Software-Sicherheit

Durch eine fehlende Identitätsabfrage in einem DSGVO-Plugin für Wordpress können sich Angreifer Administratorkonten für Webseiten anlegen und dann beliebige Schadsoftware verteilen. Die Lücke wird bereits ausgenutzt.

Keine E-Mails oder Termine mehr: Ein Update für Windows 10 Mobile bringt die App Outlook auf Windows-Phones zum Abstürzen. Viele Nutzer berichten in Foren darüber und sind verärgert. Microsoft hat bereits einen Fix parat.

Der Sprecher erscheint etwas künstlich? Ist er auch: Die chinesische Nachrichtenagentur Xinhua hat zusammen mit dem Suchmaschinenbetreiber Sogou ein auf Maschinenlernen und KI basierendes System entwickelt, das Avatare Nachrichten in verschiedenen Sprachen präsentieren lässt.

Für Google ist der Einsatz von künstlicher Intelligenz offenbar immer noch nicht einfach genug, deshalb stellt das Unternehmen in dem neuen AI-Hub nun Funktionen vor, die eine Plug-and-Play-Nutzung ermöglichen soll. Außerdem wird das Weiterreichen eigener Machine-Learning-Anwendungen nun einfacher.

"Windows aktivieren": Ohne erkennbaren Grund werden die Lizenzen von Windows-10-Pro und -Enterprise-PCs auf einmal für ungültig erklärt. Microsoft sieht den Grund in einem fehlerhaften Aktivierungsserver - und hat mittlerweile wohl auch einen Fix parat.

Die Geschäftsleitung von Amazon hat eine Mitarbeiterversammlung einberufen, um auf die Kritik der Angestellten am Verkauf der Gesichtserkennungs-Software an US-Behörden einzugehen. Fazit: Wir schätzen eure Meinung - aber sie ist uns egal.

Auf Samsungs Smartphone-Desktop Dex läuft dank einer Zusammenarbeit mit Linux-Distributor Canonical Ubuntu. Das System soll eine transportable Entwicklermaschine möglich machen und ist nun in einer privaten Beta verfügbar.

Die Single-Sign-on-Lösung NetID ist auf einigen Dutzend Internetseiten nun verfügbar. Der Datenaustausch zwischen den einzelnen Diensten ist transparent. Hat allerdings für Nutzer einen Nachteil.

Der Webseiten-Statistikanbieter Statcounter wurde gehackt. Dabei fügten die Angreifer Javascript-Code ein, der auf Kunden der Bitcoin-Plattform Gate.io abzielte.

Google hat auf seiner Android-Entwicklerkonferenz eine Reihe neuer Funktionen vorgestellt, unter anderem ein In-App-Update-API. Damit können Programmierer wichtige Updates erzwingen, bei weniger wichtigen lässt sich die App während der Aktualisierung weiterverwenden.

Bixby soll es bald auf Deutsch geben. Außerdem öffnet Samsung die Bixby-Plattform für Entwickler, die Apps dafür schreiben dürfen. Damit will Samsung Amazon und Google nacheifern, die derzeit bei digitalen Assistenten führend sind.

Microsoft Word bekommt eine Aufgabenverwaltung, damit Kollegen erfahren, welche Bereiche eines Dokuments sie noch erstellen müssen. Zunächst wird die neue To-do-Funktion Betatestern zur Verfügung gestellt. Später soll die To-do-Funktion in Office 365 integriert werden.

Dropbox Extensions sind ein neuer Zusatz, der Nutzern ermöglicht, innerhalb der App ihre Dateien zu bearbeiten. Es können beispielsweise PDF-Dokumente ändern und virtuelle Signaturen erstellt werden. Ein guter Weg, um Kunden auf der Plattform zu halten.

Mit Hilfe einer Handy-Kontrolle wollen Behörden die Identität von Asylbewerbern bestimmen. Doch nicht immer geben abgespeicherte Fotos sichere Hinweise.

Wer braucht schon Gesichtserkennung? In China wird ein Überwachungssystem entwickelt, das Bürger an ihren einzigartigen Gangarten erkennt. Die Software soll sich auch von absichtlich anderem Laufen nicht täuschen lassen. Ganz in Echtzeit funktioniert das aber noch nicht.

Ein Sicherheitsforscher hat eine Zero-Day-Lücke für Virtualbox veröffentlicht, die einen Ausbruch aus dem Gastsystem auf das Host-System ermöglicht. Der Forscher sei frustriert darüber, wie der Hersteller mit Bug Bountys und Security-Forschung umgehe, heißt es als Begründung.

Um risikoreiche Filmprojekte sicherer finanzieren zu können, entwickeln Forscher von 20th Century Fox ein neuronales Netzwerk, das die Vorlieben von Kinogängern analysieren soll. Daraus errechnet das System Filmtrends des kommenden Jahres.

Ein gespaltener US-Kongress könnte dazu führen, dass Gesetze zur Kontrolle von Google oder Facebook in den USA keine Mehrheit finden. Doch das könnte für die IT-Konzerne sogar zum Nachteil werden.

Die Statur und der Gang sind ein gutes biometrisches Merkmal, um einen Menschen auch von hinten zu erkennen. Die Polizei in Peking und Schanghai setzt eine Software ein, die das automatisiert kann - zum Glück nicht in Echtzeit.

Die vergleichsweise neue VPN-Technik Wireguard entsteht unter anderem für den Linux-Kernel und soll dort endlich eingepflegt werden. Das zuständige Team hat darüber hinaus nun eine erste experimentelle Version einer Wireguard-App für iOS vorgestellt.

Die von Facebook initiierte Abfragesprache GraphQL soll künftig von einem Kollaborationsprojekt unter dem Dach der Linux Foundation verwaltet werden, wie etwa auch Node.js. Unterstützt wird das Projekt unter anderem von Airbnb, Github oder Twitter.

Die Radeon Instinct MI60 basiert auf dem Vega-20-Grafikchip und ist für maschinelles Lernen gedacht. AMD nutzt 7-nm-Technik und gleich 32 GByte HBM2-Speicher für mehr Leistung, zudem beherrscht die Beschleunigerkarte neue Datenformate für künstliche Intelligenz.

Apple hat eine aktualisierte Version der Kurzbefehle-App mit iPad-Pro-Unterstützung vorgestellt, die zahlreiche Fehler der Version 2.1 behebt, darunter eine Rechenschwäche und Probleme mit dem LED-Blitz.

Die schlechte Energiebilanz von Blockchain-Transaktionen ist für VMware Grund, ein eigenes System anzubieten. Eine erste Betaversion von Project Concord ist quelloffen und soll energieeffizienter sein. Es setzt trotzdem auf gängige Systeme wie Ethereum und Hyperledger.

Die Expansionspläne von VMware sind optimistisch: Das Unternehmen will bis 2020 in vielen weiteren Zonen vertreten sein. Danach gibt es sogar Pläne, in relativ herausfordernde chinesische Standorte zu expandieren. Dabei sei die Übernahme von Red Hat durch IBM eine Chance.

Kubernetes ist für VMware anscheinend ein großes Thema. Das Unternehmen übernimmt das darauf spezialisierte Startup Heptio. Das Ziel: Kubernetes as a Service mit dem neuen Produkt Cloud pks anbieten zu können. Der Dienst soll zum neuen Standard für Containerorchestrierung werden.

Geheimdienste in Großbritannien wollen die Netzbetreiber eventuell daran hindern, chinesische Ausrüstung einzusetzen. Dies würde die Errichtung der 5G-Netzwerke erheblich verzögern. Deutschland geht hier einen anderen Weg.

Bei manchen SSDs mit Hardwareverschlüsselung konnten Forscher die Firmware so manipulieren, dass sie beliebige Passwörter akzeptierte. Das war nicht das einzige Problem, das sie fanden.

Das Pixel 3 hat ein so restriktives Speichermanagement, dass Hintergrund-Apps schnell geschlossen werden - zu schnell, wie viele Nutzer finden. Google will mit einem Update gegensteuern und Hintergrundprozesse wieder länger laufen lassen.

Apple verbaut in seinen aktuellen Mac-Rechnern den Sicherheitschip T2, der unter anderem für eine Art Secure-Boot genutzt wird. Ein sicherer Linux-Boot wird damit verhindert, Umgehungsmaßnahmen sind aber verfügbar.

Bisher hat Samsung noch kein eigenes SoC mit einer dedizierten Hardwarelösung für die Berechnung von KI-Operationen entwickelt. Südkoreanischen Quellen zufolge soll sich das ändern: Für das kommende Galaxy-S-Gerät soll ein SoC mit zwei KI-Kernen entwickelt werden.

Eine brisante Rede von Ex-Verfassungsschutzchef Maaßen ist über die Geheimdienstkontrolleure zur Bundesregierung gelangt. Diese Möglichkeit ist indirekt US-Whistleblower Edward Snowden zu verdanken.

Eigentlich sollte die NSA-Chiffre Speck im Linux-Kernel landen. Doch Google hat seine Unterstützung dafür zurückgezogen und selbstständig einen Ersatz erstellt. Den zugrundeliegenden Modus hat Google nun abermals angepasst und damit massiv beschleunigt.

Apple hat mit WatchOS 5.1.1 ein Update des Uhrenbetriebssystems veröffentlicht, weil die Vorversion 5.1 die neue Series 4 in vielen Fällen lahmgelegt hat.

Aus dem Wechsel ins Innenministerium wird nun doch nichts. Innenminister Seehofer kann an Verfassungsschutzchef Maaßen nach einer umstrittenen Rede nicht mehr festhalten.

Ganz fehlerfrei scheint Android 9 alias Pie nicht zu sein. Es häufen sich Klagen von Nutzern, dass Smartphones mit Android 9 eine erheblich verkürzte Akkulaufzeit haben. Die Nutzer müssen ihre Geräte mehrmals täglich laden.

Für einen möglichst breiten Einsatz der Programmiersprache Rust muss diese auch auf vielen CPU-Architekturen laufen. Die Debian-Betreuer melden nun 14 unterstützte Architekturen. Mit dem neuen RISC-V und dem sehr alten M68K sollen weitere folgen.