Software-Sicherheit

Ein aktuelles Update für Windows 10 kann Schwierigkeiten machen. Abhängig von der gewählten Installation versagt der Browser oder der Bildschirm bleibt schwarz.

Im News Feed der Facebook-Nutzer finden sich zum Teil haufenweise Links zu qualitativ schlechten Inhalten - Spam, Clickbait oder sensationsheischende Nicht-News. Facebook will mit einem neuen Algorithmus die Zahl derartiger Links deutlich senken und den News Feed somit wieder interessanter machen.

Golem-Wochenrückblick Die Ransomware Petya befällt weltweit Computer, ein Bug macht Intel zu schaffen und das iPhone feiert Jubiläum. Sieben Tage und viele Meldungen im Überblick.

Ransomware-Angriffen sollen Windows-10-Nutzer weniger hilflos ausgeliefert sein. Mit einer geplanten Funktion für Microsofts Betriebssystem wird Erpressersoftware der Zugriff auf wichtige Nutzerdaten erschwert.

Wenn es nach den Regierungsfraktionen geht, können Gastwirte und Freifunker künftig ohne Risiken ihr WLAN öffnen. Doch die Abschaffung der Abmahnansprüche wird mit Netzsperren erkauft.

Der AMD-Angestellte Qiang Yu hat das Lima-Projekt wiederbelebt und Arbeiten an einem freien Linux-Grafiktreiber für ARMs Mali-GPUs neu aufgenommen. Der Code wird dabei aber nicht mehr verwendet.

Mit Pop OS präsentiert das Unternehmen System 76, der beliebte Hersteller von Hardware mit vorinstalliertem Linux, eine eigene Ubuntu-basierte Distribution, deren Desktop dem Benutzer nicht "im Weg sein soll".

Avid will Kreativen, die nur ein eingeschränktes Budget für Videoschnitt-Software haben, mit dem kostenlosen Media Composer First entgegenkommen.

Microsoft übernimmt Cloudyn aus Israel, um sein Cloud-Angebot rund um Azure weiter zu verbessern. Es geht um Tools für die Kontrolle der Cloud-Kosten.

Ein Hardware-Bug ist auch nur so etwas wie ein Software-Bug, hat sich das Team gedacht, das den sogenannten Albtraum-Bug in Skylake-CPUs gefunden hat. Am Ende blieben wenige Zeilen Assembler und das Warten auf den Bugfix von Intel.

In seinem Blog hat Systemd-Entwickler Lennart Poettering zwei neue Systemd-Werkzeuge vorgestellt: Mkosi und Casync. Während Entwickler mit Mkosi OS-Images generieren, hilft Casync beim Verteilen derselben.

Unternehmen, die Opfer der aktuellen Malware-Kampagne geworden sind, haben wohl wenig Aussicht, ihre Dateien wiederherstellen zu können. Verschiedene Sicherheitsfirmen gehen davon aus, dass es sich nicht um eine Ransomware handelt, sondern um einen Wiper.

Mit seinem wie üblich wenig diplomatischen Feingefühl machte Kernel-Chefhacker Linus Torvalds auf der Kernel-Mailingliste deutlich, was er von dem auf Sicherheit fokussierten Projekt Grsecurity hält: reichlich wenig.

Einen Tag nach Ausbruch einer neuen globalen Ransomware-Welle gibt es Informationen zum Verbreitungsweg. Die Macher der Ransomware gehen offenbar deutlich organisierter vor, als bei Wanna Cry. Auch das Kernkraftwerk Tschernobyl ist infiziert.

Update Der OVG-Beschluss zeigt Wirkung: Die Bundesnetzagentur will die Vorratsdatenspeicherung gegenüber den Providern vorerst nicht durchsetzen. Die Deutsche Telekom, Telefónica und Vodafone verzichten nun auf die Speicherung. Die CSU ist empört.

Update Der Nutzen der Kameras zur Gesichtserfassung in Real-Supermärkten ist für die Kunden nicht nachvollziehbar, der Test wird daher mit sofortiger Wirkung beendet. So erklärt Real das überraschende Aus des Systems.

Das Head-mounted Display Accelerator Program (HAP) bekommt Zuwachs: Qualcomm arbeitet mit Bosch, Omni Vision und Ximmerse zusammen. Die drei Partner entwickeln Sensoren sowie Controller für drahtlose VR-Systeme für Googles Daydream.

Die Reederei Maersk, der russische Staatskonzern Rosneft und zahlreiche Behörden und Unternehmen in der Ukraine: Sie alle sind einen Monat nach Wanna Cry Ziel eines neuen Angriffs mit Ransomware. Genutzt wird eine Variante von Petya, der Verbreitungsweg ist bislang unklar.

Die Änderungen haben die Kritiker nicht besänftigt. Sie sehen durch das Gesetz zur Bekämpfung von Hasskommentaren noch immer die Meinungsfreiheit bedroht. Doch der Abstimmungstermin steht schon fest.

Update Im dritten Anlauf soll es nun endlich Rechtssicherheit für Betreiber offener WLANs geben. Nach dem Wegfall der Störerhaftung ist aber unklar, wie umfangreich Netzsperren durchgesetzt werden.

Nach Unternehmen wie Google, Facebook und Microsoft gibt nun auch Sony seine intern genutzte Bibliothek für Deep-Learning frei. Das Projekt NNabla nutzt eine Kombination aus C++ und Python und läuft auf Windows und Linux.

Update Erneut hat die IT einer Bank folgenreiche Probleme: Kunden der Commerzbank konnten zwischenzeitlich kein Geld apbheben und auch das Online-Banking nicht nutzen. Bereits am Wochenende hatte es einen Ausfall gegeben.

Apple hat kurz nach der Vorstellung der ersten beiden Betas von iOS 11 für zahlende Entwickler auch die erste öffentliche Version freigegeben. Das Betriebssystem ist mit einem neuen Kontrollzentrum, verbessertem Siri und mehr Multitaskingfunktionen ausgerüstet.

In einem Sorgerechtsfall sorgt das Amtsgericht Bad Hersfeld mit einem Beschluss für einige Verwirrung. So sollen Eltern von allen Whatsapp-Kontakten der Kinder eine schriftliche Einwilligung einholen, sonst würden Abmahnungen drohen.

Hyperkonvergenz verspricht Einfachheit dank eines Alles-in-einem-Ansatzes. Red Hat bringt dafür nun eine integrierte, softwaredefinierte Rechen- und Speicherplattform auf den Markt.

Windows 10 S soll vor Ransomware schützen - sagt Microsoft. Einem Sicherheitsforscher gelang es trotzdem, innerhalb weniger Stunden Zugriff auf Systemprozesse zu bekommen.

Prozessoren der Intel-Generationen Kaby Lake und Skylake (X) können Probleme beim Hyperthreading bekommen. Das Debian-Projekt beschreibt die Fehler als "Alptraum". Betroffen sind neben Linux auch Windows und vielleicht einige Macbook Pro.

Wanna Cry führt auch in Australien zu Verlusten - aber nicht wegen einer Zahlung an die Erpresser. Der australische Bundesstaat Victoria hat nach einer Infektion von Verkehrskameras rund 8.000 Strafen gegen Raser, Über-Rot-Fahrer und andere Verkehrssünder zurückgenommen.

In der iOS 11 Beta 2, die derzeit an zahlende Entwickler verteilt wird, ist im Dateimanager eine Funktion zur Einbindung weiterer Clouddienste hinzugekommen. Der Anwender kann von iOS direkt darauf zugreifen. Ein wichtiger Vertreter fehlt aber weiterhin.

Stream On der Telekom scheint bei den Kunden gut anzukommen, auch wenn Verbraucherschützer und der Chaos Computer Club (CCC) es beendet sehen wollen.

Im Beta Archive war Quellcode von Windows 10 verfügbar. In Großbritannien wurden laut Medienberichten zwei Verdächtige deswegen verhaftet.

Künftig will Google auch in der Privatkundenversion von Gmail den Text nicht mehr auf Stichworte für Werbung untersuchen. Stattdessen sollen die gleichen Verfahren wie unter anderem bei der Internetsuche verwendet werden.

Die Bundesnetzagentur prüft weiterhin den Zero-Rating-Tarif Stream On der Deutschen Telekom. Nach Ansicht des CCC ist dieser "kein Modell für die Zukunft des Internets".

Der NPM-Dienst hat vor zwei Wochen Passwörter von Entwicklern zurückgezogen. Jetzt ist klar warum: Ein Hacker konnte schwache Passwörter sammeln und hätte damit wohl die Hälfte des Node-Paket-Systems sowie sehr prominente Pakete infiltrieren können.

Angriffe auf IT-Infrastruktur richten sich nicht nur gegen dienstliche Adressen. Derzeit seien auch private Mailkonten im Visier von Angreifern, warnt das BSI. Betroffen seien "Spitzenkräfte" aus Wirtschaft und Verwaltung.

Update Wie wirkt sich die Entscheidung des OVG NRW zur Vorratsdatenspeicherung auf andere Provider aus? Die Bundesnetzagentur kündigt eine forcierte Prüfung des Beschlusses an.

Update Der großen Koalition bleiben nur noch wenige Tage Zeit, um die Störerhaftung bei offenen WLANs neu zu regeln. Doch nun stehen die Verhandlungen offenbar auf der Kippe. Die CDU sieht das ganz anders.

Den beliebten Bildbetrachter Irfanview gibt es auch als Windows-Store-App. Damit kann die Applikation auf Systemen mit Windows 10 S verwendet werden, und die App aktualisiert sich automatisch.

Unter Apples neuem Betriebssystem MacOS High Sierra können Kernel-Extensions von Drittanbietern zwar weiter genutzt werden, doch der Nutzer muss sie zeitnah tief verborgen im System freigeben. Das beunruhigt Software-Anbieter, die um ihre Geschäfte fürchten.