PC & Internet

Passwörter sind bis heute in gewisser Weise ein notwendiges Übel. Denn sie sind die wichtigste Schranke, um Zugänge zu Web-Diensten abzusichern, gleichzeitig sind sie aber auch ein Problem, weil viele Nutzer immer noch zu schwache Passwörter verwenden. Das weiß auch PayPal. Seit Jahren und Jahrzehnten predigen Sicherheitsexperten, dass Passwörter einzigartig sowie stark sein sollten (und man am besten noch dazu Zwei-Faktor-Authentifizierung verwendet). Doch Menschen, die keine Passwort-Manager im Einsatz haben, merken sich schlichtweg keine komplizierten Kombinationen und werden dadurch...

Forscher in Dänemark haben einen Netzwerk-Chip entwickelt, der quasi den gesamten Traffic im Internet allein bewältigen kann: Im Experiment schickten die Entwickler einen Rekordwert von 1,84 Petabit pro Sekunde über Glasfaser-Stränge. "Man könnte sagen, dass der durchschnittliche Internetverkehr der ganzen Welt etwa ein Petabit pro Sekunde beträgt. Was wir übertragen, ist das Doppelte davon", sagte Asbjørn Arvad Jørgensen von der Technischen Universität Kopenhagen. "Das ist eine unglaublich große Datenmenge, die wir durch weniger als einen Quadratmillimeter des Kabels schicken. Das zeigt...

Ich wohne in Hannover und dort sind mehrere Firmen im Glasfaserausbau tätig. Ist es nun beliebig, bei welcher Firma man seinen Anschluss beantragt – oder sind die Stadtteile an einzelne Firmen vergeben? Sofern sich nicht zwei Anbieter absprechen – was selten vorkommt – hat beim Ausbau derjenige Anbieter Vorrang, der zuerst die Bürokratie erledigt und die Genehmigung bekommt. Danach können dann weitere Anbieter ihre eigenen Ausbauvorhaben umsetzen. Die Netze bleiben aber getrennt und werden auch nicht zusammengeführt. Das von einem Anbieter ausgebaute Glasfasernetz gehört in der Regel –...

Heute schon eine Mail von "DHL Express" bekommen, die Dich auffordert, Deine Zustellinformationen zu aktualisieren? Vorsicht! Das Versandunternehmen DHL stand im dritten Quartal ganz besonders im Fokus von Phishing-E-Mail-Kampagnen. Angreifer nutzen bevorzugt die Marke dieses Unternehmens, um darüber Zugangsdaten und Zahlungsinformationen abzugreifen. Doch Cyberkriminelle missbrauchen auch andere bekannte Marken für derartige Zwecke. DHL führt die Rangliste der für Phishing missbrauchten Marken an Wer kennt sie nicht, die Phishing-Mails, die vorgeben, von DHL zu sein. Und tatsächlich...

Googles Videoplattform YouTube erhält einen neuen Look: Ab heute rollt man eine neue Optik aus, die sowohl die Web-Oberfläche im Browser als auch die Apps für Smart-TVs und Streaming-Player sowie die mobile App versorgen soll. Auch gibt es da einige neue Funktionen, die mit dem Re-Design ineinander greifen. Da wäre der Ambient Mode zu nennen. Dabei wird die Hintergrundfarbe der App bei der Wiedergabe eines Videos direkt um den Clip herum dezent an die Inhalte angepasst. Funktioniert, wenn ihr das Dark Theme aktiviert habt. Das Dark Theme wurde dabei generell überarbeitet, um noch etwas...

Viele schieben sie auf die lange Bank, doch in den meisten Fällen lohnt sie sich – die Steuererklärung. Inzwischen erledigt die Mehrheit der Steuerpflichtigen dies online. Das galt zuletzt für 54 Prozent derjenigen, die schon einmal eine Einkommensteuererklärung abgegeben haben – das sind knapp 30 Millionen Bundesbürgerinnen und Bundesbürger. Gut ein Fünftel (22 Prozent) nutzte dazu „Elster“, das kostenlose Steuer-Programm der Finanzverwaltung. 28 Prozent nutzten eine kommerzielle Steuer-Software für den PC und vier Prozent machten ihre letzte Steuererklärung auf dem Smartphone über eine...

Das Portal IKnowWhatYouDownload bietet gar keine Raubkopien an. Dennoch wird es regelmäßig mit zahlreichen DMCA-Meldungen konfrontiert. Das Portal IKnowWhatYouDownload sammelt bereits seit Jahren Statistiken über BitTorrent-Nutzer. Und obwohl der Dienst selber keinerlei rechtsverletzenden Inhalte anbietet, befeuern Rechteinhaber Google mit zahlreichen DMCA-Meldungen ohne Sinn und Substanz. Viele URLs hat der Suchmaschinenbetreiber sogar tatsächlich aus den Suchergebnissen entfernt. IKnowWhatYouDownload analysiert Torrents Der Tracking-Dienst IKnowWhatYouDownload hat es sich zur...

Unternehmen können grundsätzlich aus mehreren Strategien wählen, wenn es um das Personal geht. Zwei Maschen sind besonders in Abstufungen verbreitet: Man versucht das Personal gut zu bezahlen, Mitarbeiter zu fördern und so kompetente Kräfte langfristig zu binden. Das kostet zwar kurzfristig mehr Geld, kann sich aber langfristig finanziell lohnen, da man seltener neues Personal einarbeiten muss und Know-how erhält. Oder man spart an den Löhnen so gut es geht und hat so kurzfristig mehr Geld zur Verfügung, muss aber eine deutlich höhere Fluktuation in Kauf nehmen. Geht man nach einem Bericht...

Ein Hacker, der unveröffentlichte Songs von Ed Sheeran und anderen gestohlen und im Darknet verkauft hat, muss für 18 Monate in das Gefängnis Ein Hacker hat zwei unveröffentlichte Songs des britischen Popstars Ed Sheeran und zwölf Songs der US-amerikanischen Rapperin und Sängerin Lil Uzi Vert von deren Cloud-basierten Konten gestohlen. Gegen Bitcoin verkaufte er seine Beute im Darknet. Die mit den Hacks verknüpfte IP-Adresse konnten Ermittler bis zu seiner Privatadresse zurückverfolgen. Nun winken ihm für seine Taten 18 Monate Gefängnis. So urteilte das Ipswich Crown Court am Freitag...

Äußerst "low key" war die Einführung der neuen iPads in dieser Woche auf jeden Fall: Am Dienstagmittag ging zunächst der Apple Online Store über mehrere Stunden offline, bevor dann die neuen Geräte nach 17 Uhr per Website-Aktualisierung und Pressemitteilung angekündigt wurden. Schon zuvor hatten Beobachter vermutet, dass Apple kein eigenes Event für die neuen Tabletsabhalten würde. Und so kam es dann auch. Man kann auch sagen, dass Apple gut daran getan hat, keine eigene iPad-Keynote zu veranstalten. Denn die Geräte, die es da zu sehen gibt, sind entweder eher uninteressant oder in ihrer...

Microsoft hat sich nun doch - trotz langem Hin und Her überlegen- dazu entschieden, einen rigorosen Makroschutz für Office-Dateien aus dem Internet oder Mail-Anhängen zu aktivieren – und damit einige Fragen aufgeworfen. Condition Red Wie äußert sich die Makro-Blockade? Wenn Sie versuchen, ein Office-Dokument(z. B. DOCM, DOC, XLSM) oder eine Vorlagendatei zu öffnen, die aus einer nicht vertrauenswürdigen Quelle wie dem Web oder einem Mailanhang stammt und zudem mindestens ein VBA-Makro enthält, erscheint zwischen Symbolleiste und Arbeitsbereich des zugehörigen Office-Programms eine rot...

Das HBO- Staffelfinale „House of the Dragon“ ist bereits am Freitag vor der geplanten Veröffentlichung am Sonntagabend online durchgesickert. Die letzte Episode der ersten Staffel des erfolgreichen Prequels von Game of Thrones, „House of The Dragon“, ist illegal um zwei Tage früher vor der eigentlichen Ausstrahlung online gelandet. Ein HBO-Sprecher bestätigte das Leck. Er führte in einer Erklärung an, dass das Unternehmen „enttäuscht ist, dass diese rechtswidrige Aktion das Seherlebnis für treue Fans der Show gestört hat“. HBO kündigte eine aggressive Überwachung an. Darüber berichtete...

Stattdessen seien die Benutzer verantwortlich, die die technischen Hürden der Streaminganbieter umgehen, so EU-Generalanwalt Maciej Szpunar. Laut EU-Generalanwalt Maciej Szpunar haften Streamingdienste nicht dafür, wenn Zuschauer geografische Beschränkungen durch den Einsatz von VPN-Verbindungen umgehen. Denn diese haben durch den Aufbau einer angemessenen technischen Hürde zum Schutz der ausgestrahlten Inhalte ihre Pflicht erfüllt. Stattdessen seien die VPN-Benutzer selbst für die resultierenden Urheberrechtsverletzungen verantwortlich. Geoblocking lässt sich durch VPN-Dienste leicht...

Amazon geht weiterhin gegen Fake-Bewertungen vor. Dies gab das Unternehmen am Freitag bekannt. Sowohl in Italien als auch in Spanien habe man Klage eingereicht. Diese beiden Gerichtsverfahren sowie 10 weitere, kürzlich in den USA eingeleitete Klagen richten sich gegen bösartige Akteure, die mehr als 11.000 Websites und Social-Media-Gruppen betreiben, die versuchen, gefälschte Bewertungen auf Amazon und in anderen Geschäften im Austausch gegen Geld oder kostenlose Produkte zu inszenieren. Die erste Strafanzeige von Amazon in Europa richtet sich gegen einen bekannten „Makler“ in Italien...

Die 1&1 Mobilfunk GmbH hat in der Auktion im Jahr 2019 Frequenzen erworben, verbunden mit der Verpflichtung, die wettbewerbliche Unabhängigkeit als Mobilfunknetzbetreiber herzustellen. Damit möchte 1&1 als vierter Betreiber hierzulande ein Stück vom Kuchen abhaben. Das Ganze sollte aber damals schon Konsequenzen für das Unternehmen haben, auch wenn ein genaues Datum ausstand. Nun aber hat die Bundesnetzagentur mitgeteilt, dass der Vertrieb als Diensteanbieter spätestens bis Ende des Jahres 2023 einzustellen ist. Jedwede Geschäftstätigkeit als Diensteanbieter ist spätestens bis Ende des...

Mit einem lapidaren Security-Advisory warnt LibreOffice vor einem Security-GAU: Bereits beim Öffnen einer ODT-Datei führt LibreOffice unter Umständen beliebige Befehle aus. Ganz ohne weitere Nachfragen oder gelbe Balken mit Warnungen, die man wegklicken müsste. Boom! Bei Makros denkt man eigentlich an Microsoft Office, wo Cyber-Kriminelle deren Möglichkeiten bereits seit Jahren nutzen, um im großen Stil Systeme zu infizieren. Doch auch LibreOffice beherrscht Makros. Und wenn man die geschickt in ein HTML-Element einbettet, führt sie LibreOffice beim Start direkt ohne weitere Nachfragen...

Auch ohne die Einwilligung der Kunden dürfen Internetbetreiber bei einer Serverstörung Daten in einer externen Datenbank speichern - allerdings nur so lange, wie die Störung andauert. Doch selbst wenn eine Speicherung einmal zulässig war, könne sie rechtswidrig werden, wenn sie für den ursprünglichen Zweck nicht mehr erforderlich sei, wie aus einem Urteil des Europäischen Gerichtshofs (EuGH) vom Donnerstag in Luxemburg hervorgeht. Hintergrund ist ein Fall aus Ungarn. Der Internet- und TV-Anbieter Digi wehrt sich gegen eine Geldbuße der ungarischen Datenschutzbehörde. Das Unternehmen hatte...

Zwei aktuelle Lücken ermöglichen Angreifern das Einschleusen und Ausführen bösartigen Codes in Adobe Illustrator; dementsprechend stuft der Hersteller die Updates, die das verhindern sollen, als "kritisch" ein. Die beiden Lücken tragen die Bezeichner CVE-2022-38435 und CVE-2022-38436. Konkret betroffen sind gemäß dem Adobe Security-Advisory die Versionen Illustrator 2022 vor 26.5 und Illustrator 2021 vor 25.4.8, jeweils für Windows und macOS. Adobe empfiehlt zwar ein Update, stuft die Dringlichkeit jedoch in der niedrigsten Stufe 3 ein. Dies bedeutet typischerweise, dass die Lücken bislang...

Oracle hat zu seinem quartalsweisen Patchday, den das Unternehmen Critical Patch Update nennt, 370 Updates veröffentlicht. Administratoren, die Oracle-Produkte einsetzen, sollten die betroffenen Produkte prüfen und die bereitgestellten Aktualisierungen zeitnah installieren. Die von kritischen Sicherheitslücken betroffenen Produkte reichen von MySQL über Finanz- und Gesundheitswesen-Software hin zu Java. Die lange Produktliste ist in der CPU-Übersicht von Oracle zu finden. Schwerwiegende Sicherheitslücken Kritische Lücken hat der Hersteller dabei unter anderem in Oracle GoldenGate...

Um sich selbst vor Angriffen zu schützen, kann Windows die Installation von Treibern blockieren, die bekanntermaßen Sicherheitslücken aufreißen. In der Praxis schützt das leider so gut wie gar nicht, weil Microsoft anscheinend vergessen hat, dass man die dafür gepflegte Liste unsicherer Treiber auch aktualisieren müsste. In der Folge bringt Ransomware immer öfter ihren eigenen, verwundbaren Treiber mit, um Windows-Sicherheit auszuhebeln. Das Rückgrat eines Computers ist der Kernel des Betriebssystems, der vollen, unbeschränkten Zugriff auf alle Komponenten des Systems hat. Um etwa neue...