IT & Sicherheit

In einem Schreiben eines US-Senators wurde bekannt gegeben, dass die US-Regierung Zugriff auf die Push-Benachrichtigungen von Apple und Google hat. Diese Enthüllung wirft eine Vielzahl von Fragen hinsichtlich der Sicherheit und des Datenschutzes auf. Sowohl Apple als auch Google wurden daran gehindert, diese Praxis öffentlich zu machen. Dies wirft Bedenken hinsichtlich der Privatsphäre und des Schutzes von Nutzerdaten auf.

Das Geoblocking von Streaminganbietern wie Netflix, Disney+ oder Amazon Prime verhindert oft den Zugriff auf länderspezifische Programme. Die Lösung? Eine VPN-Verbindung auf Ihrem SmartTV. In diesem Artikel zeigen wir Ihnen, wie Sie eine VPN-Verbindung auf Ihrem SmartTV einrichten, um auf ausländische Inhalte zuzugreifen und beantworten wir die häufigsten Fragen zum Thema VPN-Streaming.

Ein wichtiger Teil des Telefonvertrags ist heutzutage das Datenvolumen. Surfen im Netz, Arbeiten im Remote-Office, aber vor allem Gaming und Streaming – auch von unterwegs auf dem Smartphone – gewinnen immer mehr an Bedeutung und erfordern ein bestimmtes Datenvolumen, um reibungslose Abläufe zu sichern. Aber niemand möchte für ungenutztes Datenvolumen bezahlen, denn je mehr Mbit, desto höher sind in der Regel die Kosten.

Die staatlich unterstützte russische Hackergruppe APT29, auch bekannt unter verschiedenen Namen wie UNC3524, NobleBaron, Dark Halo, NOBELIUM, Cozy Bear, CozyDuke, und SolarStorm, nutzt die CVE-2023-38831-Sicherheitslücke in WinRAR für Cyberangriffe auf Botschaften.

Laut einer neuen Studie des Center of Forensic Science an der University of Technology Sydney (UTS) gehören gefälschte australische Identitätsdokumente, insbesondere Führerscheine, zu den am häufigsten angebotenen und verkauften Dokumenten auf anonymen Darknet-Märkten.

Telekom Kunden werden es schon seit einiger Zeit bemerkt haben, dass viele Webseiten vor allem gegen Abends sehr langsam werden, zumindest zeitweise. Auch die Namensauflösung durch den Cloudflare DNS ist davon teilweise betroffen. Ursache ist ein ungünstiges Routing ohne direkten Transit zum Telekom-Endnutzer und eine dadurch entstehende Überlastung am alternativem Internet Exchange.

OpenAI hat in den letzten 24 Stunden "periodische Ausfälle" aufgrund von DDoS-Angriffen auf seine API und ChatGPT-Dienste verzeichnet. Obwohl das Unternehmen zunächst keine Details zur Ursache dieser Vorfälle bekannt gab, bestätigte OpenAI heute, dass sie mit anhaltenden verteilten Denial-of-Service (DDoS)-Angriffen in Verbindung stehen.

Eine aktuelle Studie zeigt, dass beliebte KI-Bildgeneratoren manipuliert werden können, um nicht arbeitsplatztaugliche Inhalte zu erstellen. Obwohl diese Systeme angeblich NSFW-Inhalte blockieren sollen, haben Forscher der Johns Hopkins University bewiesen, dass sie mit dem richtigen Code umgangen werden können. Dies birgt das Potenzial, schädliche und irreführende Inhalte zu erstellen. Die Ergebnisse werden auf dem 45. IEEE Symposium on Security and Privacy 2024 präsentiert.

In einer zunehmend digitalisierten Welt ist die mobile Entwicklung für Unternehmen von entscheidender Bedeutung. Um diese Herausforderung erfolgreich zu bewältigen, sollten Unternehmen die Vorteile von Cloud-Native-Technologien nutzen. Cloud-Native bietet zahlreiche Vorteile im Vergleich zu anderen Technologien, wie eine verbesserte Effizienz, erhöhte Performance und Skalierbarkeit sowie Kosteneinsparungen bei Unternehmensanwendungen.

In einer Zeit, in der fast jeder Aspekt unseres Lebens mit Technologie verbunden ist, werden wir unweigerlich mit Sicherheitsbedenken konfrontiert. Apple, eines der führenden Technologieunternehmen weltweit, hat verschiedene Schutzmechanismen eingeführt, um seine Kunden vor potenziellen digitalen Bedrohungen zu schützen. Diese Warnungen sind in der Regel sehr nützlich, doch wie bei allem im Internet gibt es auch Nachahmungen.

Die zunehmende Verwendung von generativen KI-Modellen wie LensaAI, ChatGPT und anderen führt dazu, dass das Internet immer stärker von Texten, Bildern, Logos und Videos überschwemmt wird, die von künstlicher Intelligenz (KI) erstellt wurden. Diese Inhalte, die im Allgemeinen als künstlich generierte Inhalte (AIGC) bezeichnet werden, könnten oft leicht mit von Menschen oder anderen computerbasierten Modellen erstelltem Inhalt verwechselt werden.

Der Algorithmus von Google kann über den Erfolg oder Misserfolg einer Webseite entscheiden - je nachdem, auf welchen Rängen diese zu bestimmten relevanten Suchbegriffen (Keywörtern) positioniert wird. Folglich achten Webmaster, Suchmaschinenoptimierer und ganzheitlich Unternehmen zurecht vermehrt auf aktuelle Entwicklungen im Hause Google.

Apple veröffentlicht Notfall-Sicherheitsupdates, um eine neue Zero-Day-Sicherheitslücke zu beheben, die in Angriffen auf iPhone- und iPad-Benutzer ausgenutzt wird. Die Sicherheitslücke (CVE-2023-42824) wird durch eine Schwachstelle im XNU-Kernel verursacht, die es lokalen Angreifern ermöglicht, Privilegien auf nicht gepatchten iPhones und iPads zu eskalieren.

Eine kürzlich entdeckte Phishing-Kampagne zielt auf Microsoft 365-Konten von Führungskräften in US-amerikanischen Unternehmen ab, indem sie offene Weiterleitungen von der Indeed-Stellenbörse für Stellenanzeigen missbraucht.

Apple und Chrome haben kürzlich mehrere Zero-Day-Schwachstellen gepatcht, die in Spionageangriffen genutzt wurden. Die Sicherheitsforscher von Citizen Lab und der Threat Analysis Group (TAG) von Google haben heute bekannt gegeben, dass Apple am Donnerstag drei Zero-Days behoben hat, die als Teil einer Exploit-Kette genutzt wurden, um die Spyware Cytrox's Predator zu installieren.

Der Wertpapierhandel boomt, insbesondere im Zeitalter der Digitalisierung und des Internets. Viele Menschen entscheiden sich für den Kauf und Verkauf von Wertpapieren, um ihr Vermögen zu vergrößern oder finanzielle Ziele zu erreichen. Doch während der Wertpapierhandel viele Chancen bietet, bringt er auch einige Risiken mit sich. Hackern, Betrügern und anderen kriminellen Aktivitäten ausgesetzt zu sein, ist eine reale Gefahr, der sich jeder bewusst sein sollte.

Cyberkriminelle haben eine Schwachstelle der Google Ads Tracking-Vorlagen genutzt, um überzeugende Suchanzeigen für Webex-Software zu erstellen. Diese leiten Nutzer auf Websites weiter, die die BatLoader-Malware verbreiten. Webex ist eine Videokonferenz- und Contact-Center-Suite, die Teil des Produktportfolios von Cisco ist und weltweit von Unternehmen eingesetzt wird.

Im Mai 2023 wurde die Stadtregierung von Dallas von einem Ransomware-Angriff stark getroffen. Ransomware-Angriffe werden so genannt, weil die Hacker dahinter wichtige Daten verschlüsseln und ein Lösegeld verlangen, um die Informationen wieder zu entschlüsseln.

Seit geraumer Zeit häufen sich bei Netflix-Kunden gefälschte E-Mails von Kriminellen, wie die Verbraucherzentrale warnt. In den betrügerischen E-Mails wird unter einem sehr langen Betreff behauptet, dass aufgrund einer verdächtigen Anmeldung das Netflix-Konto gesperrt wurde. Um das Konto wieder freizuschalten, sollen die Nutzer ihre Identität überprüfen und bestätigen.

Die Cybersecurity and Infrastructure Security Agency (CISA) ordnete heute an, dass Bundesbehörden einen als kritisch eingestuften Fehler im Arm Mali GPU Kernel-Treiber beheben. Es handelt sich hierbei um einen Privilegienausweitungsfehler, der auf seiner Liste der aktiv ausgenutzten Sicherheitslücken steht und mit den Sicherheitsupdates dieses Monats für Android behoben wurde.