Sie stecken in der Firmware der Baseboard Management Controller. Sie wiederum dienen der Verwaltung von Servern auf einer Ebene unterhalb des Betriebssystems. Als Folge bleiben Angriffe auf BMC-Firmware meist von Antivirensoftware unentdeckt. weiter

In den ersten neun Monaten beträgt das Plus rund 60 Prozent. Am häufigsten setzen Cyberkriminelle Trojaner wie Emotet und Trickbot ein. Veraltete Infrastrukturen, schmale IT-Budgets und auch schlecht geschulte Mitarbeiter begünstigen die Attacken. weiter

Sie steckt in der Scripting-Engine des Browsers. Ein Angreifer kann unter Umständen die vollständige Kontrolle über ein System übernehmen. Als Angriffsvektor dienen aber auch Office-Dokumente, da auch Microsoft-Office die Scripting-Engine nutzt. weiter

Qualcomm setzt auf vier Hochleistungskerne vom Typ ARM-Cortex-A77. Sie bieten 20 Prozent mehr Leistung als ihre Vorgänger. Auch die neue integrierte Grafikeinheit Adreno 650 soll einen Performanceschub von bis zu 20 Prozent bewirken. weiter

Sie ähnelt angeblich Facebooks Oculus Quest. Eine interne Präsentation von Oktober nennt erste Details. Das Apple Headset soll Menschen und auch Oberflächen und Abmessungen von Objekten besser erkennen als derzeit erhältliche Produkte. weiter

Der Exploit verträgt sich nicht mit Microsofts Meltdown-Patch. Ein Sicherheitsforscher findet eine Lösung für das Problem, ohne den Meltdown-Patch zu umgehen. Das Update soll noch im Lauf dieser Woche erscheinen und steht dann auch Cyberkriminellen zur Verfügung. weiter

Sie erlauben das Einschleusen und Ausführen von Schadcode. Unter Umständen werden auch DoS-Angriffe und Datendiebstahl begünstigt. Zum Teil lassen sich die Anfälligkeiten jedoch nur über einen direkten Zugang zu einem ungepatchten System ausnutzen. weiter

Siri hat ab Werk Zugriff auf verschlüsselte E-Mails. Der Assistant speichert verschlüsselte Nachrichten unter Umständen in einer eigenen Datenbank, und zwar im Klartext. Apple kündigt einen Fix an, ohne jedoch einen Zeitplan zu nennen. weiter

Die zuletzt aufgedeckte und vergleichsweise harmlose Hacking-Kampagne ist für den Softwarekonzern keine Entwarnung. Microsoft rechnet mit "effektiveren Angriffen". Es will erreichen, dass Kunden ihre ungepatchten Systeme mit Windows 7 und Server 2008 aktualisieren. weiter

Das Update sorgt dafür, dass Apps im Hintergrund nicht mehr unerwartet beendet werden. Es verbessert aber auch die Zuverlässigkeit von Mobilfunkverbindungen. Weitere Fixes stehen für Exchange-Konten und den Browser Safari zur Verfügung. weiter

Sie kommen zusammen auf mehr als 3 Millionen Downloads. Die Apps blenden unerwünschte Werbung ein. Die Entwickler passen bestimmte Funktionen der Adware zudem an die Android-Version des infizierten Geräts an, um einer Erkennung zu entgehen und die Löschung zu erschweren. weiter

Teilnehmer des Wettbewerbs kompromittieren auch das Xiaomi Mi9 sowie Router von TP-Link und Netgear sowie Fernseher von Sony und Samsung. Galaxy S10 und Xiaomi Mi9 werden per Browser und NFC gehackt. Eine weitere kritische Lücke steckt im Baseband-Chip des S10. weiter

Zusammen bilden sie die App Defense Alliance. Google integriert die Scan-Engines der drei Anbieter in seine eigenen Erkennungssysteme. Das Unternehmen räumt damit aber auch ein, dass der Play Store derzeit ein Sicherheitsproblem hat. weiter

Ein Wechsel zwischen zwei Apps führt nun seltener dazu, dass die aus dem Hintergrund zu holende App neu geladen wird. Die erste öffentliche Beta von iOS 13.3 behebt das Problem offenbar. Außerdem erhält die Funktion Bildschirmzeit ein neues Feature. weiter

Der Kaufpreis liegt wahrscheinlich jenseits der Marke von 27 Milliarden Dollar. Damit ist HP mehr als dreimal so groß wie Xerox. Möglicherweise zur Finanzierung des Deals verkauft Xerox seinen Anteil an einem Joint Venture mit Fujifilm. weiter

Die Hintermänner machen aus der Schadsoftware eine Malware-as-a-Service. Ein neuer modularer Aufbau erlaubt das Hinzufügen neuer Funktionen. Außerdem übernimmt Emotet Tarnfunktionen von Trickbot. weiter

Einfallstor sind die verwendeten Mikrofone. Sie sind so empfindlich, dass Laserstrahlen Vibrationen der Membran auslösen können. Die Forscher testen ihren Angriff erfolgreich über eine Entfernung von 110 Metern. weiter

Mindestens acht Anfälligkeiten sind kritisch. Betroffen sind Geräte mit Android 8, 9 und 10. Google behebt zudem Fehler in seinen Pixel-Smartphones. weiter

Sie kombinieren VMware Workspace One mit Microsoft Endpoint Manager für eine einfachere Verwaltung von Windows 10. VMware zertifiziert außerdem SQL Server 2019 für vSphere. VMware stellt auch neue Sicherheitsfunktionen vor. weiter

Das von Google initiierte OpenTitan Project entwickelt Standards für sichere Siliziumchips. Sie basieren auf einem Design von lowRISC. Unterstützung erhält Google unter anderem von der ETH Zürich und von Western Digital. weiter