Software-Sicherheit

Plattform-Betreiber und Security-Personal sollen mit Hilfe der Software Cloud Discovery laufende Cloud-Native-Anwendungen und -Dienste in ihren Deployments aufspüren. Nützlich sei das vor allem, weil viele Teams in der Cloud leicht die Übersicht verlieren könnten.

Wer wissen will, ob er in Berlin in eine Funkzellenabfrage gerät, kann sich bei einem Informationssystem anmelden. Landet die registrierte Nummer bei der Polizei, bekommt man nachträglich eine SMS. Bis zur ersten Nachricht wird es aber noch eine Weile dauern.

Offiziell beschleunigt Intel die Entwicklung seines neuen XMM 8160 genannten 5G-Modems für Apples iPhones. Die erste Generation, das XMM 8060, wird aber nie erscheinen - sie bildet nun die Basis für den Nachfolger.

Spotify ist für die Apple Watch erschienen, aber nur in rudimentärer Form. Was sich der Musikstreamingdienst dabei gedacht hat, ist unklar. Gegen Apple Music auf der Apple Watch kommt die App nicht an.

Google hat mit Squoosh ein kostenloses Werkzeug entwickelt, mit dem die Wirkung unterschiedlicher Kompressionsalgorithmen und -stufen auf Bildern im Browser begutachtet werden kann.

Die europäische Standardisierungsorganisation ETSI hat eine Variante von TLS spezifiziert, die eine Überwachungsschnittstelle und schwächere Sicherheitseigenschaften hat. Bei der IETF war man zuvor mit ähnlichen Vorstößen erfolglos.

Im Verschlüsselungsmodus OCB2 wurden in kurzer Abfolge zahlreiche Sicherheitsprobleme gefunden. Breite Verwendung findet dieser Modus nicht, obwohl er Teil eines ISO-Standards ist.

Als Zusammenarbeit von Distributoren, Cloud-Hostern und Anwendern startet die Linux Foundation ein Kollaborationsprojekt für die SDS-Lösung Ceph. Die Ceph Foundation nimmt mit mehr als 30 Mitgliedern ihre Arbeit auf und will an einem universell einsetzbaren verteilten Open-Source-Storage arbeiten.

Auch Western Digital baut Erweiterungskarten, die als Zwischenspeicher für Server ausgelegt sind. Die Ultrastar DC ME200 gibt es als normale PCIe-Karte oder als 2,5-Zoll-Laufwerk. Das erinnert ein wenig an Intels Optane.

Für einen Zeitraum von etwa einer halben Stunde wurden Verbindungen zu zahlreichen Google-IP-Adressen falsch geroutet. Grund dafür waren fehlerhafte BGP-Routinginformationen. Doch dass es sich um einen gezielten Angriff handelt, ist unwahrscheinlich.

In einem Mordprozess weigert sich Amazon, Alexa-Sprachaufzeichnungen preiszugeben. Ein Gericht will mit den Aufnahmen einen Doppelmord aufklären.

Windows-Hersteller Microsoft hat damit begonnen, einen Software-Decoder für den freien Videocodec AV1 über seinen Store zu verteilen. Der Decoder wird als frühe Beta bezeichnet und ist entsprechend experimentell.

Apple-Nutzer können ihren Volkswagen mit Siri öffnen sowie hupen, das Licht ein- und ausschalten und den Standort ermitteln lassen. Apples Sprachassistentin versteht sich derzeit aber nur mit US-Volkswagen.

Die US Cyber National Mission Force hat begonnen, gefundene Schadsoftware auf Virustotal bereitzustellen. Das erste hochgeladene Sample soll von der mutmaßlich russischen Hackergruppe APT28 stammen.

Eine Sicherheitslücke betrifft die beliebten Virtualisierungsprogramme VMware Player und Workstation. Angreifer können darüber Code auf dem Hostsystem ausführen, was sie recht kritisch macht. Das von VMware verteilte Update sollte schnell installiert werden.

Um Nutzern die Einrichtung ihres DNS-Servers 1.1.1.1 zu erleichtern, hat Cloudflare eine gleichnamige App für Android und iOS auf den Markt gebracht. Dank der Anwendung müssen sich Nutzer um die Einrichtung nicht mehr kümmern, der Resolver soll schneller als der von Google und anderen Anbietern sein.

SAP wird das US-Unternehmen Qualtrics kaufen, um den Druck auf den Konkurrenten Salesforce zu erhöhen. SAP wolle Qualtrics so weiterentwickeln, dass Umfragen angeboten werden könnten, die Kundenfeedback direkt in künftiges Produktdesign einfließen ließen, sagte SAP-Chef Bill McDermott.

Durch eine fehlende Identitätsabfrage in einem DSGVO-Plugin für Wordpress können sich Angreifer Administratorkonten für Webseiten anlegen und dann beliebige Schadsoftware verteilen. Die Lücke wird bereits ausgenutzt.

Keine E-Mails oder Termine mehr: Ein Update für Windows 10 Mobile bringt die App Outlook auf Windows-Phones zum Abstürzen. Viele Nutzer berichten in Foren darüber und sind verärgert. Microsoft hat bereits einen Fix parat.

Daten können künftig innerhalb der EU einfacher hin- und hergeschoben werden. Es gibt aber ein paar Einschränkungen.

Vor allem in Asien beliebt ist Microsofts Messaging-Software Kaizala. Die Pro-Version wird es künftig weltweit für Office-365-Kunden geben. Es ist ein klares Konkurrenzprodukt zu Whatsapp und hat einige Vorteile - aber auch Nachteile.

Legacy-Anwendungen einfach in den Container packen und dann auf neuer Basis weiterlaufen lassen: Das bietet Docker für Anwendungen die noch auf Windows Server 2008 oder gar Windows Server 2003 laufen. Möglich machen soll das die Enterprise-Variante von Docker.

Der Sprecher erscheint etwas künstlich? Ist er auch: Die chinesische Nachrichtenagentur Xinhua hat zusammen mit dem Suchmaschinenbetreiber Sogou ein auf Maschinenlernen und KI basierendes System entwickelt, das Avatare Nachrichten in verschiedenen Sprachen präsentieren lässt.

Für Google ist der Einsatz von künstlicher Intelligenz offenbar immer noch nicht einfach genug, deshalb stellt das Unternehmen in dem neuen AI-Hub nun Funktionen vor, die eine Plug-and-Play-Nutzung ermöglichen soll. Außerdem wird das Weiterreichen eigener Machine-Learning-Anwendungen nun einfacher.

"Windows aktivieren": Ohne erkennbaren Grund werden die Lizenzen von Windows-10-Pro und -Enterprise-PCs auf einmal für ungültig erklärt. Microsoft sieht den Grund in einem fehlerhaften Aktivierungsserver - und hat mittlerweile wohl auch einen Fix parat.

Die Geschäftsleitung von Amazon hat eine Mitarbeiterversammlung einberufen, um auf die Kritik der Angestellten am Verkauf der Gesichtserkennungs-Software an US-Behörden einzugehen. Fazit: Wir schätzen eure Meinung - aber sie ist uns egal.

Auf Samsungs Smartphone-Desktop Dex läuft dank einer Zusammenarbeit mit Linux-Distributor Canonical Ubuntu. Das System soll eine transportable Entwicklermaschine möglich machen und ist nun in einer privaten Beta verfügbar.

Eine Software für Headsets des Herstellers Sennheiser installiert ein Root-Zertifikat und sorgt damit dafür, dass HTTPS-Verbindungen nicht mehr sicher sind. In neueren Versionen ist die Lücke etwas weniger schlimm, einen Fix gibt es bisher nicht.

Das Laden von Elektroautos ist häufig ein Ärgernis. Nun soll der neue Standard OCPI europaweit das Lade-Roaming bei den verschiedenen Anbietern erleichtern.

Update Durch einen Softwarefehler funktionieren Stellwerke der S-Bahn Berlin nicht richtig. Der Fehler soll mittlerweile behoben sein.

Die Single-Sign-on-Lösung NetID ist auf einigen Dutzend Internetseiten nun verfügbar. Der Datenaustausch zwischen den einzelnen Diensten ist transparent. Hat allerdings für Nutzer einen Nachteil.

Der Webseiten-Statistikanbieter Statcounter wurde gehackt. Dabei fügten die Angreifer Javascript-Code ein, der auf Kunden der Bitcoin-Plattform Gate.io abzielte.

Google hat auf seiner Android-Entwicklerkonferenz eine Reihe neuer Funktionen vorgestellt, unter anderem ein In-App-Update-API. Damit können Programmierer wichtige Updates erzwingen, bei weniger wichtigen lässt sich die App während der Aktualisierung weiterverwenden.

Bixby soll es bald auf Deutsch geben. Außerdem öffnet Samsung die Bixby-Plattform für Entwickler, die Apps dafür schreiben dürfen. Damit will Samsung Amazon und Google nacheifern, die derzeit bei digitalen Assistenten führend sind.

Microsoft Word bekommt eine Aufgabenverwaltung, damit Kollegen erfahren, welche Bereiche eines Dokuments sie noch erstellen müssen. Zunächst wird die neue To-do-Funktion Betatestern zur Verfügung gestellt. Später soll die To-do-Funktion in Office 365 integriert werden.

Dropbox Extensions sind ein neuer Zusatz, der Nutzern ermöglicht, innerhalb der App ihre Dateien zu bearbeiten. Es können beispielsweise PDF-Dokumente ändern und virtuelle Signaturen erstellt werden. Ein guter Weg, um Kunden auf der Plattform zu halten.

Mit Hilfe einer Handy-Kontrolle wollen Behörden die Identität von Asylbewerbern bestimmen. Doch nicht immer geben abgespeicherte Fotos sichere Hinweise.

Wer braucht schon Gesichtserkennung? In China wird ein Überwachungssystem entwickelt, das Bürger an ihren einzigartigen Gangarten erkennt. Die Software soll sich auch von absichtlich anderem Laufen nicht täuschen lassen. Ganz in Echtzeit funktioniert das aber noch nicht.

Ein Sicherheitsforscher hat eine Zero-Day-Lücke für Virtualbox veröffentlicht, die einen Ausbruch aus dem Gastsystem auf das Host-System ermöglicht. Der Forscher sei frustriert darüber, wie der Hersteller mit Bug Bountys und Security-Forschung umgehe, heißt es als Begründung.