Hardware & Software

Mozilla hat seinen Browser Firefox in der neuen Version 116.0 veröffentlicht. Dabei gibt es auch neue Funktionen. Beispielsweise könnt ihr nun jegliche Dateien per Copy-and-paste in Firefox einfügen. Vielfach gefordert: Im Picture-in-Pictur-Modus gibt es jetzt einen Lautstärkeregler. Obendrein können bereits eingefügte Anmerkungen jetzt nachträglich bearbeitet werden. Der Sidebar-Switcher, der Zugriff auf Lesezeichen, die History und Synced-Tabs bietet, kann nun auch komplett über die Tastatur genutzt werden. Dazu gesellen sich diverse Fixes für Sicherheitslücken und eine erhebliche...

Der Netzabschluss soll wieder nach dem Glasfasermodem festgelegt werden. Beispiele für Störungen können die Verbände der Bundesnetzagentur jedoch nicht nennen. In einem Antrag an die Bundesnetzagentur wollen praktisch alle relevanten Verbände der Netzbetreiber in Deutschland die Endgerätefreiheit in Glasfasernetzen wieder aufheben. Gefordert wird von Anga, Buglas, Breko, VKU und VATM, dass "in Passiven Optischen Netzen (PON) der Netzabschluss nach dem ONT und vor einem Router oder ähnlichem zu verorten ist". Wird ein eigenes ONT betrieben, würden Störungen auftreten, wird behauptet...

AVM hat für die FritzBox 7510, den FritzRepeater 600 und die Powerline 1260 und 1260E ein Wartungsupdates mit Fehlerbehebungen und Verbesserungen freigegeben. Dazu starten zwei neue Optionen. Wir haben alle relevanten Details zu den Updates zusammengestellt. Das ist alles neu Die neue Firmware für diese beiden Geräte steht ab sofort zum Download zur Verfügung. Die Liste der Änderungen ist verhältnismäßig lang, obwohl AVM nur von einem Wartungsupdate spricht. Neu hinzugekommen ist für die FritzBox sind ein neuer Energiesparmodus, in dem WLAN, LAN und USB besonders stromsparend bei...

Kommen in Cloud-Datenzentren Hyperscale-Systeme der ThinkSystem-Serie von Lenovo zum Einsatz, sollten Admins die Systeme aus Sicherheitsgründen zeitnah auf den aktuellen Stand bringen. Die beiden Schwachstellen (CVE-2023-34329 „kritisch“, CVE-2023-34330 „hoch“) betreffen die Baseboard Management Controller (BMC) MegaRAC SP-X von AMI. Durch das Spoofen des HTTP-Headers kann ein Angreifer die Authentifizierung umgehen. Setzt er erfolgreich an der zweiten Schwachstelle an, kann über das Dynamic-Redfish-Interface Schadcode auf Systeme gelangen. Wie aus einer Warnmeldung von Lenovo...

Aufgrund mehrerer Sicherheitslücken können Angreifer Schadcode auf Aruba Access Points schieben und ausführen. Das führt in der Regel dazu, dass Geräte als vollständig kompromittiert gelten. Sicherheitsupdates sind verfügbar. Updates nicht für alle System-Versionen In einer Warnmeldung schreibt der Hersteller, dass ausschließlich Geräte mit ArubaOS 10 oder InstantOS bedroht sind. Admins sollten sicherstellen, dass die folgenden gegen die Attacken abgesicherten Ausgaben installiert sind: ArubaOS 10.4.0.2 InstantOS 6.4.4.8-4.2.4.22 InstantOS 6.5.4.25 InstantOS 8.6.0.21 InstantOS8.10.0.7...

Während mehr und mehr Marktbeobachter faltbare Smartphones als die Zukunft des Handys sehen, ist Apple nach wie vor außen vor in diesem Segment. Der Konzern soll zwar seit Jahren an der Technik forschen, doch während Konkurrenten wie Samsung, Motorola oder zuletzt Google ein Modell nach dem anderen herausbringt, gibt es noch immer kein "iPhone Fold". Laut einem neuen Bericht könnte das auch länger so bleiben: Apple hat sich angeblich zunächst auf ein faltbares iPad festgelegt. Nicht die ersten Spekulationen Die Angaben macht das in Taipei erscheinende Elektronikfachblatt DigiTimes...

Damit es beim nächsten Start schnell wieder aufwacht, fahre ich mein Windows-Notebook nach getaner Arbeit nicht herunter, sondern versetze es in den Energiesparmodus. Doch nach zwei Tagen ist oft der Akku leer. Kann das an einem USB-Stick liegen, den ich eingesteckt lasse? Na klar. Manche USB-3.0-Sticks und auch einige USB-SSDs schlucken 1 Watt, wenn sie bloß in der USB-Buchse stecken. In 24 Stunden verheizen sie also 24 Wattstunden (Wh), was fast der halben Kapazität eines 54-Wh-Akkus entspricht, wie ihn zahlreiche flache Notebooks haben. Viele Notebooks schalten daher im...

Auf der Klausurtagung des Vorstandes des Privatfunkverbands APR wurde jüngst Klage darüber geführt, dass der Webradio-Aggregator TuneIn Vorschaltwerbung, sogenannte Pre Rolls, beim Abruf von Radiostationen schaltet. Dies geschieht unabhängig davon, ob eine Radiostation im Einzelfall einen Vertrag mit TuneIn abgeschlossen hat, so die Beobachtung. Von vertraglichen Abreden einzelner Stationen mit einem Aggregator hat der Verband keine Kenntnis, umgekehrt wurde er von Stationen ohne Absprache auf den Umstand hingewiesen. Nach Auffassung der APR ist das ein Verstoß gegen die Signalintegrität...

Bürocomputer ohne Internetzugang – damit testet Google die Rückkehr zum Ursprung. Aus Sicherheitsgründen. Mehr als 2.500 Googler müssen ab Mittwoch ohne Internet auskommen. Dieser Feldversuch soll zeigen, welche Vor- und Nachteile das im Arbeitsalltag mit sich bringt. Vielleicht muss ja doch nicht alles immer voll vernetzt sein? Das Intranet des Datenkonzerns sowie bestimmte hauseigene Onlinedienste wie Gmail und Google Drive sind von der Netzsperre nicht betroffen, meldet CNBC, das eine interne Ankündigung Googles lesen konnte. Demnach haben sich einige der für den Feldversuch...

Wer einen Account bei Ubisoft besitzt, sollte sich dort von Zeit zu Zeit einloggen, um weiterhin Zugriff auf die gekauften Spiele zu haben. Die Online-Vertriebsplattform des Publishers Ubisoft behält sich laut eigenen Nutzungsbedingungen das Recht vor, inaktive Accounts zu schließen. Dies geschieht entweder zur Einhaltung lokaler Datenschutzgesetze oder zur Pflege der eigenen Datenbank. Auf Twitter ärgerte sich gestern der Betreiber des AntiDRM-Accounts darüber, dass er per E-Mail aufgefordert wurde (siehe Bild rechts unten), sich um die Reaktivierung seines Accounts zu bemühen. Die...

Telegram übermittelt den Behörden auf Anfrage bei weitem nicht so häufig Daten, wie erwünscht. Das BMI will nun härter dagegen vorgehen. INHALT Mangelnde Kooperation von Telegram "nicht akzeptabel". Anfragen der Behörden bleiben unbeantwortet Dritte Klage gegen Telegram droht Weil die Betreibergesellschaft von Telegram nicht so kooperiert, wie vom Bundesinnenministerium (BMI) erwünscht, hat Nancy Faecer angekündigt, ihre Gangart zu verschärfen. Das BMI prüft nach Spiegel-Angaben ein weiteres Bußgeldverfahren gegen die Plattform. Telegram habe es versäumt, den deutschen...

IT-Verantwortliche sollten zügig aktualisieren: Citrix hat Updates für bereits angegriffene Lücken in Netscaler ADC und Gateway veröffentlicht. Citrix warnt vor teils kritischen Sicherheitslücken in Netscaler ADC und Netscaler Gateway. Der Hersteller hat bereits Angriffe auf eine der Schwachstellen beobachtet, es handelt sich somit um eine Zero-Day-Lücke. Die US-amerikanische Cyber-Sicherheitsbehörde CISA warnt, dass Angreifer durch die Lücke die Kontrolle über betroffene Geräte übernehmen können. Weitergehende Details zu den Schwachstellen nennt Citrix in der Sicherheitsmeldung nicht...

Der quartalsweise stattfindende Oracle-Patchday, vom Unternehmen Critical Patch Update (CPU) genannt, bringt im Juli Sicherheitsupdates für insgesamt 508 Schwachstellen in zahlreichen Produkten des Herstellers. Oracle empfiehlt IT-Verantwortlichen, die bereitstehenden Aktualisierungen so schnell wie möglich anzuwenden, um die Wahrscheinlichkeit erfolgreicher Angriffe zu minimieren. In der Patchday-Übersicht listet Oracle 132 Produkte und Produktfamilien als betroffen auf. Es scheinen nahezu alle Produktkategorien Sicherheitslecks aufzuweisen: Datenbanken, Middleware, Java...

Der Webbrowser Chrome von Google liegt jetzt in Version 115 vor. Die Programmierer des Unternehmens haben insgesamt 20 Sicherheitslücken in der neuen Fassung geschlossen. Details nennen die Google-Entwickler in der Ankündigung wie immer noch nicht. Eine grobe Andeutung liefern sie jedoch zu Schwachstellen, die externe IT-Forscher gemeldet haben. Das waren dieses Mal lediglich elf der Lücken. Davon stuft Google vier als hochriskant, sechs als mittlere Bedrohung sowie eine als niedriges Risiko für Nutzerinnen und Nutzer ein. Google Chrome: Hochriskante Sicherheitslücken Gleich zwei Lücken...

Pixel-Handys haben aktuell Probleme mit abstürzenden Android-Apps. Auf Reddit finden sich zahlreiche Nutzerberichte, die das Magazin 9to5Google zusammengetragen hat. heise online konnte den Fehler ebenfalls nachvollziehen: Auf einem Pixel 6 Pro der Redaktion stürzte die Chrome-App wiederholt ab. Das betrifft auch Anwendungen, die Links zum Browser verwenden, etwa die App der Lufthansa. Das Problem scheint lediglich aktuelle Pixel-Smartphones zu betreffen. Auch 9to5Google konnte den Fehler bei der App des Web-Browsers Chrome feststellen. Innerhalb der vergangenen 24 Stunden haben mehrere...

Der Datenkonzern Meta Platforms hat mit seinem Partner Microsoft eine neue, größere Version des generativen Sprachmodells LLaMA (Large Langue Model Meta Ai) veröffentlicht. Sie lautet auf den Namen – Überraschung! – LLaMA 2. Sprache meint hier auch Programmiersprachen: Start-ups und Unternehmen sollen mit dem Open-Source-Sprachmodell maßgeschneiderte Software programmieren lassen können. Den eigenen Angaben zu Folge hat Meta im Vergleich zu LLaMA 1 40 Prozent mehr Daten für das Training eingesetzt und dabei doppelt so viel Kontext einbezogen. LLaMA 2 liegt in drei unterschiedlich großen...

Seit Mai hatten Hacker Zugriff auf diverse Microsoft-Systeme und konnten Daten nach China senden. Microsoft ist am rotieren. INHALT Microsoft-Interne Analyse läuft weiter Aufgefallen durch verdächtige Datenabflüsse Microsoft bemüht sich um Schadensbegrenzung Fazit Chinesische Hacker haben sich mit einem Schlüssel von Microsoft Zugang zu diversen E-Mail-Postfächern verschafft; darunter auch von US-Regierungsbehörden. Microsoft schweigt dazu, wie die Hacker Zugang zum Schlüssel bekommen konnten. Microsoft-Interne Analyse läuft weiter In einem Blogpost beschreibt Microsoft die Aktivitäten...

Eine kritische Sicherheitslücke im Woocommerce Payments-Plug-in, das mehr als 600.000 Wordpress-Sites einsetzen, ist das Ziel einer aktuellen Angriffswelle. Davor warnen die IT-Sicherheitsforscher von Wordfence. Die IT-Forensiker schreiben, dass die Angriffswelle bereits am vergangenen Freitag angefangen habe. Sie setzte sich am Wochenende weiter fort und erreichte ihren bisherigen Höhepunkt am Samstag und Sonntag des Wochenendes mit je 1,3 Millionen Attacken gegen 157.000 Websites. Angriffswelle auf kritische Sicherheitslücke Der Exploit, den die Angreifer verwenden, verschafft ihnen...

Linux Mint 21.2 ist erschienen. Die von Ubuntu 22.04 abgeleitete Linux-Distribution steht seit Kurzem auf den Download-Servern des Projektes als ISO-Datei zur Verfügung. Wer bereits ein System mit Linux Mint hat, installiert die Pakete alternativ mittels der dort vorhandenen Paketverwaltung. Ganz gleich, ob frische Installation oder aktualisiertes System: Mint 21.2 alias Victoria bringt keine Überraschung, sondern legt mit kleinen Verbesserungen an etlichen Stellen nach, statt große Umbrüche zu vollziehen. Das Grundsystem besteht weiterhin überwiegend aus Paketen, die Linux Mint aus...

Die Nutzerdatenbank – oder ein Teil davon – von Googles Angebot Virustotal ist im Internet gelandet. Virustotal untersucht etwa hochgeladene Dateien mit mehr als 50 Virenscannern und weiteren Analysetools und bietet IT-Sicherheitsexperten auch eine Diskussionsplattform. Wie der Spiegel berichtet, ist eine Datei von 313 Kilobyte Größe im Netz aufgetaucht. Diese enthalte eine Liste mit rund 5600 Namen, E-Mail-Adressen und ihren Organisationen von Dienstnutzenden. Unter anderem verweisen sie auf Mitarbeiter des US-Geheimdienstes NSA und auch deutsche Nachrichtendienste...