Software-Sicherheit

Die aktuelle Version 68 des Firefox liefert Nutzern eine neue Verwaltung für Addons und Erweiterungen, baut das Blocken von unerwünschten Inhalten aus und liefert einen dunklen Lesemodus. Das Zusammenspiel mit Antivirus-Software wird auch besser.

Der Landesdatenschutzbeauftragte aus Hessen warnt vor Microsofts Cloud: Der Zugriff von Dritten könne nicht ausgeschlossen werden, daher dürften Schulen die Software Office 365 nicht einsetzen. Das ist aber nicht der einzige Grund.

Eine Untersuchung der IDC stellt fest, dass viele KI-Projekte an hohen Erwartungen und fehlenden Fachkompetenzen scheitern. Trotzdem scheint es einen starken Aufwärtstrend bei der Adaption von Machine Learning zu geben - ebenso bei der Beachtung ethischer Werte.

Nutzer der Software Zoom können auf dem Mac ungefragt zu Videokonferenzen hinzugefügt werden - mitsamt Videostream. Selbst das Deinstallieren der Software schützt davor nicht.

Die fehlenden Glasfaser-Verbindungen in Deutschland stören die Geschäfte von SAP. Europas größter Softwarekonzern SAP hat die deutsche Regierung zu mehr Anstrengungen aufgefordert.

Das Blade-Team hat den Code aller Shadow-Clients vereinheitlicht. Damit verspricht sich der Cloud-Gaming-Anbieter künftig schnellere Updates. Nutzer erhalten mit der neuen Version ein einfach zugängliches Schnellmenü, in dem sich Bandbreite und USB-Peripherie anpassen lassen.

Wer die aktuellen Betaversionen von iOS 13, iPad OS oder MacOS Catalina installiert hat, kann sich auf der Beta-Webseite von iCloud mit Gesichtsscan oder Fingerabdruck einloggen. Dabei kommt wohl kein Webauthn zum Einsatz.

30 Millionen US-Dollar zahlt Argentinien für ein regionales Videoüberwachungssystem, das vom chinesischen Unternehmen ZTE stammt. Die Chinesen wollen dies als Ausgangspunkt für eine Expansion auf dem südamerikanischen Markt nutzen. Kritik kommt aus den USA.

Das Github-Konto von Canonical wurde zwischenzeitlich von Angreifern übernommen, diese hätten die dort gehostete Software verändern können. Ubuntus Infrastruktur soll nicht betroffen sein.

Mit der Datenschutzgrundverordnung können Datenschutzverstöße und Datenlecks teurer werden. Die Fluggesellschaft British Airways gibt sich überrascht und will Widerspruch gegen eine Strafzahlung einlegen.

Die aktuelle Version 10 der Linux-Distribution Debian, Codename Buster, ist erschienen. Sie wird fünf Jahre Support erhalten. Die Debian-Team liefert den Gnome-Desktop standardmäßig mit dem Displayserver Wayland aus und unterstützt Secure Boot.

Wer einen WSUS-Server administriert, sollte heute ab und an die Software überprüfen. Am 8. Juli 2019 schaltet Microsoft eine alte WSUS-Endpunkt-Adresse ab. Zudem lässt sich ab dem 9. Juli Windows 2008 Server SP2 nicht mehr aktualisieren, wenn keine SHA-2-Codesignierung akzeptiert wird.

Ermittlungsbehörden sollen künftig viel einfacher auf elektronische Beweismittel in anderen EU-Staaten zugreifen können. Die Bundesregierung warnt intern vor den Gefahren für Presse- und Meinungsfreiheit.

Update Gleich mehrere Sicherheitslücken in kabellosen Tastaturen und Mäusen von Logitech ermöglichen nicht nur das Mitlesen der Eingaben, es kann auch Schadcode an den Rechner übermittelt werden. Logitech möchte nicht alle Lücken schließen.

Nutzer des aktuellen Windows-10-Updates 1903 könnten Probleme mit dem VPN-Dienst Rasman und dem Sandbox-Modus haben. Microsoft arbeitet an einer Lösung. Das Wirtschaftsmagazin Forbes hält die konstanten Fehler nach Updates für gefährlich. Windows 10 sei weiterhin eine Gefahrenzone.

Die aktuelle Version 5.2 des Linux-Kernel hat nun Unicode-12.1-Support für das Dateisystem Ext4. Außerdem führt Linux 5.2 ein Feldbus-Subsystem ein, unterstützt jetzt Intels Sound Open Firmware (SOF) und es gibt erstmals Community-Treiber für Mali-GPUs von ARM.

Der Verschlüsselungsexperte und Golem.de-Redakteur Hanno Böck gibt einen Workshop zum wichtigsten Verschlüsselungsprotokoll im Netz. Am 24. und 25. September klärt er Admins, Pentester und IT-Sicherheitsexperten in Berlin über Funktionsweisen und Gefahren von TLS auf.

Nachdem Microsoft vor kurzem in einem kurzen Teaser Windows 1.0 aus dem Jahr 1985 angepriesen hat, ist das Rätsel nun gelöst: Im Microsoft Store lässt sich ab dem 8. Juli 2019 die App Windows 1.11 herunterladen - dank Stranger Things inklusive Gruselfaktor.

Die japanische Einzelhandelskette 7-Eleven hat Anfang Juli 2019 ein eigenes Bezahlsystem eingeführt, das sich durch einfache Bedienung auszeichnet. Dummerweise ist der mit einer Kreditkarte verknüpfte Dienst nur unzureichend gesichert gewesen.

Die Daten von Millionen Smart-Home-Geräten und ihren Eigentümern waren öffentlich über das Internet abrufbar. Mit den Zugangsdaten hätten Angreifer die Konten und Geräte übernehmen können. Auch Einbrecher hätten leichtes Spiel gehabt.

Keine rechtliche Grundlage, wenig Feingefühl für Privatsphäre und dazu auch noch grottenschlechte Ergebnisse: Zwei britische Wissenschaftler haben den Einsatz von Echtzeit-Gesichtserkennung durch die Londoner Polizei untersucht. Die sollte wohl darauf hoffen, dass sich kein Gericht damit befasst.

Die Betreiber von Plattformen im Darknet können laut einer Studie bereits nach geltendem Recht geahndet werden, wenn dort mit Illegalem gehandelt wird. Ein eigens dafür geschaffener Straftatbestand könne jedoch den Betrieb von Plattformen im Internet und Anonymisierungsdiensten gefährden.

Update Der Provider-Verband des Vereinigten Königreichs bezeichnet Mozilla als "Internetschurken", weil der Browser-Anbieter DNS-over-HTTPS als Standard durchsetzen will. Das unterlaufe die Internetsicherheit.

Auf einem Flug von New York nach London hat es kurz nach dem Start ein Feuer in der Kabine gegeben. Ursache war ein zwischen zwei Sitzen steckendes Akkupack, das zum Aufladen mobiler Geräte verwendet wird. Die Maschine wurde nach Boston umgeleitet.

Googles Pixel 4 wird zwei Hauptkameras haben, so viel ist bereits bekannt - nicht bekannt ist allerdings, worum es sich beim zweiten Objektiv handeln wird. Im Quellcode der Google-Fotos-App der kommenden fünften Beta-Version von Android Q gibt es Hinweise auf ein Teleobjektiv.

Die neue Version des Webclients von Outlook bringt einige neue Funktionen mit sich. E-Mails können kategorisiert werden, Nutzer können sich Kontakte und Gruppen als Favoriten einrichten und der Kalender ist zugänglicher. Für Microsoft ebenfalls wichtig: ein Dark Mode und Emojis.

Fast jeder Dritte nutzt laut einer Umfrage der KKH eine Gesundheitsapp oder einen Fitnesstracker. Deutlich mehr haben Bedenken beim Datenschutz. Die Krankenkasse KKH findet die Bedenken durchaus berechtigt.

Bisher funktioniert die Windows-Rechtschreibprüfung nur im Windows-Kontext. Das soll sich mit dem Spell Checker für Chromium ändern. Eine Preview-Version von Google Chrome hat die Option bereits integriert, Microsoft Edge soll folgen.

Die aktuelle Version 1.36 der Programmiersprache Rust stabilisiert das für Async/Await wichtige Future-Trait. Speicherzuweisungen wie Box und Vec können nun auch außerhalb der Standardbibliothek genutzt werden. Und Cargo läuft offline.

Apple hat in iOS 12.3 eine Lücke geschlossen, die es Angreifern ermöglicht hat, mit einer einzigen iMessage ein iPhone oder iPad vorübergehend unbrauchbar zu machen.

Für Android Q stellt Google große Teile der Update-Infrastruktur um, aktualisiert Systemkomponenten und übernimmt dafür die Pflege von den OEMs. Details dazu erklärt das Team nun in einem Interview. Demnach bleibt der Linux-Kernel aber auch noch länger die größte Baustelle für Android.

Die nahe Zukunft widmet Microsoft der Zugänglichkeit und einfacheren Bedienung von Windows 10. Das aktuelle Insider Build für das 2020 kommende Update 20H1 verbessert die Augensteuerung und ermöglicht den leichteren Zugriff auf Benachrichtigungseinstellungen. Erst einmal wird das aber getestet.

Während der Störung von einigen Facebook-Diensten konnten Nutzer einen Einblick gewinnen, wie das Unternehmen Bilder markiert. Das Machine-Learning-System erkennt bereits Personen, Körperhaltungen und Emotionen und kann zwischen Kindern und Erwachsenen unterscheiden. Trotzdem zeigen sich Probleme.

Broadcom will den Antivirushersteller Symantec kaufen. Vor nicht langer Zeit wurde CA Technologies für 19 Milliarden US-Dollar von Broadcom übernommen.

Erst wenn Kunden aufgenommene Daten manuell auswählen, werden sie gelöscht. Das bestätigt Amazon auf eine Anfrage des US-Senators John Coon. Selbst dann seien einige Ausnahmen zu beachten, in denen Alexa und Anbieter Daten weiterverarbeiten.

Der freie Userspace-Teil des AMD-Grafiktreibers für die kommenden Navi-Karten ist in das Mesa-Projekt eingepflegt worden. Linux-Nutzer können die Karten dann wohl problemlos ab September einsetzen.

Ein Kanal, der Anleitungen zum Aufspüren von Sicherheitslücken gab, bekam von Youtube eine Verwarnung. Auch wenn diese mittlerweile zurückgenommen wurde, sieht die IT-Security-Community darin eine Gefahr.

Das Traditionsunternehmen Corel hat einen neuen Besitzer. Corel hatte sich durch den Erwerb von Parallels modernisiert.

Huawei wird laut Telekom-Vorständin Claudia Nemat nicht anders behandelt als Europäer wie Ericsson und Nokia, die in China produzieren. Sicherheit werde von allen Anbietern aus allen Richtungen gefordert.