Security

In de nasleep van een octrooigeschil mogen Motorola en Lenovo geen smartphones en laptops met WWAN-modules meer verkopen. Hoewel sommige laptops van Lenovo nog steeds gekocht kunnen worden zolang de voorraad strekt, zou het merk in beroep kunnen gaan tegen de beslissing van de rechtbank en de uitspraak kunnen terugdraaien.

EZVIZ beweert dat zijn nieuwste pan/tilt (PT) Wi-Fi buitencamera dubbel zo veilig is omdat hij dubbele lenzen heeft. Beide camera's van de H9c hebben een resolutie van 2K, hoewel ze discrete zoom- en groothoekfuncties hebben. Gecombineerd zorgt de OEM ervoor dat ze tot 2x meer details en een groter bereik voor nachtzicht in kleur hebben dan hun voorgangers.

Microsoft heeft ondersteuning voor passkeys uitgerold naar consumentenaccounts, en sluit zich daarmee aan bij een poging van grote bedrijven zoals Apple en Google om het gebruik van wachtwoorden uit te bannen. De aanmeldingsmethode maakt gebruik van gezichts-, vingerafdruk- of pinauthenticatie, meestal op een smartphone, om aanmeldingen te verifiëren. Dit brengt ook potentiële problemen en ergernissen met zich mee.

De CEO van Pro Network Entities die vervalste Cisco-netwerkapparatuur naar Amerika smokkelde, is veroordeeld tot slechts 78 maanden gevangenisstraf. Ondanks het leveren van honderden miljoenen dollars aan vervalste, mogelijk gecompromitteerde Cisco-apparatuur die geïnstalleerd werd op Amerikaanse militaire bases, overheidslocaties, ziekenhuizen en scholen in heel Amerika, werd de CEO veroordeeld tot slechts 78 maanden gevangenisstraf.

Microsoft heeft officieel toegegeven dat de Windows beveiligingsupdate voor april het gebruik van VPN's kan verhinderen, wat gevolgen heeft voor alle versies van Windows 11, Windows 10 en Windows Server. Hoewel er een oplossing onderweg is, is de enige oplossing om de update terug te draaien naar de vorige versie.

De nieuwste videodeurbel van EZVIZ is de eerste met een eigen zonne-energievoorziening die mogelijk altijd aan staat. De EP3x Pro kan ook zijn gezichtsveld "uitbreiden" met twee camera's en de gebruiker abonnementsvrij op de hoogte houden van de komst van mensen of andere zaken zoals pakjes.

Met een marktaandeel van meer dan 85% in het segment productiviteitssoftware en meer dan 90% in het marktaandeel van besturingssystemen die momenteel in gebruik zijn bij de federale instanties, is Microsoft de oppermachtige onderneming in de VS. Dit maakt het bedrijf echter nogal traag als het aankomt op het omgaan met bedreigingen en het waard om als een nationaal veiligheidsrisico te worden beschouwd.

Natuurlijk zijn er veel geautomatiseerde processen op het internet. Zoekmachines zoals Google zoeken naar nieuwe inhoud. AI maakt gebruik van vrij beschikbare kennis. Wat echter zorgwekkend is, is de ontwikkeling van zogenaamde slechte bots.

Een eenvoudige spelfout in de broncode van de Telegram Messenger Windows applicatie liet aanvallers een beveiligingswaarschuwing omzeilen. Hierdoor konden Python-scripts automatisch worden uitgevoerd nadat er op een link vermomd als video was geklikt.

Het Amerikaanse Ministerie van Defensie is proactief begonnen met het elimineren van alle Chinese energieopslagsystemen op batterijen in alle takken van het leger, inclusief de marine, vanwege buitenlandse bedreigingsrisico's. China, Rusland en andere landen hebben de afgelopen jaren hun cyberaanvallen opgevoerd om de Amerikaanse en andere elektriciteitsnetten te verstoren.

Techgigant Google beperkt het aantal functies van Google One, dat bedoeld is om gemakkelijk surfen met een hoog niveau van privacybescherming mogelijk te maken, inclusief bescherming in openbare WiFi-netwerken, bijvoorbeeld.

Een recent ontdekte kwetsbaarheid in de Linux kernel kan een aanvaller in staat stellen om rootrechten te verkrijgen. Er zijn exploits beschikbaar voor verschillende Linux-distributies, maar de kwetsbaarheid lijkt niet volledig gepatcht te zijn.

Een Facebook-pagina met 1,2 miljoen volgers die beweerde gratis toegang te bieden tot Midjourney AI werd betrapt op het pushen van malware en informatiedieven. Deze pagina werd, samen met vele andere gehackte pagina's die hetzelfde deden met andere generatieve AI-tools, ontdekt door Bitdefender, een cyberbeveiligingsbedrijf.

Bitdefender heeft een ernstige kwetsbaarheid in LG WebOS v4 tot v7 beschreven waardoor hackers root-toegang kunnen krijgen op LG HDTV's en commerciële beeldschermen die dit besturingssysteem gebruiken. Van meer dan 91.000 mogelijk kwetsbare beeldschermen is bekend dat ze verbonden zijn met het internet, en er lopen er nog veel meer gevaar.

Na oktober 2025, wanneer de officiële ondersteuning voor Microsofts Windows 10 besturingssysteem eindigt, zullen degenen die het willen blijven gebruiken moeten betalen. De Extended Security Updates (ESU) ondersteuning zal niet goedkoop zijn, vanaf $61 per apparaat voor het eerste jaar. Dit geldt voor organisaties, aangezien er nog geen prijsinformatie voor thuisgebruikers beschikbaar is.

Er is een kritiek lek ontdekt in de compressietools van XZ, waardoor toegang op afstand mogelijk is via SSH-logins op afstand. Vooral rollende Linux-distributies worden getroffen, er is al een update beschikbaar.

OpenAI heeft een voorproefje gegeven van de mogelijkheid van zijn Voice Engine technologie om de stem van een persoon overtuigend te klonen met een stemvoorbeeld van 15 seconden. De Engine kan ook het accent van een persoon overbrengen naar andere gesproken talen tijdens het vertalen van spraak, nieuwe tekst informeel inspreken en duidelijke spraak herstellen voor mensen met stemproblemen of ziekten.

MacOS Sonoma 14.4.1, dat eerder deze week is uitgebracht, is een kleine beveiligingsupdate die het vastlopen van Java-apps verhelpt, een probleem dat opdook in versie 14.4 van Apple's besturingssysteem, evenals de USB Hub-gerelateerde problemen die storingen veroorzaakten bij het aansluiten van externe beeldschermen. Naast deze problemen pakt de update ook het vastlopen van de audioplugin aan die met macOS Sonoma 14.4 werd meegeleverd.

CheckMag Terwijl Chrome 109, Opera 95 en de meeste andere Chromium-gebaseerde webbrowsers voor Windows 7/8.1 hun laatste update kregen in januari 2023, is Yandex 24.1.4 gebouwd rond Chromium 120 en is daarom een stuk veiliger om te gebruiken. U zult echter eerst een aantal instellingen moeten wijzigen om de applicatie bruikbaar te maken.

De Global Themes van KDE Plasma kunnen scripts op de achtergrond uitvoeren, die commando's kunnen uitvoeren als root-gebruiker, waaronder het beruchte "sudo rm -rf", dat de root-partitie van de gebruiker wist, waardoor aanzienlijke gegevens verloren gaan. KDE is op de hoogte van het probleem, maar er is nog geen oplossing voor.

Beveiligingsonderzoekers hebben een kwetsbaarheid ontdekt in drie miljoen Dormakaba Saflok RFID-sloten. Na het lezen van één keycard die op het terrein gebruikt wordt, kunnen criminelen een werkende keycard maken met behulp van een MIFARE Classic kaart, NFC hacking tool, of Android telefoon met NFC om toegang te krijgen tot alle Saflok beveiligde kamers.

Beveiligingsonderzoekers hebben een groot beveiligingslek ontdekt in de M1- en M2-chipserie van Apple. Via een gemanipuleerde aanval konden onderzoekers een zogenaamd "zijkanaal" gebruiken om toegang te krijgen tot beveiligingssleutels die gebruikt worden in veelgebruikte versleutelingsdiensten en deze te decoderen.

Volgens de laatste berichten heeft de divisie Electro-Mechanics van Samsung de camera ontwikkeld die elke autofabrikant in zijn volgende generatie auto's wil hebben. De potentieel cruciale module gaat tot zes keer langer mee dan andere op de markt, werkt in alle weersomstandigheden en beschikt over de nieuwste "hybride" lens voor camera's voor in de auto.

Om het cybercriminelen moeilijk te maken, beperkt Meta de schermopnamefunctie bij het gebruik van WhatsApp. De update is echter nog niet op alle smartphones beschikbaar.

De politie van Los Angeles waarschuwt huiseigenaren om hun beveiligingssystemen met kabels te bekabelen. Georganiseerde diefstallen uit Los Angeles en Zuid-Amerika maken gebruik van Wi-Fi-stoorzenders om draadloze beveiligingssystemen binnen enkele seconden uit te schakelen.

Twee beveiligingsexperts kapen de toegang tot de auto bij de Tesla Supercharger en maken hun eigen sleutel. Er was niet veel technologie of inspanning voor nodig.

CheckMag Het tandenborstelbotnet was een van die voorbeelden van de mainstream media die het vuur aanwakkeren zonder over de juiste feiten te beschikken. Het concept is echter niet helemaal onrealistisch. Het kopen van elk aangesloten apparaat, vooral die uit China, kan ertoe leiden dat u gecompromitteerd raakt. Wanneer gaan we leren dat niet alles met het internet verbonden moet zijn?

Aqara's upgrade voor het U100 nachtslot is zojuist gelanceerd op Kickstarter. Het nieuwe slimme slot U200 heeft nu een retrofit ontwerp en is compatibel met Matter en Thread. Net als zijn voorganger zal het binnenkort Apple Home Key ondersteunen, waarmee de Aqara U200 het eerste slimme slot in Europa is dat dit doet.

PVY heeft aangekondigd dat haar volgende e-bike, de Libon, prestaties en uithoudingsvermogen zal combineren in een lichtgewicht vorm. Dit zal gebeuren via innovatieve dubbele batterijtechnologie, die naar verluidt een actieradius tot ~ 160 mijl zal geven. De Libon zal naar verwachting ook worden gelanceerd met een aandrijving met koolstofvezel voor een mogelijk verbeterd uithoudingsvermogen en minder onderhoud.

Iedereen die inlogt op het PlayStation Network op een Sony PlayStation 4 of PlayStation 5 heeft niet langer een wachtwoord nodig, omdat Sony nu passkeys ondersteunt. Dit is bedoeld om accounts beter te beschermen en het aanmeldproces handiger te maken.

Acemagic heeft commentaar gegeven op de voorgeïnstalleerde virussen op haar eigen pc-systemen. Getroffen klanten kunnen hun apparaten laten omruilen of compensatie ontvangen, zelfs als ze de apparaten houden. Het bedrijf heeft ook verschillende maatregelen voor de toekomst aangekondigd.

Qualcomm heeft aangekondigd dat het zijn allereerste "Automotive Grade" Wi-Fi 7 toegangspunt naar MWC 2024 zal brengen. De nieuwe toevoeging aan het Snapdragon Auto Connectivity-platform zou dus geavanceerde bandbreedte, storingsvrije ontvangst en potentieel supersnelle gegevensoverdrachtsnelheden naar de volgende generatie voertuigen brengen.

Nokia heeft aangekondigd dat zijn XDR-software (Extended Detection Response) voor telecomaanbieders en/of bedrijven zal worden uitgebreid met generatieve AI. Dit zal gebeuren in de vorm van een "assistent" op basis van Microsoft Azure LLM's die getraind zijn op Nokia's expertise op het gebied van 5G-beveiliging en -technologie, met als doel de huidige detectie en oplossing van bedreigingen door de OEM twee keer zo snel te maken als nu het geval is.

Anatsa is een trojan die specifiek gericht is op bankgebruik op Android smartphones. De malware wordt verspreid via schijnbaar onschuldige apps op Google Play en heeft meer dan 100.000 Europese gebruikers geïnfecteerd.

Hoewel het product nog niet verder is dan versie 1.0, is DuckDuckGo een vrij populaire browser voor mensen die privacy en veiligheid belangrijker vinden dan al het andere. Met de nieuwste update kunnen gebruikers bladwijzers, wachtwoorden en e-mailbeschermingsinstellingen synchroniseren tussen apparaten zonder dat ze een account hoeven aan te maken en te gebruiken.

Het Debian project heeft een update uitgebracht naar versie 12.5 met 68 bugfixes en 42 beveiligingsupdates voor de distributie. Het is de vijfde puntrelease van Debian GNU/Linux 12 "Bookworm".

Een YouTuber met de naam The Net Guy Review ontving onlangs een mini-pc ter beoordeling van een Chinees merk genaamd Acemagic. Tijdens de eerste installatie leek alles in orde, maar toen de reviewer de minicomputer wilde testen, verscheen er een waarschuwing van Windows Defender. De ingebouwde antivirussoftware detecteerde spyware die wachtwoorden, crypto, Steam-accounts en andere gevoelige gebruikersgegevens steelt.

Wachtwoorden lopen geen gevaar. In plaats daarvan laten onderzoekers zien welke gegevens sensoren op mobiele telefoons en andere slimme apparaten opzettelijk of onopzettelijk kunnen verzamelen. Op zijn minst griezelig of heel normaal.

Als onderdeel van een lopend onderzoek waarbij Duitse autoriteiten, een niet nader genoemd forensisch IT-bedrijf uit München en de FBI betrokken zijn. Ongeveer 50.000 bitcoins werden in beslag genomen van twee mensen die verdacht worden van het witwassen van geld en meer. De twee personen zouden aan dit geld zijn gekomen toen ze de leiding hadden over een illegaal platform voor het delen van bestanden.

Een groeiend aantal minderjarigen wordt online schade berokkend, wat wetgevers zorgen baart. Sommige sociale mediabedrijven zouden het probleem echter negeren. Mark Zuckerberg betuigde tijdens een verhitte hoorzitting in de Senaat spijt aan gezinnen over de negatieve effecten van sociale media.

Gogoro steunt zijn nieuwe vlaggenschip tweewieler om van 0 naar ~32 mijl per uur (mph) te gaan in minder dan 5 seconden dankzij zijn nieuwe Hyper Drive elektrische motor en AEROFORCE ontwerp. De Pulse wordt ook aangeprezen als een "smartscooter" dankzij een "panoramisch" iQ Touch HD-scherm aangedreven door Qualcomm Snapdragon Digital Chassis silicium. De aankomende EV is ook compatibel met Apple Find My en digitale sleuteltechnologie voor mogelijk verbeterde beveiliging.

Apple is er niet blij mee, maar het bedrijf staat EU-gebruikers nu toe om apps op hun iPhones te sideloaden. Apple kondigde veranderingen aan in de manier waarop het met apps op iOS omgaat om zich aan te passen aan de Digital Markets Act van de Europese Unie. Het bedrijf kondigde ook nieuwe App Store-prijzen en een App Store-vergoedingencalculator aan, wat sommige ontwikkelaars zorgen baart.

Vanaf vandaag, 25 januari 2024, heeft Ubuntu 23.04 het einde van support bereikt en zal het geen beveiligingsupdates meer ontvangen. Linux-gebruikers die Ubuntu 23.04 nog gebruiken, wordt geadviseerd om te upgraden naar versie 23.10.

Cybernews noemde het de "Moeder van alle inbreuken", een enorm lek met meer dan 12 terabytes aan gegevens werd onlangs ontdekt. De gegevens bevatten informatie van miljarden accounts en records van grote bedrijven zoals Twitter, Weibo en Tencent.

HP CEO Enrique Lores heeft geprobeerd om de controversiële Dynamic Security functie van het bedrijf, die elke printer met een cartridge van een derde partij uitschakelt, te rechtvaardigen door te stellen dat cartridges die niet van HP zijn, gebruikt zouden kunnen worden om malware in de printer te injecteren, en daarmee in het netwerk waarop de printer zich bevindt. Hoewel HP een enkel onderzoeksartikel aanhaalt om deze bewering te staven, hebben verschillende beveiligingsexperts dit tegengesproken door te zeggen dat het risico praktisch onbestaand is en dat HP de bedreiging gemakkelijk op een andere manier zou kunnen oplossen.

Viofo beweert met de nieuwe VS1 de ideale dashcam te hebben ontwikkeld voor gebruikers die een zo handsfree mogelijke ervaring willen. De "kleine" vorm-factor integreert een nieuwe roterende houder voor meer vrijheid bij het plaatsen in de auto, maar wordt ook aangeprezen vol te zitten met veel van de functies van zijn grotere broers en zussen, automatische gebeurtenisdetectie, Time Lapse-opname 24/7 bewaking en "zeer geoptimaliseerd" nachtzicht 2.0 dankzij de meegeleverde Sony STARVIS 2-sensor.

Xiaomi lanceert de Solar Outdoor Camera BW400 Pro Set, een nieuwe beveiligingscamera voor buiten die wordt geleverd met een basisstation voor lokale opslag. Hij kan ook onafhankelijk van het elektriciteitsnet worden gebruikt dankzij zonne-energie en een oplaadbare batterij.

Het X-account van de Securities and Exchange Commission van de Verenigde Staten, die toezicht houdt op beleggingen en deze reguleert, werd eerder deze week gehackt. De hackers maakten een valse post aan waarin stond dat Bitcoin ETF's waren goedgekeurd voor verhandeling. De hack werd bevestigd door X.

HP beweert dat zijn nieuwste Chrome OS convertible het kan uithouden als robuuste werk-pc. Er wordt ook beweerd dat de Fortis x360 G5 net zo geschikt is om met de hand te schrijven als om te typen, dankzij het Gorilla Glass 3-uitgebreide scherm en de optie om de HP USI Garaged Pen-accessoire te gebruiken. De G5 blijft ook mobiel dankzij een "duurzame" batterij en opladen duurt niet zo lang.

De Fortis 11-inch G10 Chromebook is nog zo'n nieuwe HP pc die "speciaal gebouwd" is om "productief te blijven", ongeacht wat er op het werk gebeurt, inclusief morsen en vallen. Hij is ook uitgerust met een Titan C-chip voor beveiliging en "responsieve" Intel-platforms voor geavanceerde, optioneel onafhankelijke connectiviteit. De G10 heeft ook "snel" USB-C opladen en de optie van een aanraakscherm.