NetMotion Internet-Services
Newsfeed bereitgestellt von ZDNet.de: http://www.zdnet.de
Eine Entscheidung zu Apples Beschwerde zu einem Verkaufsverbot für die Apple Watch wird in dieser Woche erwartet. Die Abschaltung des Sensors soll den weiteren Verkauf der Uhr ermöglichen, auch wenn Apple das Verfahren verliert.
Quelle: ZDNet.de – Patentstreit: Apple deaktiviert offenbar Blutsauerstoffsensor der Apple Watch Series 9
Kunden sollen von AR-Brillen, LLM-basierter Sprachassistenz und hochwertigen Gaming-Angeboten profitieren.
Quelle: ZDNet.de – CES: BMW gibt Einblick in digitale Fahrerlebnisse
Zahlreiche Unternehmen müssen die NIS2-Richtlinie umsetzen. EU-Direktive schreibt strenge Maßnahmen zur Gewährleistung der Cybersicherheit vor.
Quelle: ZDNet.de – Countdown für die NIS2-Richtline läuft
Bitkom: Deutsche wünschen sich KI-Einsatz vor allem für Cybersicherheit, in der Verwaltung und für intelligente Mobilität.
Quelle: ZDNet.de – Spürbare Veränderungen durch KI
Speicherchips reißen den Markt deutlich ins Minus. Samsung verliert seine Spitzenposition an Intel.
Quelle: ZDNet.de – Gartner: Halbleiterumsätze schrumpfen 2023 um 11 Prozent
Kaspersky bietet das Tool kostenlos auf GitHub an. Es nutzt Spuren, die Pegasus in einem System-Log von iOS hinterlässt.
Quelle: ZDNet.de – Neues Kaspersky-Tool erkennt Pegasus-Spyware
Die Voraussetzung von mindestens 300 Nutzern für ein Abonnement entfällt. Außerdem bietet Microsoft Copilot nun auch für Microsoft 365 Personal und Family an.
Quelle: ZDNet.de – Microsoft kündigt Copilot Pro für Unternehmen an
Mit seiner All-in-One-Plattform ermöglicht der finnische Softwarehersteller das automatisierte Erstellen und Managen von Cloud Data Warehouses
Quelle: ZDNet.de – Neuer Spezialist für DataOps Agile Data Engine betritt deutschen Markt
Veräußert werden die Chips über unbekannte Dritte. Reuters ermittelt die Käufer anhand von Ausschreibungen in China. Es soll sich allerdings nur um Einzelstücke handeln.
Quelle: ZDNet.de – Trotz Embargo: Chinesische Organisationen kaufen KI-Chips von Nvidia
Mit einer Exploitkette ist eine Remotecodeausführung möglich. Im Internet kursiert zudem Beispielcode für Exploits. Die CISA nimmt die Schwachstelle CVE-2023-29357 in ihren Katalog auf.
Quelle: ZDNet.de – US-Cybersicherheitsbehörde warnt vor Angriffen auf SharePoint-Lücke
Mit Hilfe von Browser Isolation können webbasierte Bedrohungen an der Ausführung gehindert werden.
Quelle: ZDNet.de – Gefährliche HTML-Schmuggel-Angriffe mit Hilfe von KI überführen
Übertragen von Befehlen und Installation von bösartiger Firmware bei nicht aktualisierter Hardware.
Quelle: ZDNet.de – Schwachstellen in Bosch BCC100-Thermostaten
Die Regelung gilt nun auch für bei der Nutzung der Cloud-Dienste automatisch entstehende Daten. Microsoft will auch künftig den Datenschutz für Nutzer in der EU verbessern.
Quelle: ZDNet.de – Microsoft ermöglicht Speicherung persönlicher Cloud-Daten in der EU
Die Branche schaut auf ein ernüchterndes Jahr mit einem Einbruch der Absatzzahlen um fast 15 Prozent. Erstmals seit 2006 werden wieder weniger als 250 Millionen Einheiten in einem Jahr ausgeliefert.
Quelle: ZDNet.de – PC-Markt wächst um 0,3 Prozent im vierten Quartal
SAP zahlt 230 Millionen Dollar. Es geht um die Bestechung von Regierungsbeamten in Südafrika und Indonesien.
Quelle: ZDNet.de – Bestechungsvorwürfe: SAP erzielt Einigung mit US-Behörden
TÜV SÜD prüft die Umweltverträglichkeit von Rechenzentren auf der Basis eines Reifegradmodells nach CLC/TS 50600-5-1.
Quelle: ZDNet.de – Wie grün ist unser Rechenzentrum?
Zu diesem Zweck arbeitet Google mit Samsung zusammen. Zusammen vereinfachen sie den Austausch von Dateien zwischen Android-Geräten.
Quelle: ZDNet.de – CES 2024: Google kündigt neue Funktionen für Android an
Der neue Standard verdoppelt gegenüber Wi-Fi 6 die Kanalbandbreite. Andere Neuerungen verbessern die Effizienz und Stabilität.
Quelle: ZDNet.de – Wi-Fi 7 bringt Übertragungsraten von fast 5,8 GBit/s
Der erste Monat des Jahres bringt Fixes für 48 Sicherheitslücken. Betroffen sind alle unterstützten Versionen von Windows und Windows Server sowie weitere Produkte wie Office, SharePoint und SQL Server.
Quelle: ZDNet.de – Sicherheitsupdates: Microsoft startet mit Mini-Patchday ins neue Jahr
HPE sucht Verstärkung für sein AI-Geschäft. Das Geschäft verschafft Juniper eine Bewertung von rund 13 Milliarden Dollar.
Quelle: ZDNet.de – Bericht: HPE steht vor Übernahme von Juniper Networks
Newsfeed bereitgestellt von ZDNet.de: http://www.zdnet.de
Directed Threat Research ergänzt als abobasierter On-Demand-Service den Dienst DeepSight Intelligence. Er liefert bei Bedarf auf die Bedürfnisse des Kunden zugeschnittene Bedrohungsberichte und umfasst auch Zugang zu einem Spezialistenteam von Symantec. So sollen Kunden einen vollständigen Überblick über die aktuelle Bedrohungslage erhalten.
Source: IT-Security News
Sie kamen offenbar durch das mobiSage SDK des chinesischen Werbedienstleisters adSage in 2846 Anwendungen. Theoretisch konnten Angreifer darüber Malware einschleusen, um Fernzugriff auf Nutzerdaten und Gerätefunktionen zu erhalten. Inzwischen sind die Hintertüren geschlossen.
Source: IT-Security News
Angler und Nuclear integrieren zwei erst kürzlich von Adobe gestopfte Sicherheitslöcher. Sie stecken in Flach Player 19.0.0.207 und früher sowie 18.0.0.232 und früher. Beide Exploit-Kits nutzen eine Verschlüsselungstechnik, um ihre Aktivitäten zu verbergen.
Source: IT-Security News
Betroffen sind 1827 Kunden. Unbekannte konnten Namen und Mobilfunknummern sowie Teile der Kontodaten einsehen. Im Fall des Angriffs auf TalkTalk erfolgte am Wochenende eine dritte Verhaftung. Kunden, die auf betrügerische Anrufe eingegangen sind, erhalten keine vom Bankkonto gestohlenen Beträge zurück.
Source: IT-Security News
Die neueste Version des Ransomware Decryptor enthält alle Entschlüsselungs-Keys der beiden Malware-Varianten. Opfer erhalten damit wieder Zugriff auf ihre Daten, ohne Lösegeld zu zahlen. Die Hintermänner von CoinVault und Bitcryptor waren schon im September verhaftet worden.
Source: IT-Security News
Ein Mitarbeiter hatte Testzertifikate unter anderem für Google-Domains missbraucht. Symantec nannte zunächst weitaus zu tief gegriffene Zahlen. Google fordert nun umfängliche Aufklärung über den Fall. Andernfalls will es in Chrome vor Websites mit Symantec-Zertifikat warnen.
Source: IT-Security News
In vielen Fällen konnten die Hacker über die voreingestellten Passwörter auf die Überwachungssysteme zugreifen. Die von ihnen verwendete Malware erlaubt pro Kamera bis zu 20.000 HTTP-Anfragen pro Sekunde. Die Kameras arbeiten mit BusyBox, eine für IoT-Geräte mit geringen Ressourcen und Speicher entwickelte Linux-Version.
Source: IT-Security News
Sie steckt in der Version 12.2.0.162 für Windows und Mac OS X. Ein Angreifer kann unter Umständen die vollständige Kontrolle über ein betroffenes System übernehmen. Die zeitnahe Veröffentlichung eines Exploits hält Adobe für sehr wahrscheinlich.
Source: IT-Security News
Die gestohlenen Daten reichen nicht für einen direkten Zugang aus. Allerdings dienen sie als Ausweis der Glaubwürdigkeit bei betrügerischen Anrufen. Auch konnten die Diebe offenbar manche entwendeten Passwörter erfolgreich bei anderen Websites einsetzen.
Source: IT-Security News
Sie waren „teilweise unverschlüsselt“ auf einem Webserver gespeichert. Eine islamistische Gruppe aus Russland soll den Hack für sich in Anspruch genommen haben. Kunden beschweren sich über schlechte Informationspolitik und nichtssagende Ratschläge wie „Achten Sie auf Ihre Konten“.
Source: IT-Security News
Auch Bitcoin-Transaktionen und HTTP Strict Transport Security lassen sich auf diese Weise attackieren. Beispielsweise kann man aufgrund von Heartbleed zurückgezogene Zertifikate nach Änderungen der Systemzeit erneut nutzen. Große Zeitsprünge sind laut US-Forschern speziell beim Bootvorgang möglich.
Source: IT-Security News
Sie sollen Kunden unter anderem vor Advanced Persistent Threats schützen. Neu ist auch eine integrierte Management-Lösung für Switches der X-Serie. Die Cloud Edition der Datensicherheitslösung Dell Data Protection unterstützt nun Box und Dropbox.
Source: IT-Security News
Betroffen sind unter anderem ebay.de, t-online.de und arcor.de. Offenbar konnten die Kriminellen angesehene Werbenetzwerke davon überzeugen, legitime Werbetreibende zu sein und so ihre schädlichen Anzeigen ausliefern. Diese führen zu einer Infektion mit dem Exploit-Kit Angler.
Source: IT-Security News
Den bisher verfügbaren sechs Dokumenten sollen in den kommenden Wochen weitere Folgen. Die Echtheit der Unterlagen lässt sich indes nicht bestätigen. Über eine ähnliche Affäre war bereits John Brennans Vorgänger David Petraeus gestolpert.
Source: IT-Security News
In mehreren Dutzend Fällen gelang es ihnen, meist hohe fünfstellige Beträge von den Konten ihrer Opfer abzubuchen. Der Gesamtschaden wird auf über eine Million Euro geschätzt. Betroffen sind laut Süddeutscher Zeitung Kunden verschiedener Banken.
Source: IT-Security News
Sie erlaubt das Umgehen der Sicherheitsfunktion Click-to-Play. Hacker haben die Schwachstelle bei Angriffen auf die NATO und das Weiße Haus verwendet. Insgesamt stopft Oracle 25 Löcher in Java SE.
Source: IT-Security News
Der Hacker und seine Highschool-Freunde beschreiben im Detail, wie sie mit Social Engineering das AOL-Konto von Geheimdienstchef John Brennan kaperten. Sie verlinken bei Twitter auf sensible Regierungsdokumente, die der CIA-Direktor an sein privates Konto geschickt haben soll. Sie machen sich über die Ahnungslosigkeit hochrangiger Regierungsmitarbeiter lustig und kritisieren die US-Außenpolitik.
Source: IT-Security News
Die Anforderung gilt allerdings nur für Geräte, die eine AES-Verschlüsselung mit mindestens 50 MBit/s unterstützen. Auch vorhandene Geräte, die auf Android 6.0 aktualisiert werden, sind ausgenommen. Eigentlich wollte Google schon ab Herbst 2014 alle Android-Geräte ab Werk verschlüsseln.
Source: IT-Security News
Er stopft drei Sicherheitslöcher. Darunter ist die seit Anfang vergangener Woche bekannte Zero-Day-Lücke. Sie umgeht im Sommer eingeführte Methoden, die die Sicherheit von Flash Player verbessern sollten.
Source: IT-Security News
Sie nutzen die Zertifikate für die Legitimierung von Phishing-Websites. Unter anderem stellen Symantec, GoDaddy und Comodo Zertifikate offenbar ohne eine gründliche Prüfung aus. NetCraft zufolge wurden in einem Monat Hunderte „betrügerische“ Zertifikate ausgegeben.
Source: IT-Security News