Die auf dem NSA-Exploit Eternalblue basierende Ransomware-Kampagne konnte zwischenzeitlich eingedämmt werden, hat aber weltweit Spuren hinterlassen. Der große finanzielle Erfolg ist zumindest bislang ausgeblieben.
Wcrypt trifft die Deutsche Bahn: Die Windows-Schadsoftware hat zu Ausfällen im Informationssystem auf diversen Bahnhöfen geführt. Microsoft hat inzwischen ein Sicherheits-Update für ältere Windows-Versionen herausgebracht.
Die Shadowbroker-Leaks haben auf einmal weltweite Auswirkungen: Rechner in mehr als 80 Ländern sollen bereits mit Ransomware infiziert sein, begonnen hatte es mit britischen Krankenhäusern. Alle Nutzer betroffener Windows-Versionen sollten die Updates von Microsoft umgehend einspielen.
Was haben der Online-Händler Redcoon und die Volksverschlüsselung gemeinsam? Ein unsicher konfiguriertes Git-Repository. Immer wieder machen Webseitenbetreiber denselben Fehler.
Build 2017 Mit CosmosDB will Microsoft seinen Kunden eine Datenbank anbieten, die überall auf der Welt gleich schnell ist. Das könnte funktionieren, wären da nicht noch zahlreiche Lücken bei der Abdeckung.
GTC 2017 Nvidias DGX-1, die wassergekühlte DGX-Station und das HGX-1 eignen sich für Deep Learning. Die Preise haben es in sich, frühe Käufer erhalten aber ein kostenloses Volta-Upgrade. Alle drei Systeme basieren auf der neuen Tesla V100.
Aus Unzufriedenheit mit der Kommunikation und der Infrastruktur im OpenWRT-Projekt hatten elf Kernentwickler ihr eigenes Projekt Lede gestartet und sich von OpenWRT abgespalten. Nun finden beide Parteien offenbar wieder zusammen.
Mit extra zertifizierten Kameras soll es künftig einfacher sein, 360-Grad-Material für Street View aufnehmen und hochladen zu können. Google wandelt die Aufnahmen anschließend Frame für Frame in das bekannte Street-View-Format um. Insgesamt gibt es vier Street-View-Zertifikate für Kameras.
Eine neue Generation von Poweredge-Servern hat Dell EMC auf seiner Hausmesse in Las Vegas angekündigt. Die Server sind bei ausgewählten Kunden schon im Testeinsatz und sollen verfügbar sein, sobald Intel die neuen Xeons ankündigt.
Beim Open Networking können Nutzer quasi beliebig Software auf ihrer Netzwerk-Hardware betreiben. Das verändert die Betriebsorganisation enorm und die Netzwerk-Admins müssen wohl einige Neuerungen schnell lernen.
/72Kommentare/Eine Analyse von Mara Gaelings (Hochschule Weserbergland), Yannick Koch (Hochschule Weserbergland) und Jona Stubbe (Hochschule Weserbergland)
Bald sollen die ersten Updates für die Schwachstelle in der Management Engine von Intel-Systemen erscheinen. Derweil gibt es Unklarheit über Details zu der Sicherheitslücke.
Aus den Xeon E5/E7 werden die Xeon Platinum, Gold, Silver und Bronze. Die intern als Skylake-SP bezeichneten CPUs sind mit integrierten Optionen wie Fabric oder Gigabit-Ethernet ausgerüstet, daher spricht Intel von einer skalierbaren Plattform.
Eine Sicherheitslücke in einer Sicherheitslösung für Geldautomaten konnte von Angreifern ausgenutzt werden, um illegal Geld auszuzahlen. Der Hersteller beschwichtigt und hat einen Patch bereitgestellt.
Diane Bryant, die seit fünf Jahren die Data Center Group (DCG) leitet, tritt vorerst aus familiären Gründen zurück. Ihr Nachfolger ist Navin Shenoy, der bisher die Client Computing Group (CCG) verantwortete. Ihn ersetzt Intels IoT-Chef.
Der schnelle Internet-Zugang wird allmählich auch in Flugzeugen Realität. In den nächsten Wochen bis Monaten starten diverse Angebote mit für Boden-Internet-Nutzern ungewöhnlichen Abkürzungen in den Himmel. Und diese unterscheiden sich zum Teil erheblich.
Die für Datacenter gedachte DC P4600 und die DC P4500 von Intel basieren auf Flash-Speicher mit 3 Bit pro Zelle. Die P4000-Generation ist die erste große Aktualisierung seit drei Jahren, was auch neue SSD-Controller bedeutet.
Die Beta von Nextcloud 12 bietet neben der Dateisynchronisation und -verteilung vor allem Funktionen, um die gemeinsame Arbeit an den Dateien zu verbessern. Dazu gehören Push Notifications, eigene Gruppen und Gastaccounts oder eine bessere Integration von Office- und Chatfunktionen.
Millionen verkaufte Serverchips von Intel sind, zumindest theoretisch, für eine kritische Sicherheitslücke verwundbar. Betroffen sind Chips ab der Nehalem-Serie bis hin zu Kaby Lake. Kunden können relativ einfach herausfinden, ob sie betroffen sind oder nicht.
Ein um 18 Prozent höherer Umsatz und weniger Verlust: Vor allem aufgrund der Grafikkarten- und Prozessorsparte überzeugen AMDs Zahlen des ersten Quartals 2017. Das schlägt sich in mehr R&D-Ausgaben für künftige Produkte nieder.
In Version 4.11 des Linux-Kernels sorgen Neuerungen an Dateisystemen für mehr Datensicherheit und eine effizientere Sortierung von Schreibzugriffen auf modernen Datenträgern. Notebooks mit NVMe-Speicher bekommen mehr Akkulaufzeit.
Der Prozessorhersteller Intel hat Umsatz und Gewinn im ersten Quartal 2017 gesteigert. Das ist vor allem auf Client-Produkte zurückzuführen - die neuen Optane-SSDs spielen hier keine Rolle. Im Sommer erscheinen dafür neue Xeon-CPUs mit Skylake-Technik, von denen sich Intel viel verspricht.
Nutzer können mit Owncloud 10 am Admin vorbei eigene Gruppen erstellen, was die Kollaboration verbessern soll. Prüfsummen sollen Synchronisationsfehler vermeiden, und das Team hat seinen App-Marktplatz überarbeitet.
Die Linux-Distribution Debian wird Ende dieses Jahres ihre öffentlichen FTP-Server abschalten. Die Gründe sind ähnliche wie bei den Linux-Kernel-Entwicklern, die ebenfalls auf FTP verzichten, allerdings mit einem entscheidenden Unterschied.
Der freie Webserver Nginx ist in der Version 1.13 erschienen. Er bringt unter anderem Unterstützung für TLS 1.3 mit, das aktuelle Browser zwar unterstützen, OpenSSL allerdings noch nicht offiziell.
Update Der Europäische Gerichtshof hat sich gegen das Streaming von illegalen Kopien entschieden. Doch nur Premium-Nutzer von illegalen Plattformen müssten mit Abmahnungen rechnen, wenn die Server beschlagnahmt wurden.
Der Bundestag will das Gesetz zum Deutschen Wetterdienst ändern. Die Open Knowledge Foundation Deutschland (OKFN) sieht hier eine Gelegenheit, die vom Steuerzahler finanzierten Wetterdaten zu öffnen und die Schnittstellen an die Gegenwart anzupassen.
Ein erstes Resultat aus der Übernahme: Microsoft integriert Dienste von LinkedIn in sein Business-Tool Dynamics 365. Das soll Unternehmen eine bessere Personensuche ermöglichen. Erstmals kommt diese Cloud-Software auch auf deutsche Server.
Das Opensuse-Projekt wird die mit den Quellen von Suse Linux Enterprise (SLE) bestückte Ausgabe Leap künftig als Version 15.x anbieten. Von der aktuellen Ausgabe 42.3 aus gesehen ist das ein Sprung rückwärts.
Office-365-exklusiv: Ende 2020 soll die Office-365-Integration von Onedrive und Skype für ältere Office-Versionen abgeschaltet werden. Betroffen sind die Business-Versionen dieser Dienste - und damit viele Unternehmen, die diese benutzen.
Eine Spionagesoftware für Android, die den Aufenthaltsort der Nutzer an Angreifer melden kann, blieb über Jahre unentdeckt. Die App brauchte seit 2014 nicht einmal ein Update, um der Erkennung zu entgehen.
Der Nvidia-Grafiktreiber für Windows enthält offenbar einen Node.js-Server. Das ermöglicht es, Whitelisting oder Signatur-Methoden ziemlich trivial zu umgehen, um beliebigen Code auf einem Rechner auszuführen.
Um Botnetze besser bekämpfen zu können, dürfen Provider künftig auch Steuer- und Protokolldaten analysieren und speichern. Inhaltsdaten seien aber nicht betroffen, versichert die große Koalition.
Geht es nach Qualcomm, erscheinen innerhalb der kommenden Monate erste Mobile-Geräte mit ARM-basierten Snapdragon-SoCs und vollwertigem Windows 10. Möglich macht das eine entsprechende x86-Emulation von Microsoft.
Was andere Staaten angeblich können, soll auch für Deutschland möglich werden. Sicherheitsbehörden sollen Angriffe auf IT-Systeme aktiv abwehren und Server im Ausland "zerstören" dürfen.
Open Networking bringt die von PCs bekannte Freiheit auf Netzwerkgeräte: die Entkopplung von Hard- und Software. Was zunächst extrem praktisch erscheint, ist vor allem in den Details sehr kompliziert und eignet sich deshalb nur für einen speziellen Nutzerkreis.
/62Kommentare/Eine Analyse von Timo Herzig und Jan Staratzke
Wer bei Owncloud oder Nextcloud einen Bugreport melden möchte, wird nach dem Inhalt seiner Konfigurationsdatei gefragt. Einige Nutzer kamen dem nach - und gaben damit ihre Passwörter öffentlich preis.
Das neue Mikrocontroller-Board der Arduino-Familie ist klein und leistungsstark, verfügt über ein ISM-Funkmodul - und für die Datenübertragung muss zwei Jahre lang nichts bezahlt werden. Das Angebot hat indes einen Haken.
Trotz staatlicher Prämie finden sich bislang nur wenig Käufer für Elektroautos. Wer einmal versucht hat, in einer Tiefgarage eine Ladestation zu installieren, merkt sehr schnell, woran das liegt.
Mit dem aktuellen Ubuntu 17.04 erscheint noch einmal der inzwischen eingestellte konvergente Desktop Unity 8. Auch für die stabile Oberfläche Unity 7 könnte dies die letzte Veröffentlichung mit Firmen-Support sein. Der Entwicklung der gesamten Distribution schadet das aber nicht.
0-Days werden deutlich seltener für gezielte Angriffe eingesetzt, als oft gedacht. In einem aktuellen Fall ist aber genau dies geschehen: Staatliche Hacker und Kriminelle nutzten eine Sicherheitslücke in Word aus, um den Finfisher-Trojaner zu installieren.
Links unten zeigt eine Markierung die Strecke - nicht in GTA 5, sondern in der Realität beim Laufen oder Radfahren auf der High-End-Sportuhr Garmin Fenix 5. Vor allem die Offlinekarten des mit 16 GByte Speicher ausgestatteten Spitzenmodells sind in mehrfacher Hinsicht wegweisend.
Mit dem Creators Update für Windows 10 soll ein Großteil der üblichen Unix-Entwicklerwerkzeuge auch von dem Windows-Subsystem für Linux genutzt werden können. Trotzdem ist die Technik offiziell immer noch im Beta-Stadium.
Sony hat für den professionellen Videomarkt zwei SSDs vorgestellt, die ihrem Einsatzzweck entsprechend oft Daten aufnehmen können. Die SATA-SSDs sind dabei gar nicht so teuer.
Auch die zweite Version der Trutzbox überzeugt im Test - selbst wenn wir Kleinigkeiten bei der Einrichtung zu bemängeln haben. Letztlich ist das Gerät ein umfassender Heimserver mit einfacher Konfiguration. Für das WLAN müssen die Nutzer Hand anlegen.
Mit Autodraw hat Google ein Zeichenprogramm vorgestellt, das dank künstlicher Intelligenz aus mitleiderregenden Malversuchen identifizierbare Kunstwerke macht. Die kostenlose Anwendung läuft über den Browser und kann daher auf nahezu jedem Endgerät verwendet werden.
Unser Autor hat versehentlich das MySQL-Passwort seiner Webseite veröffentlicht. Hier schreibt er, wie es dazu kam. Er berichtet, warum Fehler selbst dann passieren, wenn man denkt, alle Sicherheitsmaßnahmen umgesetzt zu haben und warum es in PHP zu einfach ist, derartige Fehler zu produzieren.
Huawei versammelt in Paris seine Partner, die die Enterprise-Hardware für den Konzern verkaufen. Man setzt auf wenige Partnerschaften und erinnert sich an die Schwierigkeiten der Vergangenheit.
