Linux: KDE Plasma bekommt HDR-Unterstützung

Wohl auch dank der Zusammenarbeit mit Valve können Nutzer des KDE-Plasma-Desktops künftig HDR-Inhalte unter Linux darstellen. (KDE, HDR)

Wohl auch dank der Zusammenarbeit mit Valve können Nutzer des KDE-Plasma-Desktops künftig HDR-Inhalte unter Linux darstellen. (KDE, HDR)

Sony: Playstation 5 Standard versus PS5 Slim

Ein bisschen kleiner und schlanker: Golem.de hat die Playstation 5 Slim ausprobiert – und vergleicht die Konsole mit der bisher verfügbaren PS5. Von Peter Steinlechner (Playstation 5, Playstation)

Ein bisschen kleiner und schlanker: Golem.de hat die Playstation 5 Slim ausprobiert - und vergleicht die Konsole mit der bisher verfügbaren PS5. Von Peter Steinlechner (Playstation 5, Playstation)

Datenleckseite beschlagnahmt: Das FBI und die ALPHV-Hacker spielen Katz und Maus

Das FBI hat die Datenleckseite der Ransomwaregruppe ALPHV beschlagnahmt. Die Hacker haben jedoch auch noch Zugriff darauf. Sie drohen nun mit neuen Regeln. (Ransomware, Cyberwar)

Das FBI hat die Datenleckseite der Ransomwaregruppe ALPHV beschlagnahmt. Die Hacker haben jedoch auch noch Zugriff darauf. Sie drohen nun mit neuen Regeln. (Ransomware, Cyberwar)

Anzeige: Santa goes Cloud mit E-Learning zum halben Preis

Die Golem Karrierewelt ebnet den Weg zum Microsoft Cloud Administrator mit diesem vierteiligen E-Learning-Paket mit über 30 Stunden Inhalt. Jetzt 50 Prozent Rabatt! (Golem Karrierewelt, Betriebssysteme)

Die Golem Karrierewelt ebnet den Weg zum Microsoft Cloud Administrator mit diesem vierteiligen E-Learning-Paket mit über 30 Stunden Inhalt. Jetzt 50 Prozent Rabatt! (Golem Karrierewelt, Betriebssysteme)

Xfinity waited 13 days to patch critical Citrix Bleed 0-day. Now it’s paying the price

Data for almost 36 million customers now in the hands of unknown hackers.

A parked Comcast service van with the

Enlarge / A Comcast Xfinity service van in San Ramon, California on February 25, 2020. (credit: Getty Images | Smith Collection/Gado )

Comcast waited 13 days to patch its network against a high-severity vulnerability, a lapse that allowed hackers to make off with password data and other sensitive information belonging to 36 million Xfinity customers.

The breach, which was carried out by exploiting a vulnerability in network hardware sold by Citrix, gave hackers access to usernames and cryptographically hashed passwords for 35.9 million Xfinity customers, the cable TV and Internet provider said in a notification filed Monday with the Maine attorney general’s office. Citrix disclosed the vulnerability and issued a patch on October 10. Eight days later, researchers reported that the vulnerability, tracked as CVE-2023-4966 and by the name Citrix Bleed, had been under active exploitation since August. Comcast didn’t patch its network until October 23, 13 days after a patch became available and five days after the report of the in-the-wild attacks exploiting it.

“However, we subsequently discovered that prior to mitigation, between October 16 and October 19, 2023, there was unauthorized access to some of our internal systems that we concluded was a result of this vulnerability,” an accompanying notice stated. “We notified federal law enforcement and conducted an investigation into the nature and scope of the incident. On November 16, 2023, it was determined that information was likely acquired.”

Read 6 remaining paragraphs | Comments