Security

PVY heeft aangekondigd dat haar volgende e-bike, de Libon, prestaties en uithoudingsvermogen zal combineren in een lichtgewicht vorm. Dit zal gebeuren via innovatieve dubbele batterijtechnologie, die naar verluidt een actieradius tot ~ 160 mijl zal geven. De Libon zal naar verwachting ook worden gelanceerd met een aandrijving met koolstofvezel voor een mogelijk verbeterd uithoudingsvermogen en minder onderhoud.

Iedereen die inlogt op het PlayStation Network op een Sony PlayStation 4 of PlayStation 5 heeft niet langer een wachtwoord nodig, omdat Sony nu passkeys ondersteunt. Dit is bedoeld om accounts beter te beschermen en het aanmeldproces handiger te maken.

Acemagic heeft commentaar gegeven op de voorgeïnstalleerde virussen op haar eigen pc-systemen. Getroffen klanten kunnen hun apparaten laten omruilen of compensatie ontvangen, zelfs als ze de apparaten houden. Het bedrijf heeft ook verschillende maatregelen voor de toekomst aangekondigd.

Qualcomm heeft aangekondigd dat het zijn allereerste "Automotive Grade" Wi-Fi 7 toegangspunt naar MWC 2024 zal brengen. De nieuwe toevoeging aan het Snapdragon Auto Connectivity-platform zou dus geavanceerde bandbreedte, storingsvrije ontvangst en potentieel supersnelle gegevensoverdrachtsnelheden naar de volgende generatie voertuigen brengen.

Nokia heeft aangekondigd dat zijn XDR-software (Extended Detection Response) voor telecomaanbieders en/of bedrijven zal worden uitgebreid met generatieve AI. Dit zal gebeuren in de vorm van een "assistent" op basis van Microsoft Azure LLM's die getraind zijn op Nokia's expertise op het gebied van 5G-beveiliging en -technologie, met als doel de huidige detectie en oplossing van bedreigingen door de OEM twee keer zo snel te maken als nu het geval is.

Anatsa is een trojan die specifiek gericht is op bankgebruik op Android smartphones. De malware wordt verspreid via schijnbaar onschuldige apps op Google Play en heeft meer dan 100.000 Europese gebruikers geïnfecteerd.

Hoewel het product nog niet verder is dan versie 1.0, is DuckDuckGo een vrij populaire browser voor mensen die privacy en veiligheid belangrijker vinden dan al het andere. Met de nieuwste update kunnen gebruikers bladwijzers, wachtwoorden en e-mailbeschermingsinstellingen synchroniseren tussen apparaten zonder dat ze een account hoeven aan te maken en te gebruiken.

Het Debian project heeft een update uitgebracht naar versie 12.5 met 68 bugfixes en 42 beveiligingsupdates voor de distributie. Het is de vijfde puntrelease van Debian GNU/Linux 12 "Bookworm".

Een YouTuber met de naam The Net Guy Review ontving onlangs een mini-pc ter beoordeling van een Chinees merk genaamd Acemagic. Tijdens de eerste installatie leek alles in orde, maar toen de reviewer de minicomputer wilde testen, verscheen er een waarschuwing van Windows Defender. De ingebouwde antivirussoftware detecteerde spyware die wachtwoorden, crypto, Steam-accounts en andere gevoelige gebruikersgegevens steelt.

Wachtwoorden lopen geen gevaar. In plaats daarvan laten onderzoekers zien welke gegevens sensoren op mobiele telefoons en andere slimme apparaten opzettelijk of onopzettelijk kunnen verzamelen. Op zijn minst griezelig of heel normaal.

Als onderdeel van een lopend onderzoek waarbij Duitse autoriteiten, een niet nader genoemd forensisch IT-bedrijf uit München en de FBI betrokken zijn. Ongeveer 50.000 bitcoins werden in beslag genomen van twee mensen die verdacht worden van het witwassen van geld en meer. De twee personen zouden aan dit geld zijn gekomen toen ze de leiding hadden over een illegaal platform voor het delen van bestanden.

Een groeiend aantal minderjarigen wordt online schade berokkend, wat wetgevers zorgen baart. Sommige sociale mediabedrijven zouden het probleem echter negeren. Mark Zuckerberg betuigde tijdens een verhitte hoorzitting in de Senaat spijt aan gezinnen over de negatieve effecten van sociale media.

Gogoro steunt zijn nieuwe vlaggenschip tweewieler om van 0 naar ~32 mijl per uur (mph) te gaan in minder dan 5 seconden dankzij zijn nieuwe Hyper Drive elektrische motor en AEROFORCE ontwerp. De Pulse wordt ook aangeprezen als een "smartscooter" dankzij een "panoramisch" iQ Touch HD-scherm aangedreven door Qualcomm Snapdragon Digital Chassis silicium. De aankomende EV is ook compatibel met Apple Find My en digitale sleuteltechnologie voor mogelijk verbeterde beveiliging.

Apple is er niet blij mee, maar het bedrijf staat EU-gebruikers nu toe om apps op hun iPhones te sideloaden. Apple kondigde veranderingen aan in de manier waarop het met apps op iOS omgaat om zich aan te passen aan de Digital Markets Act van de Europese Unie. Het bedrijf kondigde ook nieuwe App Store-prijzen en een App Store-vergoedingencalculator aan, wat sommige ontwikkelaars zorgen baart.

Vanaf vandaag, 25 januari 2024, heeft Ubuntu 23.04 het einde van support bereikt en zal het geen beveiligingsupdates meer ontvangen. Linux-gebruikers die Ubuntu 23.04 nog gebruiken, wordt geadviseerd om te upgraden naar versie 23.10.

Cybernews noemde het de "Moeder van alle inbreuken", een enorm lek met meer dan 12 terabytes aan gegevens werd onlangs ontdekt. De gegevens bevatten informatie van miljarden accounts en records van grote bedrijven zoals Twitter, Weibo en Tencent.

HP CEO Enrique Lores heeft geprobeerd om de controversiële Dynamic Security functie van het bedrijf, die elke printer met een cartridge van een derde partij uitschakelt, te rechtvaardigen door te stellen dat cartridges die niet van HP zijn, gebruikt zouden kunnen worden om malware in de printer te injecteren, en daarmee in het netwerk waarop de printer zich bevindt. Hoewel HP een enkel onderzoeksartikel aanhaalt om deze bewering te staven, hebben verschillende beveiligingsexperts dit tegengesproken door te zeggen dat het risico praktisch onbestaand is en dat HP de bedreiging gemakkelijk op een andere manier zou kunnen oplossen.

Viofo beweert met de nieuwe VS1 de ideale dashcam te hebben ontwikkeld voor gebruikers die een zo handsfree mogelijke ervaring willen. De "kleine" vorm-factor integreert een nieuwe roterende houder voor meer vrijheid bij het plaatsen in de auto, maar wordt ook aangeprezen vol te zitten met veel van de functies van zijn grotere broers en zussen, automatische gebeurtenisdetectie, Time Lapse-opname 24/7 bewaking en "zeer geoptimaliseerd" nachtzicht 2.0 dankzij de meegeleverde Sony STARVIS 2-sensor.

Xiaomi lanceert de Solar Outdoor Camera BW400 Pro Set, een nieuwe beveiligingscamera voor buiten die wordt geleverd met een basisstation voor lokale opslag. Hij kan ook onafhankelijk van het elektriciteitsnet worden gebruikt dankzij zonne-energie en een oplaadbare batterij.

Het X-account van de Securities and Exchange Commission van de Verenigde Staten, die toezicht houdt op beleggingen en deze reguleert, werd eerder deze week gehackt. De hackers maakten een valse post aan waarin stond dat Bitcoin ETF's waren goedgekeurd voor verhandeling. De hack werd bevestigd door X.

HP beweert dat zijn nieuwste Chrome OS convertible het kan uithouden als robuuste werk-pc. Er wordt ook beweerd dat de Fortis x360 G5 net zo geschikt is om met de hand te schrijven als om te typen, dankzij het Gorilla Glass 3-uitgebreide scherm en de optie om de HP USI Garaged Pen-accessoire te gebruiken. De G5 blijft ook mobiel dankzij een "duurzame" batterij en opladen duurt niet zo lang.

De Fortis 11-inch G10 Chromebook is nog zo'n nieuwe HP pc die "speciaal gebouwd" is om "productief te blijven", ongeacht wat er op het werk gebeurt, inclusief morsen en vallen. Hij is ook uitgerust met een Titan C-chip voor beveiliging en "responsieve" Intel-platforms voor geavanceerde, optioneel onafhankelijke connectiviteit. De G10 heeft ook "snel" USB-C opladen en de optie van een aanraakscherm.

HP beweert dat haar nieuwe Pro Fortis-serie Windows 360-graden convertible met een MIL-STD-810 getest chassis en Gorilla Glass 3 scherm bestand is tegen elke professionele of educatieve omgeving in 2024. Het is ook uitgerust met het Wolf Security softwarepakket van de OEM voor een mogelijk verbeterde gemoedsrust onder de IT-managers die worden uitgenodigd om het vanaf nu in te zetten.

Onderzoekers van het cyberbeveiligingsbedrijf Kaspersky hebben details onthuld van de "meest geraffineerde" iOS-aanval die ze ooit hebben gezien, als onderdeel van het lopende onderzoek genaamd Project Triangulation. De aanval vindt zijn oorsprong in een bericht op iMessage, wordt uitgevoerd zonder enige interactie van de gebruiker en maakt gebruik van vier zero-day kwetsbaarheden in Apple's A12 - A16 Bionic SoC's om volledige toegang tot de apparaatgegevens te krijgen.

Het kostte drie Berlijnse studenten 600 euro aan gereedschap, tijd en gespecialiseerde technische kennis om de ultieme "Elon-modus" van Tesla te activeren, een "goddelijke" functie waarmee gebruikers de controle kunnen nemen over de autonome rijfuncties van de auto.

Een Tesla Cybertruck is in Californië in botsing gekomen met een Toyota Corolla. Hoewel er bij de botsing slechts lichte verwondingen zijn opgelopen, lijkt de Toyota de meeste schade te hebben opgelopen. Het grote contrast tussen de schade die de voertuigen opliepen lijkt eerdere zorgen over de veiligheid van het ontwerp van de Cybertruck te bevestigen.

Er is ontdekt dat een verontrustende Telegram-groep privébeelden verkoopt van gehackte beveiligingscamera's die in slaapkamers, kleedkamers, toiletten en kuuroorden in Vietnam geplaatst zijn. De hackers bieden drie niveaus van betaalde toegang tot de camerabeelden en beweren dat "alle beelden donkere hoekjes en hete scènes van gezinnen zijn". Beveiligingsexperts wijzen erop dat slechte wachtwoordhygiëne een belangrijke oorzaak is van dergelijke hacks.

Net als de eerdere producten zijn de nieuwste beveiligingscamera's van Imou voorzien van nachtzicht in kleur, aanpasbare detectiezones, IP67-waterbestendigheid en AI-detectie voor mensen, voertuigen en huisdieren. Zowel de Bullet 3 als de Cruiser 2C ondersteunen het Matter-protocol niet.

Honor heeft aangekondigd dat het later in december 2023 een product zal lanceren - het is echter een tablet in plaats van een bepaalde aankomende vlaggenschip smartphone. Hoe dan ook, de Pad 9 wordt nu gelanceerd met next-gen "soft light" schermtechnologie voor verbeterd gebruikscomfort en, volgens een bekende leaker, met specificaties die niet vaak voorkomen in deze prijsklasse.

De EU-Commissie heeft advertenties geplaatst op X voor geplande chatcontrole. Hiervoor hebben ze gebruikers specifiek geëvalueerd en gecontacteerd op basis van politieke belangen. Het feit dat dit mogelijk is op het platform is niet in overeenstemming met de regelgeving voor gegevensbescherming en daarom is er een klacht ingediend tegen X.

Littlebird Connected Care heeft de allereerste wearable voor kinderen aangekondigd waarmee ouders de locatie en gezondheid van hun jonge kinderen op afstand kunnen volgen - de Littlebird Marlon. De continue overdracht van gezondheids- en locatiegegevens wordt mogelijk gemaakt door T-Mobile LTE-M cellulaire connectiviteit.

Het invoeren van wachtwoorden met behulp van de autofill-functie in wachtwoordmanagers heeft een beveiligingslek op Android apparaten. Kwaadwillende apps kunnen de WebView-module gebruiken om inloggegevens te bespioneren terwijl ze worden ingevoerd.

Deze week werd een beveiligingslek in Counter-Strike 2 ontdekt, waardoor ondernemende spelers toegang kregen tot de IP-adressen en code konden uitvoeren op machines van andere spelers in de lobby van het spel. De exploit betrof het stemmechanisme in de lobby dat webcode in de back-end uitvoerde, waardoor lokale bestanden en scripts konden worden ingesloten. Gelukkig heeft Valve al een patch uitgebracht om de exploit te sluiten.

Meta is begonnen met de uitgebreide implementatie van standaard end-to-end encryptiebescherming voor zijn Messenger-platform, na jaren van aankondigingen en beperkte tests.

Als onderdeel van het Don't Click December-initiatief zullen consumenten in de VS voortdurend updates en richtlijnen ontvangen om hun bewustzijn en weerbaarheid tegen frauduleuze online activiteiten te verbeteren.

23andMe, een bedrijf dat bekend staat om het traceren van voorouders via genetische tests, heeft onlangs een onderzoek afgesloten naar onbevoegde toegang tot gebruikersaccounts. Uit het onderzoek bleek dat ongeveer 6,9 gebruikersaccounts bij de inbreuk waren betrokken, grotendeels via functies voor het automatisch delen van gegevens binnen het platform.

De Insikt Group van Recorded Future meldde dat hackers gesteund door een regime naar schatting US$ 3 miljard hebben verworven door zich te richten op de cryptocurrency en financiële industrie, waarbij Zuid-Korea hun primaire doelwit is, evenals de rest van het Westen.

Cloudcomputingprogramma's Nextcloud en ownCloud werden onlangs getroffen door verschillende beveiligingslekken waardoor derden toegang konden krijgen tot opgeslagen serverbestanden. De kwetsbaarheden zijn al verholpen in de huidige versies.

Sinds er deepfake afbeeldingen circuleren die door AI zijn gemaakt, willen wetgevers strenger optreden tegen makers en distributeurs van niet-consensuele deepfakes. Met de vooruitgang van AI wordt het maken van zulke nepafbeeldingen met behulp van verschillende apps steeds eenvoudiger.

Volgens een recente analyse van fraudepreventiesoftware Arkose Labs is het grootste deel van het internetverkeer in 2023 afkomstig van kwaadaardige bots die worden aangestuurd door kunstmatige intelligentie. Slechte botpraktijken omvatten het testen van kaarten, het schrapen van rekeningen en sms-tolfraude.

De aanvallen waren gericht op waterfaciliteiten, waarbij de hackers de controle kregen over een waterstation in Pennsylvania en beweerden gegevens te hebben gestolen van een regionale waterleverancier in Texas. Vermoed wordt dat een van deze aanvallen in scène is gezet door een groep die banden heeft met de Iraanse overheid.

De Chimera-groep infiltreerde in het netwerk van de Nederlandse halfgeleidergigant NXP en kreeg van eind 2017 tot begin 2020 meer dan twee jaar lang toegang. Het lek bleef onopgemerkt tot eind 2019.

In mei trof de Akira bende ransomware-aanval de Texaanse gemeenschap, en pas woensdag ontvingen de getroffen 8.000 burgers een bericht hierover. Een paar dagen eerder werd de Universiteit van Stanford genoemd als het doelwit van een ransomware-aanval die dreigde 430 GB aan interne gegevens naar het publiek te lekken.

Xiaomi heeft aangekondigd welke smartphones in de toekomst niet langer officieel ondersteund zullen worden. De lijst is uitgebreid en bevat ook populaire modellen; het stopzetten van de ondersteuning zal waarschijnlijk vroeg of laat een veiligheidsrelevante factor worden voor gebruikers.

Onder de kop "Privacy is Priceless, but Signal is Expensive" geeft de niet-commerciële messenger Signal interessante inzichten in de infrastructuur van een messenger-app en de kosten ervan.

De Popular ChatGPT-service had te kampen met wijdverspreide uitval, mogelijk veroorzaakt door een DDoS-aanval. Anonymous Sudan, een groep die banden heeft met Rusland, eiste de verantwoordelijkheid op.

CheckMag Door de tekenen van het volgen van uw mobiele telefoon te herkennen, kunt u bepalen of uw iPhone gevolgd wordt. Hieronder vindt u 7 waarschuwingssignalen die erop kunnen wijzen dat uw iPhone wordt gevolgd, variërend van onverwachte aanmeldingswaarschuwingen voor Apple ID tot ongebruikelijke patronen in gegevensgebruik die kunnen wijzen op de aanwezigheid van volgsoftware of schadelijke activiteiten.

Microsofts nieuwe Outlook voor Windows, dat Mail, Calendar en de klassieke Outlook vervangt, kan voor sommige gebruikers een beveiligingsprobleem zijn. Het is beschikbaar als onderdeel van Windows 11 en als zelfstandige app en deelt alle e-mails, contactpersonen en gebeurtenissen met Microsoft. De nieuwe Outlook kan gegevens lezen, maken, delen en zelfs verwijderen.

De OEM voor persoonlijke elektronica Xiaomi moet zijn lang gehypte uitstapje naar de automarkt nog maken, maar volgens een nieuw lek is het bedrijf er wel degelijk mee bezig. Naar verluidt wordt er een nieuw patent onthuld waarmee de toekomstige voertuigen van het merk indien nodig zelf hulpdiensten kunnen bellen, net als een nieuwe Apple Watch.