Update So hatten sich Nutzer die Optimierung des PCs sicher nicht vorgestellt: Eine Version von Ccleaner wurde für rund einen Monat mit Malware ausgeliefert.
Beim Apache-Webserver lassen sich in bestimmten Konfigurationen Speicherfragmente durch einen Angreifer auslesen. Besonders kritisch ist diese Lücke in Shared-Hosting-Umgebungen.
Nur noch ein Update und dann ist Schluss für Battleborn: Gearbox will keine weiteren Inhalte für den MOBA-Shooter mehr veröffentlichen. Die Server sollen jedoch noch weiterlaufen - vorerst.
Mit dem Internet der Dinge verschiebt sich die Architektur der Informationsverarbeitung. Vor Ort erzeugte Daten verlangen in vielen Fällen nach blitzschneller Auswertung. Gefragt ist also hohe Rechen-Power vor Ort - am Netzwerkrand oder Edge. Aber in den vergangenen Dekaden ist die Rechenkapazität ins Rechenzentrum gewandert.
Im Python-Paketrepository PyPi wurden verschiedene Pakete entdeckt, deren Namen existierenden Paketen ähneln und die eine Verbindung zu einem chinesischen Server aufbauen. Auf das grundlegende Problem wurde schon 2016 hingewiesen, doch die PyPi-Maintainer reagierten nicht auf Warnungen.
Nach der geschlossenen Beta für Konsolen starten Sledgehammer Games eine offene Beta für PC-Spieler: Vom 29. September bis zum 2. Oktober 2017 ist Call of Duty WW2 spielbar. Die Systemanforderungen sind niedrig, ein Steam-Account ist Pflicht.
Das Remarkable-Tablet ist das wohl konsequenteste digitale Schreibgerät auf dem Markt: Mit seinem E-Paper-Display und dem beigefügten Stift lassen sich Notizen tatsächlich fast wie auf Papier anfertigen. Dieser Komfort hat allerdings seinen Preis.
Erste Bilder von Project Honululu zeigen eine GUI, in der Windows-Admins Server und VMs übverwachen können. Das soll die parallele Nutzung von Powershell und anderen GUI-Werkzeugen ersetzen. Zur Messe Microsoft Ignite soll eine technische Preview erscheinen.
Für Rechenzentren und die Cloud: Western Digital bringt Festplatten für Enterprise-Kunden, die eine hohe Kapazität haben und trotzdem zuverlässig sein sollen. Auf dem Papier können sie mit Festplatten von HGST mithalten - der eigenen Tochterfirma.
Die Kundendaten von Equifax haben durch eine mehrere Monate ungepatchte Sicherheitslücke gehackt werden können. Auch sonst macht das Unternehmen beim Thema Sicherheit wenig richtig - wie die Zugangskombination "admin/admin" auf einer Mitarbeiterseite zeigt.
Google weitet seine Cloud Platform auf Deutschland, Österreich und die Schweiz aus. Die neue Zone soll für einen besseren Ping und mehr Leistung sorgen. Doch nicht nur in Deutschland können sich Kunden über eine neue Zone freuen.
Ein verseuchtes Word-Dokument oder eine Spam-E-Mail zu öffnen reicht, um einen aktuellen Exploit in .Net zu triggern. Die Sicherheitslücke soll bereits genutzt worden sein, um Finfisher-Staatstrojaner zu verteilen.
Die US-Behörden verstehen offenbar keinen Spaß, wenn ihre eigenen Mitarbeiter bedroht und belästigt werden. Ein Mitglied von Crackas With Attitude ist verurteilt worden, weil er an der Operation gegen führende Geheimdienstkreise beteiligt war.
Fifa 18 erscheint Ende September, etwas früher bringt Konami seine Neuauflage von PES heraus - und verspricht für PES 2018 recht großmundig mehr Neuerungen als in jedem anderen PES-Titel der vergangenen zehn Jahre. Viele davon sind allerdings eher im Detail versteckt als offensichtlich.
Mit dem Fall Creators Update wird auch Windows Defender ATP besser - zugunsten des Sicherheitsadmins. Alerts werden in einer zentralen Ansicht dargestellt und Security-Stack-Werte können in einem Dashboard angezeigt werden.
Windparks machen einen professionellen Eindruck, doch bei der IT-Sicherheit hapert es leider. Recherchen von Internetwache.org und Golem.de zeigen eine Menge Schwachstellen und ein Chaos bei der Zuständigkeit.
58Kommentare/Von Sebastian Neef,Tim Philipp Schäfers
Die Vorwürfe gegen den russischen Antivirusproduzenten Kaspersky in den USA nehmen groteske Züge an: Die Handelskette Best Buy stoppt den Verkauf der Produkte, eine Senatorin will Kaspersky sogar von allen Rechnern der Bundesverwaltung entfernen lassen.
Die Software für die Übermittlung von Wahlergebnissen ist nicht sicher. In einem Gutachten weisen Mitglieder des CCC auf zahlreiche Missstände hin. Einige wurden immerhin behoben.
Huaweis Atlas-Plattform nutzt Fusionserver-G-Systeme, um Ressourcen für Kunden in der Cloud bereitzustellen. Das Besondere: Sie soll sich für ressourcenaufwendige Anwendungen wie KI eignen.
Update Nach über zwei Jahren ist Ark Survival Evolved aus dem Early Access. Das Grundprinzip, alleine oder gemeinsam prähistorischer Flora und Fauna zu trotzen, unterhält oft prächtig. Die Fehler und die schwache Performance nerven allerdings weiterhin.
Der Livestream bei RTL TV Now ist ausgerechnet während der WM-Qualifikation Deutschland - Norwegen ausgefallen. Der Server war für den Livestream nicht erreichbar. RTL betont, dass die Mehrheit nicht betroffen gewesen sei.
In China kann künftig nicht mehr in Initial Coin Offerings investiert werden. Die chinesische Zentralbank hat entsprechende Investments verboten, sogar bestehende Token sollen zurückerstattet werden. Der Kurs von Bitcoin und Ethereum reagierte deutlich.
Ein Bug in der IP-Telefonielösung Asterisk ermöglicht Angreifern, Telefonate mitzuhören. Das Problem liegt in der zugrundeliegenden RTP-Implementierung. Ein erster Patch ist da, aber noch fehlerhaft.
Bei der US-Kommunikationsbehörde FCC können Nutzer über eine API Stellungnahmen hochladen. Das Problem: Mit dem richtigen API-Schlüssel konnten dort beliebige Dokumente hochgeladen werden, so dass Angreifer den Regierungsserver für Malware- und Phishing-Kampagnen nutzen können.
Linux 4.13 ist freigegeben worden. Viele Änderungen in dieser Ausgabe des Kernels betreffen diverse Dateisysteme und bislang noch nicht erhältliche Grafikchips. Der Kernel-Linux kann künftig TLS-Verbindungen selbst übernehmen.
O2 hat trotz Problemen große Ziele. Eine erweiterte Partnerschaft mit BT soll Hosting-Services für das Mobilfunknetz verbessern und bei 5G Fortschritte bringen.
Amazon hat eine Multiroom-Funktion für die Echo-Lautsprecher freigeschaltet. Damit können Musikdienste auf mehreren Lautsprechern synchron abgespielt werden. Zugleich kann die Musikwiedergabe eines Echo-Lautsprechers von anderen Alexa-Geräten gesteuert werden.
Mit Appdefense will VMware eine eigenständige Sicherheitslösung anbieten. VMwares ESX-Hypervisor soll künftig die darauf laufenden virtuellen Maschinen überwachen. Werden Anomalien entdeckt, wird der Systemadministrator alarmiert oder die betroffene VM einfach automatisch ausgeschaltet.
Update Die Bundesregierung wirft der Indymedia-Subdomain Linksunten "linksextremistische Hetze" vor. Nach einer Razzia in Freiburg soll die Domain geschlossen werden.
Vmware Fusion simuliert Windows oder Linux auf MacOS. Mit Fusion 10 soll das auch auf aktuellen Macs möglich sein. Außerdem macht sich das Programm die Metal-Schnittstelle zunutze und bietet Netzwerksimulationen für Testzwecke.
Die staatliche Nachfrage nach Sicherheitslücken für die Quellen-TKÜ zeigt offenbar Wirkung. Schwachstellen in Whatsapp, Signal und anderen Messengern werden besser honoriert als Codeausführung in Windows.
Hot Chips Der Centriq 2400 ist die erste Server-CPU mit 10-nm-Fertigung und basiert auf von Qualcomm entwickelten Falkor-Kernen mit ARM-Technik. Die haben allerdings wenig mit den Snapdragons zu tun, sondern nutzen ein paar andere Tricks.
Hot Chips Statt auf fest verdrahtete ASICs, wie Googles TPU, setzt Microsoft für sein Azure-Cloud-Geschäft auf flexiblere FPGAs. Mit diesen sollen künftig Machine-Learning-Modelle beschleunigt werden, um "Echtzeit-KI" bereitzustellen.
Hot Chips Bis zu 240 Kerne und 32 Terabyte pro Rack: IBMs neuer z14-Mainframe ist ein Gigant für Online-Transaktionen. Die z14-Prozessoren sind riesig und benötigen bis zu 500 Watt.
Hacker haben mit einer Betrugsmasche mindestens eine halbe Million US-Dollar von Kryptowährungsinteressierten erbeutet. Nachdem die Hacker die Server des Enigma-Projektes übernommen hatten, wurden ihnen das Geld offenbar regelrecht hinterhergeworfen.
Hot Chips Der nächste Xeon-Phi-Beschleuniger, Knights Mill, erhält überarbeitete Ausführungseinheiten, um mit doppelter Geschwindigkeit und halber Genauigkeit zu rechnen.
Noch immer haben viele Nutzer schlechte Passwörter und benutzen diese gleich für mehrere Accounts. Das geht aus Microsofts eigener Sicherheitsanalyse hervor, die Trends aus dem Enterprise- und Privatkundengeschäft präsentiert.
Die neuen Atom-C3000-Chips für Router und Storage-Systeme nutzen bis zu 16 Kerne und werden im 14-nm-Verfahren gefertigt. Die Denverton genannten CPUs integrieren 10-Gigabit-Ethernet, sind jedoch beim Speicherausbau beschränkt.
Raspbian basiert nun mehr auf der aktuellen Debian-Version 9. Das Betriebssystem-Update für den Raspberry Pi schließt eine Sicherheitslücke des Funkchips. Ansonsten ändert sich für den Nutzer wenig.
Die Entwicklung der Java Enterprise Edition will Oracle an eine Open-Source-Community abgeben. Kandidaten könnten die Apache oder Eclipse Foundation sein. Gerüchte über einen Rückzug aus der Technik gibt es schon länger, Oracle will zunächst aber an Java EE festhalten.
Nach den rassistischen Ausschreitungen in Virginia und dem Terroranschlag gegen Demonstranten kündigen einige Betreiber von Domain- und DNS-Diensten den Nazis - aber auf welcher Basis? Und geschieht dies nicht eher aus PR-Gründen, als aus innerer Überzeugung?
In Indonesien und Indien testet Google momentan eine abgespeckte Google-Such-App für Android, die eine vereinfachte Benutzeroberfläche hat und Webseiten in einem integrierten Browser mit reduzierter Datennutzung anzeigt. Deutsche Nutzer können die App inoffiziell ausprobieren.
Durch einen Fehler in einem kürzlich veröffentlichten Update-Paket für Windows 10 Version 1607 (Anniversary Update), können Clients die Verbindung zum Windows Server Update Services verlieren. Microsoft sucht nach der Lösung.
Mit Locky kehrt eine bekannte Ransomware nach mehrmonatiger Abwesenheit zurück - mit den Dateiendungen Diablo6 und Lukitus. Immer wieder tauchen neue Versionen auf, die vermutlich von Kriminellen für erpresserische Zwecke gemietet werden.
Mit einer Sammelklage sind Nutzer gegen den Hersteller eines "smarten" Vibrators vorgegangen. Sie erhielten vor Gericht eine hohe Entschädigung für das Sammeln persönlicher Informationen.
Cloudbasierte IoT-Dienste können für die Nutzer zum Problem werden. Das zeigt ein Vorfall bei Gardena, der für etliche Kunden gerade in der Urlaubszeit sehr ärgerlich sein könnte.
Kein Geld mehr von Intel für Lizenzen, dafür alleine fast zwei Milliarden US-Dollar Umsatz durch GPUs: Nvidia hat für das zweite Quartal 2017 exzellente Zahlen vorgelegt. Dank dem Nintendo Switch läuft auch die Tegra-Sparte und im Datacenter-Bereich wurden die ersten Tesla V100 verkauft.
Der Betreiber des ECIX kritisiert die Breitbandmessung der Bundesnetzagentur. Alle Messserver stünden bei einem kleinen ISP, Angaben zum Streaming über Netflix und Amazon seien nicht enthalten.
