PC & Internet

In der Administrationsoberfläche des günstigen WLAN-Routers TL-WR841N versteckt sich eine Sicherheitslücke, die Angreifern die Ausführung eigenen Codes erlaubt. Forscher des vietnamesischen Telekommunikationsunternehmens Viettel haben einen Fehler gefunden, mit denen ein authentifizierter Angreifer Backdoors oder Würmer auf den Geräten installierten könnte. TP-Link hat Firmware-Updates bereitgestellt. Hoch riskante Schwachstelle Mit einem Buffer Overflow in der Web-GUI (CVE-2022-30024, CVSS-Wert 8.8, Risiko "hoch") können sich authentifizierte Nutzer auf dem TP-Link TL-WR841N eine...

Angreifer hätten aufgrund einer Sicherheitslücke im Virenschutz McAfee Security Scan Plus ihre Rechte erhöhen können. Das erleichterte das Einnisten im System. (Bild: Gorodenkoff/Shutterstock.com) Aufgrund einer Sicherheitslücke in der Antivirensoftware McAfee Security Scan Plus hätten etwa Cyber-Einbrecher sich leichter im System verankern können. Aktualisierte Software steht bereit, die die Lücke schließt. Mit vorhandenen Mitteln arbeiten Aufgrund unzureichender Rechteverwaltung in McAfee Security Scan Plus hätten lokale Angreifer eine Konfigurationsdatei modifizieren können. In Folge...

Das Hacking-Werkzeug USB Rubber Ducky kann jetzt noch mehr und Angreifer können das Tool flexibler einsetzen. Dafür hat der Hersteller Hak5 den Funktionsumfang erweitert. USB Rubber Ducky (60 US-Dollar) sieht aus wie ein normaler USB-Stick mit einem USB-A- und einem USB-C-Stecker. Doch darin befinden sich eine CPU und eine microSD-Karte, die Skripte zum Attackieren von Computern speichern kann. Findet man also einen herrenlosen USB-Stick, der in Wirklichkeit ein USB Rubber Ducky ist, und schließt diesen an einen PC an, kann ein Skript unter anderem Passwörter auslesen und an einen...

Das Programm Bumblebee ist ein Malware-Loader. Das bedeutet, es wird verwendet, um in ein System einzudringen und Schadsoftware zu installieren. Es ist seit März 2022 bekannt und trägt den Namen wegen des user-agent “bumblebee”. Bisher wurde der Malware-Loader mittels Dokumenten eingeschleust, welche mit Macros versehen waren. Da Microsoft jetzt jegliche Macros standardmäßig blockt, änderten die Schadsoftware-Entwickler die Art der Systeminfiltration, aber die generelle Vorgehensweise bleibt gleich. Verbreitung von Bumblebee per Spear-Phishing Bumblebee wird, wie viele andere Schadsoftware...

Wie Google Cloud im eigenen Blog berichtet, sah sich ein Kunde von Google Cloud Armor Anfang Juni einem DDoS Angriff ausgesetzt, durch den über das HTTPS-Protokoll in der Spitze bis zu 46 Millionen Anfragen pro Sekunde (RPS) erreicht wurden. Ein neuer Rekord. Googles Cloud Armor Protection wehrt Rekord-Angriff ab Es war Mittwoch, der 1. Juni 2022. Um 9:45 Uhr begann der DDoS-Angriff. Anfänglich zielte er mit nur 10.000 RPS auf den HTTP/S-Load Balancer seines Opfers. Innerhalb weniger Minuten verzehnfachten sich jedoch die Anfragen, was einen Alarm in Googles Cloud Armor Protection...

Sony hat schon vor einer Weile damit begonnen, mit PlayStation-Spielen den PC-Markt zu erobern. Gestartet ist man 2020 mit Horizon Zero Dawn und hat mittlerweile ein paar weitere Titel veröffentlicht. Im Code von Spider-Man Remastered ist letztens auch ein Hinweis aufgetaucht, der auf einen baldigen PlayStation-PC-Launcher schließen lässt. Nun ist man bei VentureBeat auf ein weiteres Puzzleteil gestoßen. Auf der PlayStation-Webseite findet sich ab sofort nämlich auch ein Bereich für PlayStation-Spiele, die für den PC verfügbar sind und über Steam oder den Epic Games Store bezogen werden...

Wer nur telefonieren will, muss bei der Telekom etwas mehr zahlen. Das betrifft die Call-Start-Tarife. Die Deutsche Telekom erhöht die Preise für reine Festnetzanschlüsse im Neu- und Bestandskundengeschäft zum 1. Oktober 2022 um monatlich zwei Euro. Das sagte Telekom-Sprecher Dirk Wende Golem.de auf Anfrage. "Es handelt sich um reine Sprachanschlüsse, unsere sogenannten Single-Play-Tarife." Bestandskunden würden seit Anfang August per Brief über die geplante Preismaßnahme informiert. Es bestehe aufgrund der Erhöhung ein Sonderkündigungsrecht. Die sogenannten Single-Play-Kunden, die nur...

Es kommt immer wieder vor, dass sich Händler beim Preis vertun oder auch ein technischer Fehler dazu führt, dass ein Produkt günstiger ist, als es sein sollte. Der Gesetzgeber stärkt hier meist den Kunden, Händler können das aber anfechten. Im Fall FIFA 23 ist das aber nicht nötig. Das Fußballspiel FIFA 23 kann derzeit auf der ganzen Welt vorbestellt werden, es ist auch das letzte Mal, dass die Kick-Simulation diesen Namen tragen wird. FIFA wird nämlich ab dem nächsten Jahr auf EA Sports FC umgetauft, Hintergrund sind hier gescheiterte Lizenzverhandlungen mit dem Fußball-Weltverband...

Mit einer aktualisierten Software-Version schließt Google teils kritische Sicherheitslücken in dem weit verbreiteten Webbrowser. Angreifer könnten eine der Lücken aktiv in freier Wildbahn missbrauchen, da der Hersteller von einem veröffentlichten Exploit berichtet. Insgesamt konnten die Entwickler elf Schwachstellen ausbessern. Die aktuellen Versionsnummern lauten nun 104.0.5112.101 für Linux und Macsowie 104.0.5112.101/102 für Windows. Mit denselben Versionen ist die Extend-Stable-Version auf dem aktuellen Stand. Auch für iOS liegt eine Aktualisierung auf 104.0.5112.99 vor. Kritische...

Mit einer aktualisierten Software-Version schließt Google teils kritische Sicherheitslücken in dem weit verbreiteten Webbrowser. Angreifer könnten eine der Lücken aktiv in freier Wildbahn missbrauchen, da der Hersteller von einem veröffentlichten Exploit berichtet. Insgesamt konnten die Entwickler elf Schwachstellen ausbessern. Die aktuellen Versionsnummern lauten nun 104.0.5112.101 für Linux und Macsowie 104.0.5112.101/102 für Windows. Mit denselben Versionen ist die Extend-Stable-Version auf dem aktuellen Stand. Auch für iOS liegt eine Aktualisierung auf 104.0.5112.99 vor. Kritische...

(Bild: Gorodenkoff/Shutterstock.com) Webbrowser wie Firefox liefern einen optionalen Tracking-Blocker für Nutzer, der vor neugierigen Unternehmen schützen soll. Firefox etwa hat in der Version 102 zudem die Funktion Enhanced Tracking Protection ergänzt. Facebook umgeht die Maßnahmen anscheinend einfach durch eine Verschlüsselung von Links. Unerwünschte Aktivitätenverfolgung Enhanced Tracking Protection entfernt bestimmte Parameter aus URLs, die nur dem Tracking dienen. Die Einstellung des Modus findet sich unter "Datenschutz & Sicherheit", bei "Verbesserter Schutz vor...

Das Landeskriminalamt Niedersachsen (LKA) warnt aktuell vor einer gefälschten E-Mail, die vermeintlich von der Bundesregierung stammt. Dabei wird der Empfänger aufgefordert, seine Kreditkarte zu verifizieren, um eine Sperre zu vermeiden. In Wahrheit wollen natürlich nur Kriminelle an eure Daten. Ist natürlich so oder so eine krude Angelegenheit, denn die Bundesregierung wird sich im Zweifelsfall für eure Kreditkarte wenig interessieren. Dennoch wird der Mailempfänger informiert, dass seine Karte angelich nicht mehr den PSD2-Richtlinien der Europäischen Union entspreche. Daher müsse er bis...

Das Recht auf Versorgung mit Internet braucht einen Preis. Ein Vorschlag der Bundesnetzagentur, diesen zu ermitteln, stößt auf Kritik der Betreiber. Die Bundesnetzagentur hat Grundsätze zur Ermittlung erschwinglicher Preise beim Recht auf Versorgung mit Telekommunikationsdienstleistungen (RaVT, früher Universaldienst) veröffentlicht. Übernimmt kein Anbieter die Versorgung freiwillig, kann die Bundesnetzagentur eines oder mehrere Unternehmen verpflichten, einen sogenannten Anspruchsinhaber zu versorgen. Der Buglas (Bundesverband Glasfaseranschluss) kritisierte am 16. August 2022 (PDF)...

Nach Ubisoft, Rockstar und Activision Blizzard könnte auch Sony bald einen eigenen Launcher für seine PC-Spiele an den Markt bringen. Im vorige Woche gelaunchten Marvel’s Spider-Man Remastered gab es nun Hinweise auf einen „PlayStation PC Launcher“. Die auf Videospiele spezialisierte Seite Video Games Chronicle hat Hinweise auf entsprechende Dateien zugespielt bekommen und konnte diese verifizieren. Bereits zuvor war publik geworden, dass Sony mit dem Gedanken spielt, seine PC-Spiele in das PlayStation Network zu integrieren. Während Spider-Man diese Möglichkeit – zumindest bislang –...

Ob an Smartphone, Computer oder Konsole: Kinder und Jugendliche in Deutschland verbringen ihre freie Zeit gerne mit Gaming. 89 Prozent der 10- bis 18-Jährigen spielen Computer- oder Videospiele und investieren dafür im Schnitt zwei Stunden und 29 Minuten pro Tag – am Wochenende liegt der Wert noch einmal deutlich höher. Das ist das Ergebnis einer repräsentativen Befragung im Auftrag des Digitalverbands Bitkom unter 641 Kindern und Jugendlichen in Deutschland zwischen zehn und 18 Jahren. Demnach spielen 70 Prozent mehr als eine Stunde täglich, 15 Prozent zwischen einer Viertel- einer...

Passwort-Manager und Zwei-Faktor-Authentisierung (2FA) empfiehlt der Beirat Digitaler Verbraucherschutz beim BSI. Gleichzeitig kritisiert er zu einfache, aber auch zu komplexe Passwörter. Zudem warnen die Experten vor der immer noch anzutreffenden Praxis, Nutzer regelmäßig zur Änderung ihrer Passwörter zu zwingen. Das ist ein Schuss ins Knie, weil Anwender dann meist leicht zu erratende Iterationen eintragen, wie die Forschung seit Jahren weiß. Unsichere oder kompromittierte Passwörter sind selbstredend sofort zu ändern. Der Beirat moniert in seinen Handlungsempfehlungen zu Sicherheit bei...

Die Zoom-App auf dem Mac enthielt bis vor kurzem eine schwerwiegende Sicherheitslücke, die das Update-Feature betraf. Davor hat der Videoconferencing-Spezialist am Samstag in einem Sicherheitsbulletin gewarnt. Es war demnach möglich, dass Prozesse ohne Admin-Privilegien mittels der von Zoom entwickelten Aktualisierungsroutine Root-Rechte erlangen und damit auf dem System nahezu alles anstellen konnten (CVE-2022-28756, CVSS 8.8, Risiko "hoch"). Demo-Exploit bereits vorhanden Einen Exploit für das Problem hatte der bekannte macOS-Sicherheitsspezialist Patrick Wardle auf der...

Ich habe mir das TP-Link Deco M4 Mesh im Dreier-Set zugelegt. Die Einrichtung war simpel, das WLAN steht, aber eines geht noch nicht: Früher konnte ich vom Rechner oder Handy Bilder direkt auf den Drucker schicken. Aber der hängt nach wie vor im Router-WLAN und die Geräte im Mesh finden ihn nicht. Was kann ich tun? Schalten Sie das Mesh-System in den Access-Point-Modus um, manchmal auch Bridge-Modus genannt. Dann übernimmt es den Adressbereich des Routers und Ihre WLAN-Clients können den Drucker wieder erreichen. Dafür fällt bei manchen Mesh-Systemen deren Gastnetz weg. Für optimalen...

(Bild: Sven Hauth) Geht es um die Betriebssysteme Windows und Linux, steht oft die Frage im Raum, welches der beiden denn das bessere sei. Dabei steht die Antwort seit Langem fest: Keines ist besser, sie sind nur anders. Beide haben ihre Vor- und Nachteile. So gilt Linux zu Recht als sicherer, und das nicht nur, weil es wegen seiner geringeren Verbreitung seltener angegriffen wird. Unter Windows hingegen können Sie Anwendungen nutzen, die unter Linux nicht oder allenfalls auf Krücken laufen. Doch solche Argumente sind kein Grund, ohne Not auf die Vorteile des jeweils anderen...

Mehr als 1000 Opfer und ein Gesamtschaden von gut 32 Millionen Euro mit betrügerischen Finanzplattformen - das Landgericht Saarbrücken verurteilte einen 29-Jährigen deswegen zu einer hohen Haftstrafe. Von C. Uhl und N. Resch. Prozess in Saarbrücken In einem Prozess um Millionen-Betrug im Internet hat der Angeklagte eine außergewöhnlich hohe Haftstrafe erhalten. Das Landgericht Saarbrücken verurteilte den 29-Jährigen zu zwölf Jahren Gefängnis. Mit mehr als 1000 Opfern und einem Gesamtschaden von gut 32 Millionen Euro war es einer der bundesweit größten Prozesse dieser Art. Nach 23...