PC & Internet

Wegen Anzeichen für massive Cyberangriffe rund um die Aktionstage Black Friday am 26. November, Cyber Monday am darauffolgenden Montag sowie im Verlauf des Weihnachtsgeschäfts hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die IT-Bedrohungslage "2 / Gelb" ausgerufen. Die Behörde rechnet mit ungewöhnlich starken Distributed-Denial-of-Service-Attacken (dDoS) auf Online-Plattformen. Sie empfiehlt insbesondere Online-Händlern und Organisationen im E-Commerce-Bereich, geeignete Abwehrmaßnahmen vorzubereiten und Erpressungsversuchen die kalte Schulter zu zeigen. "Wir haben in...

Bild von Dmitry, thanks Die Gründe, warum man nur ungern auf den „Dislike-Daumen“ bei YouTube verzichten möchte, mögen ja bei jedem unterschiedlich sein. Und ja, eigentlich verschwindet er ja auch nicht so ganz. Auch weiterhin werden wir ein Video auf YouTube (negativ) bewerten können. Nur die entsprechenden Zahlen werden wir halt irgendwann in naher Zukunft nicht mehr sehen können. Und gerade diese Zahlen haben mich in der Vergangenheit schon oft davor bewahrt, unnötige Zeit in ein schlechtes Video zu investieren. Der Entwickler von Return YouTube Dislike, Dmitry Selivanov, sieht das...

Iridium: macOS zickt herum. Wer den Iridium Browser statt dem Chrome einsetzt, muss auch mit ein paar Einschränkungen leben. So funktionieren bei diesem Browser ein paar Google-Dienste nicht von Haus aus. Außerdem muss man sich selbst über mögliche Updates informieren. Der Google Chrome updatet sich beispielsweise bei kritischen Sicherheitslücken zeitnah und auch automatisch. Das macht Iridium nicht. Trotzdem ist dies eine gute Alternative. Dieser Browser hat sich beim Einsatz in unserem Redaktionsbüro immer wieder bewährt. Weitere Alternativen zu Google Chrome Eine weitere Alternative...

Der Brave Browser stellt mit dem neuesten Update von der Erweiterung MetaMask, die im Sommer 2018 eingeführt wurde, auf eine im Programm integrierte Krypto-Wallet um. Damit kann man digitale Coins kaufen, verkaufen und verschicken. Das Ganze soll laut dem Herstellerangeblich absolut sicher sein. Auch kündigte man an, dies beanspruche weniger CPU-Ressourcen als das bisher verwendete Plug-in MetaMask. Brave Browser: Wallet nur eingeschränkt nutzbar Das Problem: Für den Moment funktioniert die Krypto-Wallet nur bei Kryptowährungen, die Ethereum-basiert sind. Zwar könne man mit dem Brave...

Weder Anzeige noch Hausdurchsuchung. Der Sicherheitsforscher Shai Eistein bekommt ein T-Shirt für das Melden einer Sicherheitslücke. Bild von IgorVetushko Ja, da hat das niederländische Zentrum für Cybersicherheit tatsächlich Humor bewiesen. Eine Eigenschaft, welche man bei deutschen Behörden sicherlich vergebens suchen dürfte. Immer mehr Vorschriften, Regelungen und komplex verschachtelte Bürokratie machen sehr viel Eigeninitiative zunichte. Denn klar, wie soll das auch gehen. Würde hier jemand auch nur auf die (verwegene) Idee kommen, sich bei einem Sicherheitsforscher mit einem T-Shirt...

Politische Werbung im Internet soll nach dem Willen der Europäischen Kommission künftig strenger reguliert werden. "Heute ist die digitaleWerbung für politische Zwecke ein unkontrolliertes Rennen von dreckigen und undurchsichtigen Methoden", sagte die für Justizfragen zuständige Vizepräsidentin der EU-Kommission, Vera Jourova, der 'Welt am Sonntag'. Sie werde in wenigen Wochen ein Gesetz präsentieren, um die Welt der politischen Wahlwerbung in Ordnung zu bringen. "Die Versuche, Wahlen oder das Wählerverhalten zu beeinflussen, müssen strengeren Regeln unterworfen werden, die auch eine...

Mehr Privatsphäre, weniger Speicherbedarf und sinkende Kosten: Die Szene rund um die Digitalwährung Bitcoin hat sich mit dem ersten großen Upgrade seit 2017 viel vorgenommen. Die umfassende Änderung mit dem Namen "Taproot" (Pfahlwurzel) war bereits im Januar 2018 vorgeschlagen worden. Schon damals war das Ziel mehr Anonymität und Effizienz. Nun wird das neue Protokoll am Ende eines komplizierten Abstimmungsprozesses tatsächlich eingeführt. Effizienzvorteile vs. Transparenznachteile Ein wichtiger Bestandteil von Taproot ist die Einführung der sogenannten Schnorr-Signaturen. Diese wurden...

Ein VPN ist eine Art Sicherheitsnetz. Der Dienst überträgt beim Surfen zunächst alle Daten mit einer Host-Site. Das geht auch mit dem Handy. Ein virtuelles privates Netzwerk (VPN) ist ein Dienst, der Nutzer über ein Sicherheitsnetz, das die Daten und die Privatsphäre der Nutzer schützt, mit einer Host-Site verbindet. Die Verwendung eines VPN gewährleistet sichere Verbindungen und Schutz vor böswilligen Trackern und neugierigen Blicken. Was muss ein VPN alles leisten können? Doch VPNs haben viel mehr zu bieten und sind mittlerweile in der Breite der Gesellschaft angekommen. Nicht zuletzt...

Die E-Mail-Infrastruktur des FBI wurde anscheinend am heutigen Samstagmorgen zum Ziel eines Cyberangriffes. Sicherheitsforscher berichten von derzeit zwei Spamwellen mit hunderten „Fake“ E-Mails an Sysadmins. Eindringlich warnt der US-Amerikanische Geheimdienst in diesen gefälschten E-Mails vor einem schweren Cyberangriff auf ihre Firma. Kompromittierung der Mail-Server des amerikanischen Geheimdienstes Dringliche Warnung des FBI Am frühen Samstagmorgen gab es die ersten Berichte über seltsame Vorgänge beim FBI. Unzählige Systemadministratoren berichteten über haufenweise Mails von den...

Im Kabelnetz der Tele Columbus Gruppe sind umfangreiche Wartungs- und Ausbauarbeiten angelaufen. Anwohner in Angelbachtal, Malsch, Mühlhausen, Östringen, Rauenberg sowie in den Sinsheimer Ortsteilen Eschelbach und Waldangelloch sollen mit ihrem Kabelanschluss von PŸUR schon bald mit Geschwindigkeiten von bis zu einem Gigabit im Internet surfen können, teilte die Tele Columbus AG am 12. November mit. Die geplanten Arbeiten finden vor allen an Verteilern und Abzweigern statt. Die gesamte Kabelanlage wird überprüft, Verstärker und Kabelverbinder bei Bedarf erneuert. Damit sollen...

Besucher bekannter Websites der Demokratie- und Arbeitsrechtebewegung in Hongkong sollen über mehrere Wochen mit Datenschädlingen auf ihren Macs und iPhones infiziert worden sein. Dabei wurde ein Zero-Day-Exploit im XNU-Kernel verwendet. Das berichtet die Threat Analysis Group (TAG) von Google. Apple reagierte langsam Die Lücke ist mittlerweile geschlossen, Apple hatte für den XNU-Bug extra ein Sonderupdate für macOS Catalina sowie ältere iOS-Versionen am 23. September publiziert. Allerdings sollen die Bugs mindestens seit August 2021 ausgenutzt worden sein, heißt es in Googles Paper im...

In einigen Programmen des Videokonferenzdienstes Zoom wurden Sicherheitslücken gefunden. Der Hersteller schließt diese mit neuen Programmversionen. Die gravierendste Schwachstelle mit hohem Schweregrad (CVE-2021-34417, CVSS 7.9) fand sich in der Netzwerk-Proxy-Seite des Webportals der im lokalen Netz installierbaren Zoom On-Premise Meeting Connector Controller, Meeting Connector MMR, Recording Connector, Virtual Room Connector und Virtual Room Connector Load Balancer. Die als Netzwerk-Proxy-Passwort übergebenen Daten wurden nicht korrekt überprüft und hätten von einem...

Das Cybersecurity-Labor AlienLabs des US-amerikanischen Providers AT&T hat eine Malware aufgespürt, die mehr als 30 Exploits nutzt, um Internet-of-Things-Geräte und Router zu kompromittieren. Dabei handelt es sich laut Analysebericht des Labors wahrscheinlich um eine versehentlich entfleuchte frühe Beta-Version der Malware, die zudem Hinweise auf eine Verwandtschaft mit dem Mirai-Botnetaufweist. Im ausführlichen Bericht beschreiben die IT-Sicherheitsforscher die Besonderheiten der Malware. So nutzen die Schädlingsprogrammierer die Programmiersprache Go von Google, weshalb die Analysten...

Hochkantige Bilder werden auf Twitter nun auch in der Web-Variante nicht mehr automatisch beschnitten. Das teilte der US-Dienst mit und schließt damit eine Änderung ab, die angestoßen worden war, nachdem darauf hingewiesen wurde, dass der automatische Beschnitt rassistisch und sexistisch agierte. Twitter hatte das durch eigene Analysen bestätigt und dafür bereits dafür gesorgt, dass die dafür eingesetzte KI weniger Einfluss hat. Im Mai waren dann die Apps für iOS und Android angepasst worden. Sie zeigten dann hochkantige Bilder auch tatsächlich hochkant an, ohne wichtige Elemente...

Apples Mobilprozessor M1 Max gleicht einer Spielkonsolen-CPU. AMD verärgert Käufer mit hohen CPU-Preisen. Intel verdient viel Geld, doch der Aktienkurs sinkt. 57 Milliarden Transistoren, schätzungsweise mehr als 400 Quadratmillimeter Siliziumfläche: Apples M1 Max, der im kommenden MacBook Pro 16 Zoll debütiert, ist ein Gigant. Überraschend ist vor allem, dass die Prozessorkerne beim M1 Max eine Nebenrolle spielen: Viel mehr Platz auf dem CPU-Die belegt nämlich der starke Grafikprozessor mit 32 GPU-Kernen. Das sind viermal so viele wie beim Ende 2020 vorgestellten M1 und mit 10,4 TFlops...

ouTube wird künftig nicht mehr anzeigen, wie viele negative Bewertungen ein Video bekommen hat. Den Knopf mit dem gesenkten Daumen wird man zwar weiterhin anklicken können, wie die Google-Videoplattform in der Nacht zum Donnerstag erläuterte. Die „Dislike“-Zahl werde aber nur für den Autor des Videos sichtbar sein. YouTube hatte das Problem, dass der Button zum Teil für Kampagnen gegen einzelne Nutzer missbraucht wurde. Das konnte für die Videoautoren schmerzhaft sein, da mit hoher „Dislike“-Zahl auch die Verbreitung der Clips eingeschränkt werden konnte. Auf die Videoauswahl, die...

ayern fordert nach Milliardenschäden härtere Strafen für Hacker-Angriffe. „Cyber-Attacken können im Extremfall Menschenleben fordern“, sagte der bayerische Justizminister Georg Eisenreich (CSU) am 11. November vor dem Start der Justizministerkonferenz. Dort will er einen entsprechenden Antrag einreichen. „Es ist Aufgabe des Staates, die Bürgerinnen und Bürgern sowie Unternehmen in einer digitalen Welt bestmöglich zu schützen.“ Hacker hätten die deutsche Wirtschaft allein im Jahr 2020 rund 220 Milliarden Euro gekostet. „Sie stehlen sensible Daten und veröffentlichen diese oder drohen mit...

Damit Angreifer Firewalls von Palo Alto erfolgreich ins Visier nehmen könne, müssen sie einige Hürden überwinden. Dennoch ist die Sicherheitslücke als "kritisch" (CVSS Score 9.8 von 10) eingestuft. Eine gegen solche Attacken abgesicherte Version des Betriebssystems PAN-OS ist verfügbar. Wie man einer Warnmeldung entnehmen kann, ist ausschließlich der Versionsstrang PAN-OS 8.1 von der Lücke (CVE-2021-3064) betroffen. Prisma-Access-Kunden sollen davon nicht bedroht sein. Die Ausgabe 8.1.17 soll Sicherheitspatches enthalten. Alle vorigen Ausgaben sind den Entwicklern zufolge verwundbar. Palo...

Durch eine Sicherheitslücke im Wordpress-Plug-in WP Reset Pro war es angemeldeten Nutzern auch ohne ausreichende Berechtigungen möglich, komplette Webauftritte damit zu löschen. Die Software hilft beispielsweise Web- und Theme-Entwicklern, rasch etwaige Änderungen in Wordpress wieder zurückzusetzen. Das Plug-in verzeichnet in der kostenlosen Version bereits mehr als 300.000 Installationen, der Hersteller spricht sogar von mehr als 400.000; die betroffene Pro-Version ist wahrscheinlich nicht so verbreitet. IT-Sicherheitsexperten von Patchstack haben die Sicherheitslücke (CVE-2021-36909...

Bei uns gingen zwischenzeitlich zahlreiche Anfragen ein, weil die beiden bekannten Webseiten DDL-Warez.to und DDL-Music.to offline sind. Bei der letzten Downtime im Februar diesen Jahres waren die Seiten nach wenigen Tagen wieder verfügbar. DDL-Warez.to gilt als Urgestein der Webwarez-Szene, die Seite gibt es seit dem Jahr 2004. Laut Similarweb konnte die Seite letzten Monat über 24,5 Millionen Seitenzugriffe generieren. Diese Schätzung setzt sich zusammen aus der Anzahl der Besuche multipliziert mit der Anzahl der aufgerufenen Seiten pro Besuch. DDL-Warez.to und DDL-Music.to bald wieder...