt Berliner Datenschutzbehörde ab

Eine Orientierungshilfe der Behörde weist auf Risiken von Videokonferenzen hin. Microsoft und Skype nennt die Datenschutzbeauftragte als „prominentes Beispiel“. Der von Microsoft geforderten „Richtigstellung“ kommt sie bisher aber nicht nach.

Android Advertising ID: Aktivist Max Schrems reicht DSGVO-Beschwerde gegen Google ein

Android generiert eine Werbe-ID automatisch beim ersten Einschalten. Der Beschwerde zufolge holt Google die dafür benötigte Zustimmung gemäß DSGVO nicht ein. Die ID lässt sich auch nicht abschalten sondern nur durch eine neue ID ersetzen.

Windows 10: So aktiviert man DNS over HTTPS

Mit dem Insider-Build 19628.1 steht DNS over HTTPS (DoH) erstmals unter Windows 10 standardmäßig zur Verfügung. Damit können Anwender DNS-Abfragen verschlüsseln. Das dient nicht nur dem Schutz der Privatsphäre, sondern sorgt auch für mehr Sicherheit.

Nvidia zeigt A100-GPUs für Rechenzentren

Sie basiert auf der Ampere-Architektur. Nvidia verspricht eine Leistungssteigerung um Faktor 20 gegenüber dem Vorgänger Volta. Mit 54 Milliarden Transistoren ist die A100-GPU der weltweit größte Prozessor, der in einem 7-Nanometer-Verfahren hergestellt wird.

Mandrake: Android-Spyware bleibt über Jahre unerkannt und infiziert Zehntausende Geräte

Die Hintermänner verteilen die Spyware über Apps aus dem Google Play Store. Sie gehen dabei offenbar sehr zielgerichtet vor. Mandrake erlaubt es, ein Gerät aus der Ferne zu kontrollieren und nahezu jegliche persönliche Informationen inklusive Anmeldedaten für Banking-Apps abzugreifen.

Windows 10 Build 19628.1 integriert DNS over HTTPS

Die Funktion steht derzeit nur Windows-Insidern zur Verfügung. Sie muss zudem über den Registrierung-Editor aktiviert werden. Microsoft unterstützt ab Werk DNS-Server von Cloudflare, Google und Quad9. Die Liste lässt sich jedoch beliebig mit Diensten anderer Anbieter erweitern.

Forscher entdecken 813 schädliche Android-Apps im Play Store

Es handelt sich um sogenannte Creep wäre, die Nutzer ausspäht und belästigt. Creepware verfügt in der Regel über weniger Funktionen als Spyware. Die Forscher setzen auf einen selbst entwickelten Algorithmus, der die möglicherweise schädlichen Funktionen wie Datendiebstahl und Spoofing bewertet.

Smartphonemarkt in China erholt sich

Der Absatz steigt im April gegenüber dem Vorjahr um 14,2 Prozent. Im ersten Quartal schrumpfte die Zahlen deutlich. Im Februar liegt das Minus bei 56,6 Prozent. Hersteller kurbeln den Markt unter anderem mit 48 neu vorgestellten Smartphones im April an.

Adobe schließt sechs kritische Sicherheitslücken in Reader und Acrobat

Sie erlauben das Einschleusen und Ausführen von Schadcode. Adobe sind bisher keine Exploits für die Anfälligkeiten bekannt. Die insgesamt 24 Sicherheitslücken ermöglichen aber auch das Umgehen von Sicherheitseinstellungen und den Diebstahl vertraulicher Informationen.

Poco F2 Pro mit 64 Megapixel-Sensor, 5G-Support und herausfahrbarer Frontkamera

Dank der herausfahrbaren Frontkamera lässt sich das 6,67 Zoll große Amoled-Display des Poco F2 Pro vollständig zur Anzeige von Inhalten nutzen. Das Modell mit 128 GByte Speicher und 6 GByte RAM kostet knapp 500 Euro. Die Variante mit 256 GByte Speicher und 8 GByte RAM ist 100 Euro teurer.

Pitney Bowes bestätigt zweiten Ransomware-Angriff innerhalb von sieben Monaten

Die Ransomware Maze befällt einige Systeme des Unternehmens. Pitney Bowes stoppt die Attacke, bevor es zu einer Verschlüsselung von Dateien kommt. Die Hacker veröffentlichen Details zu ihrem Angriff, darunter Screenshots kompromittierter Dateien und Ordner.

COVID-19 und Lockdown-Maßnahmen: Kritik unerwünscht

Die Kritik an den Lockdown-Maßnahmen im Land nimmt zu. Statt sich mit den Kritikern inhaltlich auseinanderzusetzen, werden diese von den Medien diffamiert. Im Sinne einer demokratischen Diskussionskultur sollten wir wieder lernen, die Meinung des Gegenübers zu respektieren und in einem Wettstreit der Ideen, die beste Lösung für die gegenwärtige Krise suchen.

Office 365: Microsoft führt Schutz vor Überlastung durch „Allen antworten“-Funktion ein

Das Feature kann bei Massen-Mailings so viel Traffic verursachen, dass E-Mail-Server lahmgelegt werden. Unter Umständen ist auch ein Absturz des Servers nicht ausgeschlossen. Microsoft selbst wird im Januar 2019 und im März 2020 Opfer eines Reply-All Storm.

Thunderspy: Forscher entdeckt nicht patchbare Lücke in Thunderbolt

Ein Angreifer kann in wenigen Minuten die vollständige Kontrolle über einen Computer übernehmen. Er benötigt jedoch einen physischen Zugang zu dem Gerät. Thunderspy ändert die Firmware des Thunderbolt-Anschlusses und deaktiviert dessen Sicherheitseinstellungen.

Webinar: Auf zu neuen Höhen mit SkySQL, der ultimativen MariaDB Cloud

In diesem Webinar stellen wir Ihnen SkySQL vor, erläutern die Architektur und gehen auf die Unterschiede zu anderen Systemen wie Amazon RDS ein. Darüber hinaus erhalten Sie einen Einblick in die Produkt-Roadmap, eine Live-Demo und erfahren, wie Sie SkySQL innerhalb von nur wenigen Minuten in Betrieb nehmen können.

Onlineshops sind nicht die Lösung!

Digitalisierung war noch nie so gefragt wie in diesen Zeiten des Corona-Virus und des damit verbundenen Lockdowns der Wirtschaft. Die Krise hat vor allem gezeigt, wo die Schwachstellen des Einzelhandels liegen, denn wenn die Kunden nicht ins Geschäft kommen können oder dürfen, dann muss eben das Geschäft zu den Kunden kommen, in Form von Onlineshops.

VDI as a Service: HPE verbessert SimpliVity

Die neue Version HPE SimpliVity 325 Gen 10 unterstützt doppelt so viele Desktops, soll aber nur halb so viel wie der Vorgänger kosten. Außerdem ermöglicht HPE Nimble Storage dHCI künftig virtuelle Desktop Infrastruktur (VDI) as a Service im Rahmen von GreenLake.

AWS warnt vor Schweizer Taschenmessern

Vor allem unter Entwicklern sind die Cloud-Dienste von Amazon Web Services (AWS) aufgrund der zahlreichen Entwickler-Tools beliebt, die trotz der großen Bandbreite ein tiefes Eindringen in den jeweiligen Einsatzbereich ermöglichen. Nicht zuletzt wegen der steigenden Kundennachfrage baut der Marktführer nun sein Angebot im Bereich Hybrid Cloud weiter aus.

Firefox verbessert Passwortmanager

Der in Firefox Version 76.0 integrierte Passwortmanager zeigt Zugangsdaten nur noch an, wenn zuvor das Passwort des Betriebssystems eingegeben wurde. Außerdem werden kompromittierte Passwörter nun automatisch erkannt und die Nutzer gewarnt.

Xiaomi.eu veröffentlicht MIUI 12 für über 20 Xiaomi-Smartphones

Mit Super Hintergrund integriert Xiaomi in MIUI 12 eine hübsche Animation. Aber auch die Datenschutzeinstellungen wurden erheblich verbessert. Derzeit steht MIUI 12 nur als Beta zur Verfügung. Die finale Fassung soll Ende Juni für die ersten Smartphones erscheinen.

Ransomware bedroht das Überleben von Unternehmen

Mehr als 1.000 börsennotierte Unternehmen in den USA sehen Ransomware mittlerweile als ernstzunehmendes Risiko für ihr Geschäft an. Die Schadenssummen haben enorme Dimensionen angenommen, sowohl durch die geforderten Lösegelder als auch durch die Ausfallzeiten bei einer erfolgreichen Ransomware-Attacke.

Xiaomis Datensammlung in der Kritik

Nach Angaben von zwei Sicherheitsforschern sammelt Xiaomi mit seinem Browser zahlreiche Nutzerdaten. Das ist auch im sogenannten Inkognito-Modus der Fall. Xiaomi hat inwischen mit einem Blogbeitrag auf die Kritik reagiert und ein Update für seinen Browser veröffentlicht.

Webinar: So schützen Sie Ihre Unternehmensdaten vor Ransomware

Angriffe durch Cyberkriminelle schaden nicht nur dem Image des attackierten Unternehmens, sondern stellen in vielen Fällen auch eine finanzielle Belastung dar. Inzwischen erreicht die jährliche Schadenssumme mehrere Milliarden Euro. Erfahren Sie in diesem Webinar, wie Sie Ihr Unternehmen gegenüber Ransomware-Angriffen immunisieren.

Google macht Zero-Click-Schwachstellen in Apples Betriebssystem öffentlich

Sie stecken in der Komponente Image I/O. Speziell gestaltete Bilddateien erlauben es Unterständen, die Kontrolle über ein Apple-Gerät zu übernehmen. Der iPhone-Hersteller stopft die Löcher in iOS, macOS, tvOS und watchOS im Januar und im April.

PhantomLance: Hacker schleusen wiederholt Malware in Google Play Store ein

Ihre Kampagne ist über einen Zeitraum von mehreren Jahren aktiv, möglicherweise schon seit 2015. Die Hacker setzten schädliche Apps als Spionage-Tools gegen ausgesuchte Nutzer ein. Dahinter steckt eine angeblich von der vietnamesischen Regierung unterstützte Gruppe.

Check Point: Android-Ransomware verschlüsselt Dateien angeblich im Namen des FBI

Die Erpressersoftware fordert im Namen der US-Bundespolizei ein Lösegeld von 500 Dollar. Sie kann aber auch die vollständige Kontrolle über ein Smartphone übernehmen und weitere schädliche Apps installieren. Check Point vermutet die Hintermänner in Russland.