Security

HP beweert dat haar nieuwe Pro Fortis-serie Windows 360-graden convertible met een MIL-STD-810 getest chassis en Gorilla Glass 3 scherm bestand is tegen elke professionele of educatieve omgeving in 2024. Het is ook uitgerust met het Wolf Security softwarepakket van de OEM voor een mogelijk verbeterde gemoedsrust onder de IT-managers die worden uitgenodigd om het vanaf nu in te zetten.

Onderzoekers van het cyberbeveiligingsbedrijf Kaspersky hebben details onthuld van de "meest geraffineerde" iOS-aanval die ze ooit hebben gezien, als onderdeel van het lopende onderzoek genaamd Project Triangulation. De aanval vindt zijn oorsprong in een bericht op iMessage, wordt uitgevoerd zonder enige interactie van de gebruiker en maakt gebruik van vier zero-day kwetsbaarheden in Apple's A12 - A16 Bionic SoC's om volledige toegang tot de apparaatgegevens te krijgen.

Het kostte drie Berlijnse studenten 600 euro aan gereedschap, tijd en gespecialiseerde technische kennis om de ultieme "Elon-modus" van Tesla te activeren, een "goddelijke" functie waarmee gebruikers de controle kunnen nemen over de autonome rijfuncties van de auto.

Een Tesla Cybertruck is in Californië in botsing gekomen met een Toyota Corolla. Hoewel er bij de botsing slechts lichte verwondingen zijn opgelopen, lijkt de Toyota de meeste schade te hebben opgelopen. Het grote contrast tussen de schade die de voertuigen opliepen lijkt eerdere zorgen over de veiligheid van het ontwerp van de Cybertruck te bevestigen.

Er is ontdekt dat een verontrustende Telegram-groep privébeelden verkoopt van gehackte beveiligingscamera's die in slaapkamers, kleedkamers, toiletten en kuuroorden in Vietnam geplaatst zijn. De hackers bieden drie niveaus van betaalde toegang tot de camerabeelden en beweren dat "alle beelden donkere hoekjes en hete scènes van gezinnen zijn". Beveiligingsexperts wijzen erop dat slechte wachtwoordhygiëne een belangrijke oorzaak is van dergelijke hacks.

Net als de eerdere producten zijn de nieuwste beveiligingscamera's van Imou voorzien van nachtzicht in kleur, aanpasbare detectiezones, IP67-waterbestendigheid en AI-detectie voor mensen, voertuigen en huisdieren. Zowel de Bullet 3 als de Cruiser 2C ondersteunen het Matter-protocol niet.

Honor heeft aangekondigd dat het later in december 2023 een product zal lanceren - het is echter een tablet in plaats van een bepaalde aankomende vlaggenschip smartphone. Hoe dan ook, de Pad 9 wordt nu gelanceerd met next-gen "soft light" schermtechnologie voor verbeterd gebruikscomfort en, volgens een bekende leaker, met specificaties die niet vaak voorkomen in deze prijsklasse.

De EU-Commissie heeft advertenties geplaatst op X voor geplande chatcontrole. Hiervoor hebben ze gebruikers specifiek geëvalueerd en gecontacteerd op basis van politieke belangen. Het feit dat dit mogelijk is op het platform is niet in overeenstemming met de regelgeving voor gegevensbescherming en daarom is er een klacht ingediend tegen X.

Littlebird Connected Care heeft de allereerste wearable voor kinderen aangekondigd waarmee ouders de locatie en gezondheid van hun jonge kinderen op afstand kunnen volgen - de Littlebird Marlon. De continue overdracht van gezondheids- en locatiegegevens wordt mogelijk gemaakt door T-Mobile LTE-M cellulaire connectiviteit.

Het invoeren van wachtwoorden met behulp van de autofill-functie in wachtwoordmanagers heeft een beveiligingslek op Android apparaten. Kwaadwillende apps kunnen de WebView-module gebruiken om inloggegevens te bespioneren terwijl ze worden ingevoerd.

Deze week werd een beveiligingslek in Counter-Strike 2 ontdekt, waardoor ondernemende spelers toegang kregen tot de IP-adressen en code konden uitvoeren op machines van andere spelers in de lobby van het spel. De exploit betrof het stemmechanisme in de lobby dat webcode in de back-end uitvoerde, waardoor lokale bestanden en scripts konden worden ingesloten. Gelukkig heeft Valve al een patch uitgebracht om de exploit te sluiten.

Meta is begonnen met de uitgebreide implementatie van standaard end-to-end encryptiebescherming voor zijn Messenger-platform, na jaren van aankondigingen en beperkte tests.

Als onderdeel van het Don't Click December-initiatief zullen consumenten in de VS voortdurend updates en richtlijnen ontvangen om hun bewustzijn en weerbaarheid tegen frauduleuze online activiteiten te verbeteren.

23andMe, een bedrijf dat bekend staat om het traceren van voorouders via genetische tests, heeft onlangs een onderzoek afgesloten naar onbevoegde toegang tot gebruikersaccounts. Uit het onderzoek bleek dat ongeveer 6,9 gebruikersaccounts bij de inbreuk waren betrokken, grotendeels via functies voor het automatisch delen van gegevens binnen het platform.

De Insikt Group van Recorded Future meldde dat hackers gesteund door een regime naar schatting US$ 3 miljard hebben verworven door zich te richten op de cryptocurrency en financiële industrie, waarbij Zuid-Korea hun primaire doelwit is, evenals de rest van het Westen.

Cloudcomputingprogramma's Nextcloud en ownCloud werden onlangs getroffen door verschillende beveiligingslekken waardoor derden toegang konden krijgen tot opgeslagen serverbestanden. De kwetsbaarheden zijn al verholpen in de huidige versies.

Sinds er deepfake afbeeldingen circuleren die door AI zijn gemaakt, willen wetgevers strenger optreden tegen makers en distributeurs van niet-consensuele deepfakes. Met de vooruitgang van AI wordt het maken van zulke nepafbeeldingen met behulp van verschillende apps steeds eenvoudiger.

Volgens een recente analyse van fraudepreventiesoftware Arkose Labs is het grootste deel van het internetverkeer in 2023 afkomstig van kwaadaardige bots die worden aangestuurd door kunstmatige intelligentie. Slechte botpraktijken omvatten het testen van kaarten, het schrapen van rekeningen en sms-tolfraude.

De aanvallen waren gericht op waterfaciliteiten, waarbij de hackers de controle kregen over een waterstation in Pennsylvania en beweerden gegevens te hebben gestolen van een regionale waterleverancier in Texas. Vermoed wordt dat een van deze aanvallen in scène is gezet door een groep die banden heeft met de Iraanse overheid.

De Chimera-groep infiltreerde in het netwerk van de Nederlandse halfgeleidergigant NXP en kreeg van eind 2017 tot begin 2020 meer dan twee jaar lang toegang. Het lek bleef onopgemerkt tot eind 2019.

In mei trof de Akira bende ransomware-aanval de Texaanse gemeenschap, en pas woensdag ontvingen de getroffen 8.000 burgers een bericht hierover. Een paar dagen eerder werd de Universiteit van Stanford genoemd als het doelwit van een ransomware-aanval die dreigde 430 GB aan interne gegevens naar het publiek te lekken.

Xiaomi heeft aangekondigd welke smartphones in de toekomst niet langer officieel ondersteund zullen worden. De lijst is uitgebreid en bevat ook populaire modellen; het stopzetten van de ondersteuning zal waarschijnlijk vroeg of laat een veiligheidsrelevante factor worden voor gebruikers.

Onder de kop "Privacy is Priceless, but Signal is Expensive" geeft de niet-commerciële messenger Signal interessante inzichten in de infrastructuur van een messenger-app en de kosten ervan.

De Popular ChatGPT-service had te kampen met wijdverspreide uitval, mogelijk veroorzaakt door een DDoS-aanval. Anonymous Sudan, een groep die banden heeft met Rusland, eiste de verantwoordelijkheid op.

CheckMag Door de tekenen van het volgen van uw mobiele telefoon te herkennen, kunt u bepalen of uw iPhone gevolgd wordt. Hieronder vindt u 7 waarschuwingssignalen die erop kunnen wijzen dat uw iPhone wordt gevolgd, variërend van onverwachte aanmeldingswaarschuwingen voor Apple ID tot ongebruikelijke patronen in gegevensgebruik die kunnen wijzen op de aanwezigheid van volgsoftware of schadelijke activiteiten.

Microsofts nieuwe Outlook voor Windows, dat Mail, Calendar en de klassieke Outlook vervangt, kan voor sommige gebruikers een beveiligingsprobleem zijn. Het is beschikbaar als onderdeel van Windows 11 en als zelfstandige app en deelt alle e-mails, contactpersonen en gebeurtenissen met Microsoft. De nieuwe Outlook kan gegevens lezen, maken, delen en zelfs verwijderen.

De OEM voor persoonlijke elektronica Xiaomi moet zijn lang gehypte uitstapje naar de automarkt nog maken, maar volgens een nieuw lek is het bedrijf er wel degelijk mee bezig. Naar verluidt wordt er een nieuw patent onthuld waarmee de toekomstige voertuigen van het merk indien nodig zelf hulpdiensten kunnen bellen, net als een nieuwe Apple Watch.

Artikel 45 zou EU-regeringen totale controle geven over HTTPS-rootcertificaten, waardoor internetverkeer in de hele EU kan worden onderschept. 300 deskundigen op het gebied van internetbeveiliging proberen nu in een open brief aan de Europese Commissie de aandacht te vestigen op deze acties.

GPT heeft zijn weg naar het slimme huis gevonden met de Camera Genie S, een gadget dat door de maker Psync Labs, Inc wordt ondersteund om het huiselijke leven op de slimste manier in de gaten te houden. De Genie S maakt naar verluidt gebruik van zijn "innovatieve generatieve AI-technologie" om sociale media-waardige momenten te identificeren en te "bewaren" en de klok rond een woning te bewaken.

Google moedigt hackers aan om mogelijke bedreigingen voor zijn AI-systemen te onthullen. Voorheen gebruikte het bedrijf zijn interne "AI Red Team" om aanvalstechnieken op kunstmatige intelligentie te onderzoeken. Het bijgewerkte programma betrekt nu echter externe hackers om de AI-beveiliging te verbeteren.

Reolink heeft aangekondigd dat al haar nieuwste accessoires een "revolutie" teweegbrengen op het gebied van batterijgevoede thuisbeveiligingssystemen, met zowel zonne-energie als "4K helderheid" over de hele linie. Het assortiment omvat ook Wi-Fi- of standalone 4G/LTE-camera's, evenals camera's met kantelbare vorm en camera's met geïntegreerde schijnwerpers. Deze beveiligingscamera's die mogelijk nooit opgeladen hoeven te worden, zijn vanaf nu verkrijgbaar.

De 17.0.1-updates, die slechts een paar dagen na iOS 17 en iPadOS 17 zijn uitgebracht, verhelpen drie kwetsbaarheden. MacOS 13.6, dat twee maanden na macOS 13.5 is uitgebracht, patcht ook twee van de drie kwetsbaarheden waarop de updates voor Apple's mobiele besturingssystemen zijn gericht.

Apple heeft privacy tot een hoeksteen van zijn klantenervaring gemaakt in zijn productassortiment. Het is echter meer dan eens voorgekomen dat het bedrijf zijn beloften niet waarmaakte en het heeft misschien nog wat werk voor de boeg.

Qualcomm heeft aangekondigd dat het samenwerkt met het Amerikaanse breedbandbedrijf Charter om een nieuwe router te leveren voor de Spectrum Advanced WiFi-dienst van dat bedrijf. De router is ontworpen om bekabelde snelheden van 10 gigabit per seconde (Gb/s) en Wi-Fi 7 te leveren aan klanten die upgraden, terwijl functies zoals de My Spectrum App en Security Shield nog steeds worden ondersteund.

De Data Protection Commission (DPC) van de Republiek Ierland heeft geconcludeerd dat TikTok verschillende aspecten van de GDPR heeft geschonden met betrekking tot "kindgebruikers". De sociale mediagigant riskeert een "berisping" en een boete van meerdere miljoenen euro's omdat het blijkbaar heeft nagelaten mazen te dichten waardoor personen onder de 16 jaar mogelijk onveilige toegang hadden tot zijn platform. Het bedrijf heeft ook een deadline van drie maanden om deze tekortkomingen te verhelpen.

Samsung heeft naar verluidt zijn tweede generatie smart tracker geüpdatet met ultra-wide band (UWB) connectiviteit en een grotere, mogelijk gebruiksvriendelijkere, vormfactor. Het laatste lek bevestigt deze ontwerpwijziging en een geschatte datum voor de lancering van het accessoire. De "Galaxy SmartTag 2" wordt nu ook geleverd in beperkte kleuren SKU's en multi-pack opties bij zijn debuut.

Volgens nieuw onderzoek in opdracht van AMD gelooft bijna 80% van de meer dan 2.000 ondervraagde "IT-leiders" dat AI hun productiviteit zal verhogen, terwijl 70% van hen denkt dat het zal leiden tot een betere balans tussen werk en privé. Desondanks geeft iets minder dan 50% aan dat hun bedrijven nog niet klaar zijn om de technologie te implementeren die nodig is om het in hun bedrijf te integreren, terwijl 67% denkt dat dit een nieuw soort beveiligingsrisico met zich meebrengt.

Een groep ondernemende hackers is erin geslaagd om gebruik te maken van een bekende exploit in de software aan boord van Tesla's voertuigen, waardoor ze toegang konden krijgen tot duizenden dollars aan softwarematig vergrendelde functies, eigen apps konden downloaden en, het meest verontrustend, toegang konden krijgen tot privégegevens van gebruikers. De onderzoekers zeggen dat deze exploit exclusief is voor de nieuwere AMD-gebaseerde Tesla infotainmentsystemen.

Uit het beveiligingsbericht dat gisteren samen met de updates voor Windows werd uitgebracht, blijkt dat Microsoft meer dan 100 ondertekende schadelijke stuurprogramma's heeft geblokkeerd. In februari brachten onderzoekers van een drietal beveiligingsbedrijven de techgigant in Redmond op de hoogte van malware in niet minder dan 133 Windows-stuurprogramma's.

De beveiligingspatch van juli wordt nu uitgerold in de Verenigde Staten, waar alle apparaten uit de Galaxy S23-serie die op T-Mobile zijn aangesloten het softwarepakket van 425 MB ontvangen. Andere regio's zouden de komende dagen moeten volgen. De update is gebaseerd op Android 13 en bevat geen nieuwe functies of prestatieverbeteringen.

Eén app om ze allemaal te overheersen. De toenemende verspreiding van door AI gegenereerde inhoud op grote sociale platforms zoals Twitter doet de grenzen tussen nepnieuws en geloofwaardige informatie snel vervagen. De overname van Twitter door Musk ter waarde van 44 miljard US dollar is vandaag misschien afgewaardeerd, maar het potentieel van het platform om uit te groeien tot een one-stop "alles X app" en om de journalistieke geloofwaardigheid te beoordelen, kan niet worden ondermijnd.

Fujitsu heeft aangekondigd dat het zijn Lifebook-serie laptops en convertible tablets heeft geüpgraded naar 13e-gen Intel-processors. De OEM beweert ook dat ze ideaal zijn voor werk op afstand of hybride werk, vooral met de optie van een "palmveinsensor" als biometrische authenticatiefunctie. Ze zijn ook uitgerust met 16:10 FHD-schermen die in beide modellen aanraakgevoelig zijn.

De Amerikaanse FTC heeft Amazon en Microsoft beboet voor het schenden van de privacywetgeving. Amazon krijgt een boete van meer dan 30 miljoen dollar voor het schenden van de privacy van gebruikers en het niet naleven van COPPA met zijn Ring- en Alexa-systemen. De handelscommissie heeft ook geëist dat Microsoft 20 miljoen dollar betaalt voor het schenden van COPPA door niet transparant te zijn naar ouders over het delen van persoonlijke informatie van kinderen op de Xbox met derden en het langer dan nodig bewaren van gegevens voor het aanmaken van een account.

De bijna verplichte teardown van de Pixel 7a op het JerryRigEverything YouTube-kanaal is uitgelopen op onverwachte resultaten. Google's nieuwste Android smartphone bleek een intern detail of twee te hebben dat nooit naar voren kwam tijdens de recente I/O 2023 lancering, waardoor een praktisch routinematige vlog veranderde in een tijdige fabel over het belang van alert blijven en op de hoogte blijven in een voortdurend evoluerende consumenten tech wereld.

De nieuwste A119 Mini 2 van VIOFO is, zoals de naam al doet vermoeden, een van de supercompacte dash-cams met een eigen naar achteren gericht scherm. Toch zit hij vol met moderne functies zoals een Sony STARVIS 2 beeldsensor voor prestaties bij weinig licht; een breed gezichtsveld; Intelligent Parking Mode en Auto Event Detection. Het ondersteunt ook time-lapse video en handsfree bedieningsopties.

Google heeft "een belangrijke stap" aangekondigd naar een toekomst waarin het wachtwoord overbodig is met een nieuwe aanmeldingsoptie voor Account. Hiermee kan de gebruiker een passkey genereren in plaats van een wachtwoord in te stellen, en deze koppelen aan zijn opgeslagen biometrische gegevens of pincode om toegang te krijgen tot diensten van de reus uit Mountain View. De nieuwe aanmeldingsmethode wordt aangeprezen als een handigere en veiligere vorm van authenticatie, hoewel er ook nadelen aan kleven.

FREEDARE heeft aangekondigd dat het zijn nieuwe optie in geëlektrificeerde mobiliteit later in mei 2023 naar Indiegogo zal brengen. De start-up beschrijft het als "'s werelds eerste slimme e-bike met dikke banden", wat lijkt te betekenen dat de IP5X tweewieler met meerdere terreinen wordt geleverd met batterijbeheer, diefstaldetectie en routeplanning via zijn eigen smartphone-app. De actieradius, het comfort en de vroege prijzen worden nu ook gehypet in de aanloop naar het debuut.

Apple, dat afgelopen zomer tijdens WWDC werd aangekondigd, rolt de eerste publiekelijk beschikbare Rapid Security Response-update voor iOS en macOS uit. Hoewel details over wat de beveiligingsupdate patcht nog niet bekend zijn, is dit het eerste geval van Apple die een kleine systeemupdate uitbrengt die alleen gericht is op beveiliging.

Geoffrey Hinton staat bekend om zijn werk aan kunstmatige neurale netwerken en werkt sinds maart 2013 bij Google, toen de techgigant DNNresearch Inc. overnam, zijn toenmalige bedrijf. Eerder vandaag kondigde hij zijn vertrek bij Google aan zodat hij vrijuit kon spreken over de gevaren van AI, maar benadrukte ook dat hij de techgigant niet bekritiseert.