Akademie Link

Die britische Barclays Bank hatte eine Javascript-Datei aus dem Internet Archive eingebunden - ein gefährliches Unterfangen.

Eine schwerwiegende Sicherheitslücke in Big-IP-Boxen von F5 ermöglicht die Übernahme des Geräts und das Ausführen von Code aus der Ferne.

Betroffen ist die HEVC-Erweiterung für Windows 10, die über den Microsoft Store bezogen wird. Es gibt auch einen Fix von Microsoft.

Das Projekt soll künftig von einer Gruppe aus der Community geführt werden. Transparent ist das Verfahren des Redis-Teams aber nicht.

Das soll typische Lücken in C verhindern. Außerdem erhält Android 11 einen neuen Allocator und einen Address Sanitizer für den Kernel.

Eine weitere Open-Source-Community nutzt die Hosting-Plattform Gitlab. Das KDE-Team verspricht sich davon eine stärkere Kollaboration.

Das Thunderbird-Addon Enigmail warnt derzeit vor einem Upgrade auf Version 78. Die geplante neue Verschlüsselung ist noch nicht fertig.

Um gegen Rootkits und Veränderungen der Firmware vorzugehen, scannt der Microsoft Defender künftig auch das UEFI des Systems.

Sicherheitsforscher konnten auf die Nutzerdaten von mindestens acht Dating-Apps zugreifen.

Forscher missbrauchen eine LED-Lampe als Mikrofon, um einen Raum aus 25 Metern Entfernung abzuhören.

Google will die Darstellung von URLs in Chrome vereinfachen. Das Team testet nun weitere mögliche Szenarien zum Umgang damit.

Routing-Probleme bei einem Dienstleister sollen den massiven Ausfall der IBM-Cloud verursacht haben. Selbst die Statusseite ging offline.

Erstmals funktioniert der Angriff auf Intels CPUs auch über mehrere Kerne. Zudem betreffen die ME erneut kritische Lücken.

Gleich drei Security-Probleme sind von Qnap gemeldet worden. Das Unternehmen rät zu einem sofortigen Update des Betriebssystems.

Einzelheiten zur technischen Architektur von Gaia-X wurden am Donnerstag vorgestellt. Doch wie der Zugriff auf europäische Server durch die USA verhindert werden soll, ist unklar.

Die quelloffene Software erstellt aus einem einfachen Würfel selbstständig komplexe Skulpturen. Texturen für Blender sind bereits integriert.

Obwohl SHA-1 angreifbar ist, kommt es immer noch häufig zum Einsatz. Auch bei SSH. Das soll sich ändern.

Zwei Sicherheitsforscher haben 26 Sicherheitslücken im USB-Stack von Windows, MacOS, Linux und FreeBSD gefunden.

Der ehemalige CEO erklärt den Trojaner-Hersteller Hacking Team für tot - auch dessen Nachfolger hat eine harte Zeit.

Das Qt-Team bereitet sich damit auf die kommende Version 6 vor. Der LTS-Support für die aktuelle Version wird außerdem eingeschränkt.

Geflogen wird ohne Sichtverbindung des Piloten zu seiner Drohne.

0rbit hat persönliche Daten von Politikern und Prominenten veröffentlicht - und soll diese teils erpresst haben.

Eine aktuelle Firmware für Nukis Smart Lock 2.0 hat unser smartes Schloss so gut wie unbenutzbar gemacht. Der Support half.

Per Javascript werden 14 Ports auf dem lokalen PC abgeklopft.

Bluetooth erfordert beim Verbindungsaufbau keine beidseitige Authentifizierung. Der Angriff Bias funktioniert als Master und als Slave.

Build 2020 Gehostet wird das System in der Azure-Cloud. Es soll ausschließlich für das Berechnen von komplexen KI-Modellen von OpenAI verwendet werden.

Der Mutterkonzern der Ketten will eine eigene Cloud anbieten - mit Datenschutzversprechen. Regierungsprojekte wie Gaia X seien zu träge.

Die Programmiersprache Swift von Apple wird außerdem auch auf weitere Linux-Distributionen neben Ubuntu portiert.

Der Konzern will den Softwareentwickler Metaswitch kaufen und VoIP-Dienste in Azure integrieren. Das könnte für Microsoft lukrativ werden.

Mit den aktuellen Insider-Builds von Windows lässt sich erstmals DNS über HTTPS auf Betriebssystemebene aktivieren.

Hochleistungscomputer in Europa sind Ziel von Hackerattacken geworden. Offenbar sind externe SSH-Zugänge kompromittiert worden.

Nicht initialisierter Speicher ist ein typisches Sicherheitsproblem von C und C++. Microsoft will dies für das gesamte Windows-System lösen.

Eine Ransomware-Gruppe erpresst den Strom- und Wasserversorger Technische Werke Ludwigshafen (TWL).

Auf aktuellen Systemen reichte eine Zeile Powershell-Code aus, um die Sicherheitslücke auszunutzen.

Der LLVM-Gründer bedankt sich für die "wertvollen" Arbeiten. Ein Jetbrains-Entwickler demonstriert bereits einen verbesserten Umgang damit.

Kunden sparen bis zu 18 Prozent im Frankfurter AWS-Rechenzentrum. Außerdem gibt es neue Graviton-2-ARM-CPUs, die mit x86-Pendants mithalten.

Nutzer von Github können nun außerdem unabhängig von Code in einem Forum miteinander diskutieren und ihren Code auf Lücken scannen.

Update Die SR645 und SR665 können die neuen Epyc-Prozessoren von AMD nutzen. Die haben maximal 64 Kerne, PCI Express 4.0 und Kanäle für viel RAM.

Mit Popcorn-Linux soll der nahtlose Übergang von Threads und Anwendungen zwischen mehreren Hostsystemen möglich werden.

Nach einjähriger Vorschau läuft die Microsoft-Technik auch offiziell in der Microsoft-Cloud. Kunden bekommen außerdem private Cluster.

Entwickler Epic Games will wohl mehr Spieler zu einer sichereren Anmeldung ermutigen. Das dürfte eine Reaktion auf das Nintendo-Datenleck sein.

Nach der Deaktivierung kann Valorant aber nicht mehr gespielt werden. Riot Games sieht das Programm als notwendig an. Cheater gibt es trotzdem.