PC & Internet

Angreifer könnten macOS- und Windows-Computer mit Foxit PDF Editor oder PDF Reader attackieren und nach erfolgreichen Attacken Schadcode ausführen. Sicherheitsupdates schließen die Schwachstellen. Wie aus dem Sicherheitsbereich der Website von Foxit hervorgeht, sollen die Versionen Foxit PDF Editor 12.0.1 und Foxit PDF Reader 12.0.1 für macOS und Windows gegen die Schadcode-Attacken abgesichert sein. Angreifer könnten Anwendungen auch über DoS-Attacken abstürzen lassen oder unberechtigt auf Daten zugreifen. Wie Angriffe im Details aussehen könnten, geht aus den knappen Beschreibungen...

Wer seine Mails mit Thunderbird liest und verwaltet, sollte die Anwendung rasch auf den aktuellen Stand bringen. Andernfalls könnten Angreifer an Schwachstellen ansetzen und im schlimmsten Fall Schadcode auf Computer schleusen und ausführen. Quelle: heise

Systeme in Unternehmen könnten Opfer einer Cyberattacle werden, wenn Backups mit Veritas NetBackup, NetBackup Appliance, Flex Appliance oder Flex Scale angefertigt werden. Die Entwickler raten zu einem zügigen Update. n einer Warnmeldung sind die konkret bedrohten und abgesicherten Versionen der Backuplösungen aufgelistet. Admins sollten die Liste genauestens studieren und die verfügbaren Hotfixes installieren. Ist kein Hotfix verfügbar, müssen Nutzer auf eine höhere Version upgraden. Die Hotfixes gibt es für Primary Servers und Media Servers. Quelle: heise Gefährliche Schwachstellen...

Nutzen Angreifer unter Windows erfolgreich eine Sicherheitslücke in den Anti-Viren-Anwendungen Apex One und Worry-Free Business von Trend Micro aus, könnten sie sich höhere Nutzerrechte verschaffen. Wie aus einer Warnmeldung hervorgeht, ist die Schwachstelle (CVE-2022-36336) mit dem Bedrohungsgrad "hoch" eingestuft. Damit eine Attacke klappt, benötigt ein Angreifer aber bereits Zugriff auf einen Computer; entweder lokal oder aus der Ferne. Weitere Details zu Angriffsszenarien sind derzeit nicht bekannt. Trend Micro gibt an, dass die folgenden Versionen gefährdet sind: Apex One 2019...

Russland versucht seit Dezember 2021, das Tor-Netzwerk zu blockieren. Doch dieses weiß sich zu wehren. Ein Katz und Maus Spiel um die Freiheit des Internets. Russland verstärkt seine Zensurbemühungen Schon seit Jahren gilt das Tor-Netzwerk als der sicherste Weg, um im Internet anonym zu bleiben und Zensurmaßnahmen zu umgehen. Dafür verschlüsselt Tor den Datenverkehr und transferiert ihn über eine Reihe von Knotenpunkten, sodass die Verbindung nicht zurückverfolgt werden kann. Für autoritäre Regierungen ist diese Technik jedoch oftmals eine Bedrohung, weshalb auch Russland zuletzt seine...

Die Preise für Nvidias GeForce-Desktop-Grafikkarten sind seit Anfang Juli 2022 um teils 25 Prozent gesunken. Das betrifft primär die High-End-Modelle, allen voran die GeForce RTX 3090 Ti. Kostete die Grafikkarte Anfang Juli noch mindestens 1890 Euro, sind Herstellermodelle inzwischen ab 1400 Euro erhältlich. Die kaum langsamere GeForce RTX 3090 sank in dem Zeitraum im Preis von 1650 auf 1325 Euro. Erstmals knapp unter die 1000-Euro-Marke fiel zuletzt zudem die GeForce RTX 3080 Ti. Alle drei Nvidia-Modelle befinden sich somit ein gutes Stück unterhalb von Nvidias Preisempfehlungen. Das...

Mit einer Reihe von Maßnahmen versucht Microsoft, die Widerstandsfähigkeit des eigenen Ökosystems gegen Cybercrime-Angriffe zu verbessern. Die Fernwartung via RDP bekommt einen Brute-Force-Schutz, Makros in Dokumenten aus dem Internet sollen jetzt doch wieder blockiert werden und auch Passwörter schützt Windows besser. Das Problem dabei: Microsoft macht sich nicht die Mühe, das ordentlich zu dokumentieren. Letzte Woche twitterte Microsoft-Vizepräsident David Weston, dass in Windows-11-Builds ab sofort eine "Account lockout policy" standardmäßig aktiv sei. Demnach wird ein Zugang nach zehn...

Ich arbeite im Homeoffice und habe dafür einen WireGuard-VPN-Zugang von meiner Firma erhalten. Diesen habe ich auf Notebook und Smartphone importiert. Grundsätzlich klappt der Zugriff auf das Firmennetz, doch es kommt häufig zu seltsamen Verbindungsproblemen. Zum Beispiel kann ich viele Websites erst im zweiten oder dritten Anlauf öffnen. Woran kann das liegen? Solche Verbindungsprobleme kommen vor, wenn zwei Clients einen WireGuard-Zugang gleichzeitig verwenden. Das Zugangsprofil enthält ein Schlüsselpaar, mit dem die Clients eine verschlüsselte Verbindung zur Gegenstelle aufbauen...

Fenster erscheinen oder verschwinden ohne dass der Mauszeiger zuckt – was für Gelegenheitsnutzer wie Magie wirkt, ist für Power-User alltägliches Werkzeug, das viel Zeit spart: Shortcuts für Windows. Schaltflächen verbergen sich bei Windows oft in Unter-Unter-Menüs. Um sie zu erreichen, müssen Anwender mehrere Klicks tätigen. Weite Wege, die auch abgekürzt werden können: Tastenkürzel, auch Shortcuts genannt, ermöglichen es, mit Kombinationen aus zwei oder mehr Tasten umfangreiche Kommandos auszulösen. Damit beeindrucken Sie nicht nur Ihre Kollegen und Verwandten, sondern sparen mit ein...

Googles Chrome ist in einer gegen mögliche Attacken abgesicherten Version erschienen. Die aktuelle Ausgabe 103.0.5060.134 ist für Linux, macOS und Windows erschienen. In einer Warnmeldung geben die Entwickler an, insgesamt elf Sicherheitslücken geschlossen zu haben. Davon sind mehrere mit dem Bedrohungsgrad „hoch“ eingestuft. Die Auswirkungen von Speicherfehlern Die Fehlerbeschreibungen fallen wie gewohnt knapp aus, sodass potenzielle Angreifer nicht zu viele Details mitbekommen und Nutzer den Browser aktualisieren können. Der Großteil der Beschreibungen liest sich so, dass Angreifer...

Die Clearingstelle Urheberrecht im Internet (CUII) koordiniert das Sperren von urheberrechtsverletzenden Webseiten. Wie kann man das umgehen? Aufmerksamen Tarnkappe Lesern ist die CUII sicher ein Begriff. Wer sein Gedächtnis nochmals ein wenig auffrischen möchte, kann dies hier tun. Auch heise.de hat einen ausführlichen Artikel dazu veröffentlicht. Ein Dank geht an den treuen Tarnkappe-Leser shrugg1e, der bei der Erstellung des Artikels mitgeholfen hat. Wie kann man die Internetzensur der CUII am einfachsten umgehen? Einfach nicht mehr die DNS-Server der großen Internetprovider verwenden...

Das Malware-Framework Lightning befällt Linux-Rechner. Die Cybersicherheitsfirma Intezer hat Bruchstücke davon analysiert. Sicherheitsforscher haben ein neues Malware-Framework für Linux entdeckt und Informationen über seine Bruchstücke in einer Analyse veröffentlicht. Es ist bekannt als Lightning. „Lightning ist ein modulares Framework, das wir entdeckt haben und ein Füllhorn an Fähigkeiten mit sich bringt“, schreibt Ryan Robinson von Intezer in der technischen Analyse. Dazu gehöre das Ausführen von Plugins und die Möglichkeit, Rootkits zu installieren. Lightning könne mit dem Angreifer...

Das von der IFPI durchgesetzte Urteil hat Vorbildcharakter. Viele Rechteinhaber könnten sich daran ein Beispiel nehmen, selbst wenn es in Italien und nicht hierzulande gesprochen wurde. Das Verfahren gegen Quad9 als Anbieter für DNS-Server läuft noch, somit ist das Urteil aus Mailand das erste seiner Art. DNS steht für Domain Name System. Die Domain (z.B. tarnkappe.info) wird dort vom DNS in die zugehörige IP-Adresse umgewandelt, um den Surfer mit der Webseite zu verbinden, die er besuchen will. IFPI zwingt Cloudflare gerichtlich in die Knie Mehreren italienischen Plattenfirmen ist es...

Unseriöse Online-Shops werben oftmals mit Billigangeboten. Dabei ist allerdings Vorsicht geboten, denn es lauern vermehrt Abo-Fallen. Werbung mit besonders billigen Angeboten nutzen aktuell fragwürdige Online-Shops als Köder für Abo Fallen. Watchlist Internet macht darauf aufmerksam, dass sich dabei konkret VIP-Mitgliedschaften als eine solche Kostenfalle entpuppt. Betrüger lockt mit Schnäppchenpreisen und Produktvielfalt Mit einer vielfältigen Produktauswahl, wie Elektronikprodukte, Sportkleidung oder Tiernahrung zu günstigsten Angebotspreisen mit bis zu 80 % Preisnachlass versuchen...

Spartarife für Fernsehen und Internet Überall steigen die Preise für Verbraucher, bei Internet und Fernsehen lässt sich mit PŸUR aber weiter sparen. PŸUR Neukunden profitieren auch trotz der angespannten Wirtschaftslage von einem besonderen Sommerangebot. Im DOCSIS Footprint, also dem klassischen Kabelnetz, zahlen PŸUR Neukunden für alle Internet- und Kombi-Tarife in den ersten 12 Monaten nur den halben Preis. Auch reine TV-Neukunden erhalten auf Wunsch ein noch attraktiveres Paket und zahlen dafür in den ersten sechs Monaten keinen Cent. Ob bei Benzin, Strom, Gas oder Lebensmitteln –...

Schon öfters hat der Deutsche Verbraucherschutzverein gegen Extra-Gebühren bei Vodafone geklagt. Nach einem neuen Urteil darf Vodafone Rücklastschrift- und Mahnpauschalen in einer gewissen Höhe nicht mehr verlangen. In AGB und Preislisten von Verträgen finden sich immer wieder merkwürdige Posten, die nicht immer einer gerichtlichen Überprüfung Stand halten. Schon seit vielen Jahren streiten beispielsweise der Deutsche Verbraucherschutzverein und Vodafone über Rücklastschrift- und Mahnpauschalen. Der Deutsche Verbraucherschutzverein hat für die Rückforderung unrechtmäßiger Gebühren - wie...

Eine neue Phishing-Variante mit vermeintlichen Nachrichten vom Paketdienst ist im Umlauf. In den E-Mails mit Betreff wie „Track and Trace DHL“ ist die Rede von angeblichen Paketen mit beschädigtem Adressaufkleber. Empfängerinnen und Empfänger werden gebeten, fehlende Angaben per Chatbot zu ergänzen. Davor warnt die Verbraucherzentrale Nordrhein-Westfalen aber ausdrücklich. Die Mails sollten direkt in den Spamordner verschoben werden. Denn wer über den Link in der Mail den Chatbot („virtueller Guide Suzy“) öffnet, spielt das miese Spiel der Betrüger bereits mit. Mail und Chatbot haben...

Die Polizeiinspektion Halle verzeichnete mehrfach Fälle von Online-Banking-Betrug. Angebliche Bankmitarbeiter erbeuten hierbei bis zu 99.999 € Wegen Cybercrime ermittelt aktuell die Polizei im Saalekreis. In nur kurzer Zeit traten vermehrt Fälle auf, bei denen vermeintliche Bank-Mitarbeiter Online-Banking-Nutzer anriefen. Die Betrüger täuschten bei ihrer Masche beispielsweise vor, ein Update bezüglich des Online-Banking sei dringend erforderlich. Zu diesem Zweck verlangten sie telefonisch mehrere TAN. Damit erbeuteten die Gangster wiederholt sehr hohe Summen...

Amazon hat neulich erst seine AGB angepasst. Die sehen nun so aus, dass einer Preiserhöhung für den Dienst Prime nun eigentlich nichts mehr im Wege steht. Die letzte Erhöhung ist 5 Jahre her. Auch wurde Amazon Music Unlimited teurer und auch Amazon Kids+ wurde in manchen Fällen mit einer Preiserhöhung versehen. Allerdings hat man auch das Abmeldeverfahren von Amazon Prime an EU-Verbraucherschutzvorschriften angepasst. Für Kunden aus der EU und dem EU-Wirtschaftsraum wird es möglich sein, sich auf der Plattform mit zwei Klicks über eine markante und eindeutige „Cancel“-Schaltfläche von...

Nun bringt man Denuvo SecureDLC auf den Markt, das kostenpflichtige DLCs besser schützen soll. Damit will man die Online-Piraterie bekämpfen. Das Unternehmen bietet mit Denuvo SecureDLC nun für die Spieleindustrie branchenweit eine ganz neue Dienstleistung im Kampf gegen die Piraterie an. DLC steht dabei für „Downloadable Content“, also zusätzlich herunterladbare Inhalte, die man in den meisten Fällen käuflich erwerben muss. Für manche PC-Spiele bieten die Entwickler weitere Inhalte an, die die Fähigkeiten der Figuren verbessern oder neue Missionen beinhalten. Doch im DLC kann noch viel...