Security

PayPal wird ab Mitte 2025 ein neues Feature namens „Personalisiertes Einkaufen“ einführen, die es ermöglicht, persönliche Daten an Dritte zu übermitteln. Glücklicherweise können Nutzer, die daran nicht interessiert sind, diese Option deaktivieren. Das eigentliche Problem besteht jedoch darin, dass PayPal diese Funktion standardmäßig aktivieren wird.

Gavin Newsom legte ein Veto gegen einen Gesetzentwurf ein, der einige KI-Unternehmen dazu verpflichtet hätte, bei der Entwicklung bestimmter KI-Modelle Zeit und Ressourcen für die Erstellung von Sicherheitsprotokollen aufzuwenden. Der Gouverneur argumentierte, dies sei nicht der beste Ansatz, um vor den Gefahren der KI zu schützen. Experten arbeiten jedoch weiterhin an ähnlichen Gesetzesentwürfen.

Anker hat mit der EufyCam S3 Pro eine neue Sicherheitskamera vorgestellt, die dank MaxColor Vision eine Farbnachtsicht ermöglicht. Erhältlich ist die 4K-Überwachungskamera im Bundle mit der HomeBase 3 für lokale Speicherung, wobei Vorbesteller einen Rabatt und ein Geschenk erhalten.

Vom 27. bis zum 30. Dezember findet der 38. Kongress des Chaos Computer Clubs statt. Unter dem Motto „Illegal Instructions“ gegen übermäßige Überwachung und andere menschenfeindliche Technik gibt es wie jedes Jahr jede Menge spannender Vorträge, Workshops und viel Platz zum Ausprobieren, Vernetzen und mehr.

Angesichts der zunehmenden Besorgnis über die schädlichen Auswirkungen sozialer Medien auf Jugendliche und der wachsenden Zahl von Studien, die diese Bedenken bestätigen, hat Instagram beschlossen, reguläre Konten von Nutzern unter 18 Jahren in Teen-Konten umzuwandeln. Diese Konten werden automatisch auf privat gestellt, und Änderungen der Standardeinstellungen erfordern die Zustimmung der Eltern, die die Konten auch überwachen können.

Wer bei Nintendo Waren vorbestellt hat und dann Probleme mit der Bank bekam, der verlor bis vor Kurzem noch seine Vorbestellung. Angeblich geschah das aus Sicherheitsgründen. Nach einer Nachfrage von Notebookcheck.com kann Nintendo keine Erklärung liefern, stellte diese Praxis aber im Sinne der Kundschaft ein.

Microsoft hat offiziell angekündigt Sicherheits-Software aus dem Kernel auszuschließen, nachdem es vor einigen Monaten zum Crowdstrike-Disaster kam. Das Entziehen des Kernel-Zugriffs für Sicherheits-Anwendungen könnte vor allem aber Windows-Spiele auf dem Steam Deck und anderen Linux-Systemen revolutionieren.

Während europäische und US-amerikanische Facebook- und Instagram-Nutzer die Möglichkeit hatten, der Nutzung ihrer Daten für das Training von KI zu widersprechen, gab es für Australier keine Opt-out-Option. Infolgedessen wurden alle ihre öffentlichen Posts seit 2007 von Meta verwendet. Bisher konnten Facebook-Vertreter nicht bestätigen, ob australische Nutzer in Zukunft eine Wahlmöglichkeit in dieser Angelegenheit erhalten werden.

Das auf Debian basierende Kali Linux 2024.3 bringt 11 neue Tools mit und unterstützt nun den Qualcomm Snapdragon SDM845 SoC. Außerdem markiert es den Beginn des Übergangs zu Python 3.12, das einige veraltete APIs entfernt, aber auch potenzielle Pakete beeinträchtigen könnte. Daher sind vor der endgültigen Veröffentlichung noch zusätzliche Anpassungen erforderlich.

Das US-Handelsministerium konzentriert sich nun mit einem neuen Vorschlag auf Anbieter von KI- und Cloud-Computing-Diensten und verlangt von diesen Unternehmen zusätzliche Berichte. Ziel dieser neuen Anforderungen ist es, die Sicherheit der entwickelten Technologien zu gewährleisten, z. B. ihre Fähigkeit, mit Cyberangriffen umzugehen.

Eine ungepatchte Sicherheitslücke im Zwei-Faktor-Authentifizierungsschlüssel von Yubico gefährdet die Sicherheit der meisten Yubikey 5, Security Key und YubiHSM 2FA-Geräte. Die Feitian A22 JavaCard ist ebenfalls betroffen. Anfällige 2FA-Schlüssel sollten so schnell wie möglich ersetzt werden, insbesondere wenn sie zur Sicherung von Cyber-Währung oder streng geheimen Informationen verwendet werden.

Signify präsentiert im Rahmen der IFA 2024 eine Reihe von Neuheiten. Neben der Play HDMI Sync Box 8K mit HDMI 2.1 gibt es auch neue Leuchten sowie diverse Verbesserungen rund um Philips Hue Secure sowie die App, beispielsweise eine sehnlich erwartete Optimierung bei Multi-Bridge-Betrieb.

Wie von den Sicherheitsforschern Ian Carroll und Sam Curry aufgedeckt wurde, gab es eine Schwachstelle im Verwaltungssystem FlyCASS, die es unbefugten Personen ermöglichte, Sicherheitskontrollen zu umgehen und sogar ins Cockpit eines Flugzeugs zu gelangen.

Das von Elon Musk unterstützte und von Führungskräften führender Technologieunternehmen wie Google, OpenAI und Meta gefürchtete kalifornische KI-Sicherheitsgesetz SB 1047 steht kurz davor, die Technologielandschaft grundlegend zu verändern. Nachdem das Gesetz die Legislative des Bundesstaates erfolgreich passiert hat, wartet es nun auf die Entscheidung von Gouverneur Gavin Newsom.

Das Google Play Security Reward Program, das im Jahr 2017 ins Leben gerufen wurde, gewährte bis zu 18.000 Euro für die Fehlerbehebung bei der Ausführung von Remotecode. Durch diese Maßnahme konnte Google Daten erfassen, welche nun für automatische Überprüfungen genutzt werden. Da die Anzahl der gemeldeten schädlichen Anwendungen jedoch zurückgegangen ist, wird das Programm am 31. August beendet.

Die aktuelle Version 6.6 der Live-Linux-Distribution Tails, die von Edward Snowden unterstützt wird, ist jetzt erhältlich. Diese aktualisierte Version führt Thunderbird und den Tor-Browser auf den aktuellsten Stand, bietet Unterstützung für neuere Hardwarekomponenten und optimiert die langfristigen Speicheroptionen dieses auf Debian basierenden Betriebssystems, das speziell für Anwender konzipiert wurde, die eine umfassende Anonymität bei der Internetnutzung anstreben.

IPFire ist eine Linux-Distribution, die speziell für den Einsatz als Firewall konzipiert wurde. Sie zeichnet sich durch eine äußerst einfache Ersteinrichtung und die unkomplizierte Möglichkeit zur Nachinstallation von zusätzlichen Funktionen aus. In der Version 2.29 Core 187 wurde eine weitere Sicherheitsmaßnahme implementiert, um die Systemintegrität vor Denial-of-Service (DoS)-Attacken zu schützen. Diese neue hinzugefügte Funktionalität erweist sich als äußerst vorteilhaft in Situationen, in denen eine hohe Datenübertragungsrate vorhanden ist, wie beispielsweise in Umgebungen mit einer großen Bandbreite oder bei der Implementierung von Cloud-Diensten.

In AMD-Prozessoren wurde eine kritische Sicherheitslücke namens Sinkclose entdeckt. Die Schwachstelle ermöglicht es Angreifern, nahezu vollständige Kontrolle über betroffene Systeme zu erlangen. Während AMD an Patches arbeitet, werden Benutzer dringend gebeten, ihre Systeme sofort zu aktualisieren, um das Risiko von Datendiebstahl, Systemübernahme, Spionage und möglichen Störungen der Infrastruktur zu verringern.

Die seit 18 Jahren bestehende Sicherheitslücke "0.0.0.0 Day" ermöglicht es böswilligen Websites, die Sicherheitsmechanismen von Google Chrome, Mozilla Firefox und Apple Safari zu umgehen, wovon hauptsächlich Linux- und macOS-Geräte betroffen sind. Die Schwachstelle ermöglicht es Angreifern, Einstellungen zu ändern, auf geschützte Informationen zuzugreifen und möglicherweise Code auf den betroffenen Systemen auszuführen. Obwohl die Sicherheitslücke bereits 2008 bekannt wurde, ist sie noch immer nicht geschlossen, wenngleich die Browser-Entwickler Schritte zur Behebung der Sicherheitslücke unternommen haben. Es wird den empfohlen, zusätzliche Sicherheitsmaßnahmen zu ergreifen, um die eigenen Anwendungen zu schützen.

Kameras unterstützen den Staubsaugerroboter bei der Arbeit oder erkennen Stürze in den eigenen vier Wänden. Die Gefahr des Missbrauchs besteht leider immer, was ein neuartiges Kamerasystem verhindern kann.

Auf der Black Hat USA 2024 präsentierte ein Forscher eine Methode zur Übernahme des Windows Update-Prozesses, um ein benutzerdefiniertes System-Downgrade zu erstellen. Mit dem herabgestuften System können Angreifer ihre System-Privilegien erhöhen, Sicherheitsfunktionen umgehen und zuvor gepatchte Sicherheitslücken ausnutzen.

Forscher haben eine auf künstlicher Intelligenz basierende Methode entwickelt, um die auf einem Computerbildschirm angezeigten Bilder zu rekonstruieren, indem sie die elektromagnetische Strahlung des HDMI-Kabels abfangen. Hacker könnten so sensible Informationen wie Passwörter oder Finanzdaten aus der Ferne abfangen. Es ist zwar unwahrscheinlich, dass der Durchschnittsnutzer ins Visier genommen wird, aber Unternehmen, die mit sensiblen Daten arbeiten, sollten sich dessen bewusst sein und gegebenenfalls entsprechende Maßnahmen ergreifen.

Schluss und vorbei: Gleich mehrere Smartphones werden von Xiaomi nicht mehr mit Support beziehungsweise Updates bedacht. Darunter befindet sich wenig überraschend auch durchaus populäre Modelle.

Crowdstrikes Falcon Sensor hat IT-Abteilungen weltweit viel Arbeit gemacht. Um das auszugleichen wollte das Unternehmen Gutscheine verteilen. Außerdem gibt es einen ersten Report und Konsequenzen: Admins sollen mehr Kontrolle bekommen.

Nachdem ein fehlerhaftes Update der Sicherheitslösung CrowdStrike letzte Woche für geschichtsträchtige IT-Ausfälle gesorgt hatte, zieht Unternehmer Elon Musk die Konsequenz und verbannt die Software aus seinen Unternehmen.

Weltweit sind verschiedene IT-Systeme von Ausfällen betroffen. Grund ist offenbar ein fehlerhaftes Update. Die Folgen sind zum Teil dramatisch, eine Lösung ist zumindest provisorisch offenbar recht einfach möglich.

NethSecurity ist eine umfassende Linux-Firewall-Lösung, die mit nur wenigen Klicks ein Netzwerk absichern kann und jetzt ein Update mit zwei wichtigen Neuerungen erhalten hat. Version 8.1 bietet einen Benutzerkonten-Manager in der Web-GUI sowie einen visuellen Verbindungstracker.

Authy, eine zu Twilio gehörende 2FA-App, war vergangene Woche von einem Datenleck betroffen. Insgesamt waren 33 Millionen Telefonnummern betroffen. Twilio bestätigte, dass keine weiteren Nutzerdaten gefährdet waren. Die Authy-App hat inzwischen ein neues Sicherheitsupdate erhalten.

In einem Dark-Web-Forum wurden mehr als 9,9 Milliarden Passwörter veröffentlicht, was einige Sicherheitsexperten als die größte Passwortsammlung der Geschichte bezeichnen. Diese Passwörter wurden aus verschiedenen Hacks und Leaks zusammengetragen, von denen einige Jahrzehnte zurückliegen.

Reolink E1 Pro kann dank automatischer Schwenk- und Neigefunktion sowie Bewegungsverfolgung jede Ecke eines Raumes überwachen und ist auf Amazon mit 42 Prozent Rabatt kurzzeitig für 42,50 statt 73 Euro erhältlich.

0patch verspricht, Windows 10 v22H2 mit kritischen Sicherheitspatches bis 2030 zu unterstützen – und sogar noch länger, falls genügend Nachfrage besteht, obwohl Microsoft den Support für Windows 10 Ende 2025 einstellen will. Erfreulicherweise werden die Pro- und Enterprise-Abonnements für 23 Euro bzw. ~ 33 Euro pro Jahr auch von einem kostenlosen Plan begleitet.

Die Reolink Argus 3 Pro Überwachungskamera gibt es auf Amazon samt Solarpanel für 100 statt 50 Euro, was nahezu dem bisherigen Bestpreis entspricht.

Baseus bietet ab sofort eine neue Sicherheitslösung an. Dabei besteht diese aus zwei Überwachungskameras und auch einem Speicher, wodurch die Nutzung dauerhafte ohne versteckte Kosten möglich sein soll.

Tails 6.4 geht sogar noch einen Schritt weiter, indem es einen zufälligen Seed auf dem USB-Stick bereitstellt, der dazu beiträgt, sämtliche kryptografischen Funktionen zu verstärken. Durch sein Beitrag wurden die Sicherheitsmaßnahmen von Persistent Storage, Tor und HTTPS weiter verbessert. Zusätzlich dazu wurden in der aktualisierten Ausführung diverse geringfügige Verbesserungen und Anpassungen vorgenommen.

Microsoft hat's verbockt: Das wichtigste neue KI-Feature der neuen CoPilot+ PCs, das alle paar Sekunden einen Screenshot erstellt, der dann von Microsofts KI analysiert wird um die tägliche Arbeit am Laptop einfacher durchsuchbar zu machen, wird vorerst doch nicht für KäuferInnen der neuen Snapdragon X Elite und Snapdragon X Plus Notebooks zur Verfügung stehen.

Google will Android um umfangreiche und teilweise KI-unterstützte Funktionen ergänzen, die einen Diebstahl verhindern beziehungsweise weniger lohnend machen sollen. Damit dürfte sich auch die Privatsphäre schützen lassen.

Das auf Sicherheit und Forensik fokussierte Kali Linux erhält Bugfixes und Optimierungen sowie neue Tools und Desktop-Updates. Kali 2024.2 wurde kürzlich veröffentlicht und enthält Gnome 46 und Xfce-Updates für Kali-Undercover und HiDPI sowie nicht weniger als 18 neue Tools, darunter coercer, horst, netexec und snort.

Die schlechtesten Ergebnisse, die ein Privatsphäre-Check durch Mozilla je ergeben hat. Und es verwundert gar nicht so sehr, dass alle getesteten Autohersteller Kritik einstecken müssen - manche zum Glück weniger.

Microsoft hat die neuen Copilot Plus PCs mit vielen neuen KI-Funktionen vorgestellt. Eine davon ist Recall, welches das Unternehmen als fotografisches Gedächtnis bezeichnet. Es speichert ständig Schnappschüsse von dem, was der Nutzer am Computer tut, verarbeitet diese und lässt Anwender im Laufe der Zeit suchen, um das zu finden, was sie brauchen. Elon Musk verglich diese Funktion in Bezug auf den Datenschutz mit "einer Folge von Black Mirror".

Bei einem Datenhändler sind die sensiblen Passdaten von tausenden Personen zum Verkauf aufgetaucht. Die Daten von 60 Deutschen stehen dabei als "Gratisprobe" frei verfügbar im Netz. Die Indizien legen nahe, dass die Daten über eine Billigairlines zum Datenhändler gelangt sind. Diverse Statements stehen jedoch noch aus.

Microsoft ist die Nummer eins in den USA mit einem Marktanteil von über 85 % im Segment der Produktivitätssoftware und einem Marktanteil von über 90 % bei den Betriebssystemen, die derzeit von den US-Bundesbehörden verwendet werden. Dies macht das Unternehmen jedoch träge im Umgang mit Bedrohungen und stellt daher ein potenzielles nationales Sicherheitsproblem für die USA dar.

Natürlich gibt es viele automatisierte Vorgänge im Internet. Suchmaschinen wie Google stöbern nach neuen Inhalten. KI bedient sich an frei verfügbarem Wissen. Beunruhigend ist dagegen die Entwicklung sogenannter Bad Bots.

Durch einen einfachen Buchstabendreher im Quellcode der Windows-Applikation des Telegram Messengers konnten Angreifer eine Sicherheitswarnung umgehen. Dies ermöglichte die automatische Ausführung von Python-Skripten nach dem Anklicken eines als Video getarnten Links.

Das US-Verteidigungsministerium hat proaktiv damit begonnen, alle chinesischen Batteriespeichersysteme in allen Zweigen des Militärs, einschließlich der Marine, aufgrund von Bedrohungen aus dem Ausland aus dem Verkehr zu ziehen. China, Russland und andere Länder haben in den letzten Jahren ihre Cyberangriffe verstärkt, um die Stromnetze der USA und anderer Länder zu stören.

Die Arlo Essential 2K ist eine neue Indoor-Kamera mit einer relativ hohen Auflösung und einem von Sicherheitskameras durchaus gewohnten Funktionsumfang. Dabei wird eine automatische Objektabdeckung unterstützt, die eine hohe Privatsphäre sicherstellen soll.

Das Technologieunternehmen Google beschneidet den Funktionsumfang von Google One. Der entsprechende Service sollte das einfache Surfen mit einem hohen Schutz der Privatsphäre erlauben und etwa auch in öffentlichen WiFi-Netzwerken einen Schutz bieten.

Es gibt eine neu entdeckte Sicherheitslücke im Linux-Kernel, die es einem Angreifer unter Umständen erlaubt, Root-Rechte zu erlangen. Exploits für verschiedene Linux-Distributionen sind bereits verfügbar, die Schwachstelle scheint aber noch nicht vollständig gepatcht zu sein.

Eine Facebook-Seite mit 1,2 Millionen Followern, die vorgab, kostenlosen Zugang zu Midjourney AI zu bieten, wurde bei der Verbreitung von Malware und dem Diebstahl von Informationen erwischt. Diese Seite wurde von Bitdefender, einem Unternehmen für Cybersicherheit, zusammen mit vielen anderen gehackten Seiten identifiziert, die dasselbe mit anderen generativen KI-Tools tun.

Bitdefender hat eine schwerwiegende Sicherheitslücke in LG WebOS v4 bis v7 entdeckt, die es Angreifern ermöglicht, Root-Zugriff auf LG HDTVs und kommerzielle Anzeigedisplays mit diesen Betriebssystemen zu erlangen. Es ist bekannt, dass mehr als 91.000 potenziell anfällige Bildschirme mit dem Internet verbunden sind.