Wie das europäische Cloud-Projekt Gaia X zum Erfolg werden kann

Auf dem Digitalgipfel in Dortmund ließ Bundeswirtschaftsminister Peter Altmaier vor einigen Wochen zum ersten Mal seine Pläne für eine europäische Daten-Cloud namens Gaia X vorstellen. Sie soll Unternehmen mehr Unabhängigkeit, Sicherheit und Verfügbarkeit für ihre Daten bieten. Doch was ist von den ehrgeizigen Plänen des Ministers und Teilen der deutschen und französischen Wirtschaft zu halten?

Forscher legen schwerwiegende Sicherheitslücken in Software von Trend Micro und Kaspersky offen

Betroffen ist auch die Desktopanwendung von Autodesk. Alle drei Programme prüfen die Echtheit von DLL-Dateien nicht ausreichend. Ihnen lassen sich unter Umständen unsignierte Programmbibliotheken unterschieden, was einem Angreifer Systemrechte verschafft.

Nach Kritik: Twitter verschiebt Termin für die Löschung inaktiver Konten

Die Kritik bezieht sich auf den Umgang mit Konten von Verstorbenen. Hier räumt das Unternehmen eine Nachlässigkeit ein und sucht nach einer Möglichkeit, verstorbener Nutzer zu gedenken. Twitter betont auch, dass die Löschaktion derzeit nur Nutzern in der EU gilt.

Black Friday: Saugroboter im Angebot

Gearbest bietet den 360 S7 aktuell für knapp 337 Euro aus einem europäischen Warenlager an. Die Lieferzeit liegt daher nur bei 2-5 Tagen. Den Roborock S5 Max, der über eine verbesserte Wischfunktion verfügt, kostet etwa 400 Euro.

RISC-V Foundation zieht in die Schweiz

Mitglieder des Standardisierungsgremiums fürchten US-Handelssanktionen. Sie wollen garantieren, dass die RISC-V-Technologien Unternehmen und Bildungseinrichtungen weltweit zur Verfügung stehen. US-Politiker befürchten indes eine Einflussnahme durch China.

SDKs von Drittanbietern sammeln heimlich Daten von Twitter- und Facebook-Nutzern

Apps mit diesen SDKs rufen die Daten ab, sobald ein Nutzer sich in der App mit einem Twitter- oder Facebook-Konto anmeldet. So erhalten die Apps Zugriff auf Namen, E-Mail-Adressen und im Fall von Twitter sogar auf Tweets. Inzwischen sind beide SDKs eingestellt worden.

Coinminer-Botnet missbraucht mehr als eine halbe Million Computer

Stantinko ist offenbar bereits seit August 2018 im Bereich Coinmining aktiv. Zuvor nutzten die Cyberkriminellen das Botnet unter anderem für die Verbreitung von Adware. Der Coinminer nutzt verschiedene Techniken, um einer Erkennung durch Nutzer und Antivirensoftware zu entgehen.

Soundcore Liberty 2 Pro im Test

Soundcores High-End-Modell Liberty 2 Pro bietet aptX-Support und eine Qi-fähiges Ladeschale. Der Hersteller verspricht Studio-Sound-Qualität. Im Test erfüllt der Liberty 2 Pro diesen Anspruch. Allerdings gibt es auch Anlass zu Kritik.

Smartphonemarkt in Europa wächst im dritten Quartal um acht Prozent

Samsung belegt mit 18,7 Millionen ausgelieferten Smartphones Platz 1. Das entspricht einem Anstieg um 26 Prozent im Vergleich zum Vorjahreszeitraum. Mit einer Steigerung von 73 Prozent wächst Xiaomi am stärksten und landet mit 5,5 Millionen verkauften Smartphones auf Platz vier, hinter Apple und Huawei.

Sicherheitsrisiko: Rechtevergabe für Dritte

Eine Umfrage von über 1000 IT-Sicherheitsfachkräften offenbart Defizite, was die Zugriffsverwaltung von Drittanbietern und Vertragsnehmern angeht. Die Mehrheit aller Organisationen erteilt Benutzern von Dritten sogar privilegierte Zugriffsrechte, die administrativen Zugriff auf sensible Informationen gestatten.

Ältere Versionen von AVG und Avast blockieren Update auf Windows 10 Version 1903 und 1909

Microsoft meldet ein Kompatibilitätsproblem. Betroffen sind Windows 10 und auch Windows 10. Nutzer von AVG- und Avast-Produkten benötigen ein bereits veröffentlichtes Update, damit Windows Version 1903 und Version 1909 reibungslos installiert werden können.

Wie der Einsatz von Künstlicher Intelligenz gelingt

Künstliche Intelligenz (KI) ist eine Schlüsseltechnologie für die digitalen Märkte von morgen. Doch was leistet KI bereits heute? Welche KI-Dienste nutzen Unternehmen in Deutschland und was ist dabei zu beachten? Der eco-Kongress des Verbandes der Internetwirtschaft in Köln gab spannende Antworten. Es zeigte sich insbesondere: Der Datenschutz ist es nicht, der den Einsatz von KI bremst.

CPU-Knappheit: Intel räumt anhaltende Lieferprobleme ein

Intel steigert seine Produktionskapazität für PC-Prozessoren im zweiten Halbjahr im zweistelligen Bereich. Der Markt wächst laut Intel jedoch schneller als erwartet. Intel betont zudem, dass es zuletzt nicht nur in die 10-Nanometer-Fertigung, sondern auch in die 14-Nanometer-Produktion investiert hat.

SectopRAT: Trojaner kontrolliert Browser über versteckten zweiten Desktop

Erstmals entdeckt wird die Malware am 15. November. Forscher von GData stufen den Trojaner als noch unfertig ein. Aber selbst in diesem Zustand verfügt SectopRAT über fortschrittliche Funktionen, die auf einen erfahrenen Malware-Entwickler schließen lassen.

Android-Bug: Schädliche Apps umgehen Gerätesperre und kontrollieren Kamera

Die Schwachstelle hebelt die Android-Berechtigungen für Kamera und Mikrofon aus. Eine schädliche App kann auch Telefonate aufzeichnen und GPS-Daten aus Fotos auswerten. Betroffen sind neben Googles Pixel-Geräten auch Android-Smartphones anderer Hersteller.

Xiaomi Mi Note 10 ausprobiert

Das Mi Note 10 verfügt über eine 108-Megapixelkamera und landet damit auf Platz 1 im DxOMark-Test. Mit einem 6,45-Zoll-Amoled-Display und einem 5260 mAh starken Akku bietet es weitere Highlights. Der Prozessor, ein Snapdragon 730G, ist allerdings nicht State of the Art.

Unternehmen weltweit betroffen: Experimentelle Chrome-Funktion lässt Browser-Tabs abstürzen

Google verteilt das Feature ohne Wissen und Zustimmung von Nutzern. Es verträgt sich allerdings nicht mit Chrome, wenn der Browser unter Windows Server in einem Terminal Server ausgeführt wird. Einige Unternehmen sind darauf hin für mehr als einen Tag nur eingeschränkt arbeitsfähig.

Chinesischer Hackerwettbewerb deckt Zero-Day-Lücken in Chrome, Edge und Safari auf

Die Forscher zeigen auch Schwachstellen in Adobe Reader. Alle Anfälligkeiten erlauben das Einschleusen und Ausführen von Schadcode, zum Teil sogar außerhalb einer Sandbox. Die höchste Belohnung gibt es indes für einen erfolgreichen Angriff auf eine VMware-Maschine.

Blockchain führt zu branchenübergreifendem Wandel

Blockchain wird in den nächsten Jahren einen branchenübergreifenden Wandel bewirken. Das ist das Ergebnis einer aktuellen Gartner-Studie. Voraussetzung für die erfolgreiche Umsetzung neuer Geschäftsmodelle mittels Blockchain ist allerdings, dass vollständige Blockchain-Ökosysteme eingeführt werden. Wichtig ist zudem, dass die Blockchain-Plattform den neuen DSGVO-Anforderungen entspricht.

Rückkehr des Razr: Motorola stellt Clamshell-Smartphone mit Falt-Display vor

Zusammengeklappt ist es nur 7,2 mal 9,4 Zentimeter groß. Aufgeklappt bietet es trotzdem ein 6,2-Zoll-Display. Im inneren stecken ein Qualcomm Snapdragon 719 mit 6 GByte RAM. Das neue Razr kommt in den USA im Dezember für 1500 Dollar in den Handel.

November-Patchday: Microsoft schließt Zero-Day-Lücke in Internet Explorer

Sie steckt in der Scripting-Engine des Browsers. Ein Angreifer kann unter Umständen die vollständige Kontrolle über ein System übernehmen. Als Angriffsvektor dienen aber auch Office-Dokumente, da auch Microsoft-Office die Scripting-Engine nutzt.

Weniger Abstürze: Zuverlässigkeit von Metasploits BlueKeep-Exploit verbessert

Der Exploit verträgt sich nicht mit Microsofts Meltdown-Patch. Ein Sicherheitsforscher findet eine Lösung für das Problem, ohne den Meltdown-Patch zu umgehen. Das Update soll noch im Lauf dieser Woche erscheinen und steht dann auch Cyberkriminellen zur Verfügung.

Funklöcher: Mobilfunkkonzerne kooperieren beim Netzausbau

Die drei Mobilfunkkonzerne Telekom, Telefónica und Vodafone planen bis zu 6000 neue Mobilfunkstandorte koordiniert aufzubauen und zu nutzen. 1&1/Drillisch, die im Zuge der Einführung von 5G ebenfalls in ein eigenes Netz investieren, rufen die drei großen Mobilfunkanbieter auf, sich an dem kooperativen Netzausbau zu beteiligen.

Nvidia schließt schwerwiegende Lücken in Grafiksoftware und GPU-Treibern

Sie erlauben das Einschleusen und Ausführen von Schadcode. Unter Umständen werden auch DoS-Angriffe und Datendiebstahl begünstigt. Zum Teil lassen sich die Anfälligkeiten jedoch nur über einen direkten Zugang zu einem ungepatchten System ausnutzen.