PC & Internet

Admins von mit dem CMS WordPress erstellten Internetseiten sollten aus Sicherheitsgründen die aktuelle Version installieren. Geschieht dies nicht, könnten Angreifer an drei Sicherheitslücken ansetzen. Wie aus einem Beitrag hervorgeht, ist die aktuelle Version 6.0.2 ab sofort verfügbar. Neue Funktion bringt das Release nicht mit. Es handelt sich um ein Sicherheits- und Wartungsupdate. Die nächste größere Version 6.1 ist für 1. November 2022 geplant. Für alle drei Schwachstellen wurde bislang keine CVE-Nummer vergeben. Eine der Lücken ist mit dem Bedrohungsgrad "hoch" eingestuft. Für die...

Der in macOS integrierte Malware-Schutz geht inzwischen offenbar viel aktiver gegen mögliche Schädlinge vor und arbeitet vorbeugend. Statt nur sporadisch etwa beim Öffnen neu heruntergeladener Software auf Malware zu prüfen, scannt Apples integriertes Tool "XProtect" nun mehrfach täglich und teilweise sogar stündlich auf bestimmte Schad-Software, wie ein Entwickler berichtet. Apples Tool verhalte sich nun ähnlich aktiv wie kommerzielle Antiviren-Software. Das Tool scanne gewöhnlich zu Zeitpunkten, in denen der Mac gerade Leerlauf hat und verrichte seine Arbeit still im Hintergrund...

Mozillas Thunderbird ist verwundbar. Antworten Opfer auf eine manipulierte Mail, könnten sie unwissentlich Informationen an eine von Angreifern kontrollierte Website übermitteln. Auch eine DoS-Attacke ist vorstellbar. Am gefährlichsten gilt die Datenleak-Lücke (CVE-2022-3033 "hoch"). Antworten Opfer auf eine mit bestimmten HTML-Attributen und -Elementen versehene Mail, könnten Angreifer JavaScript-Code im Kontext des Dokuments zum Verfassen der Nachricht auszuführen. Dadurch könnten sie Mozilla zufolge etwa den Inhalt ändern oder Teile der Antwort an eine von ihnen kontrollierte URL...

Mit der Veröffentlichung der 105er-Version des Webbrowsers Google Chrome für Linux, Mac und Windows sowie den Mobilversionen für Android und iOS schließen die Entwickler insgesamt 24 Sicherheitslücken. Davon stufen sie mindestens eine als kritisch ein. Die aktuellen Versionsstände lauten nun 105.0.5195.52 für Linux und Mac, 105.0.5195.52/53/54 für Windows, 105.0.5195.68 für Android sowie 105.0.5195.69 für iOS. Die extended Stable-Version für Mac und Windows ist mit der Nummer 104.0.5112.111 aktuell. Mindestens eine kritische Lücke Da Google wie üblich keine Details zu den Schwachstellen...

Chromium-basierte Webbrowser wie Microsofts Edge oder Googles Chrome ermöglichen es Webseiten in ihrer aktuellen Version, ohne Nutzerinteraktion auf die System-Zwischenablage zuzugreifen. Dadurch können Webseiten eigene Daten in die Zwischenablage schieben, die unachtsame Nutzerinnen und Nutzer später beispielsweise in Formulare kopieren. Zum Risiko wird das etwa dann, wenn es um Kryptowährungs-Transaktionen oder ähnliche Daten geht. Ursache ist eine deaktivierte, sonst nötige Nutzerinteraktion: Ein Microsoft-Mitarbeiter stieß auf das Problem, dass ein Test beim Öffnen eines neuen Tabs in...

Man kann es drehen und wenden, wie man will. Der Google-Chrome-Browser ist derzeit der weltweit am meisten genutzte Webbrowser. Immerhin 3,04 Milliarden Menschen auf der ganzen Welt haben ihn 2021 regelmäßig genutzt. Die bekannte Bloggerin und Spezialistin für Präsentationen und Vermittlung von Fachwissen, Tessa Davis, hat eine kleine, aber feine Anleitung geschrieben, wie man den Google-Chrome-Browser in nur sieben einfachen Schritten dauerhaft beschleunigen kann. Meine nun folgende Anleitung basiert auf ihrem Twitterbeitrag. Lediglich ein bisschen ausführlicher und auf die deutsche...

Mit zusammen rund 1,4 Millionen Installationen treiben fünf Google-Chrome-Extensions derzeit ihr Unwesen und greifen Browserdaten ab. Fünf Google-Chrome-Extensions, die zusammen auf rund 1,4 Millionen Installationen kommen, greifen im Hintergrund Browserdaten ihrer Benutzer ab, um heimlich Affiliate-Provisionen zu kassieren. Ein Grund mehr, mal wieder die ein oder andere Erweiterung zu deinstallieren. Fünf Erweiterungen mit durchaus attraktiven Hauptfunktionen Wie McAfee im unternehmenseigenen Blog berichtet, sei es Ziel der betroffenen Chrome-Extensions, die Cookies der Anwender beim...

Foxit PDF Editor und Reader: Schadcode-Schmuggel durch Lücken möglich Im Foxit PDF Editor sowie Foxit PDF Reader haben IT-Sicherheitsforscher zahlreiche Sicherheitslücken aufgespürt. Sie erlauben Angreifern, etwa mit sorgsam präparierten Dokumenten Schadcode einzuschleusen oder die Software außer Funktion zu setzen. Updates bessern die Schwachstellen aus. Insgesamt 23 Schwachstellen listet Foxit in der Sicherheitsmeldung auf – allerdings nur zum PDF Editor. Zahlreiche Lücken reichen von der Kategorie Use-after-free oder Null-Pointer-Dereference bis hin zu Zugriffen außerhalb der...

Inhaber eines E-Mail-Kontos bei den 1&1-Diensten GMX und Web.de können künftig herkömmliche Briefe auf Papier aus einem neuen Online-Office heraus versenden. Die Dokumente lassen sich mit der Funktion „Als Brief versenden“ an die Deutsche Post übermitteln. Dort werden sie ausgedruckt, frankiert und auf dem Postweg als gedruckter Brief an die Empfänger-Adresse zugestellt, wie 1&1 und die Deutsche Post am Montag mitteilten. Parallel zur Einführung des neuen Dienstes stellt die Deutsche Post ihren Service E-Post für Privatkunden bis Ende November 2022 ein. Der Dienst war 2010 gestartet...

Ab dem 27. September sollen die vier ersten Ryzen-7000-Prozessoren für die CPU-Fassung AM5 im Handel sein. Die meisten Fakten zur Vorstellung waren wie üblich bereits im Vorfeld durchgesickert, darunter das Verfügbarkeitsdatum und die Unterstützung der Befehlssatzerweiterung AVX-512. Was noch fehlte, waren die Preise und die konkreten Spezifikationen der vier ersten Ryzen-7000-Prozessoren: dem Ryzen 9 7950X mit 16 Kernen für 699 US-Dollar, dem Ryzen 9 7900X mit zwölf Kernen für 549 US-Dollar, dem Ryzen 7 7700X mit acht Kernen für 399 US-Dollar und dem Ryzen 5 7600X mit sechs Kernen für...

Urheberrechtsorganisation lässt mehrere IPs von Cloudflare auf die Sperrliste setzen. Provider ziehen erst nach medialer Berichterstattung wieder zurück und sehen Politik gefordert Netzsperren sind von jeher eine ziemlich umstrittene Maßnahme. Immerhin sollen sie dafür sorgen, dass einzelne Webseiten aus dem heimischen Internet gar nicht mehr zu erreichen sind. Eine Praxis, die allerdings alles andere als unumstritten ist – stellt sie doch einen massiven Eingriff in die Netzinfrastruktur dar, der auch unerwünschte Nebeneffekte haben könnte, wie Kritiker seit Jahren warnen. Nun ist genau...

Nvidias Umsatz mit PC-Grafikchips – also mit GeForce-GPUs – ist eingebrochen. Im Jahresvergleich erzielte Nvidia ein Drittel weniger Umsatz, im Quartalsvergleich (sequenziell) sogar 44 Prozent weniger. Das liegt ganz offensichtlich am Kursverfall der Kryptowährungen, weshalb sich das Schürfen (Mining) per Grafikkarte nicht mehr lohnt. Trotzdem behauptet Nvidia steif und fest, der nun erlahmte GeForce-Boom gehe auf die hohe Nachfrage nach Spielergrafikkarten zurück. Das ist nicht ganz falsch, denn tatsächlich werden ja Gaming-Grafikkarten auch fürs Mining gekauft, geht aber am Kern der...

Nachdem die Telekom die De-Mail einstampft, zieht nun auch die Deutsche Post bei ihrem E-Postbrief für rechtssichere Kommunikation den Stecker. Die E-Post-Postfächer für Privatkunden schließen Ende November. Dienste für eine rechtssichere E-Mail-Kommunikation gab es in Deutschland schon seit mehreren Jahren - doch sie führten ein Schattendasein. Schon 2021 hatte Telekom-Chef Höttges den De-Mail-Dienst als "toten Gaul" bezeichnet, schließlich kündigte die Telekom allen Kunden. Nun macht die Deutsche Post weiter und kündigt allen Privatkunden den E-Postbrief. Verwunderlich ist dieser...

Sicherheitsforscher von Trend Micro warnen, dass Hacker bereits aktiv die Schwachstelle im Treiber „mhyprot2.sys“ von Genshin Impact nutzen. Einerseits soll Anti-Cheat-Software Spieler von Online-Spielen daran hindern, sich durch die Verwendung von Drittanbieter-Tools einen unfairen Vorteil zu verschaffen. Andererseits sind Systeme mit Zugriff auf Root-Rechte auf Kernel-Ebene gefährlich. Sicherheitsforscher von Trend Micro warnen aktuell davor, dass Hacker einen Anti-Cheat-Systemtreiber für das Spiel Genshin Impact missbrauchten, um die Antivirensoftware zu deaktivieren, während sie einen...

Der neue Adoption Score von Microsoft soll den von Datenschützern scharf kritisierten Productivity Score ersetzen und einiges besser machen. Der von Kritikern als unzulässiges Überwachungsinstrument gescholtene Productivity Score von Microsoft kehrt zurück. Unter dem neuen Namen “Adoption Score” tut er das, was die vorherige Version auch schon tat: Mitarbeiter am Arbeitsplatz überwachen. Doch dieses Mal soll auch der Datenschutz gewährleistet sein. Productivity-Score-Dashboard war ein datenschutzrechtlicher Super-GAU Laut einem Bericht von ZDNet, möchte Microsoft Unternehmern erneut ein...

Aufgrund einer kritischen Schwachstelle im Bitbucket Server und Data Center rät Atlassian Betroffenen dringend Updates einzuspielen. Eine schwerwiegende Sicherheitslücke im Bitbucket Server und Data Center von Atlassian erlaubt die Ausführung von beliebigem Code aus der Ferne. Dadurch können Angreifer nicht nur Malware einschleusen, sondern auch in Repositorys gespeicherte Daten auslesen, ändern und löschen. Bisher ist kein Fall bekannt, in dem die Sicherheitslücke aktiv ausgenutzt wurde. Ein Bitbucket-Patch steht bereit – das Update ist anzuraten Der Twitter-User @TheGrandPew entdeckte...

Strato, der Webhoster, möchte ab dem 1. September Kunden für sich gewinnen. Das neue Mail-Paket Mail4You des Webhosters kostet lediglich eine minimale Einrichtungsgebühr von 25 Cent und bringt euch eine personalisierte E-Mail-Adresse mit eigener Domain. Monatliche Gebühren fallen bei dem Paket nicht an, so Strato. Das Angebot von Strato ist auf den September begrenzt. Das Mail4You-Paket enthält einen Start-Mailbox-Speicher von 250 MB und ist kostenlos, abgesehen von einmalig 25 Cent für die Einrichtung. Die Vertragslaufzeit liegt bei einem Monat. Weitere Details gibt es online unter...

Fake-Inserate finden Sie auf allen gängigen Portalen zur Wohnungssuche. Kriminelle kontaktieren Sie auch direkt, wenn Sie eine „Gesucht-Anzeige“ veröffentlicht haben. Gefälschte Wohnungsinserate erkennen Sie an zwei Merkmalen: Die gebotenen Wohnungen sind sehr günstig und Sie müssen noch vor der Besichtigung die Kaution und erste Monatsmiete bezahlen. Bezahlen Sie nicht, bis Sie den Vertrag unterschrieben und die Wohnung gesehen haben! Wie läuft diese Betrugsmasche ab? Sie suchen eine Wohnung oder geben ein Wohnungsgesuch bzw. eine Gesucht-Anzeige auf einem...

Seit ein paar Wochen ist ein neues Streaming-Portal mit Namen Cinemathek.net online. Dort gibt es keine Werbung aber viele alte Schätzchen. Vor über einem Monat kündigten die Macher von Cinemathek.net ihr Projekt bei der Szenebox an. Man will nicht nur aktuelle Spielfilme als kostenlosen Stream zur Verfügung stellen, sondern auch ältere Klassiker und zahlreiche Raritäten. Damit hebt man sich von vielen Konkurrenten inhaltlich ab. Cinemathek.net ist anders als die anderen Bisher hat man über 4.000 verschiedene Werke zusammengetragen. Interessant sind die “Collections”, wo man einfach...

Die Tele Columbus Gruppe verfolgt laut eigener Aussage weiterhin das Ziel, den besten Kundenservice der Telekommunikationsbranche zu bieten – und zeigt sich dabei auf einem guten Weg. Mit systematischen Qualitätsverbesserungen an den Produkten, im Kundenservice sowie durch den Ausbau der digitalen Service-Kanäle profitieren PŸUR Kunden schon jetzt von einem stetig optimierten Kundenerlebnis. Mit der neuen Kampagne „Darum PŸUR“ werden nun zahlreiche Initiativen als auch der Prozess, wie aus Kundenfeedback letztlich eine Verbesserung entsteht, illustriert. In den vergangenen Jahren hat die...