NetMotion Internet-Services
Newsfeed bereitgestellt von ZDNet.de: http://www.zdnet.de
Betroffen sind alle aktuell unterstützten Apple-Smartphones und -Tablets. Schwachstellen in iOS und iPadOS erlauben unter anderem Denial-of-Service und das Einschleusen von Schadcode.
Quelle: ZDNet.de – Apple stopft 28 Sicherheitslöcher in iOS und iPadOS 18
Sie erlaubt den Diebstahl von Daten. Bedrohungsakteure können unter UmständenFortiManager-Appliances kompromittieren, um Unternehmensumgebungen anzugreifen.
Quelle: ZDNet.de – Mandiant warnt vor Angriffen auf Zero-Day-Lücke in FortiManager-Appliances
Speicherchips und GPUs für KI-Server beflügeln das Wachstum. Die Nachfrage aus dem Automobil- und Industriesektor bleibt indes schwach.
Quelle: ZDNet.de – Gartner: Halbleiterumsätze steigen 2025 voraussichtlich um 14 Prozent
Hierzulande liegt das Wachstum im dritten Quartal gegenüber dem Vorjahreszeitraum bei 78 Prozent. In Österreich und der Schweiz steigt die Zahl noch stärker an.
Quelle: ZDNet.de – Deutlicher Anstieg der Cyberangriffe auf deutsche Unternehmen
Die Datenschützer kritisieren die Nutzung von Kundendaten für gezielte Werbung auf LinkedIn. Die Microsoft-Tochter muss nun auch ihre Werbepraktiken an die DSGVO anpassen.
Quelle: ZDNet.de – 310 Millionen Euro: Irische Datenschutzbehörde verhängt Bußgeld gegen LinkedIn
Im Jahresvergleich legen die Ausgaben für IT Security um fast 14 Prozent zu. Gut die Hälfte davon entfällt auf Sicherheitssoftware.
Quelle: ZDNet.de – Deutscher Cybersicherheitsmarkt erstmals elfstellig
Mehr Datenverstöße registriert Surfshark in den USA, Frankreich und Russland. Hierzulande werden im dritten Quartal jede Sekunden zwei Konten offengelegt.
Quelle: ZDNet.de – 14,6 Millionen geleakte Konten in Deutschland im dritten Quartal
Browsererweiterungen können die Sicherheitsfunktion Site Isolation aushebeln. Betroffen sind Chrome für Windows, macOS und Linux.
Quelle: ZDNet.de – Google schließt drei schwerwiegende Sicherheitslücken in Chrome 130
Das Plus fällt höher aus als in diesem Jahr. Das größte Wachstum der Ausgaben sagt Gartner für den Bereich Rechenzentrumssysteme voraus.
Quelle: ZDNet.de – IT-Ausgaben wachsen 2025 weltweit voraussichtlich um 9,3 Prozent
Die Anfälligkeit erlaubt das Einschleusen von Schadsoftware. Lazarus verbreitet über ein gefälschtes Browser-Game eine Spyware, die Krypto-Währungen stiehlt. Chrome 125 schließt die Lücke.
Quelle: ZDNet.de – Hackergruppe Lazarus nutzt Zero-Day-Lücke in Chrome
Es besteht unter anderem ein Kompatibilitätsproblem mit Sound-Treibern von Intel. Gegebenenfalls können Software- oder Firmware-Updates bestehende Probleme beheben.
Quelle: ZDNet.de – Microsoft bestätigt weitere Probleme mit Windows 11 Version 24H2
Der neue mobile Chipsatz verspricht Zuwächse bei der Performance und der Grafikleistung. Der Snapdragon 8 Elite unterstützt aber auch die Ausführung von multimodalen generativen KI-Anwendungen auf Mobilgeräten.
Quelle: ZDNet.de – Qualcomm stellt Mobilplattform Snapdragon 8 Elite vor
Sie sollen Unternehmen in Bereichen wie Vertrieb, Kundenservice und Finanzwesen unterstützt. Außerdem lassen sich künftig mit Copilot Studio eigene Agenten entwickeln.
Quelle: ZDNet.de – Microsoft stellt autonome KI-Agenten für Dynamics 365 vor
Laut Canalys setzt in Nordamerika, China und Europa ein Erneuerungszyklus ein. Er beschert Apple das bisher höchste Absatzvolumen in einem dritten Quartal.
Quelle: ZDNet.de – Smartphonemarkt: Absatzzahlen steigen 5 Prozent im dritten Quartal
Die Malware landet mit einem Anteil von 21 Prozent an allen Infektionen im September auf dem ersten Platz. Bei den Ransomware-Gruppen dominiert RansomHub mit einem Anteil von 17 Prozent.
Quelle: ZDNet.de – Infostealer Formbook nimmt Nutzer in Deutschland ins Visier
Im vergangenen Jahr waren 70,3 Prozent aller Sicherheitslücken im Visier von Hackern ohne verfügbaren Patch. Auch steigt die Zahl der betroffenen Hersteller auf einen neuen Rekordwert.
Quelle: ZDNet.de – Ausgenutzte Schwachstellen: Anteil der Zero-Day-Lücken steigt
Das Risikoempfinden der Deutschen sinkt in drei Jahren um 12 Prozentpunkte. Außerdem ist die Wissenskompetenz im Umgang mit Cybergefahren rückläufig.
Quelle: ZDNet.de – Trotz wachsender Angriffszahlen: Deutsche unterschätzen Cyberrisiko
Beide Protokolle gelten ab sofort als veraltet und werden nicht mehr weiterentwickelt. Der Support für PPTP und L2TP endet aber erst zu einem späteren Zeitpunkt mit der Entfernung aus Windows Server.
Quelle: ZDNet.de – Windows Server: Microsoft kündigt Support-Ende für VPN-Protokolle PPTP und L2TP an
Betroffen sind Chrome für Windows, macOS und Linux. Der schwerwiegendste Fehler steckt in der Komponente Chrome AI.
Quelle: ZDNet.de – Chrome 130 schließt 17 Sicherheitslücken
Ein Viertel der Entscheidungsträger in Politik und Verwaltung spricht sogar vom Fehlen jeglicher Abwehrbereitschaft. Die Bedrohungslage schätzen sie indes überwiegend als hoch ein.
Quelle: ZDNet.de – Cyberbedrohungen: Deutschland ist digital nur „bedingt abwehrbereit“
Newsfeed bereitgestellt von ZDNet.de: http://www.zdnet.de
Die Aktivistengruppe DDoSecrets nutzte ein Datenleck bei einem Provider, um 296 GB an US-Polizeidaten von über 200 Einzelbehörden zu stehlen und zu veröffentlichen.
Quelle: ZDNet.de – BlueLeaks: Eine Million US-Polizeiakten gestohlen
Der Code liegt dort als Hexadezimalwerte vor. Sie lassen sich in ASCII-Zeichen umwandeln, aus denen sich schließlich ein Skript ergibt. Die Cyberkriminellen setzen zudem Kopien von legitimen Windows-Anwendungen ein, um letztendlich Informationen über das System zu sammeln.
Quelle: ZDNet.de – Hacker verstecken Schadcode in gefälschten Windows-Fehlerberichten
Eine umfangreiche Phishing-Kampagne richtet sich gezielt gegen deutsche Unternehmen. Diese Angriffe nutzen gefälschte Rechnungen, die angeblich von 1&1 stammen, um einen Remote Access Trojaners zu installieren.
Quelle: ZDNet.de – Gefälschte 1&1 Rechnungen im Umlauf
Die Nürnberger Sicherheitsmesse it-sa wird aufgrund der aktuellen Situation dieses Jahr durch die digitale Plattform it-sa 365 ersetzt.
Quelle: ZDNet.de – it-sa 2020 fällt aus
Eine Studie untersucht die Erkennungsraten unter Android und Windows. Sicherheitsanwendungen für beide Betriebssysteme warnen inzwischen vor deutlich mehr Stalkerware-Varianten als noch im November 2019. Unter Windows bringen es einige Apps sogar auf 100 Prozent.
Quelle: ZDNet.de – Stalkerware: Erkennungsraten durch Sicherheitsanwendungen nehmen zu
Die Entscheidung soll eine Zusammenarbeit mit Strafverfolgern ermöglichen. Zoom unterstellt einen möglichen Missbrauch des Gratisangebots durch anonyme Nutzer. Es begründet die Maßnahme auch mit dem Schutz von Kindern und vor Hassverbrechen.
Quelle: ZDNet.de – Zoom: Keine Ende-zu-Ende-Verschlüsselung für kostenlose Videotelefonate
Ein GitLab-Server der Mutter Daimler erlaubt jedem, ein Konto anzulegen. Ein Schweizer Sicherheitsforscher zieht Daten aus Hunderten Repositories ab und veröffentlicht sie im Internet. Die Daten enthalten nicht nur Quellcode, sondern auch Passwörter und API-Tokens.
Quelle: ZDNet.de – Mercedes-Benz verliert Quellcode von Smart-Car-Komponenten
Das Stamina genannte Projekt wandelt Dateien in Graustufen-Bilder um. Microsoft analysiert die Bilder auf Textur- und Struktur-Muster. Bei Tests erreicht das System eine Genauigkeit von mehr als 99 Prozent.
Quelle: ZDNet.de – Intel und Microsoft entwickeln Deep-Learning-Technik zur Malware-Analyse
Die Cyberrisiken haben sich in der aktuellen Krise verschärft. Hacker greifen Angestellte im Homeoffice mit Spam, Malware und Phishing an.
Quelle: ZDNet.de – Deutsche Unternehmen sind anfällig für Cyberkriminalität
Hacker nutzen Schwachstellen aus, um Systeme zu attackieren. Im Blickpunkt stehen aktuell der SaltStack, das Handy-Betriebssystem LineageOS, die Bloggerplattform Ghost und der Zertifizierungsanbieter Digicert.
Quelle: ZDNet.de – Angriffe auf Salt, LineageOS, Ghost und Digicert
Die Erpressersoftware fordert im Namen der US-Bundespolizei ein Lösegeld von 500 Dollar. Sie kann aber auch die vollständige Kontrolle über ein Smartphone übernehmen und weitere schädliche Apps installieren. Check Point vermutet die Hintermänner in Russland.
Quelle: ZDNet.de – Check Point: Android-Ransomware verschlüsselt Dateien angeblich im Namen des FBI
Unbekannte stehlen Dateien mit Anmeldedaten von Firewall-Administratoren und lokalen Nutzern. Sophos findet keinen Hinweis auf einen Missbrauch dieser Daten. Inzwischen steht ein Notfall-Update für die Schwachstelle zur Verfügung.
Quelle: ZDNet.de – Hacker nutzen Zero-Day-Lücke in Sophos-Firewall aus
Malwarebytes Privacy nutzt eine 256-Bit-AES-Verschlüsselung. Es stehen Server-Standorte in 30 Ländern zur Verfügung. Das Angebot kostet 49,99 Euro pro Jahr. Künftig soll es auch für macOS, iOS, Android und Chrome OS erhältlich sein.
Quelle: ZDNet.de – Malwarebytes startet VPN-Service für Windows
Das Prüf-Tool zeigt, ob die eigene Internetverbindung anfällig für BGP-Hijack-Angriffe ist. Cloudflare will eine Öffentlichkeit für dieses Sicherheitsproblem schaffen. Internetanschlüsse der Deutschen Telekom bestehen den Test von Cloudflare nicht.
Quelle: ZDNet.de – BGP Hijack: Cloudflare bietet Sicherheitscheck für Border Gateway Protocol
Die Erpressersoftware kompromittiert einige interne Systeme des Unternehmens. Das hat auch Auswirkungen auf Kunden von Cognizant. Die Hintermänner der Maze-Ransomware weisen derzeit jegliche Verantwortung von sich.
Quelle: ZDNet.de – IT-Dienstleister Cognizant mit Maze-Ransomware angegriffen
Es handelt sich angeblich um eine Zero-Day-Lücke im Windows-Client. Sie soll eine Remotecodeausführung erlauben. Eine weitere Zero-Day-Lücke soll auch die Mac-Version des Zoom-Clients betreffen.
Quelle: ZDNet.de – Exploit für Zoom wird für 500.000 Dollar im Dark Web angeboten
Es ist der umfangreichste Patchday der Firmengeschichte. Alleine 56 Bugs erreichen einen CVSS-Score von 9,8 Punkten. Viele Anfälligkeiten lassen sich aus der Ferne und ohne Eingabe von Anmeldedaten ausnutzen.
Quelle: ZDNet.de – Oracle schließt 397 Sicherheitslücken
Die stecken in der Adobe Type Manager Library sowie im Windows Kernel. Insgesamt bringt der Patchday Fixes für 113 Schwachstellen. Außerdem verlängert Microsoft den Support für Windows 10 Version 1809 um sechs Monate.
Quelle: ZDNet.de – April-Patchday: Microsoft schließt drei Zero-Day-Lücken
Hacker setzen frei verfügbare Anmeldedaten aus verschiedenen Quellen erfolgreich gegen Zoom-Nutzer ein. Die Daten werden zu sehr geringen Preisen verschleudert oder gar verschenkt. Zoom fahndet inzwischen selbst nach auf diese Art kompromittierten Konten.
Quelle: ZDNet.de – Anmeldedaten von mehr als 500.000 Zoom-Konten im Dark Web aufgetaucht
Beide Protokolle sollen den E-Mail-Verkehr sicherer machen. Sie verhindern unter anderem ein Downgrade auf unverschlüsselte SMTP-Verbindungen. Microsoft führt DANE und DNSSEC in zwei Phasen bis Ende 2021 ein.
Quelle: ZDNet.de – Microsoft erweitertet Exchange Online um DANE- und DNSSEC-Support