Shadow, een cloudgamingplatform, heeft zijn klanten gewaarschuwd voor een datalek. Dat doet het platform in een e-mail aan gebruikers. Volgens het bedrijf zijn er onder meer namen, e-mailadressen en factuuradressen buitgemaakt.

Shadow maakt het datalek bekend via een e-mail, die door verschillende lezers is doorgestuurd naar Tweakers en ook is in te zien op Reddit. Het bedrijf meldt in zijn bericht dat het slachtoffer is geworden van socialengineering. Een medewerker zou op Discord zijn aangedrongen om malware te installeren onder het mom van een Steam-game. De aanvaller wist vervolgens een gestolen cookie te gebruiken om de managementinterface van een van Shadows SaaS-leveranciers te benaderen. Daarmee kon de hacker bepaalde klantgegevens inzien.

Volgens Shadow betreft het een datalek van volledige namen, e-mailadressen, geboortedata, factuuradressen en de vervaldata van creditcards. Er zijn geen wachtwoorden of 'gevoelige bankgegevens' gestolen, zo zegt het platform. Het bedrijf waarschuwt zijn klanten wel voor phishingpogingen op hun e-mailadressen en raadt gebruikers aan om tweetrapsauthenticatie aan te zetten.

Het platform claimt dat het 'de nodige stappen heeft ondernomen' om zijn systemen te beveiligen en 'de nodige voorzorgmaatregelen heeft genomen om toekomstige incidenten te voorkomen'. Het bedrijf heeft naar eigen zeggen ook zijn beveiligingsprotocollen bij zijn SaaS-providers aangescherpt en zijn interne systemen geüpgraded om overgenomen workstations onschadelijk te maken.

Shadow is een cloudgamingplatform waarmee gebruikers via de cloud een game-pc kunnen huren. Daar kunnen ze vervolgens zelf eigen games op installeren en spelen. Het bedrijf heeft, los van zijn e-mail aan klanten, nog niet openbaar gereageerd op het datalek.

De nieuwe versie van Raspberry Pi OS is officieel uitgekomen. De nieuwe versie van het besturingssysteem is gebaseerd op Debian 12 'Bookworm'. Het besturingssysteem werkt op alle bestaande Raspberry Pi-modellen.

De nieuwe Raspberry Pi OS is vanaf nu te downloaden als 32bit- en 64bit-versies. Het bedrijf deelt details over de nieuwe update in een blogpost. Gebruikers kunnen de nieuwe versie alleen installeren via een volledig nieuwe installatie, bijvoorbeeld door een SD-kaart met het OS te maken met de Raspberry Pi Imager.

De grootste wijziging is dat de Raspberry Pi 4 en 5 met de nieuwe versie standaard de modernere Wayland-displayengine gebruiken. De voorgaande versie, die was gebaseerd op Debian 11, gebruikte standaard nog X11, dat inmiddels decennia oud is en volgens de ontwikkelaars beperkingen heeft op moderne pc's. Oudere Raspberry Pi-modellen blijven nog wel X11 gebruiken; de ontwikkelaars werken nog aan het optimaliseren van Wayland voor die oudere singleboardcomputers. Op termijn stappen ook de voorgaande Raspberry Pi's over op Wayland, bevestigt de fabrikant.

Verder krijgt de nieuwe Raspberry Pi OS-release een vernieuwd audiosysteem. Het OS stapt over op PipeWire, waar het voorheen PulseAudio had. Eerstgenoemde heeft soortgelijke features, maar heeft 'betere ondersteuning voor audio bij video'. Er moet minder latency zijn en werkt beter via bluetooth, zo stelt het bedrijf. Ook krijgt Raspberry Pi OS een nieuwe netwerkmanager en wordt de Firefox-webbrowser voor het eerst officieel ondersteund.

De Europese Commissie hoeft niet opnieuw toestemming te geven voor de Activision Blizzard-overname door Microsoft. Dat meldt persbureau Bloomberg. Microsoft kreeg al toestemming van de EU, maar paste de overname in de tussentijd aan om goedkeuring in het VK te krijgen.

De Europese Commissie heeft geconcludeerd dat de aangepaste overnameplannen niet opnieuw een volledig beoordelingsproces moet doorlopen. Dat vertellen ingewijden aan Bloomberg. De EU zei eerder dat het de aanpassingen van de deal 'zorgvuldig' zou beoordelen, maar volgens het persbureau is verder onderzoek niet nodig. Een dergelijk vervolgonderzoek had de overname waarschijnlijk verdere vertraging opgeleverd. Nu de EU volgens Bloomberg geen vervolgonderzoek instelt, is de overname weer een stap dichter bij een conclusie.

Microsoft deed aanpassingen aan zijn overnameplannen vanwege de Britse markttoezichthouder CMA, die de overname in april blokkeerde. De toezichthouder deed dat vanwege concurrentiezorgen omtrent cloudgaming. Microsoft zei eind augustus dat het de exclusieve cloudgamingrechten van Activision Blizzard-games na de overname zal verkopen aan een onafhankelijke partij: Ubisoft. Zo hoopt Microsoft dat de zorgen van de CMA worden weggenomen. De verkoop van die streamingrechten zou echter niet in de Europese Economische Ruimte gelden. Op die manier kan Microsoft eerder gemaakte cloudafspraken met de EU alsnog nakomen.

Het lopende onderzoek van de Britse CMA is nu het laatste grote obstakel van de overname. De CMA gaf eerder echter al voorlopige toestemming voor de gewijzigde deal. Naar verwachting volgt een definitief akkoord deze week. Bronnen van The Verge meldden eerder dat Microsoft de overname op vrijdag 13 oktober wil afronden, ruim anderhalf jaar nadat de overname werd aangekondigd. De Amerikaanse Federal Trade Commission wil de overname nog wel tegenhouden, maar de zaak bij de FTC-bestuursrechter wordt naar verwachting pas afgerond nadat de overname al rond is.

Het wordt later deze maand mogelijk om PS5-games te streamen via de cloud. Sony maakt die optie binnenkort algemeen beschikbaar als onderdeel van het PlayStation Plus Premium-abonnement. De consolemaker testte deze feature al langer.

Sony bevestigt in een blogpost dat het streamen van PS5-games deze maand mogelijk wordt. Het betreft een gefaseerde release. Sony hanteert in Europa een richtdatum van 23 oktober, zo stelt de fabrikant.

Gebruikers met een PlayStation Plus Premium-abonnement kunnen vanaf dan 'ondersteunde' PS5-games uit het PS Plus Game Catalog streamen, naast proefversies van bepaalde games. Het wordt ook mogelijk om 'bepaalde, ondersteunde' games te streamen die gekocht zijn via de PlayStation Store. Volgens Sony gaat het om 'honderden PS5-titels'.

Gebruikers kunnen die games bij release van de functie alleen streamen op een PS5-console, maar hoeven de titels in kwestie daarmee niet te downloaden. Het streamen gaat op maximaal 4k-resolutie, maar ook 1440p, 1080p en 720p worden ondersteund. De functie werkt op 60fps en ondersteunt zowel sdr als hdr. Ook andere PS5-features, zoals 3d-audio, worden ondersteund.

Sony test het streamen van PS5-games al langer; de fabrikant kondigde de komst van die functie in juni al aan. Het bedrijf zei toen echter nog niet wanneer de feature algemeen beschikbaar zou komen voor alle PS Plus Premium-abonnees.

Narwhal, een Reddit-thirdpartyapp, komt met een abonnement van 4 dollar per maand om de app te kunnen gebruiken. De ontwikkelaar introduceert dat vanwege de api-wijzigingen die Reddit eerder dit jaar doorvoerde. Het abonnement komt over een tot twee weken uit.

Narwhal-maker det0ur deelt details over het komende abonnement in een bericht op Reddit. De ontwikkelaar meldt dat de Reddit-client, die alleen beschikbaar is voor iOS, binnenkort uitsluitend met het betaalde abonnement te gebruiken is. Gebruikers met een dergelijk abonnement krijgen geen advertenties in de app te zien. Het abonnement komt 'over een tot twee weken' beschikbaar, bevestigt de ontwikkelaar tegenover een gebruiker. Er is nog geen concretere beschikbaarheidsdatum bekend.

Ontwikkelaars achter thirdpartyapps voor Reddit zijn genoodzaakt om betaalde abonnementen te introduceren door wijzigingen in de Reddit-api. Het platform vraagt ontwikkelaars van dergelijke apps nu geld voor het gebruik van die api. "Reddit vraagt nu een aanzienlijke vergoeding voor het gebruik van de api om Narwhal te kunnen runnen", schrijft det0ur. "Deze vergoeding bedraagt tienduizenden, zo niet honderdduizenden per maand, afhankelijk van hoeveel mensen zich abonneren. Het enige doel van dit abonnement is om de kosten van het gebruik van de api te dekken."

Det0ur maakte eerder al bekend dat het een abonnement voor Narwhal zou introduceren vanwege de api-wijzigingen. De ontwikkelaar wilde eerder verschillende abonnementsvormen introduceren, die varieerden van 3 tot 12 dollar per maand en gebruikers een bepaald aantal api-calls gaven. Als ze die calls met hun gebruik zouden overschreiden, dan konden ze extra calls bijkopen. Uiteindelijk koos de developer echter voor een simpeler abonnement, tegen een vast tarief van 4 dollar per maand.

Verschillende Reddit-applicaties zijn in de afgelopen maanden gestopt vanwege de wijzigingen die Reddit doorvoerde in zijn api. Daaronder vallen bijvoorbeeld Apollo, Sync en BaconReader. Enkele andere apps, zoals Relay en Now, hebben inmiddels ook abonnementen om hun clients te blijven gebruiken.

Polar introduceert zijn Vantage V3-smartwatch. Dit slimme horloge krijgt onder andere een amoledscherm, een snellere soc en een ingebouwde ecg, bloedzuurstofmeter en huidtemperatuursensor. De Vantage V3 komt beschikbaar als preorder voor 599,90 euro.

De Polar Vantage V3 heeft verschillende nieuwe sensoren ten opzichte van zijn voorganger, waaronder een ecg-sensor waarmee gebruikers een elektrocardiogram kunnen maken. De Vantage V3 krijgt ook een sensor die de zuurstofsaturatie in het bloed meet, naast een sensor die de huidtemperatuur van de gebruiker opmeet. De optische hartslagsensor zou 25 procent nauwkeuriger zijn dan voorheen, zo stelt de fabrikant.

De smartwatch gebruikt de biosensing-techniek van Polar, genaamd Elixir. Volgens de fabrikant meet en analyseert die techniek de biologische gegevens van gebruikers, zoals de eerdergenoemde hartslag, ecg en het bloedzuurstofgehalte. Op basis daarvan krijgen gebruikers inzichten en gepersonaliseerde sportadviezen.

De Vantage V3 krijgt verder een 1,39"-touchscreen met amoledpaneel, dual-frequency-gps en offline kaarten voor navigatie, bijvoorbeeld tijdens het hardlopen. De gebruikte soc zou '129 procent sneller' zijn dan die in de V2 uit 2020, zo claimt de fabrikant. Welke chip Polar precies gebruikt in de nieuwe smartwatch, is echter niet duidelijk. Het bedrijf noemt alleen een kloksnelheid van 275MHz. Het horloge krijgt 37MB geheugen en 32GB opslag. Polar claimt daarnaast dat de accu van de Vantage V3 41 procent groter is dan die van de V2. Die accu moet 'tot 53 uur' meegaan wanneer gps en de hartslagsensor gebruikt worden. De Vantage V3 werkt met standaard 22mm-horlogebandjes zonder adapter.

De Polar Vantage V3 is nu beschikbaar als preorder voor 599,90 euro. Het horloge kan ook geleverd worden in een bundel met de Polar H10-hartslagmeter. Die set kost 649,90 euro. De smartwatch wordt vanaf 25 oktober geleverd.

Rocket League-spelers kunnen vanaf 5 december niet meer onderling items verhandelen. Dit is volgens ontwikkelaar Psyonix conform de visie van moederbedrijf Epic Games; cosmetische items zouden niet verhandelbaar, overdraagbaar en verkoopbaar mogen zijn.

Reeds verhandelde cosmetische items zoals blueprints, skins en automodellen, blijven gewoon in het bezit van de ontvangende speler, zo benadrukt Psyonix, maar verdere uitwisselingen zijn na 5 december niet meer mogelijk. Volgens de ontwikkelaar past dit beter bij de visie van Epic Games. Verder wordt er nadrukkelijk verwezen naar websites van derden waar sinds de introductie van de handelfunctie in 2016 voor echt geld in-game items verhandeld werden. Deze grijze markt kan na het betreffende moment dus ook niet meer voortbestaan.

De Rocket League-community reageert veelal verontwaardigd op het besluit van Psyonix. Op Reddit beweren veel spelers dat het om een hebzuchtige beslissing gaat, aangezien spelers voortaan alleen nog maar doelgericht cosmetische items kunnen krijgen door in-game valuta bij Epic Games te kopen. Tot dusver konden spelers dubbele of ongewenste items nog met elkaar ruilen. De ontwikkelaar benadrukt dat dubbele en ongewenste items via het in-game retoursysteem nog steeds geruild kunnen worden voor een willekeurig ander item.

Analist Ming-Chi Kuo stelt dat Meta de productie van Quest 3-headsets aanzienlijk naar beneden heeft bijgesteld. Oorspronkelijk zou het bedrijf dit jaar 7 miljoen eenheden hebben willen produceren, maar dat is naar verluidt bijgesteld naar tussen de 2 en 2,5 miljoen stuks.

Volgens de marktanalist heeft deze daling te maken met een afgenomen vraag naar de VR-headset. De vraag zou volgens verwachtingen van Meta tot 70 procent lager zijn dan verwacht. Het bedrijf verwacht dit najaar dus nog maximaal 2,5 miljoen eenheden te verkopen en volgens Kuo worden er voor volgend jaar nog slechts een miljoen verkochte eenheden verwacht. Over de gehele Quest-productlijn voorspelt de analist dat de vraag in 2023 vergeleken met vorig jaar afneemt met 50 procent naar zo'n 3,5 miljoen eenheden.

De andere hmd-productserie van Meta, de slimme Ray-Ban-brillen, maken volgens Kuo een vergelijkbare trend door. De verwachte benodigde productie van de tweede generatie Ray-Ban-brillen zou 25 procent lager zijn dan de oorspronkelijke Stories Smart Glasses. Daar voegt de bron aan toe dat het laatstgenoemde product met zo'n 400.000 eenheden ook nog eens aanzienlijk minder verkocht werd dan verwacht. Kuo voorspelt op basis van deze informatie dan ook dat de headsetafdeling van Meta een aanzienlijk verlies gaat draaien.

Meta kondigde de Quest 3-headset enkele weken geleden aan als gaming- en productiviteitstool. In tegenstelling tot voorgaande uitvoeringen van de VR-brillen van Meta, richt het bedrijf zich met de Quest 3 nadrukkelijk niet op de metaverse. Ondanks deze insteek stelt de analist dus dat het bedrijf op een tegenvallende verkoop moet rekenen.

De ontwikkelaars van cURL hebben versie 8.4.0 van de tool uitgebracht. Daarin zit een fix voor een kwetsbaarheid die zowel betrekking had op cURL als op libcurl. Hoofdontwikkelaar Daniel Stenberg noemde de kwetsbaarheid 'het ergste beveiligingsprobleem voor de tool in tijden'.

De ontwikkelaars kondigden vorige week al aan dat de tool door twee kwetsbaarheden werd getroffen. Een daarvan had een Lage risicoklassificatie, maar de ander wordt als Zeer ernstig ingeschaald. De ontwikkelaars wilden toen nog geen details geven vanwege het risico dat de kwetsbaarheden misbruikt zouden worden. Nu schrijft Stenberg dat het in het ergste geval om een heap-overflowexploit gaat, aangeduid als CVE-2023-38545. Dit probleem had zowel betrekking op de commandlinetool als op de bijbehorende libcurl-library. CURL is een veelgebruikte tool om dataoverdracht tussen verschillende protocollen mogelijk te maken en bijvoorbeeld informatie op te halen van websites via de cli.

Om de kwetsbaarheid te misbruiken zou een aanvaller volgens Stenberg een te lange hostnaam moeten invoeren. Een reguliere hostnaam in het dns kan volgens hem 253 bytes zijn terwijl de url-parser van libcurl tot 65.535 bytes accepteert. Daarom zou het in de praktijk eigenlijk niet voor kunnen komen dat er een dusdanig lange hostnaam ingevoerd zou worden, dat er een heap-overflow getriggerd wordt.

De bug zit in libcurl tussen versies 7.69.0 en 8.3.0. Oudere versies en versies vanaf het nu uitgebrachte 8.4.0 zijn niet kwetsbaar. De bug zit al jaren in de tool, maar het is niet bekend of die daar ooit actief is misbruikt.

Mozilla is begonnen met het testen van een Firefox-functie waarmee echte en neppe gebruikersreviews onderscheiden kunnen worden. Vooralsnog gaat het om een beperkte test onder een groep Amerikaanse gebruikers die gebruikmaken van Firefox Nightly-versie 120.

Gebruikers kunnen de extensie activeren door in de URL-balk op het icoon van een prijskaartje te klikken, waarna de gebruikersrecensies op een productpagina beoordeeld worden. De zogenoemde Review checker geeft de recensies een score van A tot en met F. In de resultaten staat als toelichting in hoeverre de recensies betrouwbaar zijn. De functie kan onbetrouwbare reviews verwijderen en geeft een selectie van betrouwbare berichten, zo merkte MSPoweruser op.

De Firefox-maker gebruikt de technologie van het bedrijf Fakespot, dat eerder dit jaar werd overgenomen door Mozilla en eenzelfde service aanbiedt. Fakespot maakt gebruik van machinelearning om echte van neppe gebruikersrecensies te kunnen onderscheiden. Het bedrijf blijft ook zijn eigen bestaande extensies aanbieden. Deze functionaliteit werkt overigens slechts op enkele websites, waaronder Amazon, Steam, TripAdvisor en Yelp. Het is niet duidelijk op welke sites de functie van Mozilla werkt.

Google maakt het middels een update binnenkort weer mogelijk om Nest-speakers en Chromecast with Google TV-apparaten bij meerdere groepen in de Home-app te kunnen voegen. Dit doet het bedrijf in reactie op een beslissing van een rechter rondom een patentrechtszaak met Sonos.

De betreffende beperking wordt per direct opgeheven en moet binnen de komende 48 uur doorgevoerd worden voor de Android-app van Home, zo meldt Google. Het bedrijf zegt dat dezelfde verandering 'binnenkort' wordt doorgevoerd voor de iOS-versie van de app. De onderstaande Google-apparaten kunnen na de betreffende Home-update weer gelijktijdig bij meerdere groepen ondergebracht worden.

• Google Nest Mini (tweede generatie)
• Google Nest Audio
• Chromecast with Google TV (4K)
• Chromecast with Google TV (HD)
• Google Nest Hub (tweede generatie)
• Google Nest Hub Max
• Google Nest Wifi Punt
• Pixel Tablet (in Hub-modus)

Grofweg een maand geleden verwijderde Google de mogelijkheid om bepaalde apparaten bij meerdere groepen in de Google Home-app onder te brengen. Hoewel dat niet expliciet gezegd werd, was dit in retrospectief een maatregel met betrekking tot een patentrechtszaak met Sonos; het audiomerk had naar eigen zeggen patent op deze technologie. Daarvoor kreeg Google in eerste instantie ook een boete.

Gisteren werd daarentegen bekend dat de bewering van Sonos volgens een federale rechter niet terecht was, aangezien Sonos pas jaren na de introductie van het omstreden concept een patent zou hebben aangevraagd. Overigens is de zaak daarmee nog niet afgerond. Sonos maakte direct na de uitspraak al bekend dat het bedrijf in hoger beroep zou gaan omdat het besluit 'zowel feitelijk als juridisch onjuist' zou zijn. Mocht een rechter daaropvolgend Sonos alsnog gelijk geven, dan zou het kunnen dat de vermelde apparaten wederom beperkt worden wat het aantal groepen betreft.

Mercedes-Benz Trucks kondigt de eActros 600 aan, een 'langeafstandstruck' met een actieradius tot 500 kilometer. De vrachtwagen gebruikt een accu van 600kWh. De eActros 600 wordt vanaf dit jaar verkocht, maar gaat pas eind 2024 in productie.

De Duitse autofabrikant richtte zich voor de ontwikkeling van de eActros 600 naar eigen zeggen sterk op de aerodynamica van de cabine. Voor het vernieuwde ontwerp verwijderde Mercedes-Benz Trucks de meeste uitstekende delen, waaronder de spiegels, die vervangen werden door camera's. Mede hierdoor is de luchtweerstandcoëfficiënt van de cabine volgens het merk met 9 procent verminderd. De zogenoemde ProCabin wordt ook uitgebracht voor reguliere vrachtwagens van het merk.

De accu van de eActros 600 maakt gebruik van lithiumijzerfosfaatceltechnologie en bestaat feitelijk uit drie accupakketten van ieder 207kWh aan capaciteit. Dit systeem kan volgens het merk op basis van de ccs-standaard met 400kW opgeladen worden. Later moet ook het megawattlaadsysteem uitkomen, waarmee de accu met grofweg een megawatt opgeladen kan worden. Dit moeten klanten bijbestellen en wordt pas op een later moment in de vrachtwagen ingebouwd. Dankzij deze technologie moet de accu binnen een half uur van 20 naar 80 procent opgeladen kunnen worden.

Het accusysteem voorziet onder meer het 800V-eAs-aandrijfsysteem met twee elektromotoren van energie. Dit gebeurt volgens Mercedes met een continuvermogen van 400kW of een tijdelijk piekvermogen van 600kW. De eActros 600 moet met een standaardaanhangwagen zo'n 22 ton aan goederen kunnen vervoeren, wat neerkomt op een brutovoertuiggewicht tot 44 ton.

Qualcomm gaat toekomstige socs voor pc's aanduiden als Snapdragon X, zo heeft het bedrijf bekendgemaakt. Die heetten tot nu toe 8cx of 7cx.

Qualcomm kondigt nog geen nieuwe socs aan, maar spreekt alleen over de naamswijziging. Met de naam Snapdragon X houdt Qualcomm vast aan de Snapdragon-merknaam die het inmiddels bijna vijftien jaar in gebruik heeft. Onder meer socs voor smartphones en wearables dragen ook de naam Snapdragon. Vorige socs voor pc's heetten ook al Snapdragon, maar kregen namen als 8cx Gen 3. De eerste socs in de Snapdragon X-serie zal Qualcomm binnenkort aankondigen.

Inmarsat vertrekt voor 1 februari volgend jaar uit Nederland. Het bedrijf heeft een overeenstemming gesloten met de Nederlandse overheid om naar Griekenland te verhuizen, zegt het bedrijf tijdens een rechtszaak die door belanghebbenden over de 3,5GHz-band was aangespannen.

Inmarsat zegt tijdens de rechtszaak dat het per 1 februari 2024 niet meer actief zal zijn op de 3,5GHz-band in Nederland. Het bedrijf zegt tijdens de rechtszaak dat het dan verhuist naar Griekenland. Het bedrijf heeft overeenstemming bereikt met de Nederlandse overheid, al moeten die plannen nog officieel ondertekend worden. Eerder kreeg Inmarsat al toestemming van de Griekse telecomautoriteiten om de 3,5GHz-band daar te gebruiken.

Inmarsat komt daarmee noodgedwongen tegemoet aan de eisen van de Nederlandse overheid. Het demissionair kabinet trok in augustus de vergunning in die Inmarsat nodig heeft om de 3,5GHz-band te gebruiken met zijn satellietstation in het Friese Burum. De overheid wil die 3,5GHz-frequentieband, met de bandbreedte tussen 3450 en 3750MHz, bij de 5G-telecomveiling aanbieden. Daarvoor moeten verschillende gebruikers van de band uit Nederland vertrekken of stoppen met het gebruik ervan. Inmarsat is daarvan de grootste dwarsligger, maar ook onder andere Schiphol maakte bezwaar tegen het nieuwe Nationaal Frequentieplan waarin staat dat de band voor de veiling moet worden gebruikt. Die bedrijven spanden daarom een rechtszaak aan tegen de staat.

Er waren al gesprekken gaande tussen Inmarsat en de Griekse overheid. De Nederlandse overheid mengde zich daar ook in om te kunnen zorgen dat Inmarsat zich in dat land zou kunnen vestigen. Aanvankelijk zou Inmarsat in Griekenland een vergunning kunnen krijgen tot eind 2027, wat het bedrijf te kort vond. Inmarsat wilde een garantie dat het langer kon blijven, maar kreeg die garantie niet. Het bedrijf zegt tijdens de rechtszaak niet of het die garanties nu alsnog heeft gekregen, maar na gesprekken met de Nederlandse overheid lijken Inmarsats bezwaren wel weggenomen. Inmarsat heeft ook een vergoeding van de Nederlandse staat gekregen, maar zegt niet hoe hoog die is.

Het Meta Oversight Board, dat moderatiebeslissingen overweegt op Facebook en Instagram, heeft het publiek om meningen gevraagd over de verwijdering van een video van de Amerikaanse president Joe Biden. De clip is aangepast en voorzien van een eigen tekst.

In de video plakt Biden een ‘I voted’-sticker op zijn kleindochter tijdens verkiezingen twee jaar geleden. De video is voorzien van een rapnummer, terwijl het naar Biden verwijst als een ‘zieke pedofiel’. Het gaat om echt beeldmateriaal, maar daarmee is de context van de video wel gewijzigd. Het Oversight Board overweegt of dit soort video’s op Facebook en Instagram horen.

Meta verwijdert video’s die duidelijk aangepast zijn met bijvoorbeeld AI. Een dergelijke video verspreidt door de gewijzigde context misinformatie rond verkiezingstijd en dat zou schadelijk kunnen zijn. Aan de andere kant legt de video Biden geen woorden in de mond en Meta verwijdert video’s liever niet. Het Oversight Board vraagt de komende twee weken input, waarna het binnen twee maanden een beslissing aankondigt.

Air Europa meldt dat er bij een cyberaanval creditcardgegevens van klanten gestolen zijn. De Spaanse vliegmaatschappij raadt alle getroffen klanten in een e-mail aan om de gebruikte creditcard te annuleren en een nieuwe betaalpas aan te vragen.

Het bedrijf heeft het datalek bevestigd tegenover Reuters, maar laat niet weten om hoeveel potentiële slachtoffers het gaat. Air Europa benadrukt dat er 'geen bewijs is gevonden dat wijst op het plegen van fraude met de gegevens'. Toch wordt getroffenen aangeraden om een nieuwe creditcard aan te vragen. Ook wordt slachtoffers in de e-mail nadrukkelijk afgeraden om hun pincode aan partijen te geven die hiernaar vragen. Onder meer creditcardnummers, verloopdata en de 3-cijferige verificatiecodes op de achterkant van creditcards werden door het datalek geopenbaard.

Het is niet voor het eerst dat Air Europa betrokken is bij een dergelijk incident. In 2021 kreeg het bedrijf nog een AVG-boete van 600.000 euro voor het veel te laat melden van een datalek waarbij de creditcardgegevens van 489.000 klanten geopenbaard werden. De vliegmaatschappij lichtte de Spaanse autoriteiten na 41 dagen in over het incident, terwijl dat volgens de AVG binnen 72 uur moet gebeuren. Getroffenen werden toen ook niet over dit incident ingelicht.

Microsoft heeft tijdens de maandelijkse Patch Tuesday 103 kwetsbaarheden gerepareerd. Drie bugs werden actief misbruikt, zegt het bedrijf. Een van die zerodays zorgde voor een nieuwe recordgrootte aan ddos-aanvallen.

Microsoft heeft KB5031354 voor Windows 11 en KB5031356 voor Windows 10 uitgebracht. Dat zijn de twee patches voor de maandelijkse Patch Tuesday-updateronde voor oktober. Volgens de patchnotes heeft Microsoft 103 kwetsbaarheden gerepareerd. Het bedrijf waarschuwt daarnaast voor twee kwetsbaarheden die bij andere fabrikanten en ontwikkelaars spelen, maar die ook Microsoft- en Windows-systemen kunnen treffen. Een daarvan is CVE-2023-5346, een typeconfusion in de V8-JavaScript-engine van Chromium die ook voorkomt in Edge dat op Chromium is gebaseerd.

De andere kwetsbaarheid is CVE-2023-44487. Dat is een kwetsbaarheid in het HTTP/2-protocol dat in veel software is ingebouwd. Die kwetsbaarheid bleek eerder deze week misbruikt te worden om gigantische ddos-aanvallen op te zetten; Google maakte deze dinsdag bekend de grootste ddos-aanval ooit te hebben afgeslagen. Die vond plaats door uitbuiting van die bug.

Dat was een van de drie zerodays die Microsoft nu opmerkt en die ook Windows-systemen kan treffen. Verder heeft Microsoft een bug in Skype for Business gerepareerd. CVE-2023-41763 is een privilege escalation waarmee aanvallers informatie konden achterhalen die niet voor hen bedoeld was. Een tweede bug is CVE-2023-36563, waarmee eveneens informatie kon worden achterhaald. Die bug zit in WordPad, waarbij het mogelijk was NTLM-hashes te stelen.

Van de 103 bugs tijdens de Patch Tuesday-fixes maakten 45 het mogelijk op afstand code uit te voeren. In 26 gevallen ging het om privilege escalations en in nog eens 17 gevallen ging het om denial-of-serviceaanvallen.

De wereldwijde levering van pc's en laptops daalde afgelopen maanden met 9 procent ten opzichte van dezelfde periode een jaar geleden. Van alle grote fabrikanten noteerde alleen HP een groei, bij andere fabrikanten krompen de leveringen.

In totaal leverden alle fabrikanten bij elkaar rond 64 miljoen desktops en laptops, zo heeft Gartner becijferd. Fabrikanten hebben nog geen kwartaalcijfers bekendgemaakt, waardoor deze cijfers mogelijk later nog aanpassingen krijgen. Trends die analistenbureaus aanduiden, kloppen doorgaans wel vanaf het begin.

HP steeg als enige en komt uit op een marktaandeel van 21 procent, vlak achter marktleider Lenovo. Die heeft 25 procent van de markt in handen, ondanks een kleine daling in leveringen. De grootste daler was Apple, die volgens Gartner bijna een kwart minder desktops en laptops leverde dan in dezelfde periode een jaar geleden. Ook Dell en ASUS leverden een stuk minder pc's. Gartner verwacht dat na acht kwartalen dalende leveringen dat de markt komende maanden weer zal groeien. Analistenbureaus baseren cijfers op onder meer eigen informatie die ze krijgen van bijvoorbeeld retailers en fabrikanten zelf.

Counter-Strike 2 komt definitief niet uit voor systemen met macOS en 32bit-Windows. Sinds de release van de CS:GO-opvolger heerste er onduidelijkheid over eventuele ondersteuning van bepaalde besturingssystemen, waarover Valve nu duidelijkheid geeft.

Valve noemt Counter-Strike 2 een technologische vooruitgang, waardoor oudere hardware niet meer goed genoeg zou zijn voor de game. In het verlengde daarvan worden systemen op basis van DirectX 9, 32bit-besturingssystemen en macOS niet meer ondersteund. Alleen 64bit-Windows en Linux worden voor Counter-Strike 2 ondersteund. Volgens de ontwikkelaar wordt minder dan één procent van alle actieve CS:GO-spelers getroffen door de betreffende beslissing.

Iedereen die tussen 22 maart en 27 september van dit jaar Prime heeft aangeschaft voor CS:GO en in het verlengde daarvan voor Counter-Strike 2, heeft het recht om zijn geld terug te vragen. Voor macOS-gebruikers vermeldt Valve nog de vereiste dat het merendeel van de speeltijd van CS:GO tussen de vermeldde data op macOS plaatsgevonden moet hebben. De retouroptie is tot 1 december 2023 beschikbaar.

Gamers met de getroffen systemen kunnen tot en met 1 januari 2024 nog een legacyversie van CS:GO spelen. Dit is volgens de ontwikkelaar een 'bevroren' versie van de shooter, met alle functionaliteiten van de game, afgezien van officiële matchmaking. Ook na de vermelde datum blijft deze versie van CS:GO speelbaar, maar Valve waarschuwt dat bepaalde functies vanaf dan wellicht niet meer goed werken.

De AI-afbeeldingengenerator Midjourney produceert eenzijdige en stereotypische afbeeldingen als gebruikers afbeeldingen maken met een land in de prompt. Dat concludeert Rest of World na analyse van duizenden afbeeldingen.

Bij de prompt ‘Indian person’ kwam Midjourney vrijwel uitsluitend met oude mannen in traditionele kleding aanzetten, schrijft Rest of World. Ook in andere landen kwam Midjourney veel meer met mannen dan met vrouwen. Alleen bij de prompt ‘Amerikaans persoon’ kwam de software met meer vrouwen dan mannen. Amerikaanse personen staan bovendien altijd op de foto met een vlag, waar dat in andere landen niet gebeurt.

Volgens onderzoekers gebruikt Midjourney stereotypen door het gebruikte trainingsmateriaal, waarin die ook terugkomen. Het probleem daarvan is dat dergelijke afbeeldingsgenerators in gebruik zijn en steeds meer zullen zijn voor het maken van beeldmateriaal en dat die dus vaak stereotypen zullen versterken. Zo zien Nigeriaanse huizen er volgens Midjourney vrijwel altijd vervallen uit.

Behalve stereotypen leek Midjourney ook rekening te houden met standaarden op gebied van schoonheid. Zo waren Aziatische vrouwen gemiddeld twee tinten lichter dan in het echt. Daarnaast gaat het veel om relatief dunne en symmetrische gezichten. Als er geen landen in de prompt staan, veronderstelde Midjourney een westerse context, zo concludeerde de site. Het wijzigen van de prompt zorgt niet altijd voor betere resultaten. Het is onduidelijk hoe dit te fiksen is, mede door de beperkte transparantie over het gebruikt bronmateriaal en de labeling van dat materiaal.

Twitter/X houdt zich niet aan de regels rond moderatie die de Europese wet Digital Services Act oplegt, zo zegt Eurocommissaris Thierry Breton. Zo blijft content die landen als illegaal hebben aangemerkt online, terwijl het bedrijf die offline moet halen.

Breton schrijft in een openbaar gemaakte brief aan Twitter/X-eigenaar Elon Musk dat hij drie bezwaren heeft tegen het beleid van het bedrijf. Ten eerste zijn door wijzigingen de regels die Twitter/X hanteert onduidelijk. Ten tweede haalt het bedrijf content die als illegaal is aangemerkt niet offline en ten derde treedt het platform niet op tegen de verspreiding van misinformatie.

Breton heeft een reactie gevraagd binnen 24 uur. Musk reageert niet inhoudelijk, maar vraagt alleen om een lijst specifieke overtredingen en zegt dat Twitter/X een beleid heeft dat 'opensource en transparant' is. Breton heeft daarop weer gereageerd met dat zijn team klaarstaat om te helpen met voldoen aan de DSA en dat het aan Musk is om zijn beleid om te zetten in actie.

Elon Musk heeft in het verleden al herhaaldelijk toegezegd dat het platform gaat voldoen aan de DSA-wetgeving, onder meer tegenover Eurocommissaris Thierry Breton. Het bedrijf onderging in juli een vrijwillige stresstest op het gebied van contentmoderatie, onder verantwoordelijkheid van de Europese Unie.

ElevenLabs heeft AI Dubbing uitgebracht. Dat is een tool waarmee filmstudio’s tekst van films kunnen vertalen in andere talen met een kloon van de stem van de originele acteur. Dat kan ook in het Nederlands.

ElevenLabs kondigde AI Dubbing vorige maand al aan en heeft het nu uitgebracht. Met de tool is het mogelijk om gesproken tekst te vertalen met behoud van kenmerken van de originele stem. ElevenLabs doet dat door de stem te klonen en die de vertaalde tekst te laten uitspreken met waar mogelijk de intonatie van het origineel.

De bedoeling is dat filmstudio’s met de software met minder moeite en met behoud van originele stemmen films kunnen vertalen. Veel films zijn in veel landen in het Engels met ondertiteling, maar bijvoorbeeld in Duitsland is het opnieuw opnemen van stemmen gebruikelijk. Ook gebeurt dat veel bij films voor kinderen. Het is onbekend wanneer de eerste films uitkomen die gebruik maken van de tool. ElevenLabs is een AI-start-up die zich vooral richt op tekst-naar-spraak en het genereren van kunstmatige stemmen.

Via het instellingen-icoon is de audiotrack te veranderen en zijn de sprekers te horen in onder meer Duits en Spaans

Google maakt van passkeys de standaardmethode om in te loggen op accounts. Dat was tot nu toe een wachtwoord.

Een wachtwoord blijft verplicht voor op plekken waar inloggen met passkeys niet kan, maar gebruikers krijgen standaard passkeys als methode van inloggen, meldt Google. Daardoor werkt het inloggen met gezichtsscan, vingerafdruk of pincode, in plaats van een wachtwoord. Google ondersteunt passkeys sinds eerder dit jaar. Er komt ook een optie in instellingen die gebruikers laat inloggen met een passkey als dat kan.