Hardware & Software

Wir experimentieren gerade mit neuen Arbeitsplatzmodellen nach der Pandemie und schaffen feste Arbeitsplätze ab. Das führt dazu, dass sich viele verschiedene Mitarbeiter an unseren Windows-Domänen-PCs anmelden. Mit der Zeit sammeln sich viele ungenutzte Benutzerprofile auf den Maschinen an. Kann Windows die löschen, damit die Festplatten nicht verstopfen? Eine perfekte Lösung gibt es aktuell nicht. Am besten nutzen Sie die Gruppenrichtline "Benutzerprofile, die älter als eine bestimmte Anzahl von Tagen sind, beim Systemneustart löschen", die Sie unter...

Ein aktuelles FritzOS-Update soll den Gebrauch der Mesh-Funktion für Fritz-Produkte vereinfachen. Immer mehr Geräte werden nach Herstellerangaben mit der Funktion betrieben. Die Anzahl der eingesetzten Fritz-Produkte, die per Mesh-Technik betrieben werden, habe sich, so AVM, innerhalb eines Jahres verdoppelt. WLAN Mesh ist eine Technik, bei der Fritzboxen, Repeater und sogenannte Powerline-Geräte ein gemeinsames Funknetz aufspannen. Dadurch können die Vorteile der verschiedenen Übertragungstechnologien sich zum Beispiel bei für herkömmliches WLAN ungünstigen Gebäuden oder Wohnungen...

Der Konzern habe nur einen der Bugs still gestopft und nicht weiter reagiert, so der Sicherheitsforscher. Die Lücken geben Apps wohl Zugriff auf Nutzerdaten. Ein Sicherheitsforscher hat Details zu mehreren Schwachstellen veröffentlicht, die Apps Zugriff auf sensible Nutzerdaten ermöglichen – und sich offenbar auch in iOS 15 weiter einsetzen lassen. Er habe die insgesamt vier Zero-Day-Lücken schon im Frühjahr an Apple gemeldet, berichtet der Sicherheitsforscher mit dem Pseudonym "illusionofchaos". Der Hersteller habe jedoch nur eine davon mit iOS 14.7 beseitigt, ohne das in den...

IT-Security-Probleme gibt es genug. Anlass für Aufregung sind aber oftmals die falschen. Echte IT-Security-Probleme gibt es mehr als genug. Irgendwas hat immer eine Sicherheitslücke, irgendein Trojaner einen neuen Trick zur Verbreitung gefunden und irgendeine Regierung plant die Abschaffung guter Verschlüsselung. Doch weite Kreise ziehen – gerne zusammen mit lautstarken Protesten auf Twitter – stattdessen oft Meldungen, die eigentlich offensichtlich sind und nichts Neues erzählen. Ein Beispiel: "Sind WhatsApp-Chats wirklich geheim?", fragt tagesschau.de und räumt damit einem IT-Thema...

Im Zusammenhang mit Phishing, Ransomware oder Trojanern lese ich immer wieder, dass Leute dadurch zu Opfern werden, dass sie verseuchte Office-Dokumente öffnen, die als Anhang an betrügerischen E-Mails hängen. Ich besitze gar keine Office-Programme von Microsoft, sondern bearbeite solche Dokumente ausschließlich mit LibreOffice. Eigentlich reagiere ich auch grundsätzlich nicht auf Mails von fremden Absendern und öffne Dokumente nur unter Linux, aber ich wüsste schon gern, was mir passieren kann, wenn mir doch mal ein Dokument unter Windows durchrutscht. In aller Regel wird nichts...

Sky-Mutterkonzern Comcast macht sich seine europäische Pay-TV-Tochter zunutze und bringt eine Streaming Boy auf den Markt. Das Gerät ist in Deutschland in anderer Form bereits erhältlich – als Sky Q IPTV Box. Denn auch wenn die Comcast-Streaming-Box XiOne in einem anderen Gehäuse daher kommt, so ist die verbaute Hardware die selbe. Das Gerät unterstützt WiFi 6, 4K UHD, HDR, Dolby Vision & Dolby Atmos. Auch eine Fernbedienung mit neuer Sprachsteuerungs-Technologie liegt bei, deren Spezifikationen deutschen Nutzern ebenfalls schon bekannt sein dürften. Manch einer mag sich nun vielleicht...

Bei 10 wollte Microsoft doch aufhören zu zählen. Das haben zumindest viele angenommen: Bei der Vorstellung 2015 hatte es sich so angehört, als ob das Betriebssystem zwar stetig weiterentwickelt werden, der Name Windows 10 aber bleiben würde. Doch Microsoft zählt weiter und nun steht Windows 11 vor der Tür. Fest steht: Windows-10-Nutzerinnen und -Nutzer werden nicht überfordert, müssen sich aber etwas umgewöhnen. Die wichtigsten Fragen und Antworten zum neuen Windows 11 im Überblick: Gibt es ein neues Design? Ja. Microsoft hat die einst umstrittenen Kacheln verbannt und das neue Startmenü...

Apple will TLS 1.0 und 1.1 bald nicht mehr unterstützen. In iOS 15 & Co gelten die alten Versionen des Verschlüsselungsprotokolls bereits als abgekündigt. Das Verschlüsselungsprotokoll Transport Layer Security (TLS) steht in Version 1.0 und 1.1 auf Apples Abschussliste: In allen neuen Betriebssystemen – iOS und iPadOS 15, macOS 12 Monterey, watchOS 8 und tvOS 15 – führt der Hersteller die beiden Ur-Versionen nun als veraltet respektive abgekündigt ("deprecated"). Sie funktionieren vorerst also noch, um Entwicklern Zeit für eine Anpassung ihrer Apps zu geben. Die Unterstützung für TLS 1.0...

Der Netzwerkausrüster hat jede Menge Sicherheitslücken geschlossen. Erfolgreiche Attacken können gefährliche Auswirkungen haben. Admins von Cisco-Hardware sollten ihre Geräte zügig auf den aktuellen Stand bringen. Vor allem im Netzwerkbetriebssystem IOS XE finden sich "kritische" Sicherheitslücken, über die Angreifer Schadcode auf Geräte ausführen könnten. Als besonders gefährlich gilt eine Lücke (CVE-2021-34770 "kritisch") mit dem höchstmöglichen CVSS Score 10 von 10. Aufgrund einer Schwachstelle im Control-and-Provisioning-of-Wireless-Access-Points-Protokol (CAPWAP) müssten Angreifer...

Microsoft beschreibt im Detail, wie auch absolute Neulinge ohne Vorkenntnisse spielend leicht ins Geschäft mit geklauten Zugangsdaten einsteigen können. Warum gibt es eigentlich so viel Spam? Diese Frage wird sich jeder schon einmal voller Frustration gestellt haben. Immerhin ist der größte Anteil von E-Mail-Spam relativ harmlos und verschwendet meist nur die Zeit des E-Mail-Nutzers. Ein kleiner Teil des täglichen persönlichen Spam-Aufkommens ist allerdings besonders gefährlich: Phishing-Mails. Leider nimmt auch diese Art des Spams immer mehr zu, nicht zuletzt im Zuge der pandemiebedingten...

Apple warnt vor Sicherheitslücken in macOS Catalina und älteren iOS-Versionen, die bereits für Angriffe missbraucht werden, um Geräte zu übernehmen. Apple hat dringende Sicherheitsupdates für macOS und iOS veröffentlicht, die schnellstmöglich installiert werden sollten. Sicherheitsforscher von Google hatten zuvor eine Zero-Day-Lücke (CVE-2021-30869) im XNU-Kernel entdeckt, dem Herzstück beider Betriebssysteme. Eine bösartige App kann die Schwachstelle missbrauchen, um beliebigen Schadcode mit Kernel-Rechten auszuführen – mit anderen Worten: um das System komplett zu kompromittieren. Die...

Windows schlägt mir vor optionale Sicherheitsupdates zu installieren. Was sind das für Updates und sollte ich sie machen? Auf der Seite "Updates und Sicherheit/Windows Update" in den Einstellungen meines Windows 10 erscheinen gelegentlich "Optionale Qualitätsupdates". Sollte ich die installieren? Eine Beschreibung, was es mit so einem Update auf sich hat, ist ja meist nicht dabei. Was genau so ein Update enthält, können Sie auf Microsofts Support-Webseiten nachschlagen: Die Adresse lautet https://support.microsoft.com/help/<KB-Nummer>, wobei Sie <KB-Nummer> durch die meist siebenstellige...

Angreifer suchen derzeit gezielt nach verwundbaren vCenter-Server-Systemen. Davon ist auch Deutschland betroffen. Sicherheitspatches sind verfügbar. Wenn in Unternehmen die Verwaltungssoftware für virtuelle Maschinen vCenter Server von VMware zum Einsatz kommt, sollten Admins zügig eine aktuelle Version installieren. Angreifer scannen zurzeit das Internet nach öffentlich erreichbaren Systemen, die noch nicht gepatcht sind. VMware rät Admins zu einem sofortigen Update und stuft die Sicherheitsprobleme als ernst ein. Sicherheitsforschern von Bad Packtes zufolge missbrauchen die potenziellen...

Ein Problem mit Microsoft-Mail-Programmen erlaubt es Angreifern unter Umständen, Anmeldedaten für Windows-Domänen auszulesen. Nun sind die Details öffentlich. Microsofts E-Mail-Programme Outlook und Exchange haben eine Funktion, die neuen Nutzern das erste Einrichten ihres E-Mail-Kontos erleichtern soll: Der Anwender gibt zum Beispiel nur seine E-Mail-Adresse ein und das Programm findet dann die Einstellungen des dazugehörigen E-Mail-Servers ganz von alleine. Das läuft, für den Anwender unsichtbar, über ein Protokoll namens Autodiscover. Dieses Protokoll hat konzeptionelle Fehler, die...

Die etablierte Desktop-Umgebung bekommt ein Upgrade spendiert. Die Änderungen sind zwar nicht so groß, wie die Nummerierung andeutet, aber doch interessant. Das Gnome-Projekt hat die Version 41 seines Linux/Unix-Desktops veröffentlicht. Die bietet neben einem deutlich verbesserten Einstellungsdialog eine verbesserte Kalender-Anwendung, "Connections" für Remote-Verbindungen zu anderen Computern und Verbesserungen beim Dateimanager Nautilus. Obendrein versprechen die Entwickler mehr Wumms durch diverse Performance-Verbesserungen. Das nun aktualisierte Gnome gehört zu den etablierten...

Eine Reihe von Netgear-Router für den Einsatz Zuhause und in kleineren Firmen sind anfällig für Angriffe aus dem eigenen Netz. Jetzt patchen! Netgear hat eine Sicherheitslücke in 11 Router-Modellen geschlossen, die vor allem bei Privatkunden und in kleineren Firmen im Einsatz sind. Die Sicherheitslücke (CVE-2021-40847) wird mit einem CVSS-Wert von 8.1 als hohes Risiko eingestuft und kann es Angreifern im Netzwerk des Routers ermöglichen, beliebigen Schadcode mit Systemrechten auf dem Router auszuführen. Womit die Sicherheit des gesamten Netzwerks kompromittiert ist. Die Lücke ist Teil des...

Angreifer könnten durch eine OpenOffice-Lücke Schadcode auf Systeme schieben. Bislang gibt es nur in der Beta-Version einen Patch. Angreifer könnten Nutzern des Office-Pakets OpenOffice präparierte Dokumente unterschieben und so Attacken einleiten. Öffnen Opfer die Datei, könnte Schadcode auf Computer gelangen. Bislang gibt es nur eine Beta-Version, die gegen solche Attacken abgesichert ist. Vor der Lücke (CVE-2021-33035) warnt ein Sicherheitsforscher der Cyber Security Group aus Singapore. Aufgrund einer Schwachstelle im dbf-Dateiformat ist es ihm eigenen Angaben zufolge unter Windows...

Apple hat seine beiden günstigsten Tablets mit schnelleren Chips und besseren Webcams aufgerüstet. Das komplett neu aufgelegte mini stiehlt dem iPad 9 die Show. Neben den neuen iPhones kommen am Freitag überarbeitete Apple-Tablets in den Handel: Das iPad mini 6 erinnert mit seinem neuen Gehäuse, der Unterstützung von Pencil 2 und schnellem 5G-Mobilfunk an ein geschrumpftes iPad Pro. Das iPad 9 sieht hingegen aus wie sein Vorgänger. Beide profitieren von schnelleren Chips und einer besseren Frontkamera. Wir konnten die zwei Geräte schon kurz testen und präsentieren hier die ersten...

Microsoft stellt die zweite Version seines Falt-Smartphones Surface Duo vor und stattet das Android-Gerät mit aktueller Technik aus. Das Surface Duo bekommt einen Nachfolger. Microsoft schickt das Surface Duo 2 mit runderneuertem Innenleben auf die Reise und behebt dabei die wichtigsten Schwächen des ersten Modells. Das neue Falt-Smartphone besitzt mit dem Snapdragon 888 den aktuellen High-End-Prozessor von Qualcomm. Der SoC ist angebunden an 8 GByte RAM und kann je nach Modell auf 128, 256 oder 512 GByte internen Speicher zugreifen. Platz für eine Speicherkarte gibt es nicht. Das Duo 2...

Das Notebook Surface Laptop Studio und das Tablet Surface Pro 8 kommen als erste Surface-Geräte mit Thunderbolt daher und bekommen zudem einen neuen Stift. Microsoft leitet den Herbst 2021 nicht nur in ein paar Tagen mit Windows 11 ein, sondern auch mit neuen Surface-Geräten – auf denen das neue Betriebssystem selbstverständlich vorinstalliert ist. Surface Laptop Studio Microsofts Surface Laptop Studio löst die Baureihe Surface Book ab. (Bild: Microsoft) Die neue Baureihe Surface Laptop Studio löst konzeptionell die Surface-Book-Notebooks ab. So handelt es sich weiterhin um ein mit...