In der Referenzimplementierung des Network Time Protocol (NTP) wurden mehrere Buffer Overflows gefunden, die die Ausführung von Code auf NTP-Servern erlauben.
Es hat sich ausgechattet: Samsung schaltet Anfang 2015 seinen Messenger Chaton ab. Das Chat-Programm war seit 2011 Bestandteil von Samsungs Galaxy-Smartphones und wurde auch für andere mobile Betriebssysteme portiert.
Update Laut einer Meldung von Check Point sind viele Router von einer Sicherheitslücke betroffen, die eigentlich schon 2005 behoben wurde. Doch die Firma geizt auch auf Anfrage von Golem.de mit Details, die Darstellung liest sich eher wie eine Werbekampagne für die Personal Firewall ZoneAlarm.
Eine schwere Sicherheitslücke im Git-Client für Windows und Mac OS X macht Rechner von außen angreifbar. Es gibt bereits Aktualisierungen, die schnellstmöglich eingespielt werden sollten.
Microsoft hat die Verteilung des Denim-Updates gestartet: Auch in Deutschland dürfte die Aktualisierung in den kommenden Tagen und Wochen bei einigen Nutzern eintreffen. Im Januar sollen alle Lumias das Update erhalten.
Berliner Sicherheitsforscher haben die Verschlüsselung in UMTS-Netzen ausgehebelt. Möglicherweise hat die NSA auf diesem Weg einst das Zweithandy der Kanzlerin überwacht.
Googles VR-Brille Cardboard erlaubt jetzt auch virtuelle Ausflüge. Möglich macht das eine Anbindung an Street View. Der Brillenträger kann sich die Straßen in 3D ansehen und sich darauf bewegen.
"Es wird niemals passieren" - mit drastischen Worten schließt ein Netflix-Manager die Möglichkeit aus, Netflix-Videos irgendwann einmal auch offline zu betrachten. Über die Erklärung darf die Stirn gerunzelt werden.
Ports auf Qt5 und die Frameworks 5 der KDE-Anwendungen sind erstmals verfügbar. Gemeinsam mit Verbesserungen zu Programmen der 4er-Reihe bietet das Team die Sammlung nun unter einem neuen Versionsschema an.
Eine Reihe kleinerer Fehler im Linux-Kernel erlaubt Zugriff auf den Speicher oder eine Rechteausweitung. Speicherfehler oder ein Absturz können aber ebenso durch Angreifer hervorgerufen werden.
Android 5.0 hatte zahlreiche Fehler, die das Update 5.0.1 nur teilweise beheben konnte. Eine größere Aktualisierung soll Berichten zufolge bereits im Februar 2015 erscheinen - und endlich die Bugs beseitigen.
Schick, aber perfide: Wer schnell einmal einen Rechner hacken will, der kann sich das passende Werkzeug um den Hals hängen, wie das Projekt USBdriveby vorschlägt. Es offenbart auch Schwachstellen in Mac OS X, die damit ausgenutzt werden können.
Die Weltraumsimulation lebt: Elite Dangerous bietet eine riesige Spielwelt, sieht umwerfend aus und könnte mit seiner Vielfalt sogar Eve Online den Rang ablaufen.
US-Behörden wollen in einem Bericht Nordkorea für die jüngsten Hackerangriffe verantwortlich machen. Nach Drohungen der Hackergruppe Guardians of Peace hat Sony Pictures die US-Premiere des Films The Interview abgesagt.
Das BSI registriert immer raffiniertere Angriffe auf IT-Systeme. Betroffen waren zuletzt auch Großkonzerne und Produktionsanlagen. Hochrangige Mitarbeiter fielen auf Phishing-Mails herein.
Update Das IT-Sicherheitsgesetz soll eigentlich die kritische Infrastruktur schützen. Neue Vorschriften gibt es aber auch für alle kommerziellen Betreiber von Internetseiten wie Webshops und Medien. Noch bleiben viele Fragen offen.
Der Lobbyverband der USA-Filmindustrie MPAA setzt sich unter dem Namen Project Goliath weiterhin für DNS-Sperren gegen Piraterie ein. Ein entsprechender Passus war bereits Teil des gescheiterten Gesetzentwurfs Sopa.
Wiredtiger ist ein hoch skalierbarer Datenspeicher, der etwa in Amazons Web Services eingesetzt wird. MongoDB übernimmt nun diese Technik zweier Berkeley-DB-Architekten.
Der Trinity-Desktop integriert aktuelle Linux-Technik wie etwa Udev oder den Network Manager. Zudem nutzt der KDE3-Fork nun einige weitere Neuentwicklungen wie einen Compositor, auch der Qt3-Fork wurde verbessert.
Die Regierung hat ihren Entwurf für ein IT-Sicherheitsgesetz noch einmal deutlich überarbeitet. Die "Vorratsdatenspeicherung light" ist raus. Mehr als 400 Stellen in den Behörden könnten entstehen, um die umfangreichen Prüfpflichten zu erfüllen.
Wer die Vorzüge von Cyanogenmod, Paranoid Android und AOKP schätzt, findet sie mit weiteren Optionen in Pac Man ROM: Halo, Gestensteuerung, Appbar, Benachrichtigungen im Standby-Modus, Heads-up-Benachrichtigungen und vieles mehr machen das ROM zu einer der umfangreichsten und besten auf dem Markt.
Monate nach der Veröffentlichung als Open Source ist die Spiele-Engine Godot 1.0 stabil erschienen. Die Community lässt das Projekt weiter wachsen, dessen Funktionsumfang mit Unity verglichen wird.
Nach Apple will offenbar auch Samsung ein Smartphone-Bezahlsystem einführen: Medienberichten zufolge steht der Hersteller mit einem Spezialisten für mobiles, bargeldloses Bezahlen in Verhandlungen. Das neue System könnte in kommenden Samsung-Smartphones integriert sein.
Google hat seinen intelligenten Thermostat Nest um eine Sprachsteuerung erweitert. Zudem erkennt der Thermostat, wann er anfangen muss zu heizen, damit der Anwender beim Betreten der Wohnung nicht frieren muss.
Durch eine Lücke in einem beliebten Plugin werden derzeit Wordpress-Installationen in großer Zahl kompromittiert. Der Fehler steckt in einem Tool für responsives Webdesign, von dem viele Nutzer nicht einmal wissen dürften, dass sie es verwenden.
Dass sich Datendiebe Zugriff auf die Server von Sony Pictures verschafft haben, war dem Unternehmen seit einem Jahr bekannt. Es besteht offenbar auch ein direkter Zusammenhang mit dem Einbruch in Sonys Playstation-Netzwerk 2011.
Google will HTTP zum unsicheren Protokoll degradieren, der Trend geht zum verschlüsselten Netz. Daran gibt es auch Kritik, doch die beruht oft auf Missverständnissen.
Microsoft hat eine Voransicht von Skype Translator vorgestellt, mit dem gesprochene Sätze im Videochat übersetzt an den Gesprächspartner geschickt werden. Derzeit funktioniert das nur mit zwei Sprachen, doch das soll nur der Anfang sein.
Mit Hilfe des Linux-Kernels, FUSE und OpenCL lässt sich der Speicher einer Grafikkarte auch für ein Dateisystem verwenden. Dieses Vramfs soll damit Lese- und Schreibraten von 2 GByte/s ermöglichen.
Die Programmiersprache Rust soll im kommenden Frühjahr erstmals stabil veröffentlicht werden. Danach wollen die Entwickler das Modell der Neuerscheinungen aller sechs Wochen wie bei Mozilla übernehmen.
Eine Frauenstimme und eine Einstellungen-App statt der bisherigen Systemsteuerung: Microsoft hat die Windows 10 Technical Preview erweitert - die Verbindung mit Windows Phone wird enger.
Den Instant Messenger Whatsapp gibt es derzeit nur für mobile Endgeräte, aber nicht für Desktop-Betriebssysteme. Konkurrenten wie Telegram haben bereits Webclients, Whatsapp könnte bald auch dazugehören.
Curve25519 wird voraussichtlich bald von der IETF-Kryptographie-Arbeitsgruppe standardisiert werden. Nach längeren Diskussionen um Alternativvorschläge von Microsoft hat es ein Einlenken gegeben.
Warcraft, Assassin's Creed, Angry Birds: Immer mehr populäre Computerspiele werden verfilmt. Denn Spiele unterhalten nicht nur auf dem heimischen Bildschirm.
Bittorrent will das Internet dezentralisieren: Künftig sollen auch Webseiten über Torrents ausgeliefert werden. Unter dem Projektnamen Maelstrom will das Unternehmen dafür einen Browser bereitstellen.
Die Entwickler des Google-Browsers planen Warnsymbole bei unverschlüsselten HTTP-Verbindungen. Langfristig ist das Ziel, dass HTTPS-Verbindungen der Standard und HTTP-Verbindungen die Ausnahme werden.
Bei der Fehlersuche nach dem E-Mail-Ausfall in München offenbaren sich katastrophale Zustände bei der IT-Verwaltung sowie ein sehr seltsam anmutender Spamfilter. Dafür passt der öffentliche Umgang mit dem Problem durch OB Reiter in die Kritik an seinem Verhältnis zum Limux-Projekt.
Youtube ermöglicht den Nutzern seiner App jetzt, bestimmte Videos für die Offlinenutzung auf dem Smartphone zu speichern. Zunächst kommen allerdings nur Nutzer in Südostasien in den Genuss der Downloadfunktion.
Höhere Bildraten als zuvor: AMDs neuer Catalyst-Treiber Omega steigert die Geschwindigkeit von Assassin's Creed Unity auf Radeon-Grafikkarten - vor allem an Stellen, wo das Spiel schlecht lief.
Adobe wird Fotolia übernehmen und in die Adobe Creative Cloud integrieren. Fotolia soll aber weiterhin nicht nur für Kunden von Adobes Cloud-Diensten frei verfügbar bleiben.
Adobe hat mit Lightroom 5.7.1 und Camera Raw 8.7.1 zwei Updates für seine Bildverarbeitungsprogramme angekündigt, die nur die Rohdaten zweier neuer Digitalkameras unterstützen. So viel Mühe macht sich Adobe selten.
Für den Abend vor dem ersten Messetag hat die Cebit einen prominenten Sprecher gewonnen: Der Gründer des chinesischen E-Commerce-Unternehmens Alibaba, Jack Ma, wird die traditionelle Rede halten. Er vertritt dabei auch das Partnerland der Cebit.
Eine neue Angriffswelle mit gezielten Attacken droht: Cloud Atlas soll die nächste digitale Spionagekampagne sein. Die Malware sei eine aktualisierte Variante von Roter Oktober, sagen IT-Sicherheitsexperten.
Die Cyberspionagekampagne gegen Regierungen und das Militär in Europa und dem Mittleren Osten wurde auch mit Hilfe von Malware durchgeführt, die unter Linux läuft. Auch dort ist sie sehr schwer aufzuspüren.
Neue Techniken für die Einbindung von Web-Inhalten, vollen WinRT-Support und viele Verbesserungen an den Grafik-Komponenten bietet die Veröffentlichung von Qt 5.4. Außerdem gibt es eine neue Lizenz und neue Möglichkeiten für kommerzielle Kunden.
Angriffe sollen in Zukunft nicht mehr unerwartet kommen können: Bei Cisco wird erforscht, wie zumindest Folgeangriffe nach einem Erstschlag auf die IT-Infrastruktur oder Mitarbeiter zu verhindern sind. Das System wird jedoch Grenzen haben.
Die städtischen E-Mail-Dienste seien tagelang nicht benutzbar gewesen, sagt OB Reiter der Münchner Abendzeitung. Beim Limux-Projekt kann der Fehler allerdings nicht liegen.
Der X-Server ist von 13 Sicherheitslücken betroffen, die sich auf verschiedene Implementierungen auswirken können. Die älteste reicht fast 30 Jahre in die erste Version von X11 zurück. Andeutungen auf die Fehler gab es bereits auf dem 30C3 vor einem Jahr.
