Digital Eliteboard - Das Digitale Technik Forum

Wer mit Chrome im Internet surft, sollte den Browser zeitnah auf den neuesten Stand bringen. In einer aktuellen Version haben die Entwickler elf Sicherheitslücken geschlossen. Für zwei Lücken soll bereits Exploit-Code in Umlauf sein. Davor warnt Google in einem Beitrag. Die knappen Beschreibungen der beiden Schwachstellen (CVE-2021-30632, CVE-2021-30633) lesen sich so, dass Angreifer nach erfolgreichen Attacken Speicherfehler (out of bounds, use after free) in der JavaScript Engine V8 und in DB API auslösen könnten. So etwas führt oft zum Absturz von Anwendungen. Darüber kann in vielen...

Mit iOS 14.8, macOS 11.6 und watchOS 7.6.2 soll auch ein Zero-Day behoben sein, mit dem die Spyware der NSO-Group auf die Geräte kam. Apple hat in der Nacht zum Dienstag überraschend neue Betriebssystemversionen vorgelegt. Zentrale Neuerung ist die Tatsache, dass es dem Konzern offenbar endlich gelungen ist, eine von der Sicherheitsfirma NSO Group ausgenutzte "Zero Click"-Sicherheitslücke zu schließen, mit der die Spyware Pegasus über iMessage verbreitet wurde. Apple hatte sich über Wochen nicht dazu geäußert, ob und wie der Konzern beabsichtigt, hier einen Fix zu liefern. Zuletzt war...

In einem Supportdokument teilt Apple mit, dass bestimmte Vibrationen, die hochmotorisierte Zweiräder erzeugen, die OIS- und Closed-Loop-AF-Funktionen tangieren. Die Verwendung eines iPhones beim Bewegen bestimmter Zweiräder kann deren Kamera beschädigen. Davor warnt Apple in einem zum Wochenende frisch publizierten Supportdokument in englischer Sprache. Betroffen sind zahlreiche Modelle der Smartphone-Reihe – vom iPhone 6 Plus an – inklusive dem iPhone SE der zweiten Generation. Dabei sind nicht alle verbauten Kameramodule gleichermaßen betroffen. Zwei Systeme sind tangiert Laut Apple...

Wer E-Mails mit Thunderbird abruft, sollte den Client auf den aktuellen Stand bringen. Die Entwickler haben zwei Sicherheitslücken geschlossen. Setzen Angreifer einer Warnmeldung von Mozilla zufolge an eine Lücke (CVE-2021-38493 "hoch") erfolgreich an, könnte das einen Speicherfehler zur Folge haben. "Mit genügend Aufwand" könnten Angreifer darüber Schadcode ausführen, vermutet Mozilla. Die zweite Schwachstelle (CVE-2021-38492 "moderat") betrifft ausschließlich Windows. Hier könnten Angreifer über Umwege Websites im Internet Explorer öffnen und Skripte im unprivilegierten Modus...

Sicherheitsforscher warnen, wie Angreifer Microsofts Schutzmaßnahmen vor Windows-Attacken umgehen könnten. Außerdem ist ein Exploit-Baukasten verfügbar. Da es noch keine Sicherheitspatches für eine Sicherheitslücke in Windows gibt, die Angreifer derzeit im Visier haben, rät Microsoft Admins dazu, Systeme mit Übergangslösungen abzusichern. Doch diese schützen Sicherheitsforschern zufolge nicht zuverlässig. Das Angebot von Exploit-Code in Hacker-Foren verschärft die Situation. Mittels präparierter Office-Dokumente versuchen Angreifer derzeit Windows-PCs mit Schadcode zu infizieren. Durch...

Das Manjaro-Team hat die jüngste Version seines einsteigerfreundlichen Arch-Linux-Ablegers veröffentlicht. Erstmals sind Gnome 40 und KDE Plasma 5.22 dabei. Die Gnome-Edition von Manjaro Linux liefert Gnome 40 ohne große Änderungen – das Manjaro-Team will möglichst nah an den Upstream-Versionen bleiben. Allerdings haben die Gnome-Entwickler die Bedienoberfläche der Gnome-Shell in Version 40 überarbeitet, was manchen Nutzern nicht gefällt. Für sie bietet Manjaro Linux 21.1 ein eigenes Legacy-Layout an, das das Bedienkonzept von Gnome 3.38 nachbildet. Zudem hat das Manjaro-Team...

Der SECaaS-Anbieter (Security-as-a-Service) Kape Technologies hat den VPN-Anbieter ExpressVPN für insgesamt 936 Millionen US-Dollar gekauft. Der SECaaS-Anbieter (Security-as-a-Service) Kape Technologies PLC hat den VPN-Anbieter ExpressVPN für insgesamt 936 Millionen US-Dollar gekauft. Der CEO Ido Erlichman sagte, dass ExpressVPN die Cybersecurity-Tools des Unternehmens ergänzen werden, um den Nutzern zu helfen, „ihre Daten und Rechte zu schützen“. Die Summe möchte Kape in mehreren Schritten bezahlen. Zunächst einmal 354 Mio. US-Dollar und zusätzlich Aktien von Kate im Wert von 237 Mio...

Die Hacktivisten von Anonymous haben Zugriff auf Daten und Zugänge von Attila Hildmann erhalten. Dafür hatten sie unerwartete Hilfe. Die Hacktivisten von Anonymous haben die Telegram-Kanäle und Webseiten von Attila Hildmann vom Netz genommen. Auch auf interne E-Mails des rechtsextremen Verschwörungsideologen und Vegan-Kochs konnte Anonymous zugreifen. Auf der Webseite Hildmanns ist statt Werbung für vegane Kochbücher das Anonymous-Logo zu sehen. Darunter wurde ein Bekenner-Video eingebaut. In gewohnter Anonymous-Manier mit Guy-Fawkes-Maske und Computerstimme erklären die Hacktivisten...

Fußball im TV wird komplizierter und kostspieliger. Das gilt besonders für die drei Europapokal-Wettbewerbe. Das Angebot im Free-TV ist klein. Fans des Fußball-Europapokals müssen in der neuen Saison viel Geld ausgeben. Um die freie Auswahl bei Champions League, Europa League und Conference League zu haben, die in dieser Woche mit der Gruppenphase starten, sind drei Abonnements notwendig. Was gibt es von der Champions League im Free-TV? Das ZDF darf wieder bewegte Bilder von der Königsklasse zeigen. Bis 2018 hatte der Sender sechs Jahre lang eine Partie pro Spieltag gezeigt, jetzt darf...

Alalamia 2 TV sendet neu und unverschlüsselt über Hotbird, 13° Ost, auf der Frequenz 10.775 GHz horizontal (SR 29.900, FEC 3/5). Quelle:satellifax

Durch eine IT-Panne im Thüringer Landesrechenzentrum wurden 350 Smartphones und Tablets der Landesverwaltung komplett gelöscht. Eine IT-Panne in der Thüringer Landesverwaltung hatte offenbar größere Ausmaße als bislang bekannt. Eine Fehlkonfiguration im Thüringer Landesrechenzentrum setzte am 23. Juli plötzlich 350 Smartphones und Tablets des Landes auf Werkseinstellungen, wie das Thüringer Finanzministerium auf Nachfrage der dpa mitteilte. Das Zurücksetzen von 200 weiteren Geräten konnte durch die Beseitigung des Fehlers verhindert werden. Bisher war nur bekannt, dass es an jenem Tag zu...

Ich würde gerne in der Kommandozeile eine Vorschau von Bildern sehen können, ohne einen Bildbetrachter zu starten. Ist das möglich? Es gibt tatsächlich verschiedene Bildbetrachter für die Kommandozeile. In der Regel rendern sie Bilder im Stil der 80er-Jahre als grob-pixelige Klötzchengrafik, die aus Unicode-Blockelementen besteht. Manche Betrachter können so sogar animierte GIFs anzeigen; moderne Computer und Terminal-Emulatoren sind dafür schnell genug. Besonders gut gefällt uns das Programm chafa. Es nutzt zum Rendern neben Blockelementen auch allerlei andere Zeichen und erreicht damit...

Nachdem sie etwa zwei Monate offline waren, sind mehrere der Dark-Web-Server des berüchtigten Ransomware- Betreibers REvil wieder online. Die russischsprachige Gruppe von Cyberkriminellen REvil hat vergangene Woche einen Teil ihrer Infrastruktur wieder online gebracht. Laut Cybersicherheitsexperten könnte dies ein Zeichen dafür sein, dass sie ihre Geschäfte fortsetzt. Die Ransomware-Gang hätte allein in diesem Jahr bisher mehr als 360 US-Ziele gehackt. Satte 42 Prozent aller Ransomware-Angriffe der letzten Zeit würden auf REvil zurückzuführen sein. Die berüchtigte, kriminelle...

Es muss offenbar nicht immer der legendäre Maschendrahtzaun sein, damit sich Nachbarn mal so richtig an die Wäsche gehen und es zu spektakulären Auseinandersetzungen kommt. Südlich von Berlin gab es wegen einer Satellitenschüssel sogar mit einem Kantholz mal anständig was auf die Ohren. Ein paar Pils waren offenbar auch im Spiel. Der nachstehend von mir verlinkte Artikel aus der Berliner Zeitung wäre somit im weitesten Sinne als lebenspraktischer Hinweis in der Rubrik "Montage von SAT-Schüsseln" zu verstehen. Viel Spaß bei der Lektüre. Ach ja - das Foto oben liegt (C) bei mir und steht...

Das Argon Eon ist im Kern ein Rasperry-Pi-Gehäuse. Dort passen aber vier Laufwerke und ein OLED-Display fürs Selbstbau-NAS hinein. Das Team von Argon40 finanziert auf Kickstarter zur Zeit ein 4-Bay-NAS. Das Argon Eon verwendet ein Raspberry Pi 4 Model B als Kernstück. Alle weiteren Komponenten werden um den kleinen Bastelcomputer herum gebaut. Das EON hat Platz für insgesamt vier Laufwerke, zwei im 3,5-Zoll-Format und zwei weitere 2,5-Zoll-Versionen. Jedes der vier Laufwerke kann maximal 10 TByte Kapazität umfassen. So sind maximal 40 TByte Speicherplatz möglich. Dazu wird ein...

Allen voran wurde am Schrifttyp entwickelt. Die Hausschrift hört auf den Namen „ZDF Type“. Aber auch noch ein anderes Promotion-Design-Element erfuhr eine Überarbeitung. Zentrales Keyvisual des neuen ZDF-Promotion-Designs ist der orangefarbene Kreis: Er steht – wie sonst nur das Logo – für die Marke ZDF. Der Kreis wird mit dem Redesign noch stärker als zuvor inszeniert. Er kann dabei in der Größe variieren, ist responsiv und interagiert mit den Bildinhalten: Einmal ist er Trägerfläche, einmal Wasserzeichen, einmal Branding-Element. Bestandteil des aktuellen Designs ist zudem die neue...

Das Windows-Hintergrundbild lässt sich nur mit einer aktivierten Lizenz ändern. Gibt es eine Möglichkeit das Bild trotzdem anzupassen? In unserer Firma steht ein Windows-10-Rechner, der noch nie Kontakt mit dem Internet hatte, was auch so bleiben muss. Als Folge lässt sich diese Installation nicht aktivieren, obwohl eine gültige Lizenz vorhanden ist. Das macht grundsätzlich nichts, jedoch kann ich das Firmen-übliche Bild nicht als Desktop-Hintergrund einrichten, da der zugehörige Dialog "Einstellungen" unter "Personalisierung" nicht verfügbar ist. Gibt es da einen Registry-Hack oder so...

Wurde das Leibniz-Rechenzentrum Opfer eines Ransomware-Angriffes? Die Groove-Ransomware-Gang gibt an, 43 GB an Daten erbeutet zu haben. Der Groove-Ransomware-Gruppe scheint ein Angriff auf das LRZ (Leibniz-Rechenzentrum) der Bayerischen Akademie der Wissenschaften in Garching bei München geglückt zu sein. Die Ransomware-Erpresser drohen mit einer Veröffentlichung der gestohlenen Daten in nur drei Tagen, sollte auf ihre Forderungen nicht rechtzeitig eingegangen werden. Leibniz-Rechenzentrum im Fokus der Groove-Ransomware-Gang Wie von fast jeder Ransomware-Gruppierung, so findet sich auch...

Auf Android 12 könnte nicht Android 13, sondern Android 12.1 folgen. Darauf gibt es nun erste Hinweise. Der Grund dafür könnte das kommende Google Pixel 6 sein. Seit längerer Zeit gab es nur noch große Versionssprünge bei Android. Nun könnte es mit Android 12.1 wieder kleinere Neuerungen geben. Hinweise darauf wurden nun im Android-Gerrit entdeckt. Google hat vor mehr als vier Jahren damit aufgehört, kleinere Zwischenversionen von Android zu veröffentlichen. Im Jahr 2017 kam Android 8.1 "Oreo" als letzte kleineres Updates auf die Handys der Nutzer. Das könnte sich mit Android 12 ändern...

Was sich jetzt zu streamen lohnen könnte: Ein Pixar-Kurzfilm übers Erwachsensein, die Tragikomödie „Gott, du kannst ein Arsch sein!“ und die schwarzhumorige Serie „Mein eigenes Begräbnis“ aus Island. Die weiteren Streaming-Tipps der Woche: ERWACHSENWERDEN: Im Kurzfilm „Fast erwachsen“ von Regisseurin Aphton Corbin geht es um die Angst, dass die anderen plötzlich denken, man sei gar nicht reif und schlau und erwachsen. Der mit handgezeichneten Animationen erstellte Film (seit diesem Freitag bei Disney+) handelt von Gia und einem Szenario in der Nacht ihres 21. Geburtstags: Sie denkt, selber...