Software-Sicherheit

Die Netzbetreiber und Bundesministerien haben sich grob darauf verständigt, dass alle Ausrüster künftig einer Zertifizierung und Offenlegung der Quellcodes unterliegen. Dem Bundesinnenministerium geht das bei 5G nicht weit genug.

Nachdem Facebook und Google die Nutzungsrichtlinien von Apple verletzt hatten, mussten beide Unternehmen eine Weile ohne Zertifikat auskommen. Mittlerweile hat sich die Lage wieder beruhigt.

Ab dem 4. Februar 2019 können Nutzer keine neuen Konten mehr auf Google+ anlegen, Anfang April werden die bestehenden Profile gelöscht: Google hat den Zeitplan für das endgültige Aus seines sozialen Netzwerks veröffentlicht.

Eine Reihe von Fehlern in Microsofts Azure-Cloud führte wohl dazu, dass einige der gehosteten Datenbanken von dem Anbieter automatisiert gelöscht worden sind. Kunden könnten so eventuell Daten aus einem Zeitraum von fünf Minuten verloren haben.

Mehrere Unternehmen haben den Zuschlag für den Aufbau eines digitalen Gesundheitsnetzwerks für die AOK bekommen. Mit dabei ist auch der Dienstleister Atos, der die sichere Kommunikation beitragen wird.

Die angekündigte Verschmelzung von Facebooks eigenen Diensten mit Whatsapp haben für viel Wirbel gesorgt. Doch Mark Zuckerberg scheint es damit nicht sehr eilig zu haben.

Mit einem Übersichtspanel und dem Markieren von Dokumenten sollen Unternehmen künftig eine bessere Kontrolle über ihren Datenschutz erhalten. Microsoft 365 errechnet etwa eine Punktzahl, die das Einhalten von ISO 27001 und der Datenschutz-Grundverordnung bewertet.

Bei einem Angriff auf den Flugzeug- und Rüstungshersteller Airbus sollen Daten europäischer Mitarbeiter abgeflossen sein. Mit weiteren Details hält sich das Unternehmen, das selbst über eine IT-Sicherheitssparte verfügt, zurück.

Facebook kann trotz Skandalen weiter wachsen. Der Gewinn erreicht ein neues Rekordniveau.

Intel will erneut viel Geld in Israel ausgeben. Gerade wurde ein Angebot für den End-to-End Ethernet-Ausrüster für Rechenzentren erhöht.

Die US-Standardisierungsbehörde Nist hat eine Vorauswahl von Algorithmen getroffen, die für zukünftige Standards von quantensicheren Algorithmen in Frage kommen.

Das aktuelle Update 1809 für Windows 10 wird von vielen Usern noch immer nicht genutzt. Stattdessen warten etwa 80 Prozent der Nutzer wohl lieber auf das kommende Update. Auch Surface-Hardware ist offenbar beliebter, wenn sie älter ist.

Dank starker Nachfrage der großen Cloud-Anbieter hat AMD die Verkäufe seiner Epyc-Server-Prozessoren stark erhöhen können. Die Computing- und Graphics-Sparte bringt aber weiter mehr Geld. AMD kann sich seine Partner für 7-nm-Technik außerdem frei aussuchen.

Verizon hat 50 Millionen US-Dollar dafür zahlen wollen, um einen Vergleich mit Betroffenen des Yahoo-Datenlecks zu schließen. Der Deal war schon vereinbart, doch die zuständige Richterin lehnte ihn nun ab. Dazu dürfte Yahoos Intransparenz beigetragen haben.

Es ist nicht lange her, dass IBMs Gesichtserkennung schwach bei der Erkennung von Hautfarben und Geschlecht war. Der Datensatz Diversity in Faces soll das ändern. Er steht auch anderen Forschern auf Anfrage zur Verfügung.

Nach etwas mehr als zwei Jahren Einsatz kehrt Alpine Linux von LibreSSL zurück zu OpenSSL, um die Pflege zu vereinfachen. Hinzu kommen ein neuer Kernel und die Unterstützung für ARMv7.

Auf dem Online-Marktplatz xDedic konnten Kriminelle den Zugang zu gehackten Rechnern und Daten kaufen. Nun gingen Ermittler international gegen die Plattform vor.

Wirtschaftsminister Andreas Pinkwart hält wenig von einem Ausschluss von Huawei vom Netzausbau. Der Ausrüster sei ein wichtiger Partner für Mobilfunk- und Festnetze.

Gegen Bezahlung sollten Nutzer mit der App Facebook Research dem sozialen Netzwerk Zugriff auf ihr Online-Verhalten geben. Nach Medienberichten über das Projekt wurde die iOS-Version der App eingestellt.

Microsoft wird auch den Support für den Internet Explorer 10 einstellen. Firmen wird geraten, zum IE 11 und dessen Enterprise Mode zu wechseln. Für Endanwender hat die Abkündigung von Patches wenig Auswirkungen, sie können einfacher den Browser wechseln.

Ein Update für die Android-App von Gmail bringt nicht nur ein neues Design: Google führt auch einige neue Funktionen ein. Verglichen mit dem Client Inbox, der im März eingestellt wird, bietet Gmail aber weiterhin weniger Komfort.

Mit der aktuellen Version 72 von Chrome beginnt Google den Abschied von TLS 1.0, 1.1 und FTP. HPKP wird komplett entfernt. Die Entwickler haben außerdem die Web-Authentication ausgebaut, WebRTC um eine Screen-Capture-Funktion erweitert und führen ein neues User-Activation-API ein.

In der EU sind seit Inkrafttreten der DSGVO mehr als 40.000 Datenpannen registriert worden, die meisten davon in Deutschland. Was genau hinter den Verletzungen des Datenschutzes steckt, wird jedoch nicht erfasst.

Eine Verwaltungssoftware für Zahnarztpraxen installiert beim Update automatisch einen Adobe Reader in einer sehr alten Version, der zahlreiche bekannte Sicherheitslücken hat. Der Hersteller meint, das Problem behoben zu haben, das stimmt aber offenbar nicht.

Die Deutsche Telekom sieht laut einem vertraulichen internen Briefing in einem Ausschluss von Huawei bei 5G vor allem einen Vorteil der USA und China. Europa würde technologisch mindestens zwei Jahre verlieren.

Update Datenschutz als Verkaufsargument hat seine Grenzen. Ein E-Mail-Provider muss auf Anordnung die IP-Adressen von Nutzern herausgeben, auch wenn er sie nicht generell erfassen will, hat das Bundesverfassungsgericht entschieden.

Im Microsoft Exchange Server steckt eine schwerwiegende Sicherheitslücke, die es Angreifern erlaubt, sich erweiterte Rechte zu erschleichen. Ein Patch steht noch aus. Es gibt aber Methoden zur Risikoreduzierung.

Durch das massive Anmelden neuer Mitglieder sollte die Wahl zum Vorstand der Openstreetmap Foundation beeinflusst werden. Das legt eine Untersuchung der Community nahe. Das beteiligte Unternehmen macht schon länger Ärger, eine Einflussnahme auf die Wahl gelang wegen Fehlern jedoch nicht.

Die US-Regierung hat ihr Anklagepaket gegen Huawei offiziell vorgelegt. Huawei werden Verstöße gegen Iran-Sanktionen, Geldwäsche, Betrug, Verschwörung zur Behinderung der Justiz und Industriespionage vorgeworfen.

In Kürze ändert Microsoft den Standardspeicherort für Dateien von Office 365. Mit der Umstellung will das Unternehmen Datenverluste durch verlorene Geräte vermeiden. Neu erstellte Dateien landen dann in der Cloud.

Update Seit Inkrafttreten der EU-Datenschutz-Grundverordnung sind in Europa fast 100.000 Datenschutzbeschwerden von Bürgern eingegangen. In Niedersachsen war dies nur eingeschränkt möglich.

Facebook brüstet sich damit, mehr Transparenz über politische Kampagnen herstellen zu wollen. Doch das Unternehmen blockiert nun Plugins von Nachrichtenorganisationen und NGOs, die gezielte Werbeanzeigen analysieren.

Apple hat die Videochatfunktion Gruppen-Facetime wieder abgeschaltet, um eine Sicherheitslücke zu schließen, die das Smartphone zur Wanze macht. Mit der Funktion konnten mehrere Personen gleichzeitig kommunizieren.

Der Linux-Kernel soll ein eigenes Teilsystem für KI-Beschleuniger erhalten. Einige Entwickler der Linux-Grafiktreiber halten das aber für eine sehr schlechte Idee, immerhin seien die Unterschiede zu GPUs minimal.

Neue Probleme mit Amazons Gesichtserkennungssystem Rekognition: Das System hat Schwierigkeiten, Frauen von Männern zu unterscheiden. Das gilt besonders für Frauen mit dunkler Hautfarbe, mit der das System ohnehin Mühe hat. Amazon weist die Kritik zurück.

Mit Standardpasswörtern und Passwortlisten sollen sich japanische Behördenmitarbeiter Zugang zu IoT-Geräten verschaffen. Anschließend sollen die Besitzer der Geräte einen Hinweis erhalten. Die Maßnahme ist umstritten.

In einer E-Mail vom 26. Januar 2019 hat Booking.com seine Kunden über eine Änderung der Datenschutzbestimmungen informiert. Für neue Produkte und Betrugsprävention sollen die Daten mit Agoda, Kayak und Rentalcars.com geteilt werden.

Netflix bekommt seine Probleme mit einzelnen Netzbetreibern nicht in den Griff. Nach einer kurzen Entspannung wird ein Anbieter wieder blockiert.