Fortinet brengt een oplossing uit voor een kritieke kwetsbaarheid in de grafische interface van FortiSwitch. Aanvallers konden dankzij de kwetsbaarheid adminwachtwoorden op afstand veranderen. Het is niet duidelijk of de kwetsbaarheid actief misbruikt is.

Het beveiligingsbedrijf waarschuwt gebruikers van Fortinet-netwerkswitches dat een kwetsbaarheid in de interface van het FortiSwitch-besturingssysteem het mogelijk maakte voor aanvallers om op afstand adminwachtwoorden te veranderen. Dit was mogelijk door middel van een 'speciaal daarvoor ontwikkeld request'. De kwetsbaarheid CVE-2024-48887 heeft een risicoscore van 9,3 op een schaal van 10 en is daarmee kritiek.

Door middel van een update naar de nieuwste versie van FortiSwitch kan de kwetsbaarheid verholpen worden. Ook kunnen admins als workaround HTTP- en Https-toegang vanaf admininterfaces uitschakelen of het systeem zo configureren dat alleen vertrouwde hosts toegang kunnen krijgen.

Blizzard brengt ergens in het derde kwartaal van dit jaar toetsenbord- en muisondersteuning uit voor Diablo IV. Verder krijgt de liveservicegame dit jaar nieuwe lair bosses en een nieuw rankingsysteem. De eerstvolgende uitbreiding staat nog steeds voor 2026 gepland.

Uit de eerste roadmap voor Diablo IV blijkt dat Blizzard onder meer het Whispers-systeem gaat verbeteren en nieuwe eindbazen voor lairs gaat uitbrengen. Ook belooft de ontwikkelaar ergens vanaf juli toetsenbord- en muisondersteuning voor de consoleversie van de game uit te brengen. Tot dusver ondersteunden de consoleversies van Diablo II: Resurrected, Diablo III en Diablo IV alleen controllerbesturing. Dit zijn de enige titels uit de franchise die tot dusver voor consoles uitkwamen. Ook teaset de ontwikkelaar een nieuw rankingsysteem, vermoedelijk op basis van leaderboards. Er zijn geen details over deze functie bekendgemaakt.

Blizzard laat met de roadmap wederom weten dat er iedere drie maanden een nieuw seizoensevenement uit blijft komen en dat de eerstvolgende uitbreiding pas in 2026 uitkomt. Dat werd al eerder aangekondigd, nadat de uitbreiding voor dit jaar uitgesteld werd. Tijdens thema-evenementen krijgen spelers wederom toegang tot tijdelijke gamemodi, quests en spelmechanieken. Ook worden er dan speciale items en pets geïntroduceerd. De meeste cosmetische items zijn overigens alleen via betaalde seizoenspassen te verkrijgen.

De Europese Commissie neemt namens de EU ergens 'in de komende weken' een beslissing over eventuele DMA-boetes voor Apple en Meta. Oorspronkelijk zou de beslissing ergens in maart gepresenteerd worden. Het is niet duidelijk waarom het proces vertraging heeft opgelopen.

Dat laat antitrustvicepresident van de Europese Commissie Teresa Ribera weten, aldus Reuters. Ze beloofde eerder dat de beslissing eerder bekendgemaakt zou worden en doet nu de belofte dat dit ergens in de komende weken plaatsvindt.

De Europese Commissie deed onderzoek naar eventuele handelspraktijken van Apple en Meta die volgens de Digital Markets Act verboden zijn. Apple zou mogelijk onterecht ontwikkelaars hebben belemmerd in het verwijzen van consumenten naar aanbiedingen buiten de App Store. Meta zou mogelijk een 'pay or okay'-model hebben gehanteerd, waarbij consumenten moeten kiezen tussen gerichte advertenties of een betaald abonnement. Beide handelspraktijken zijn volgens de DMA niet toegestaan.

Eerder werd gesuggereerd dat de bedrijven in strijd met de DMA zouden handelen, maar dat er relatief lage boetebedragen overwogen werden. Dit zou escalatie van een conflict met de Amerikaanse president Donald Trump en zijn huidige sancties tegen onder meer Europa moeten voorkomen. Intussen zijn er nieuwe sancties op de handel tussen Europese en Amerikaanse bedrijven ingesteld. Mogelijk heeft de escalerende handelsoorlog met de vertraging van het proces te maken.

De Verenigde Staten willen chipfabrikant TSMC mogelijk een boete van 'een miljard dollar of meer' geven voor het indirect exporteren van chips naar Huawei. De processors zouden via een omweg bij het Chinese bedrijf terechtgekomen zijn.

Door TSMC gemaakte chips werden volgens bronnen van Reuters ontdekt in Ascend 910B-AI-processors van Huawei, zo is al langer bekend. Het Department of Commerce van de VS onderzoekt nu naar verluidt of TSMC handelsverboden heeft geschonden. Omdat de Taiwanese chipfabrikant Amerikaanse technologieën gebruikt, zou het bedrijf eventueel onderhevig zijn aan dergelijke boetes.

De levering van de chips gebeurde via het Chinese bedrijf Sophgo, dat als gevolg van de ontwikkelingen met TSMC op de Amerikaanse zwarte lijst gezet werd. Mogelijk kan TSMC verantwoordelijk gehouden worden voor het leveren van de chips, omdat 'het risico dat de technologie bij bedrijven als Huawei terecht zou komen te hoog' was, aldus een analist tegen Reuters. Het incident met TSMC en Huawei werd eind 2024 geopenbaard, waarna het eerstgenoemde bedrijf direct de levering van chips aan Sophgo stopte.

Sinds 2020 wordt de chiptoevoer naar specifiek Huawei door de Verenigde Staten begrensd. Het handelsverbod van geavanceerde Amerikaanse chiptechnologie werd door de toenmalige president Donald Trump geïnitieerd en door zijn opvolger Joe Biden voortgezet. Intussen is Trump weer president van de Verenigde Staten; het handhaven van handelsverboden en andere sancties tegen onder meer China past bij het agressieve handelsbeleid van de huidige Amerikaanse overheid.

De pcb-fabrikant Seeed Studio heeft een bètaversie van de e-inkgadget XIAO ePaper Panel beschikbaar gemaakt. Het scherm ondersteunt Home Assistant en draait op een eigen variant van de ESP32-C3. Het is niet bekend of er een officiële productrelease van het scherm komt.

De Seeed Studio XIAO ePaper Panel beschikt over een monochroom 7,5"-e-inkscherm met een resolutie van 800x480 pixels. Het scherm wordt met een 2000mAh-accu van stroom voorzien. De accu moet volgens Seeed tot drie maanden meegaan als het scherm in de slaapmodus is. Het apparaatje beschikt over een behuizing van plastic, die volgens Seeed met een 3d-printer gemaakt wordt en 178x131x19mm groot is.

Het scherm draait op de ESPHome-firmware, wat betekent dat er native Home Assistant-ondersteuning is. Hierdoor kunnen eigenaren van een smarthomesysteem op basis van dat opensourceplatform de gadget als dashboard gebruiken, bijvoorbeeld om temperatuur- of agendagegevens uit het smarthomesysteem weer te geven. Seeed vroeg in de voorverkoop 69 dollar voor het bètaproduct; dat is intussen uitverkocht. Het is niet duidelijk of er een volledige releaseversie komt en wat deze inclusief verzendkosten in euro's kost.

Windows 11 lijkt in de komende maanden een nieuw Start-menu te krijgen met de mogelijkheid om het tonen van aanbevolen recente bestanden en apps uit te schakelen. Ook kunnen gebruikers meer apps pinnen en is de alfabetische lijst zonder te klikken beschikbaar.

De nieuwe interface is te vinden in onder meer versie 24H2 door een bepaalde combinatie van functies te activeren, zegt Windows-volger Phantom of Earth. De functie is ook uitgebracht voor Windows 11 23H2, meldt The Verge. Dat zou erop wijzen dat alle gebruikers van Windows 11 snel het nieuwe Start-menu krijgen.

In dat nieuwe Start-menu is meer ruimte voor rijen van gepinde apps. Dat kunnen er acht per rij zijn met een onbeperkt aantal rijen. De lijst met aanbevolen recente apps en bestanden is dus te verbergen en daaronder staat de alfabetische lijst van apps, die nu nog een klik vereist. Microsoft heeft nog niet gereageerd op de vondst.

Correctie, woensdag 12.34 uur - Dit artikel verscheen eerder al, onze excuses daarvoor. Omdat er tientallen reacties onder staan, halen we dit niet offline.

WhatsApp voor Windows heeft tot versie 2.2450.6 een lek dat kan leiden tot het uitvoeren van willekeurige code. Dat had te maken met het feit dat mediapreviews gebaseerd werden op het MIME-type, terwijl de app code uitvoert op basis van de extensie van het bestand.

Kwaadwillenden kunnen die mismatch gebruiken om bestanden te laten openen en code uit te voeren op basis van de extensie, terwijl gebruikers hadden gedacht dat ze bijvoorbeeld een plaatje of een video gingen openen, meldt WhatsApp. Het lek is gemeld als CVE-2025-30401.

De eerste versie die het lek niet heeft kwam uit in januari van dit jaar, zo blijkt uit de versiehistorie. Dat is 2.2450.6 en inmiddels zit de app vier versies later op 2.2509.4.0. Het is onbekend of en op welke schaal criminelen misbruik hebben kunnen maken van het lek.

Meta heeft een aparte versie van Llama 4 gebruikt in een bekende benchmark, om zo hoger te scoren dan de versie waar het publiek gebruik van kan maken. Llama 4 kwam op LMArena op plek twee, maar hoorde daar eigenlijk niet.

De versie Llama-4-Maverick-03-26-Experimental was een versie gericht op het produceren van resultaten die mensen prefereren, zo claimt LMArena. Meta erkent dat het gaat om een aparte versie. Dat stond ook in de kleine letters bij het resultaat van de benchmark. Hoewel de benchmark daar geen expliciete regels tegen heeft, gaat LMArena de resultaten toch van een update voorzien.

Het valsspelen of misleiden bij benchmarks gebeurt al zo lang als benchmarks bestaan. Het is wel voor het eerst dat een groot bedrijf een aparte versie uploadt om hoger te scoren op benchmarks. Meta bracht Llama 4 afgelopen weekend uit.

OPPO brengt deze week de A5 Pro 5G uit, een smartphone met uitgebreide bescherming tegen water en stof. Het toestel beschikt over de IP69-certificering en moet daarmee stof- en waterbestendig zijn.

De OPPO A5 Pro 5G heeft volgens de fabrikant de tests voor de IP66-, IP68- en IP69-certificeringen doorstaan. Daarmee kan het toestel volgens het bedrijf tot 30 minuten lang onder water blijven op een diepte van 1,5 meter. De fabrikant claimt ook dat de A5 Pro 5G schokbestendig is en voldoet aan de MIL-STD 810H-standaard.

De telefoon beschikt verder een MediaTek Dimensity 6300-soc en 8GB werkgeheugen en 256GB opslagruimte. Het 6,67"-scherm haalt een maximale helderheid van 1000cd/m², claimt de fabrikant. Het scherm heeft een 120Hz-refreshrate, maar ook een lage resolutie van 1604x720 pixels. De accucapaciteit bedraagt verder 5800mAh met ondersteuning voor 45W-snelladen, wat volgens de fabrikant dertig procent lading oplevert in negentien minuten.

De cameraopstelling bestaat uit een primaire 50-megapixelcamera en een portretcamera van 2 megapixel aan de achterzijde, plus een selfiecamera van 8 megapixel aan de voorkant. De OPPO A5 Pro 5G is in Nederland vanaf 11 april verkrijgbaar voor 279 euro.

Google werkt aan een app voor NotebookLM, zijn AI-tool die hallucineren moet minimaliseren door zich alleen te baseren op bronnen die de gebruiker aandraagt. De tool is vooral bekend vanwege de podcasts die hij kan genereren van documenten en andere bronnen van gebruikers.

De app voor NotebookLM 'komt snel', zegt Google. De tool is er sinds eind 2023, maar werkte tot nu toe alleen in de browser. De site is ook via een mobiele browser te raadplegen en als webapp te gebruiken, maar tot nu toe niet als native app. Google zegt niet precies wanneer en voor welke platforms de NotebookLM-app uitkomt.

NotebookLM is een AI-tool die onder andere bedoeld is om te helpen bij onderzoek naar onderwerpen en studie voor studenten. Zo kan de tool makkelijk een quiz maken en vragen beantwoorden over de bronnen die de gebruiker aandraagt. Gebruikers kunnen ook documenten uploaden, waarna de tool een podcast over de inhoud genereert.

Minderjarigen onder 16 jaar moeten voortaan op Instagram toestemming van hun ouders hebben om te livestreamen. Dat heeft het sociale netwerk bepaald. De beperkte tieneraccounts staan voortaan ook standaard aan op Facebook en Messenger.

Behalve voor livestreamen moeten gebruikers met een tieneraccount voortaan ook toestemming hebben om de optie om naaktfoto's te blurren uit te zetten, meldt Meta. Die optie staat standaard aan, maar tieners konden hem tot nu toe zelf uitzetten. Voortaan moeten ouders dat dus vooraf goedkeuren. De functies moeten minderjarigen op Instagram beter beschermen, zo zegt het moederbedrijf.

De tieneraccounts, met onder meer beperkte functies rondom contact zoeken via dm, staan voortaan ook standaard aan op Facebook en Messenger. Dat was nog niet het geval. Op Instagram, dat populairder is onder jongeren dan Facebook, staan de tieneraccounts standaard aan sinds september vorig jaar.

Samsung is gestopt met het updaten van telefoons in zijn Galaxy S20-serie. De fabrikant heeft de telefoon een jaar langer ondersteund dan hij beloofde. Het bedrijf stopte al wel eerder met updates voor nieuwere telefoons zoals de Z Fold2 uit 2020.

De Galaxy S20-telefoons stonden op de lijst voor een update elk kwartaal, maar verdwenen deze week, merkte Android Authority op. De telefoons kwamen in maart 2020 uit, rond de tijd van de eerste coronalockdowns. Ze hebben dus ongeveer vijf jaar ondersteuning gehad.

Samsung beloofde uiteindelijk vier jaar aan updates te geven, maar heeft dat dus gerekt naar vijf jaar. Vermoedelijk deed de fabrikant dat vanwege de grote nog actieve gebruikersgroep van deze toestellen. De Galaxy S-telefoons behoren steevast tot de bestverkopende telefoons van Samsung elk jaar.

Het toevoegen van Linux-ondersteuning voor Apples M4-chip wordt mogelijk een complexe opgave, zegt Asahi Linux-ontwikkelaar Sven Peter. De nieuwe architectuur voegt wijzigingen door ten opzichte van de eerdere M1- en M2-socs.

De wijzigingen zitten in de bootprocedure van Macs met een M4-soc, zegt Peter op Mastodon. Die komen onder andere naar voren tijdens het configureren van een Mach-O-bootobject. De wijziging daar draait om Apples 'Secure Page Table Monitor'-functie, die de hardware dwingt om ondertekende en vertrouwde code uit te voeren op andere platforms dan macOS. Deze feature draait nu in een ander exception level, GL2.

Deze nieuwe aanpak werkt niet voor Linux en maakt het ook onmogelijk om de XNU-kernel van macOS te draaien in de hypervisor van Asahi. Dat maakt het volgens de ontwikkelaar lastig om de nieuwe hardware compatibel te maken met het OS. Ook bij het configureren van raw boot objects zijn wijzigingen doorgevoerd die het reverse engineeren van de M4-hardware bemoeilijken.

De Asahi Linux-ontwikkelaars richten zich momenteel nog op het upstreamen van M1- en M2-ondersteuning. Door de nieuwe obstakels bij de M4 zal het waarschijnlijk langer duren voordat er volledige Linux-support beschikbaar komt voor Apples nieuwste chip.

Uit vijf onderzoeken die de Autoriteit Persoonsgegevens vorig jaar uitvoerde, bleken alle onderzochte websites de wet te overtreden. Alle betrokken websites hebben hun cookiewall inmiddels aangepast, zo zegt de toezichthouder.

De Autoriteit Persoonsgegevens startte vorig jaar vijf onderzoeken naar cookiebanners van Nederlandse websites. De vijf onderzochte organisaties vroegen gebruikers wel om toestemming voor het plaatsen van trackingcookies, maar dat gebeurde volgens de toezichthouder niet op de juiste manier. Zo zat de weigerknop bijvoorbeeld verstopt of was de toestemming vooraf al aangevinkt. In 'sommige gevallen' plaatste de website al cookies voordat de gebruiker toestemming had gegeven, of nadat de bezoeker cookies juist had geweigerd.

Alle websites in kwestie hebben hun cookiebanners inmiddels aangepast, zo zegt de toezichthouder op zijn website. De AP benadrukt dat het structureel zal controleren hoe het staat met cookiebanners in Nederland. De toezichthouder doet bij 10.000 websites 'constant en automatisch' scans om te zien of ze voldoen aan de regels. Bij toekomstige overtredingen krijgen websites eerst een waarschuwing en gelegenheid tot aanpassing. Bij ernstige of aanhoudende overtredingen kan de toezichthouder boetes of andere sancties opleggen. Namen van de onderzochte websites zijn niet bekendgemaakt.

De Autoriteit Persoonsgegevens benadrukt dat voor het plaatsen van trackingcookies altijd toestemming van de gebruiker vereist is. Voor strikt functionele cookies, zoals het bijhouden van een winkelwagen, is geen expliciete toestemming vereist. Websites die zich beperken tot deze noodzakelijke cookies hoeven dus geen cookiebanner te tonen.

Framework heeft de verkoop van twee Laptop 13-modellen in de Verenigde Staten op pauze gezet. Het gaat om de uitvoeringen met een Intel Ultra 5 125H- en AMD Ryzen 5 7640U-processor. De reden is de invoering van importheffingen door de regering-Trump.

Framework baseerde zijn prijzen op het eerdere nultarief, zegt het bedrijf op X. Met de nieuwe heffing van 10 procent, die geldt voor alle goederen uit Taiwan, zou het bedrijf de goedkopere modellen met verlies moeten verkopen. Beide modellen worden daarom uit de Amerikaanse webshop verwijderd. De laptopfabrikant geeft aan updates te zullen delen over de situatie. Een definitieve verkoopstop lijkt niet aan de orde.

Framework is niet de enige fabrikant die reageert op de importheffingen die president Trump vorige week aankondigde. Nintendo heeft de preorders voor de Switch 2 uitgesteld. Ook autofabrikant Jaguar Land Rover heeft alle leveringen naar de VS stilgelegd.

De Chinese monitorfabrikant KTC heeft de H27P3 aangekondigd, een 27”-5k-monitor die kan schakelen tussen een hoge resolutie en een hogere verversingssnelheid. Het ips-paneel levert 5120x2880 pixels bij 60Hz of 1920x1080 pixels bij 120Hz.

Het scherm biedt volgens de fabrikant een helderheid van 500cd/m² en een contrastverhouding van 2000:1. Dat bericht de Chinese website IT Home. De monitor dekt 100 procent van de sRGB-kleurruimte en 99 procent van zowel DCI-P3 als AdobeRGB. De H27P3 beschikt over USB-C en een ingebouwde USB-hub met twee USB-A-poorten. Daarnaast zijn HDMI- en DisplayPort-aansluitingen beschikbaar. De monitor werkt met zowel Windows als macOS.

Het scherm is momenteel in China verkrijgbaar voor omgerekend 450 euro. KTC heeft nog niet laten weten wanneer de monitor in andere regio’s uitkomt. De fabrikant brengt zijn producten doorgaans binnen enkele weken na release ook in andere regio's uit.

IBM heeft zijn nieuwste mainframe voor enterprisetoepassingen aangekondigd, de z17. Het systeem, dat vanaf 8 juni beschikbaar komt, is volgens het bedrijf specifiek ontwikkeld voor grootschalige AI-toepassingen.

De z17 is uitgerust met de nieuwe Telum II-processor en kan dagelijks 450 miljard inferentiebewerkingen uitvoeren. Dit is 50 procent meer dan de z16 uit 2022. De processor bevat een ingebouwde AI-accelerator en beschikt over 32 cores.

Het systeem kan ook worden uitgerust met de optionele Spyre-accelerator, een PCIe-kaart die in het vierde kwartaal van 2025 beschikbaar komt. Bij de release ondersteunt de z17 maximaal 48 Spyre-accelerators, wat binnen 12 maanden wordt uitgebreid naar 96. In tests verwerkte een prototype Spyre drie keer zoveel afbeeldingen per watt als high-end gpu's, volgens IBM.

De ontwikkeling van het systeem nam vijf jaar in beslag. Het systeem is geoptimaliseerd voor generatieve AI en agentic AI, en kan volgens IBM worden ingezet voor meer dan 250 toepassingen waaronder fraudedetectie, het voorkomen van witwassen en het bepalen van kredietrisico's.