Microsoft waarschuwt voor twee gevaarlijke kwetsbaarheden in Exchange-servers 2013, 2016 en 2019. Het is de tweede keer in een paar maanden tijd dat er kritieke kwetsbaarheden in Exchange zijn ontdekt.

Het gaat om de kwetsbaarheden CVE-2021-28480 en CVE-2021-28481. Ze worden door Microsoft aangeduid als zeer ernstig. Via de kwetsbaarheden kunnen aanvallers servers op afstand overnemen. Microsoft heeft een update uitgebracht om het beveiligingslek te dichten. Microsoft roept gebruikers op om de update zo snel mogelijk te installeren.

Volgens Microsoft zijn er op dit moment geen aanwijzingen dat de twee kwetsbaarheden actief werden misbruikt. De beveiligingslekken werden ontdekt door de Amerikaanse geheime dienst NSA. Het is nog niet duidelijk hoe de kwetsbaarheden zijn ontdekt.

Vorige maand werden er nog vier zeroday-kwetsbaarheden gedicht door Microsoft. Deze werden wel actief misbruikt door Chinese hackers. Toen ontdekte Beveiligingsbedrijf Volexity dat er grote hoeveelheden data naar verdachte ip-adressen werden gestuurd.

De eerste grote update voor de PlayStation 5 verschijnt woensdag en voegt de optie toe om games op een externe usb-opslag op te slaan. Tot nu toe konden games alleen op de interne SSD opgeslagen worden en moesten games opnieuw worden gedownload bij herinstallatie.

In een blog schrijft Sony dat het met de nieuwe update mogelijk wordt om games te kopiëren naar een externe usb-opslag. Games kunnen niet vanaf deze drive gespeeld worden, maar wel met deze back-up opnieuw geinstalleerd worden op de interne SSD van de PlayStation 5.

Op dit moment moeten PlayStation 5-bezitters een game helemaal opnieuw downloaden als ze deze eerder hadden verwijderd. Zeker in landen met een datalimiet of wanneer de gebruiker trager internet heeft is dat een groot nadeel.

Sony laat weten dat er ook nog steeds plannen zijn voor het uitbrengen van een M.2.-drive waarmee de opslag van de PlayStation 5 kan worden uitgebreid. Vanaf deze SSD moeten games wel speelbaar zijn, maar Sony heeft nog geen concrete datum voor de release van deze drive.

In de update zitten nog een aantal andere aanpassingen. Gebruikers kunnen straks games verbergen in hun bibliotheek en er komt een zoekfunctie. Verder krijgt de Game Base een aantal kleine verbeteringen. Zo kan er straks makkelijker gewisseld worden tussen vrienden en parties en kun je bepalen of je notificaties van een specifieke party wil ontvangen.

Spraakassistent Siri heeft de datum voor een aankomend Apple Event onthuld. Inmiddels zijn er ook uitnodigingen aan media verstuurd. Het evenement vindt dinsdag 20 april plaats om 19.00 uur Nederlandse tijd.

De datum voor het eerste Apple-event van dit jaar werd ontdekt door MacRumors die aan Siri vroegen wanneer het volgende Apple-event zou plaatsvinden. De spraakassistent antwoordde daarop dat het volgende event volgende week zal plaatsvinden op het kantoor van Apple in Californië.

Het is nog niet bekend wat Apple gaat aankondigen. Er gaan geruchten over een nieuwe iPad Pro. Ook zijn er berichten dat de bluetooth trackers AirTags hun opwachting maken. Daarnaast zou ook een grote update voor iOS 14 worden aangekondigd. We hoeven geen nieuwe iPhones te verwachten aangezien Apple deze doorgaans later in het jaar aankondigt.

Het evenement wordt online gestreamd en is te bekijken via de website van Apple, net als de voorgaande Apple-events die ook online plaatsvonden door de pandemie.

Microsoft heeft zijn Android-telefoon Surface Duo dinsdag uitgebracht in Nederland. De smartphone met twee schermen is beschikbaar vanaf 1564,89 euro. De Surface Duo kwam vorig jaar al uit in de VS en in februari verscheen de telefoon ook al in Frankrijk en Duitsland.

Op de Nederlandse website van Microsoft kondigt de techgigant de smartphone aan voor de Nederlandse markt. Het was lange tijd onduidelijk of de telefoon ook naar Nederland zou komen. Op dit moment is het nog onbekend of de smartphone ook in de rest van de Benelux verschijnt

Microsoft biedt de Surface Duo aan in twee varianten. De goedkoopste variant kost 1564,89 euro en heeft 128GB opslagruimte. De versie met 256GB opslagruimte kost 1664,11 euro. Op dit moment wordt de telefoon verkocht via resellers gericht op zakelijke klanten.

De Surface Duo kwam op 10 september vorig jaar uit in de VS. Reviewers waren bij de release kritisch over de smartphone. Apps zouden traag zijn en niet goed kunnen omgaan met de twee schermen. Daarnaast zou de telefoon niet prettig zijn om mee te bellen.

Volgens geruchten werkt Microsoft ook al aan een opvolger van de Surface Duo. De opvolger zou in de herfst van 2021 moeten verschijnen en voorzien zijn van 5G-ondersteuning, die ontbreekt bij het huidige model.

Spotify heeft de Car Thing geïntroduceerd als consumentenproduct, een minitablet-achtig apparaat dat met spraakbesturing of fysieke knoppen werkt. De Car Thing is vooralsnog alleen in de VS beschikbaar en krijgt een verwachte prijs van omgerekend inclusief btw 81 euro.

Car Thing is een auto-accessoire dat gebruikers aan een ventilatierooster kunnen vasthangen en alleen de Spotify-app kan laten zien. Deze verbindt via bluetooth met een autoradio en laat gebruikers navigeren door Spotify's muziek- en podcastcollectie. Besturing werkt met de touchscreen, een draaiknop, met vier preset-knoppen of met spraakbesturing.

De draaiknop is geen volumeknop, maar laat gebruikers door muziek browsen, selecteren, afspelen en pauzeren. Voor de spraakbesturing heeft de Car Thing vier microfoons. Het gaat om Spotify's eigen spraakbesturing, die met Hey Spotify is op te roepen. The Verge heeft het product getest en zegt dat de Car Thing de 12V-stroomaansluiting van de auto gebruikt, geen speaker heeft, een 3,5mm-poort heeft en naast de ventilatieroostermontage ook met een sticker op het dashboard geplakt kan worden.

De streamingdienst spreekt over een 'beperkte uitgave' en zegt dat deze eerst gratis beschikbaar zal zijn voor Amerikaanse gebruikers. Deze gebruikers kunnen zich via de Car Thing-website aanmelden om op een lijst te komen. Spotify benadrukt dat een aanmelding niet automatisch betekent dat je daadwerkelijk een Car Thing krijgt. Hoeveel gebruikers het apparaat kunnen krijgen, is niet duidelijk. Het is eveneens onduidelijk of Spotify het product later op grotere schaal wil verkopen. Daar lijkt het wel op; onderaan de Car Thing-pagina noemt het bedrijf een 'geanticipeerde verkoopprijs' van 80 dollar.

Spotify zegt nog steeds de focus te hebben op de streamingdienst en niet het maken van hardware. Tegelijkertijd zegt de dienst onder gebruikers vraag te hebben gezien voor Car Thing. Deze gebruikers zouden een 'naadloze en gepersonaliseerde in-auto luisterervaring' willen, ongeacht de leeftijd van hun auto. Car Thing vereist naast een Spotify Premium-abonnement een smartphone met een wifi-verbinding of mobiel internet.

Het is niet voor het eerst dat Spotify een fysiek product beschikbaar stelt voor consumenten. Eerder testte het bedrijf een andere Car Thing, met een veel kleiner scherm en een grotere focus op de spraakbesturing. Spotify lijkt de nieuwe Car Thing echter grootser te willen testen. Ook is het voor het eerst dat Spotify een adviesprijs noemt voor het product

Microsoft brengt nieuwe versies van zijn Surface-laptop uit. De Surface Laptop 4 komt beschikbaar met een AMD- of een Intel-cpu. Er komen modellen van 13,5" en 15" beschikbaar, met een 11e generatie Intel-soc of een Ryzen 4000-serie. Die laatste is flink goedkoper.

De Surface 4 komt in twee modellen beschikbaar met schermen van 13,5" en 15", die beide te configureren zijn met verschillende specificaties. Beide modellen hebben hetzelfde ontwerp als de Surface Laptop 3, in zowel een platinum als een blauwe uitvoering. Die laatste is alleen beschikbaar op het 13,5"-model. Ook is er een matzwarte uitvoering beschikbaar. De rest van de externe specificaties zijn helemaal hetzelfde gebleven als het eerdere model. De laptop heeft een USB-C-poort en een USB-A-poort en een aparte specifieke laadpoort die uniek is voor de Surface-modellen. Ook is er een hoofdtelefoonaansluiting aanwezig.

Het grote verschil tussen de twee modellen zit in de cpu-configuratie. Het 13,5"-model is verkrijgbaar met een Core i5-1135G7-, een Core i5-1145G7-, of met een Core i7-1185G7-cpu van Intel, maar het is ook mogelijk een AMD Ryzen 5 4680U- of Ryzen 7 4980U-soc in de laptops te zetten. Voor het 15"-model zijn alleen de duurste cpu's te nemen. In Nederland zijn de 15"-laptops met i7-cpu overigens niet op de site te configureren, het is onduidelijk of dat later nog komt.

Alle modellen hebben displays met een 3:2-verhouding en resoluties van 2256x1504 pixels voor de 13,5"-modellen en 2496x1664 pixels voor de 15"-modellen. Beide schermen ondersteunen Microsofts eigen Surface Pen voor het schrijven op het scherm.

Aan de binnenkant is de laptop verkrijgbaar met tussen de 8GB en 32GB aan lpddr4x-3733MHz-geheugen voor het kleine model, of met lpddr4x-4266MHz-geheugen voor het grote model als dat een AMD-processor heeft. De Intel-varianten hebben een Iris Xe-gpu, de AMD-laptops maken gebruik van Microsofts eigen Surface Edition Radeon Graphics. De laptops hebben tussen de 256GB en 1TB ssd-opslag beschikbaar.

De laptops hebben allebei ondersteuning voor Windows Hello via een 720p f/2.0-camera aan de voorzijde en bevatten een TPM 2.0-module voor Bitlocker-encryptie. De accu's gaan volgens Microsoft significant langer mee dan die van hun voorgangers. Bij de 13,5"-variant is dat met een Intel-processor 17 uur, een AMD-processor gaat 19 uur mee. Bij de 15"-variant is dat respectievelijk 16,5 en 17,5 uur.

Er zit een redelijk verschil in de prijzen van de laptop, met name in het verschil tussen configuraties met een Intel- of een AMD-cpu. Het 13,5"-model kost met een Ryzen 5-soc 1129 euro, maar met de goedkoopste i5 1449 euro. Wel is die laatstgenoemde alleen met 512GB verkrijgbaar en niet alleen met 256GB zoals het Ryzen-model. De prijzen lopen, afhankelijk van de rest van de configuratie, op tot maximaal 2699 euro. De laptops zijn vanaf 27 april in Nederland verkrijgbaar. Ze zijn al wel te koop als preorder.

Update: in dit stuk stond eerst dat de duurste AMD-variant 2300MHz-ram had, maar dat moest 4266Mhz zijn.

De Hamburgse privacywaakhond heeft een spoedprocedure tegen Facebook gestart om het bedrijf te verbieden WhatsApp-gebruikersdata voor Facebook-doeleinden te gebruiken. De toezichthouder start de procedure vanwege WhatsApps nieuwe voorwaarden.

De Hamburgse Beauftragte für Datenschutz und Informationsfreiheit zegt een procedure tegen Facebooks Ierse hoofdkantoor te starten, met het doel om het bedrijf te verbieden de WhatsApp-gebruikersdata te gebruiken voor Facebooks eigen doeleinden. Facebook krijgt eerst de mogelijkheid om bij een zitting te reageren op de procedure.

Reden voor de procedure is WhatsApps geüpdatete privacy- en gebruiksvoorwaarden. Gebruikers moeten hier uiterlijk 15 mei mee akkoord gaan. De nieuwe voorwaarden konden op flinke kritiek rekenen, ook al verandert er voor Europese gebruikers niks. De Hamburgse waakhond stelt dat de nieuwe voorwaarden 'uitgebreide passages bevatten' waarin de dienst zichzelf het recht zou geven om data van WhatsApp-gebruikers te delen met andere Facebook-bedrijven. Facebooks privacybeleid zou het gebruik van gebruikersdata van aan Facebook verbonden partnerbedrijven eveneens ondersteunen.

De HmbBfDI 'vreest' dat met de nieuwe voorwaarden, Facebook de WhatsApp-gebruikersdata zal gebruiken voor marketingdoeleinden en om gebruikers advertenties te laten zien. Johannes Caspar, commissaris van de toezichthouder, zegt dat er 'voor zover bekend' nog geen toezichthoudend onderzoek is geweest naar het dataverkeer tussen WhatsApp en Facebook. Het onderzoek is volgens Caspar nodig om 'het onwettig en massaal delen van data' te voorkomen. Ook wil Caspar stoppen dat op 'miljoenen mensen' onwettig druk wordt uitgeoefend om met de WhatsApp-voorwaarden akkoord te gaan.

De toezichthouder wil voor 15 mei een beslissing hebben genomen. Facebook zegt in een reactie volgens Bloomberg 'het misverstand' dat bij de toezichthouder zou zijn ontstaan recht te willen zetten. "Voor de duidelijkheid; wanneer gebruikers de geüpdatete WhatsApp-voorwaarden accepteren, geven gebruikers geen toestemming om het datadelen met Facebook te vergroten", zegt het bedrijf. De update zou ook 'geen impact' hebben op de privacy van berichten van gebruikers.

Normaliter voert de privacytoezichthouder in het land waar een bedrijf een Europees hoofdkantoor heeft staan onderzoeken uit naar dergelijke privacykwesties. Individuele EU-landen kunnen volgens artikel 66 van de gdpr echter ook eigen onderzoeken starten om de rechten en vrijheden van burgers te beschermen. Omdat het Duitse hoofdkantoor van Facebook in Hamburg staat, is de Hamburgse toezichthouder verantwoordelijk voor het onderzoek. Maatregelen die een toezichthouder onder artikel 66 neemt zijn voor drie maanden geldig, maar kunnen door het Europees Comité voor Gegevensbescherming verlengd worden.

Een aantal bunq-gebruikers kon door een migratiefout de persoonlijke gegevens en bankinformatie van een voor hen onbekende gebruiker inzien. Bunq zegt dat het van vier gebruikers heeft kunnen vaststellen dat dit gebeurde.

Twee tweakers zeggen dat ze de accounts en transacties van andere bunq-klanten konden bekijken. Het gaat om onder meer de naam, het e-mailadres, het telefoonnummer en het bankrekeningnummer van anderen. Gebruikers konden van rekeningen het saldo en de transactiegeschiedenis inzien. Of ze bij die accounts ook geld konden overboeken, is niet duidelijk. Op Twitter meldt @gijzelaerr nieuwe bankaccounts te zien en @aae19806783 zegt dat zijn of haar account is gekoppeld aan het account van een vriend.

Navraag bij bunq leert dat er bij een migratie maandag twee individuele problemen zijn ontstaan. Bunq zegt dat het in vier gevallen heeft bevestigd dat gebruikers de transacties in konden zien. Hoe dit kon gebeuren, is nog onduidelijk; de bunq-woordvoerder zegt dat het bedrijf onderzoekt 'hoe we dat in de toekomst kunnen verbeteren'. Tegelijkertijd zegt de bank nu 'driedubbel' te controleren of er niet meer accounts getroffen zijn.

Het tweede probleem zorgde ervoor dat zakelijke gebruikers per mail meldingen kregen dat met hun account was ingelogd op een nieuw apparaat. Bunq zegt maandagavond 'een gigantische' accountmigratie te hebben uitgevoerd, waardoor zakelijke gebruikers met hun persoonlijke login al hun accounts kunnen inzien. Nieuwe accounts konden dit al; de oudere accounts werden maandag naar dit nieuwe systeem gemigreerd.

Door deze migratie kregen de gebruikers die 'onjuiste' melding dat met hun account was ingelogd op een nieuw apparaat. Bunq erkent dat dit verwarrend was en zegt klanten later per mail te informeren over deze migratie om de verwarring weg te nemen. Hoeveel gebruikers er maandag zijn gemigreerd, is niet duidelijk.

Dell brengt een variant van zijn XPS 13 9310-laptop uit met een oledscherm. Het 13,4"-paneel heeft een resolutie van 3456x2160 pixels en een maximale helderheid van 400cd/m². De meerprijs is 300 dollar ten opzichte van een model met full-hd-lcd.

De nieuwe XPS 13-variant is op het scherm na gelijk aan de uitvoeringen die sinds eind vorig jaar in Nederland en België te koop zijn. Het gaat om een compacte en lichte laptop met Intel Tiger Lake-processors en Lpddr4x-geheugen.

Dell gaf tot nu toe keuze uit drie lcd's: een 4k-touchscreen of een full-hd+-scherm met of zonder touch. Het oledscherm is ook een touchscreen en heeft net als de andere schermen een 13,4"-diagonaal en een 16:10-verhouding.

Welke fabrikant het paneel levert, zegt Dell niet, maar vermoedelijk gaat het om Samsung Display. Die schermfabrikant maakte begin dit jaar bekend meer verschillende oledschermen voor laptops te zullen leveren.

Volgens Dell is de oledvariant van de XPS 13 in de Verenigde Staten per direct te koop. De meerprijs voor het oledscherm bedraagt 300 dollar ten opzichte van een versie met full-hd-scherm. Wanneer de XPS 13 met oledscherm in Nederland en België verschijnt en tegen welke meerprijs, is nog niet bekend.

Ubisoft trekt voor het einde van het jaar de stekkers uit de multiplayerservers voor verschillende oudere Ghost Recon- en Rainbow Six-games. Ook stopt de uitgever met andere pc-games, waardoor bijvoorbeeld dlc verdwijnt.

Ubisoft stopt met de Connect-dienst voor consoles voor in totaal negentien games. Daarvan stopt ook in sommige gevallen de multiplayerfunctionaliteit. De uitgever heeft een lijst op zijn forum heeft gezet van games die niet meer ondersteund worden. De multiplayerfunctie verdwijnt bij Rainbow Six Vegas, Vegas 2 en Lockdown, en bij Ghost Recon Future Soldier. Dat gebeurt ergens in 2021, maar het bedrijf geeft er geen harde datum voor. Het stopzetten van de servers betekent dat spelers zowel op de pc als op consoles als de Xbox 360 of PlayStation 3 niet meer online kunnen spelen.

De uitgever stopt daarnaast met de ondersteuning van veel andere games. Dat zijn voornamelijk oudere spellen. Vanaf 1 juni gaat het om bijvoorbeeld Assassin's Creed 2, Far Cry 2 en Anno 1404. Hoewel die games geen multiplayer hebben, verliezen spelers daardoor wel hun unlockable content. Ook als spelers bijvoorbeeld skins of wapens al eerder hebben gekregen, verdwijnen die als ze op de pc spelen. Op de consoles blijven dergelijke ulc's, totdat spelers een savegame terugzetten.

Gebruikers van de Pulse Secure-vpn kunnen wereldwijd niet inloggen omdat een digitaal certificaat verlopen is. Volgens Pulse Secure gaat het om een bug. Het is niet bekend hoeveel gebruikers er last van hebben.

Pulse Secure waarschuwt gebruikers in een bulletin en zegt aan een oplossing te werken. Het probleem komt voor bij gebruikers die inloggen vanaf Windows-computers via de browser met Pulse Secure-versies 9.1R8.x, 9.1R9.x, 9.1R10.x en 9.1R11.x. Gebruikers die inloggen via de desktopclient en Linux- en macOS-gebruikers hebben geen last van de storing. Ook gebruikers van de Pulse Policy Secure- en de Pulse Connect Secure-client voor systeembeheerders werken niet goed. De problemen begonnen zondag om 22.00 uur.

Het probleem zit volgens Pulse Secure in het verifiëren van een certificaat aan de kant van het bedrijf. Dat komt volgens Pulse Secure door een bug in de code. "De verificatie faalt omdat de certificaat-verlooptijd wordt gecheckt in plaats van de timestamp van het signen van de code", schrijft het bedrijf. Daardoor accepteert het besturingssysteem de certificaten niet en krijgen gebruikers te zien dat de software geen verbinding kan leggen met de server.

Pulse Secure raadt gebruikers van de vpn voorlopig aan de desktopclient te gebruiken. Het bedrijf werkt aan een oplossing. Die komt later op dinsdagmiddag beschikbaar voor de recentste versie en 'eind van de dag' Amerikaanse tijd voor de andere versies.

Het aantal geleverde pc's is in een jaar tijd gestegen met 32 tot 55 procent, becijferen drie onafhankelijke onderzoeksbureaus. De analisten wijzen voor deze flinke stijging naar de 'chaotische' pc-leveringen in het eerste kwartaal van 2020 en het chiptekort.

Onderzoeksbureau Gartner noemt de kleinste stijging, met 32 procent groei. Dit bureau schrijft dat er 69,9 miljoen pc's zijn geleverd in het eerste kwartaal van 2021. Deze groei is de grootste stijging die Gartner ooit heeft gezien sinds het volgen van de pc-markt in 2000. Gartner zegt dat de groei voornamelijk komt doordat de situatie begin 2020 'chaotisch' was en er toen minder pc's werden geleverd. Door het coronavirus moesten fabrieken in voornamelijk China destijds sluiten.

Tegelijk merkt Gartner op dat er door de aanhoudende chiptekorten nog steeds vertraging zit in de pc-leveringen. Voor sommige pc's zou het vier maanden kunnen duren voordat ze geleverd zijn. Het bureau verwacht daarom dat ook na de pandemie de vraag naar pc's hoog blijft. Verkopers en fabrikanten moeten volgens Gartner daarom goed met elkaar samenwerken om aan de vraag te kunnen voldoen zonder dat ze met een overschot aan voorraad achterblijven.

De topzesranglijst van fabrikanten die de meeste pc's leveren, is ten opzichte van een jaar eerder ongewijzigd. Lenovo staat op de eerste plaats, gevolgd door HP en Dell. Dells voorsprong op Apple is wel gedaald in het afgelopen kwartaal. Waar Apple in het vorige kwartaal nog 48,6 procent meer pc's leverde dan een jaar eerder, wist Dell 'slechts' 12,9 procent meer pc's te leveren. Deze relatief kleine stijging komt door Dells focus op de zakelijke markt, zegt Gartner. Deze markt groeide minder hard dan de consumenten-pc-markt, aldus de analist. Na Apple volgen Acer en ASUS.

Canalys ziet een grotere stijging van 55 procent en schrijft dat er 82,7 miljoen pc's zijn geleverd in het eerste kwartaal van 2021. Het zou ook om het grootste aantal leveringen voor het eerste kwartaal sinds 2012 gaan. Het bureau wijst onder meer naar notebooks die in 2020 niet zijn geleverd, maar in begin 2021 wel werden geleverd als grote reden voor de stijging. Daarnaast zouden kleine bedrijven beginnen aan hun herstel en daarvoor meer pc's nodig hebben.

IDC meldt met 55,2 procent de grootste stijging en zegt dat er 84 miljoen pc's zijn geleverd in het eerste kwartaal. Dit bureau merkt daarnaast op dat de daling tussen het eerste kwartaal van 2021 en het laatste kwartaal van 2020 klein is. In het eerste kwartaal van een nieuw jaar worden er altijd minder pc's geleverd dan in het laatste kwartaal van het voorgaande jaar. In het eerste kwartaal van 2021 werden er 8 procent minder pc's geleverd dan een kwartaal eerder. Dat is de kleinste jaarwisselingsdaling sinds 2012, toen deze daling 7,5 procent was.

Zowel Canalys als IDC ziet dezelfde topvijfrangschikking als Gartner, al wijken de precieze cijfers wel van elkaar af. De drie onderzoeksbureaus hanteren verschillende definities voor pc's. IDC ziet tablets en servers bijvoorbeeld niet als pc's, terwijl Canalys alleen tablets uitsluit als pc's. Gartner zondert 'iPads' en Chromebooks uit van zijn cijfers. Bij de drie bureaus gaat het om voorlopige resultaten.

Beveiligingsonderzoekers hebben kwetsbaarheden ontdekt in vier veelgebruikte tcp/ip-stacks die voor dns in internet-of-thingsapparaten worden gebruikt. Door die kwetsbaarheden uit te buiten is het mogelijk apparaten offline te halen of over te nemen.

Het gaat om negen verschillende kwetsbaarheden die werden ontdekt door beveiligingsbedrijf Forescout. Dat vangt de kwetsbaarheden samen onder de noemer Name:wreck. Zeven van die kwetsbaarheden zitten in de tcp/ip-stack van Nucleus NET en NetX, een zit in FreeBSD en er zit er een in IPnet. Inmiddels heeft Forescout contact opgenomen met deze organisaties. De kwetsbaarheden zouden gerepareerd zijn in die stacks, al moeten fabrikanten van bijvoorbeeld iot-apparaten die wel nog doorvoeren.

De exploits hebben in de meeste gevallen betrekking op de dns-server en hoe die namen valideert bij het parsen of bij het comprimeren. Daardoor is het mogelijk een denial-of-service uit te voeren en een apparaat offline te halen, en in sommige gevallen zelfs om een remote code execution mogelijk te maken.

Praktische uitbuiting van de kwetsbaarheden vereist wel dat een aanvaller toegang heeft tot het interne netwerk van een slachtoffer. Forescout noemt daarbij een van de negen kwetsbaarheden die in Nucleus NET kunnen worden uitgevoerd. In een voorbeeld beschrijft Forescout ook dat een aanvaller vervolgens een eigen dhcp-server moet opzetten waarmee een eigen dns kan worden gepusht naar het apparaat.

Het Zweedse bedrijf Dustin neemt de zakelijke-it-leverancier Centralpoint over voor 425 miljoen euro. Centralpoint noemt zich de grootste it-reseller in de Benelux en zegt met Dustin verder te willen groeien.

Dustin was sinds 2018 met de overname van it-leverancier Vincere al aanwezig op de Nederlandse markt, maar wil met de overname van Centralpoint deze activiteiten vergroten en verstevigen. Het bedrijf zegt met de overname een 'it-powerhouse' te hebben voor de Benelux-markt die aanwezig is in alle zakelijke segmenten, van grote bedrijven tot midden- en kleinbedrijven. Daarnaast zegt Dustin met de overname efficiënter te kunnen werken en vanaf 2023 of 2024 jaarlijks bijna 15 miljoen euro kosten te kunnen besparen.

Centralpoint werd in 2001 opgericht en zegt met de overname te kunnen groeien. Ceo Luuk Slaats zegt in Dustin 'een sterke volgende eigenaar' te hebben gevonden die de groei in de Benelux kan versnellen, zowel organisch als door het overnemen van andere bedrijven. Slaats blijft bij Centralpoint betrokken.

Het Nederlandse bedrijf had in 2020 een omzet van omgerekend zo'n 686 miljoen euro en een ebita van ongeveer 27 miljoen euro. Centralpoint heeft zo'n zeshonderd werknemers in dienst. De overname van Centralpoint moet nog wel worden goedgekeurd door onder meer de ACM.

Cloud Chamber, ontwikkelaar van de nieuwe BioShock-game, heeft meerdere vacatures online geplaatst waarin het bedrijf zegt dat het spel een openwereld-game wordt. Daarnaast krijgt het spel een 'personagegedreven verhaal'.

De ontwikkelaar heeft op moment van schrijven zeventien vacatures online staan, waaronder voor een Senior Writer. Voor deze vacature zoekt Cloud Chamber naar een schrijver die ervaring heeft met het maken van interactieve verhalen en die 'impactvolle, personagegedreven verhalen kan vertellen in een openwereld-setting'. Ook wordt er gesproken over primaire en secondaire missies.

Cloud Chamber zoekt verder voor werknemers in de animatie-, audio- en ontwerpafdelingen, evenals ontwikkelaars die bijvoorbeeld de kunstmatige intelligentie van het spel kunnen maken. In onder meer de vacature voor Audio Lead wordt gesproken over een fps en hebben mensen die aan 'rpg-ervaringen' hebben meegewerkt een voorkeur. In onder meer de vacature voor Associate Systems Programmer vraagt de ontwikkelaar naar een programmeur met ervaring met de Unreal 4-engine. De vacature voor een Senior Game Designer vraagt tevens om ervaring met zowel console- als pc-games. In de Videogame AI Programmer-vacature spreekt Cloud Chamber tot slot over een 'AI urban crowd system'.

Take-Two Interactive en 2K Games richtten Cloud Chamber eind 2019 op om de volgende BioShock-game te maken. De studio staat in het Canadese Montréal. Wanneer het spel moet verschijnen is niet duidelijk.

Amazon heeft een fork gemaakt van Elasticsearch die open source beschikbaar is. OpenSearch is opgezet als alternatief voor Elasticsearch en Kibana omdat die met een nieuwe licentie gaan werken. OpenSearch is onder een Apache-licentie beschikbaar.

Het project van Amazon bestaat uit twee onderdelen: OpenSearch, een fork van Elasticsearch 7.10.2, en OpenSearch Dashboards, een fork van Kibana 7.10.2. Het bestaande Amazon Elasticsearch Service krijgt ook een andere naam; dat gaat Amazon OpenSearch Service heten. Onder die dienst is het mogelijk om de engines van negentien versies van Elasticsearch te draaien, naast de komende nieuwe versies van het nieuwe OpenSearch. De api's van die laatstgenoemde worden ook backwards compatible met Elasticsearch, waardoor gebruikers hun code niet perse te hoeven bijwerken.

Amazon kondigde eerder dit jaar al aan dat het Elasticsearch open source wilde maken. Die beslissing kwam nadat Elastic besloot Elasticsearch en Kibana alleen nog uit te brengen onder een eigen licentie en niet langer onder Apache License Version 2.0. Daardoor zijn ontwikkelaars beperkt in wat ze met de software mogen doen.

Het OpenSearch Project is nagenoeg een kloon van Elasticsearch maar wordt wel uitgegeven onder die ALv2-licentie. Amazon benadrukt dat ontwikkelaars daardoor vrijwel alles mogen met de software. Die mag worden gebruikt en aangepast, maar ook worden doorverkocht als onderdeel van andere diensten. Er komt ook een handelsnaam beschikbaar die ontwikkelaars onder voorwaarden mogen hanteren om OpenSearch in hun producten te promoten.

De code is weliswaar al beschikbaar, maar Amazon waarschuwt dat die op dit moment nog niet geschikt is voor gebruik in productie. In 'de komende weken' komt er een bèta beschikbaar. Een stabiele release volgt in de zomer.

Intel is in gesprek met ontwerpers van chips voor auto-onderdelen, om die auto-chips in Intel-fabrieken te kunnen maken. Daarmee zegt Intel de chiptekorten binnen de auto-industrie weg te willen werken. Mogelijk zijn de chips bedoeld voor Ford en GM.

De leveranciers noemt Intel-ceo Pat Gelsinger volgens Reuters niet. Wel zei Gelsinger dat hij de Intel-fabrieken in de Amerikaanse staten Oregon, Arizona of New Mexico, in Israël of in Ierland zou kunnen openstellen voor de auto-chipontwerper. Daarmee zegt Gelsinger de chiptekorten die productiestops van Ford en General Motors hebben veroorzaakt op te willen lossen.

Het openstellen van Intels eigen fabrieken zou sneller zijn dan het bouwen van een compleet nieuwe fabriek, wat zo'n drie tot vier jaar zou duren. Intel verwacht dat het zes maanden duurt voor een nieuwe chip in een bestaande fabriek gemaakt kan worden. De chipfabrikant maakte eind maart al bekend dat het chips wilde maken voor andere fabrikanten.

Meerdere autofabrikanten wereldwijd hebben een deel van de autoproductie tijdelijk moeten stoppen door de chiptekorten. In auto's zitten tientallen tot honderden chips, afhankelijk van het model. Vorig jaar stopten autofabrikanten wegens de coronacrisis met de productie van auto's en bestelden ze ook minder chips, zei NXP Nederland-directeur Maurice Geraets eerder tegen BNR. Daarna werd de productie echter weer verhoogd, waardoor er een plotselinge piek was in de vraag naar de auto-chips. Tweakers schreef eerder een Plus-artikel over de chiptekorten; mogelijk houden de tekorten tot in 2022 aan.

Oxxio stopt met het aanbieden van internet, televisie en telefoon. De energieleverancier zet alle klanten over naar KPN. Die blijven daar hetzelfde tarief betalen als ze nu hebben. Oxxio zegt dat het 'terug wil naar de basis'.

Oxxio schrijft op zijn website dat de telecompakketten per 1 juni van dit jaar stoppen. Oxxio is een energieleverancier maar biedt daarnaast een pakket aan met internet, televisie en telefonie. Zo'n 20.000 klanten maken daar gebruik van. Oxxio zegt 'zich volledig te willen richten op haar kernactiviteiten', ofwel energie. "De verbreding buiten de energiesector met Internet, TV & Bellen biedt klanten een totaalpakket, maar vraagt van de organisatie ook een apart werkproces", schrijft het bedrijf.

Contracten van bestaande klanten worden per 1 juni 2021 overgezet naar KPN. Ergens 'na de zomer' wordt het telecompakket ook technisch ondergebracht bij KPN. Tot die tijd kunnen klanten nog terecht bij de klantenservice van Oxxio zelf. Een specifiekere tijdlijn geeft Oxxio nog niet.

Bij klanten die een combinatiepakket hebben van telecom en energie worden die twee losgetrokken. Klanten gaan voor telecom naar KPN maar blijven hun energiecontract bij Oxxio houden. Het financiële voordeel dat ze daarvan hebben wordt 'een vast voordeel'. Klanten krijgen bij KPN geen nieuw jaarcontract en houden in ieder geval nu dezelfde prijs.

De NASA gaat een software-update sturen naar de Ingenuity-helikopter op Mars. Het voertuig zou dit weekend zijn eerste vlucht maken, maar dat lukte niet door een fout. De NASA zegt nu dat een software-update dat moet oplossen.

De update wordt naar de robot gestuurd die werd meegenomen met de Perseverance-rover die op dit moment op het Mars-oppervlak staat. Ingenuity had afgelopen zondag voor het eerst een vlucht moeten maken, maar dat werd uitgesteld. De helikopter weigerde bij een rotortest naar de definitieve vluchtstand te gaan. Daardoor werd de vlucht uitgesteld. De NASA schrijft nu dat er in de komende dagen een update wordt uitgebracht.

Het team achter de helikopter heeft verschillende oplossingen onderzocht, maar kwam tot de conclusie dat de enige mogelijkheid is om de flight control software aan te passen en volledig opnieuw te installeren. In die update worden aanpassingen gedaan in de volgorde waarin de vluchtprocessen opstarten.

Het gaat daarom nog langer duren dan gepland voordat de helikopter kan vliegen. Het aanvankelijke idee was om dat komende woensdag te doen, maar inmiddels 'is de tijdlijn fluïde'. De NASA wil de software in stappen uitrollen. Eerst moet de software geschreven worden, maar vooral het testen en valideren van de update gaat veel tijd kosten. De NASA zegt dat de helikopter verder in goede staat verkeert. Ergens in de komende week wordt een nieuwe datum genoemd waarop de historische vlucht moet plaatsvinden.

De Google Play-app voor films is vanaf half juni niet meer te gebruiken op smart-tv's. Google waarschuwt dat bezitters van een televisie van Samsung, LG, Vizio en Roku vanaf dan van de YouTube-app gebruik moeten maken om films te kopen en te huren.

Google waarschuwt gebruikers in een mail en via een blogpost dat het stopt met ondersteuning voor de apps. Dat gebeurt per 15 juni van dit jaar. De ondersteuning van de Play Movies-app stopt dan voor Samsung-, LG-, Vizio- en Roku-smart-tv's. In die apps zelf verschijnt ook een waarschuwing.

De apps zijn vanaf die datum niet meer te gebruiken. Gebruikers die een film willen kopen of huren, kunnen dat vanaf dan in de YouTube-app doen. Films die in het verleden zijn gekocht, kunnen via YouTube worden bekeken, zegt Google. Ook blijft het mogelijk films aan te schaffen via Play-credits en films die via Family Library zijn gekocht, blijven ook beschikbaar via de YouTube-app. Nieuwe aankopen via YouTube kunnen echter niet via Family Sharing worden gedeeld, waarschuwt het bedrijf.

Ook is de Watchlist niet langer beschikbaar op YouTube. Google zegt dat gebruikers als alternatief een Playlist kunnen maken, maar er is geen methode om de Play Watchlist om te zetten in een YouTube Playlist. Amerikaanse gebruikers lijken een promocode te krijgen als compensatie voor de aanschaf van een film, maar in de e-mail naar Nederlandse gebruikers staat dat niet.

Zoekmachine DuckDuckGo gaat Googles cookiealternatief FLoC blokkeren in zijn zoekmachine en extensie. Gebruikers van DuckDuckGo worden daarmee niet meer opgenomen in Googles methode om gebruikers op te delen in groepen voor het tonen van advertenties.

De privacyvriendelijke zoekmachine schrijft in een blogpost dat het zowel in de webdienst als in de extensie maatregelen neemt om FLoC tegen te gaan. Dit Federated Learning of Cohorts is onderdeel van Privacy Sandbox, een initiatief van Google om thirdpartytrackingcookies te vervangen door verschillende alternatieve methodes om advertenties te tonen en gebruikersinteractie te meten. Tweakers schreef daar onlangs een Plus-artikel over. Met FLoC worden gebruikers lokaal in de browser ingedeeld in groepen op basis van hun interesses, gebaseerd op de sites die zij in Chrome bezoeken. DuckDuckGo zegt, net als veel andere critici, dat het initiatief schadelijk is voor de privacy van gebruikers omdat Google er gedetailleerde profielen van bezoekers mee kan opbouwen.

DuckDuckGo blokkeert FLoC daarom in zijn eigen zoekmachine. Als gebruikers daar komen, worden ze niet meegenomen in een 'cohort'. Daarnaast is de DuckDuckGo-extensie van Chrome bijgewerkt. Daarmee wordt FLoC aan de blocklist voor trackers toegevoegd, waardoor gebruikers op alle websites die ze bezoeken, niet meer worden gevolgd.

Ook andere critici nemen maatregelen tegen het nieuwe initiatief van Google. De EFF, die al langer kritiek heeft, zette de website Am I FLoCed op, waarmee gebruikers kunnen controleren of ze in een cohort zijn opgenomen.