Software-Sicherheit

Massive Nutzerproteste haben Logitech zum Umdenken veranlasst: Die Möglichkeit des lokalen Zugriffs auf den Harmony Hub wurde nun wieder freigegeben, nachdem ein Firmware-Update der undokumentierten Funktion zuvor den Garaus gemacht hatte.

Das US-Justizministerium erhebt schwerwiegende Vorwürfe gegen China. Hunderte Gigabyte an heiklen Daten sollen chinesische Hacker ausgespäht haben. Gegen zwei von ihnen wurde Anklage erhoben.

Mit erheblicher Verzögerung kann die Vernetzung von Stromzählern in Deutschland starten. Für einen verpflichtenden Rollout der Geräte fehlt aber immer noch eine wichtige Voraussetzung.

Die aktuelle Version von Mozillas Trackingschutz-Browser Firefox Klar bietet Nutzern granulare Einstellungen für Cookies zur Nutzerverfolgung. Zudem warnt der Browser vor dem Besuch möglicherweise betrügerischer Webseiten.

Die Entwicklung maßgeschneiderter, innovativer Geschäftsmodelle in enger Zusammenarbeit mit Geschäftskunden sind dein Beruf und deine Berufung? Dann bewirb Dich bei uns als Business Developer.

Update Zwei Drohnen haben gereicht, um Chaos auf dem Londoner Flughafen Gatwick auszulösen: Nachdem dort am Mittwochabend zwei unbekannte Fluggeräte gesichtet wurden, durften keine Flugzeuge mehr starten oder landen. Die Polizei geht von einer gezielten Aktion aus.

Corel kann nicht nur Bildbearbeitung: Das Unternehmen kauft die Entwickler von Parallels ein und erweitert damit sein Softwarespektrum um eine recht beliebte Virtualisierungssoftware für MacOS. Die Ankündigung klingt danach, dass Parallels künftig mehr Geld zur Verfügung haben wird.

Betrüger nutzen das neue Rückgabesystem für Sparpreis-Tickets der Bahn aus. Diese schränkt nun die Zahlungsmöglichkeiten ein, möchte aber nicht vom Rückgabesystem abrücken.

Es gibt ihn noch, den alten Internet Explorer und es gibt noch Sicherheitslücken dafür, die gefährlich sind. Microsoft hat ein Update für viele Windows-Systeme veröffentlicht, das ein bereits ausgenutztes Problem beheben soll, bei dem Angreifer beliebigen Code ausführen können.

Nach dem Abtritt von Guido van Rossum als Projektchef auf Lebenszeit bekommt die Python-Community künftig ein gewähltes Leitungsgremium. Dieses Konzept hat sich auch schon in anderen Open-Source-Communitys bewährt.

Auf die Nachfrage eines Echo-Nutzers nach den von ihm gespeicherten Daten hat Amazon ihm rund 1.700 Audiodateien einer völlig fremden Person ausgehändigt. Laut dem Unternehmen handelt es sich um einen Einzelfall, der auf einem menschlichen Fehler beruht.

Der Hersteller hochauflösender Kameras für Filmproduktionen, Red, bittet Apple um signierte Nvidia-Treiber für MacOS Mojave. Bisher blockiert Apple dies.

Ein Firmware-Update Logitechs verbaut die Möglichkeit des lokalen Zugriffs auf den Harmony Hub. Darüber konnten Anwendungen von Drittanbietern diverse Smart-Home-Geräte direkt ansteuern - was nun nicht mehr geht.

Die aktuelle Ubuntu-Version 18.04 mit Langzeitsupport bekommt demnächst die aktuelle OpenSSL-Version 1.1.1 und damit Langzeitsupport der Hauptentwickler für die wichtige Krypto-Bibliothek. Damit kann auch TLS 1.3 genutzt werden. Pakete wie Apache sollen ebenfalls angepasst werden.

Mit WLinux bietet ein Start-up bereits eine kommerzielle Distribution für das Windows-Subsystem für Linux an. Mit einem RHEL-Klon soll das Geschäft nun auch auf Enterprise-Kunden ausgeweitet werden. Das soll aber einiges kosten.

Insgesamt fünf Smartphones von Huawei erhalten aktuell die jüngste Android-Version 9 alias Pie. Mit dabei sind das P20 Pro und das Mate 10 Pro. Neben den Neuerungen von Android selbst gibt es unter anderem eine neue Version des GPU Turbos.

Ein US-Berufungsgericht hat eine Klage abgewiesen, die Apple für den Tod eines Kindes bei einem Autounfall verantwortlich machen wollte. Der Verursacher nutzte zum Zeitpunkt des Auffahrunfalls mit Todesfolge die App Facetime.

Update Nicht durch Datenpannen, sondern durch Partnerschaften mit Facebook haben Unternehmen wie Microsoft und Apple laut einem Medienbericht direkten Zugriff auf persönliche Daten der Nutzer gehabt. Netflix und Spotify hätten offenbar private Nachrichten lesen, schreiben und manipulieren können.

Microsoft hat den Sandbox-Modus für Windows 10 offiziell vorgestellt. Es handelt sich dabei um eine dedizierte virtuelle Maschine, in der Nutzer beliebige Software ausprobieren können. Microsoft verrät zudem die Systemanforderungen und weitere Funktionen im kommenden Inhaltspatch.

Die kostenlose Bildbearbeitungssoftware Rawtherapee ist als Version 5.5 veröffentlicht worden. Sie enthält neben vielen kleinen Änderungen ein neues Schatten/Highlights-Werkzeug und eine Funktion zur Dunstentfernung in Digitalfotos.

Im Mai 2018 hatte Facebook versprochen, dass Nutzer ihren Tracking-Verlauf löschen können - ein sehr weitgehendes Zugeständnis an den Datenschutz. Jetzt hat sich das Unternehmen mit einem Zwischenstand über die Umsetzung gemeldet.

Microsoft ruft noch einmal die Verfügbarkeit seines October 2018 Update für Windows 10 aus. Nutzer können sich die Version 1809 manuell über die Systemeinstellungen herunterladen. Allerdings verhindern einige ältere Bugs noch immer eine Installation.

Wie erwartet, hat die Deutsche Telekom die Freigabe des Komitees für Auslandsinvestitionen (CFIUS) und von drei Ministerien zum Kauf von Sprint erhalten. Zuvor hat der Konzern sich darauf eingelassen, das Verhältnis zu Huawei neu zu bewerten.

Angreifer konnten die Kundendaten des Versandhändlers IPC-Computer auslesen. Betroffen sind 221.000 Kunden, die umgehend ihr Passwort ändern sollten.

Microsoft verteilt in C- und D-Releases Inhaltsupdates, die im kommenden Monat allen Nutzern von Windows 10 zur Verfügung gestellt werden. Auch Nicht-Insider erhalten solche Aktualisierungen - allerdings sind diese in gewisser Weise optional.

Apple hat kurz nach iOS 12.1.1 mit iOS 12.1.2 das nächste Update für sein mobiles Betriebssystem veröffentlicht. Das Update soll eSIM- und Mobilfunk-Bugfixes beinhalten.

Das US-Raketenabwehrsystem ist nur unzureichend gegen Angriffe geschützt. Fehlende Antiviren-Software, mangelhaft umgesetzte Zwei-Faktor-Authentifizierung und eine seit 28 Jahren offene Sicherheitslücke sind nur einige der Schwachpunkte, die ein Untersuchungsbericht offenlegt.

Mit Hilfe von Ubuntu-Sponsor Canonical hat KDE-Entwickler Harald Sitter die Snap-Unterstützung für KDE-Software deutlich vereinfacht und verbessert. Sogar der Plasma-Desktop ist nun als Snap-Paket nutzbar.

Statt Verkaufswerbung zeigt Microsofts Suchmaschine Bing anscheinend Schwarzkopierseiten prominent an, die Office 2019 kostenlos anbieten. Momentan ist ein solcher Eintrag noch immer zu finden, allerdings nicht mehr ganz so sichtbar.

Anwendungen, die SQLite einsetzen und von außen SQL-Zugriff darauf bieten, sind offenbar von einem Fehler betroffen, der eine beliebige Codeausführung ermöglicht. Dazu gehören unter anderem Browser auf Chromium-Basis, für die inzwischen Updates bereitstehen.

Aktuell sind viele Nutzer darüber empört, dass Windows 10 wohl weiterhin Aktivitätsdaten im Dashboard anzeigt, obwohl diese Funktion ausgeschaltet ist. Sie bieten daher Lösungen in Form von Gruppenrichtlinien an. Microsoft meint, dass es sich dabei nur um eine verwirrende Namensgebung handelt.

Der Helio P90 von Mediatek ist ein neues SoC für Mittelklasse-Smartphones. Der Chip hat eine überraschende CPU-Konfiguration und tatsächlich wieder eine PowerVR-Grafikeinheit. Zudem steigt die AI-Leistung.

Kurz vor dem Jahreswechsel erneuert AMD die Radeon Software: Die Adrenalin 2019 Edition für Radeon-Grafikkarten macht diese schneller, sparsamer und verbessert Overclocking sowie Streaming und fügt neue Funktionen wie eine Sprachsteuerung hinzu.

Der ehemalige Präsident des Bundeskriminalamts, Horst Herold, ist tot. Herold war BKA-Chef zu Hochzeiten des RAF-Terrors und gilt als Miterfinder der Rasterfahndung.

Die Umstellung des Warenwirtschaftssystems bei Hans Riegel Bonn hat zu Produktionsproblemen geführt. Haribo soll deshalb Schwierigkeiten bei der Herstellung von Goldbären, Fruchtgummi-Vampiren und anderen Süßigkeiten haben.

Eine Offenlegung des Quellcodes wie durch Huawei wünscht sich BSI-Chef Schönbohm auch von anderen Herstellern. Derweil besorgt sich das BSI Huawei-Bauteile auf der ganzen Welt, um sie auf Hintertüren zu untersuchen. Alles ohne Ergebnis.

In den USA, Kanada und Neuseeland empfangen Unternehmen und andere Organisationen per E-Mail versendete Bombendrohungen. Die Absender wollen damit offenbar Geld erpressen, Bomben wurden bisher aber keine gefunden.

Nutzer erhalten virtuelles Silber, wenn sie mit ihrer Grafikkarte für Razer Hashwerte errechnen. Das Geld können sie für Hardware oder Ingame-Inhalte ausgeben. Es ist nicht ganz klar, wie viel Gegenwert Gamer erhalten - der dürfte aber nicht an die Stromkosten heranreichen, die dadurch anfallen.

Hacker verschafften sich Zugriff auf das E-Mail-Postfach eines Angestellten der Kinderhilfsorganisation und legten dessen Kollegen mit gefälschten Zahlungsanweisungen herein. Dabei sind sie nicht alleine.

Derzeit sucht Microsoft nach einem Produkt-Manager, der in einem neuen Team für eine an Endkunden gerichtete Microsoft-365-Option arbeitet. Damit könnten Kunden in Zukunft auch privat Windows 10 und Office 365 zu einem monatlichen Preis mieten, was bisher Unternehmen vorbehalten ist.