NetMotion Internet-Services
Newsfeed bereitgestellt von ZDNet.de: http://www.zdnet.de
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten Cybercrime-Gruppierungen aus China.
Quelle: ZDNet.de – „Pacific Rim“-Report: riesiges, gegnerisches Angriffs-Ökosystem
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.
Quelle: ZDNet.de – DeepL setzt erstmals auf NVIDIA DGX SuperPOD mit DGX GB200-Systemen
Latrodectus, auch bekannt als BlackWidow, ist auch unter dem Namen LUNAR SPIDER bekannt.
Quelle: ZDNet.de – Latrodectus: Gefährlicher Nachfolger von IcedID
Die Einnahmen klettern auf fast 95 Milliarden Dollar. Allerdings belastet der Steuerstreit mit der EU den Nettogewinn deutlich.
Quelle: ZDNet.de – Apple meldet Rekordumsatz im vierten Fiskalquartal
Das stärkste Wachstum verbucht die Cloud-Sparte. Microsoft verpasst bei der Umsatzprognose für das laufende Quartal jedoch die Erwartungen der Analysten.
Quelle: ZDNet.de – Microsoft steigert Umsatz und Gewinn im ersten Fiskalquartal
Ein Coil-on-Module-Package integriert Chip und Antenne, was den Kartenkörper fast vollständig recycelbar machen soll.
Quelle: ZDNet.de – Bezahlkarten: Infineon verspricht weniger Plastikmüll
Mindestens eine Anfälligkeit erlaubt das Einschleusen von Schadcode. Außerdem erweitern die Entwickler den Support für Microsoft PlayReady.
Quelle: ZDNet.de – Firefox 132 schließt elf Sicherheitslücken
Zum 30. Juni 2028 soll das 2G-Netz komplett abgeschaltet werden und den Weg für schnellere Technologien freimachen.
Quelle: ZDNet.de – Telekom nennt Termin für 2G-Ende
Ein neues Bug-Bounty-Programm beschäftigt sich mit Apples Private Cloud Compute. Prämien gibt es unter für Bugs in der Authentifizierung und den internen Schnittstellen.
Quelle: ZDNet.de – 1 Million Dollar: Apple zahlt Prämie für Hack seiner Apple Intelligence Server
Betroffen sind alle aktuell unterstützten Apple-Smartphones und -Tablets. Schwachstellen in iOS und iPadOS erlauben unter anderem Denial-of-Service und das Einschleusen von Schadcode.
Quelle: ZDNet.de – Apple stopft 28 Sicherheitslöcher in iOS und iPadOS 18
Sie erlaubt den Diebstahl von Daten. Bedrohungsakteure können unter UmständenFortiManager-Appliances kompromittieren, um Unternehmensumgebungen anzugreifen.
Quelle: ZDNet.de – Mandiant warnt vor Angriffen auf Zero-Day-Lücke in FortiManager-Appliances
Speicherchips und GPUs für KI-Server beflügeln das Wachstum. Die Nachfrage aus dem Automobil- und Industriesektor bleibt indes schwach.
Quelle: ZDNet.de – Gartner: Halbleiterumsätze steigen 2025 voraussichtlich um 14 Prozent
Hierzulande liegt das Wachstum im dritten Quartal gegenüber dem Vorjahreszeitraum bei 78 Prozent. In Österreich und der Schweiz steigt die Zahl noch stärker an.
Quelle: ZDNet.de – Deutlicher Anstieg der Cyberangriffe auf deutsche Unternehmen
Die Datenschützer kritisieren die Nutzung von Kundendaten für gezielte Werbung auf LinkedIn. Die Microsoft-Tochter muss nun auch ihre Werbepraktiken an die DSGVO anpassen.
Quelle: ZDNet.de – 310 Millionen Euro: Irische Datenschutzbehörde verhängt Bußgeld gegen LinkedIn
Im Jahresvergleich legen die Ausgaben für IT Security um fast 14 Prozent zu. Gut die Hälfte davon entfällt auf Sicherheitssoftware.
Quelle: ZDNet.de – Deutscher Cybersicherheitsmarkt erstmals elfstellig
Mehr Datenverstöße registriert Surfshark in den USA, Frankreich und Russland. Hierzulande werden im dritten Quartal jede Sekunden zwei Konten offengelegt.
Quelle: ZDNet.de – 14,6 Millionen geleakte Konten in Deutschland im dritten Quartal
Browsererweiterungen können die Sicherheitsfunktion Site Isolation aushebeln. Betroffen sind Chrome für Windows, macOS und Linux.
Quelle: ZDNet.de – Google schließt drei schwerwiegende Sicherheitslücken in Chrome 130
Das Plus fällt höher aus als in diesem Jahr. Das größte Wachstum der Ausgaben sagt Gartner für den Bereich Rechenzentrumssysteme voraus.
Quelle: ZDNet.de – IT-Ausgaben wachsen 2025 weltweit voraussichtlich um 9,3 Prozent
Die Anfälligkeit erlaubt das Einschleusen von Schadsoftware. Lazarus verbreitet über ein gefälschtes Browser-Game eine Spyware, die Krypto-Währungen stiehlt. Chrome 125 schließt die Lücke.
Quelle: ZDNet.de – Hackergruppe Lazarus nutzt Zero-Day-Lücke in Chrome
Es besteht unter anderem ein Kompatibilitätsproblem mit Sound-Treibern von Intel. Gegebenenfalls können Software- oder Firmware-Updates bestehende Probleme beheben.
Quelle: ZDNet.de – Microsoft bestätigt weitere Probleme mit Windows 11 Version 24H2
Newsfeed bereitgestellt von ZDNet.de: http://www.zdnet.de
Hacker dringen in ein Netzwerk des Dave-Partners Waydev ein. Darüber erhalten sie Zugang zu Nutzerdaten wie Namen, Anschriften und verschlüsselten Passwörtern. Die Daten bietet der Hacker derzeit kostenlos in einem Untergrund-Forum zum Download an.
Quelle: ZDNet.de – Banking-App Dave verliert Daten von 7,5 Millionen Nutzern
Er übernimmt die Kontrolle über von der Emotet-Gang gekaperte WordPress-Seiten. Sie dienen der Verteilung der eigentlichen Schadsoftware. Diese ersetzt der unbekannte Hacker durch verschiedene animierte GIF-Dateien, was den Betrieb von Emotet massiv stört.
Quelle: ZDNet.de – GIFs statt Malware: Unbekannter Hacker sabotiert Emotet-Botnet
Im ersten Anlauf überwinden 193 Skills, die eigentlich gegen Richtlinien verstoßen, Amazons Kontrollen. Darunter sind auch Skills für Kinder. Sie sammeln unter anderem unerlaubt Nutzerdaten oder verbreiten Informationen, die für Kinder nicht zugänglich sein dürften.
Quelle: ZDNet.de – Forscher schmuggeln unerlaubte Skills in den Alexa Skills Store
Offiziell spricht das Unternehmen von mehrtägigen Wartungsarbeiten. Es sind Dienste wie Garmin Connect, Garmin Pilot und flyGarmin betroffen. Mitarbeiter von Garmin behaupten indes, dass die Ausfälle die Folge einer Ransomware-Infektion sind.
Quelle: ZDNet.de – Ransomware-Angriff legt Dienste und Produktion von Garmin lahm
Forscher der Ruhr-Universität Bochum verändern im Nachhinein die Inhalte signierter Dokumente. 15 von 28 PDF-Viewern erkennen die Änderungen nicht und bestätigen fälschlicherweise die Gültigkeit der Signatur. Betroffen sind Anwendungen wie Adobe Acrobat und Foxit Reader.
Quelle: ZDNet.de – Shadow Attack: Digital signierte PDF-Dateien anfällig für Manipulationen
Die Cyberkriminellen übernehmen zu dem Zweck die Kontrolle über die fraglichen Accounts. Davon betroffen ist auch ein gewählter Amtsträger in den Niederlanden. Da Twitter bei Direktnachrichten auf eine Ende-zu-Ende-Verschlüsselung verzichtet, liegen sie im Klartext auf Twitters Servern.
Quelle: ZDNet.de – Twitter-Hack: Auch Direktnachrichten von 36 Nutzern kompromittiert
Der neue Termin für die Abschaltung der alten Version ist der 15. Oktober. HTTPS-Verbindungen stellt Office 365 ab dann nur noch per TLS 1.2 oder neuer her. Die Folgen für Nutzer schätzt Microsoft als gering ein.
Quelle: ZDNet.de – Office 365: Microsoft stellt Support für TLS 1.0 und 1.1 ein
Es stehen Patches für insgesamt 34 Anfälligkeiten zum Download bereit. Fünf kritische Bugs haben einen CVSS-Score von 9,8. Angreifer können aus der Ferne und ohne Eingabe eines Passworts Schadcode einschleusen und unter Umständen sogar mit Root-Rechten ausführen.
Quelle: ZDNet.de – Cisco schließt kritische VPN- und Routerlücken
Die unbekannten Täter greifen auf insgesamt 130 Konten zu. Passwörter setzten sie aber nur bei 45 Konten zurück. Entgegen erster Annahmen stehlen die Hacker auch persönliche Daten, allerdings nur von acht nicht verifizierten Twitter-Konten.
Quelle: ZDNet.de – Twitter nennt weitere Details zum Hackerangriff auf Konten von Prominenten
Die aktuelle Kampagne richtet sich gegen Nutzer in den USA und Großbritannien. Sie erhalten Spam-Nachrichten mit einer schädlichen Word-Datei. Diese installiert den Emotet-Trojaner.
Quelle: ZDNet.de – Emotet-Botnet kehrt nach fünfmonatiger Pause zurück
Er soll aus dem Umfeld von SIM-Karten-Hackern stammen. Auf diese Gruppe von Hackern deuten indes Screenshots von Twitters internen Systemen hin, die im Vorfeld der Angriffe auf Prominente verbreitet wurden. Der Täter selbst verrät sich womöglich mit einem auf Instagram veröffentlichten Foto.
Quelle: ZDNet.de – Bericht: 21-jähriger Brite angeblich für Twitter-Hack verantwortlich
Die von Check Point entdeckte Schwachstelle befindet sich im DNS-Dienst. Sie soll bereits seit 17 Jahren exisitieren und sämtliche Server-Versionen betreffen. Microsoft hat bereits einen Patch veröffentlicht.
Quelle: ZDNet.de – SIGRed: wurmfähige Schwachstelle in Windows Server entdeckt
Palo Alto Networks führt die laut eigenen Angaben weltweit erste Next-Generation Firewall (NGFW) ein, die maschinelles Lernen (ML) integriert. Mit der neuen Betriebssystemversion PAN-OS 10.0 kommen zudem 70 neue Funktionen.
Quelle: ZDNet.de – Palo Alto Networks: PAN-OS 10.0 Next-Generation Firewall mit Maschinenlernen
Laut einer aktuellen Bitdefender-Studie traf die Corona-Krise viele Unternehmen unvorbereitet: 60 Prozent hatte keinen brauchbaren Notfallplan. Als Konsequenz fordern Sicherheitsfachleute IT-Support rund um die Uhr, IT-Sicherheitsschulungen, eine bessere Sichtbarkeit von Schwachstellen sowie eine Inventarisierung aller Endgeräte.
Quelle: ZDNet.de – IT-Sicherheit in Zeiten der Corona-Krise
Das Testinstitut AV-Comparatives hat neun weit verbreitete Android Security Apps auf Herz und Nieren geprüft. Der integrierte Schutz von Google ist verbesserungswürdig, aber Sicherheits-Apps von Drittanbietern schützen auf hohem Niveau.
Quelle: ZDNet.de – Android Security: Drittanbieter schützen besser
Sicherheitsexperten von Fortinet haben die EKANS Ransomware gründlich analysiert und zeigen auf, welche Angriffstechniken die Hacker gegen kritische Infrastrukturen und industrielle Kontrollsysteme einsetzen.
Quelle: ZDNet.de – So greift EKANS Ransomware kritische Infrastrukturen an
Sie kopiert sich auf Wechseldatenträger. Dort ersetzt Try2Cry alle gespeicherten Dateien durch LNK-Dateien mit deren Dateinamen. Die Verknüpfungen starten dann die Kopie der Erpressersoftware.
Quelle: ZDNet.de – Try2Cry: Neue Ransomware mit Wurm-Funktion infiziert Windows-Systeme
Die Schadsoftware funktioniert trotz zahlreicher Programmierfehler. Eine neue Variante verschlüsselt nicht nur Dateien, sie verändert auch die Einstellungen von Industriekontrollsystemen. EKANS ist zudem auf bestimmte Ziele ausgerichtet und greift Opfer nicht wahllos an.
Quelle: ZDNet.de – Ransomware EKANS nimmt Industriekontrollsysteme ins Visier
Die Zahl der täglichen Attacken verdoppelt sich zwischen Anfang Dezember und Anfang Februar. Im Mai registriert Eset sogar mehr als 100.000 Brute-Force-Angriffe auf RDP-Verbindungen pro Tag. Hacker nutzen die Verbindungen unter anderem zum Einschleusen von Malware.
Quelle: ZDNet.de – COVID-19-Pandemie lässt Brute-Force-Angriffe auf Remote-Desktop-Dienste ansteigen
Eine neue Ransomware namens CryCryptor täuscht vor, die offizielle Corona-Tracing-App des kanadischen Gesundheitsministeriums zu sein.
Quelle: ZDNet.de – Ransomware tarnt sich als Corona-Warn-App