E-Mail

Eine der größten Unternehmens- und Buchhaltungsfirmen weltweit ist einem Bericht zufolge gehackt worden. Ein unzureichend gesicherter Admin-Account soll Zugriff auf mehrere Millionen E-Mails mit privaten Kundendaten ermöglicht haben.

PGP gilt nicht als übertrieben benutzerfreundlich. Warum, musste jetzt auch Adobe feststellen, als ein Mitarbeiter im Sicherheitsblog des Unternehmens den privaten PGP-Schlüssel des Teams veröffentlichte.

Künftig will Google auch in der Privatkundenversion von Gmail den Text nicht mehr auf Stichworte für Werbung untersuchen. Stattdessen sollen die gleichen Verfahren wie unter anderem bei der Internetsuche verwendet werden.

Angriffe auf IT-Infrastruktur richten sich nicht nur gegen dienstliche Adressen. Derzeit seien auch private Mailkonten im Visier von Angreifern, warnt das BSI. Betroffen seien "Spitzenkräfte" aus Wirtschaft und Verwaltung.

Wie seit mehr als einem Jahr geplant, sollen der Code und die Entwicklung des freien E-Mail-Clients Thunderbird aus dem Mozilla-Unternehmen und damit von Firefox getrennt werden. Organisatorische Heimat des Projekts bleibt aber die Mozilla-Foundation.

Wer in die USA einreist, soll seine Passwörter also doch für sich behalten dürfen: Das US-Außenministerium hat erstmals eine schriftliche Version der geplanten Regeln veröffentlicht. Diese bleibt hinter vollmundigen Ankündigungen von Regierungsmitarbeitern zurück.

Wie vervielfältigt man am besten eine auf einem Smartphone gespeicherte Nachricht? Per Kopierer! So jedenfalls machten es der Bürgermeister von Seattle und sein Team als Antwort auf eine Informationsfreiheitsanfrage.

Update Wer heute eine Einladung für ein Google-Docs-Dokument bekommen hat, sollte dieser auf keinen Fall Folge leisten - denn es dürfte sich in den meisten Fällen um eine Phishing-Kampagne handeln. Wer klickt, gibt seine Kontakte frei und bekommt Scareware-Anzeigen. Die Macher scheinen vom Erfolg überrascht.

Wer Gmail im Rahmen eines G-Suite-Kontos nutzt, kann sich über eine Verbesserung freuen: Google verteilt gerade die neue Funktion, mit der Videos im Anhang nicht mehr heruntergeladen werden müssen. Stattdessen lassen sie sich direkt streamen.

Chrome-Nutzer in Westeuropa und den USA berichten derzeit von Verbindungsproblemen mit Google-Diensten. Das Ausschalten des Quic-Protokolls soll Abhilfe schaffen. Google hat die Probleme augenscheinlich bereits im Griff.

Die neue Version des E-Mail-Clients Thunderbird von Mozilla behebt etliche, teils schwerwiegende Fehler. Überwiegend sind es Speicherzugriffsfehler.

Ein Backup-Fehler dürfte das Aus für ein großes Spam-Netzwerk aus den USA bedeuten. River City Media verdiente Geld mit Spam-Nachrichten, SMS-Kampagnen und Affiliate-Marketing - inklusive gefälschter Suchmaschinen.

Es gibt eine frühe technische Vorschau für den neuen E-Mail-Client Kube, der zum Personal-Information-Manager ausgebaut werden soll. Noch hat er nicht viele Funktionen, weitere sollen auf der Basis eines kleinen stabilen Kerns hinzukommen.

Bisher konnten Nutzer eines Gmail-Kontos Anhänge bis maximal 25 MByte empfangen - dies hat Google nun geändert: Anhänge bis 50 MByte sollen künftig möglich sein. Allerdings gilt dies nur fürs Empfangen und wohl nur bei G-Suite-Konten, versenden können Gmail-Nutzer weiterhin nur 25 MByte.

Nachdem Microsoft einen ähnlichen Fall gewonnen hatte, soll Google Daten von Servern aus dem Ausland an US-Behörden weitergeben. Das Unternehmen widerspricht und will Berufung einlegen. Außerdem wisse man gar nicht immer genau, in welchem Land E-Mails eigentlich gespeichert seien.

Wer künftig Javascript-Inhalte per Gmail versenden will, muss auf alternative Wege ausweichen. Ab Mitte Februar wird es nicht mehr möglich sein, auf direktem Wege .js-Dateien mit Gmail-Nutzern auszutauschen.

Verschlüsselt kommunizieren, und das noch besser als zuvor: Der 2013 geschlossene E-Mail-Dienst Lavabit ist wieder verfügbar - am Tag der Amtseinführung von US-Präsident Donald Trump. Lavabit soll die Privatsphäre seiner Nutzer noch besser schützen.

Mit der neuen Version 45.6 des E-Mail-Clients Thunderbird schließt Mozilla mehrere Sicherheitslücken. Die Entwickler stufen zwei der sechs korrigierten Fehler als kritisch ein und auch das BSI empfiehlt dringend das Update.

Durch E-Mails und Chat-Programme bleiben Beschäftigte der Arbeit mit einer elektronischen Leine verbunden wie ein Hund. Dagegen gibt es nun in Frankreich ein Gesetz.

Eine Sicherheitslücke im Mailpaket Roundcube kann durch eine präparierte Mail ausgenutzt werden. Wegen mangelnder Bereinigung von Befehlen können Angreifer Code in das System einschleusen und zur Ausführung bringen.

Mit einer Canary-Botschaft wollen Unternehmen und Webseiten Nutzer über geheime Überwachungsanordnungen aufklären. Im Falle von Riseup.net sorgt eine ausbleibende Botschaft für Verunsicherung - auch, wenn der Betreiber zur Ruhe rät.

Spam kommt nicht mehr nur per E-Mail, sondern neurdings auch direkt in den Kalender - jedenfalls bei iCloud-Nutzern. Bislang gibt es nur inoffizielle Workarounds für das Problem.

Die Veröffentlichungen von Wikileaks bringen die US-Politik in Schwierigkeiten. Die Hacks machen deutlich, welche Gefahren durch die Nutzung populärer E-Mail-Dienste wie Gmail entstehen.

Das OLG Köln hat das bezahlte Whitelisting durch Adblock-Plus-Anbieter Eyeo untersagt. Nun will der Axel-Springer-Verlag eine komplette Freischaltung seiner Werbung durch den Adblocker durchsetzen.

Mailbox.org und Posteo top, Gmail flop - so lässt sich der Mailprovidertest der Stiftung Warentest zusammenfassen. Nachdem der letzte Test zurückgezogen worden war, sollte dieses Mal alles besser laufen. Kritik gibt es trotzdem.

Komplimente, Terminabsagen: Ehrlich gemeint - oder erstunken und erlogen? Britische Forscher wollen Algorithmen entwickelt haben, die den Wahrheitsgehalt in E-Mails mit einer gewissen Wahrscheinlichkeit erkennen können.

Weil die Kunden zu einfache E-Mail-Passwörter gewählt hatten, sperrte die Swisscom Tausende Accounts. Das Unternehmen fürchtet offenbar, sonst auf Spam-Blacklists von Google oder anderen Providern zu landen. Die Kunden müssen nun aktiv werden.

E-Mails zu verschlüsseln gilt schon als kompliziert, doch wie verschlüsselt man eigentlich eine ganze Mailingliste? Das Tool Schleuder soll das ermöglichen, allerdings kann der Server dabei Nachrichten mitlesen.

GnuPG-Entwickler Werner Koch schlägt auf der OpenPGP.conf ein neues Verfahren zur Schlüsselverteilung vor: Die Keys sollen mittels HTTPS vom Mailprovider bereitgestellt werden.

Nicht alle anonymen Mailanbieter sind kommerzielle Unternehmen. Das Aktivistenkollektiv Riseup bietet Nutzern weltweit kostenfreie IT-Produkte an, steht aber jetzt vor enormen Schwierigkeiten. Wenn nicht genügend Geld zusammenkommt, werden im kommenden Monat 150.000 Mailadressen abgeschaltet.

Ein rumänischer Hacker muss für 52 Monate ins Gefängnis, weil er die Nutzung eines privaten Mailaccounts durch Hillary Clinton offenlegte und die Konten zahlreicher Personen hackte. Die Mailaffäre belastet den Wahlkampf der Präsidentschaftsbewerberin nach wie vor schwer.

Keine Ümläüte mehr in Öütlöök-IMÄP-Pässwörtern: Erst machte POP-3 bei Outlook 2016 Probleme, und Microsoft riet zum Umstieg auf IMAP. Jetzt nimmt IMAP nicht mehr alle Passwörter, und Microsoft rät dreierlei.

Die wenigsten werden je Unterlagen zur Donauschifffahrtspolizeiverordnung online einreichen. Aber auch Bafög-Bescheide sollen künftig digital zugestellt werden. Die CDU will sogar alle staatlichen Dienstleistungen digital abrufbar machen.

Die Bundesregierung will ihre IT-Infrastruktur konsolidieren, doch die Ministerien stehen sich gegenseitig im Weg. Kaum eines will auf Kompetenzen verzichten - eine baldige Einigung ist unwahrscheinlich. Jetzt macht der Bundestag Druck.

Googles E-Mail-Dienst Inbox erhält dank eines Updates neue Benachrichtigungsmöglichkeiten: Neuigkeiten zu Projekten bei Trello und Github erscheinen jetzt ebenso direkt im Postfach wie übersichtliche Zusammenfassungen von Google Alerts.

Black Hat 2016 Allen Warnungen und Sicherheitsvorkehrungen zum Trotz: Nutzer lassen sich sehr leicht auf eine Webseite locken, wenn die Phishing-Mail verführerisch genug klingt. Das sollte Auswirkungen auf die Sicherheitsarchitektur haben, fordern Forscher.

Der Mailanbieter Posteo hat die Möglichkeit eingeführt, E-Mails nur noch zu verschicken, wenn der Zielserver die STARTTLS-Verschlüsselung anbietet. Dabei fielen einige Mailserver auf, die den längst etablierten Verschlüsselungsstandard nicht unterstützen.

Eine Petition zum Verbleib in der EU hat bereits mehr als vier Millionen Unterschriften - doch viele davon sind offenbar gefälscht. Mitglieder von 4Chan haben die Abstimmung manipuliert und mit IP-Adressen aus dem Vatikan, Nordkorea und der Antarktis massenhaft abgestimmt.

Mehr als 60.000 E-Mail-Adressen mit den zugehörigen Passwörtern deutscher Telekom-Kunden sollen auf einer Darknetplattform angeboten werden. Das Unternehmen hält die Daten für echt und rät zum Passwortwechsel. Für einen Hack der Telekom-Server gebe es keinen Hinweis.