Software-Sicherheit

Aus Konkurrenz zur Großmacht China erwägt die US-Regierung, das künftige 5G-Netz zu verstaatlichen. Sie argumentiert, sich damit vor Spionage aus China schützen zu wollen - doch die chinesischen Anbieter sind ohnehin von US-Netzwerken ausgeschlossen.

Für das Unternehmen Coincheck war es ein schwarzer Freitag: Eine große Menge der Kryptowährung NEM wurde gestohlen. Der Kurs sank dadurch um elf Prozent. Auch Bitcoin und Etherium waren davon betroffen. Der Angriff ist für einige ein Anlass zur Kritik an Japans Regulierung des Kryptohandels.

Alle Windows-Rechner mit noch unterstütztem Betriebssystem und einem Broadwell-, Haswell- oder Skylake-Chip bekommen ein außerplanmäßiges Update - das ein vorheriges Update deaktiviert. Microsoft will es erst wieder freigeben, wenn Intel Probleme behoben hat.

Microsoft arbeitet an Windows Core OS, welches das klassische Windows 10 auf vielen Geräten ersetzen und auf natives Win32 verzichten soll. Das modulare Betriebssystem soll für Smartphones (Andromeda) und Desktops (Polaris) erscheinen.

Aktuell sollen Trojaner bereits in laufenden Ermittlungen des Bundeskriminalamtes zum Einsatz kommen. Medienberichten zufolge sind auch verschlüsselte Messenger für die Ermittler einsehbar.

Wer die Software für das Besondere elektronische Anwaltspostfach installiert hat, sollte diese so schnell wie möglich entfernen. Der BeA-Client ist von einer Java-Deserialisierungslücke betroffen, über die bösartige Webseiten Code ausführen und einen Rechner übernehmen können.

Nutzer von ClamAV sollten so schnell wie möglich auf die aktuelle Version der Software wechseln. Denn Sicherheitslücken ermöglichen Angreifern, zum Beispiel mit einem zugeschickten PDF Code auf dem Rechner der Nutzer auszuführen.

Eine neue Small Cell von Nokia spannt ein eigenes LTE-Netz im unlizenzierten Spektrum auf. Die Technik wird auf dem Mobile World Congress in Barcelona vorgestellt.

Sprachdaten, Positionsdaten und Browserverlauf: Nutzer sollen künftig einen besseren Überblick über gesammelte Daten in Windows 10 bekommen. Dazu stellt Microsoft ein Dashboard für Microsoft-Accounts und einen Diagnostic Viewer für Geräteinformation zur Verfügung.

Mozilla will die Nutzung von Zwei-Faktor-Authentifizierung erhöhen und aktiviert in Firefox 60 die Webauthentication-API standardmäßig. Noch gebe es allerdings keine fertigen Bibliotheken, die Entwickler nur einbinden müssten.

Die aktuelle Version 64 von Googles Browser Chrome stärkt den Schutz gegen den Spectre-Angriff, setzt erste Teile des integrierten Werbeblockers um und beginnt bestimmte Autoplay-Inhalte zu blockieren.

Die Umsetzung der neuen Datenschutz-Grundverordnung schreitet offenbar nur langsam voran. Die EU-Kommission will deswegen Behörden sowie kleinen und mittelständischen Unternehmen mit einem neuen Leitfaden unter die Arme greifen.

Ein Moonshot soll es werden: Chronicle ist der jüngste Sprössling von Alphabets Project X. Mit Datenanalyse, Maschinenlernen und einem besseren Verständnis der eigenen Daten sollen Unternehmenskunden zehnmal so sicher werden wie heute.

Europaweite Sammelklagen gegen Facebook sind nicht zulässig. Der österreichische Datenschutzaktivist Max Schrems darf nur in eigenem Namen gegen das soziale Netzwerk juristisch vorgehen. Dennoch sieht er das EuGH-Urteil als wichtigen Teilerfolg.

Apple hat die erste Betaversion von MacOS High Sierra 10.13.4 veröffentlicht. Das Betriebssystem gibt einen Warnhinweis, wenn Nutzer eine 32-Bit-Anwendung öffnen. Ausführen lässt sie sich weiterhin, doch die Zukunft heißt wie bei iOS 64 Bit.

Apple hat größere Änderungen am Funktionsumfang des Betriebssystems MacOS Server angekündigt, die ab Frühjahr 2018 gelten sollen. Einige Funktionen werden versteckt, doch wer sie bereits konfiguriert hat, kann sie weiter nutzen.

Die Bundesrechtsanwaltskammer will im Rahmen einer Veranstaltung namens BeAthon die Sicherheitsprobleme des Besonderen elektronischen Anwaltspostfachs diskutieren. Doch der Hersteller Atos will nicht teilnehmen.

Nach ausfälligen Kommentaren von Linux-Chefentwickler Linus Torvalds erklärt ein Amazon-Entwickler ausführlich den geplanten Verwendungszweck der verschiedenen Patches gegen den Spectre-Angriff. Einigkeit über das Vorgehen herrscht aber immer noch nicht.

Die Entwickler des Studios Cloudgine gelten als Experten für cloudbasierte Berechnungen - etwa für die physikalisch halbwegs korrekte Zerstörung von Städten in Crackdown 3. Jetzt gehört das Team zu Epic Games, das die wichtigsten Technologien in die Unreal Engine 4 einbauen möchte.

Wer Windows-Apps mit Electron anbietet, sollte das Update auf die aktuellste Version des Frameworks installieren. Sonst kann aus der Ferne Schadcode ausgeführt werden. Betroffen sind Windows-Apps, die als Protokoll-Handler eingetragen sind.

Apple macht sein Versprechen wahr und bringt mit der kommenden iOS-Version 11.3 die angekündigte Abschaltung für die Leistungsdrosselung bei älteren iPhones. Zudem kann ARKit fortan auch vertikale Flächen erkennen, außerdem gibt es neue Animojis und einen Chat zur Kommunikation zwischen Kunden und Unternehmen.

Google hat die Internetseite zur Google I/O 2018 aktualisiert - verrät dort allerdings nicht einfach so, wann die Entwicklermesse stattfinden wird. Für Informationen mussten wir mit Hilfe von Street View vier teils sehr knifflige Rätsel lösen. Gemeinsam mit anderen konnten wir das Datum ermitteln.

In Googles Play Store finden sich ab sofort neben Apps, Filmen, Büchern und Musik auch Hörbücher. Anders als bei Amazons Hörbuchdienst Audible bietet Google kein Abonnement an, Nutzer zahlen für jedes Hörbuch.

Die Dating-Apps von Tinder nehmen es mit dem Datenschutz nicht so genau: Die Bilder der Nutzer werden unverschlüsselt übertragen. Alles kein Problem, findet das Unternehmen - die Bilder seien eh öffentlich. Trotzdem soll es bald Abhilfe geben.

Viele Kerne und Festplattenschächte: Qnaps TS-x77 ist nicht nur als Netzwerkspeicher gedacht und soll auch etwa als Hostsystem für virtuelle Maschinen verwendet werden können. Für die nötige Rechenleistung sorgen bis zu 64 GByte RAM und ein Ryzen-Prozesor von AMD.

Weil sich die Bildrate eines Films in Nano- oder Millisekunden schlecht ausdrücken lässt, hat sich Facebook Flicks ausgedacht. Damit sind Einheiten wie 24 Hz besser umsetzbar, weil Integer statt Gleitkomma verwendet wird.

Und sie kommen doch noch: Apple hat die beiden letzten Versionen von MacOS gegen Meltdown gepatcht. Außerdem gibt es eine Reihe von Sicherheitslücken im aktuellen Kernel, die Patches sollten schnell eingespielt werden.

Die auf dem Python-Framework Caffe2 basierende Objekterkennung Detectron von Facebook steht nun als Open Source bereit. Das Projekt implementiert verschiedene Algorithmen auf Basis maschinellen Lernens und stellt auch einen Modellzoo bereit.

Für die aktuelle Version 58 von Firefox hat Hersteller Mozilla weitere Grundlagen verbessert, um den Browser zu beschleunigen. Außerdem ändert das Team die Profilstruktur und weist auf Probleme mit altem Intel-Mikrocode hin.

Ab 2,96 Euro gibt es bei Hetzner seit Kurzem virtuelle Maschinen in der Cloud, inklusive 20 Terabyte Datenverkehr. Im Vergleich zu Konkurrenten wie Google ist das erst einmal wenig, allerdings kosten Zusatzleistungen weiteres Geld - beispielsweise Backups, Snapshots oder Floating IPs.

Die Chat-App Diewithme steht nur Nutzern zur Verfügung, die fünf Prozent oder weniger Akkuladung auf ihrem Smartphone haben. Zusammen in einem Gruppen-Chat können sie reden, bis der Akkutod eintritt. Hinter der App steht ein Künstler.

Spezifische Referrer für jeden Newsletter-Nutzer haben dazu geführt, dass Webseitenbetreiber die E-Mail-Adressen von Mailchimp-Nutzern herausfinden konnten. Das Problem wurde nach Meldung an den Anbieter mittlerweile behoben.

In den USA wächst der Widerstand gegen die Abschaffung der Netzneutralität. Nun hat ein erster Bundesstaat eigene Vorschriften für Breitbandanbieter veröffentlicht.

Das österreichische Unternehmen Denuvo ist nicht mehr selbstständig, sondern gehört jetzt zu Irdeto, einem Anbieter von Sicherheitslösungen. Gemeinsam wollen die Firmen an neuen Technologien arbeiten.

Die aktuelle Android-Version 8.1 hilft Nutzern, indem sie vor dem Verbinden mit einem WLAN-Netz dessen Qualität einschätzt und die erwartete Geschwindigkeit anzeigt. Das funktioniert allerdings mit einer entscheidenden Einschränkung.

Intel startet einen zweiten Anlauf für Microcode-Updates der Haswell- und Broadwell-CPUs. Innerhalb einer Woche soll es neue Updates geben, die nicht mehr zu unkontrollierten Neustarts führen sollen.

Positionsdaten, Kontakte oder Kalendereinträge: 55 Prozent aller Android-Apps auf Google Play greifen auf personenbezogene Daten zu und kollidieren daher mit den kommenden EU-Datenschutzrichtlinien. Bereits im Februar will Google das unnötige Datensammeln von Software einschränken.

Für die X11-Komponenten des KDE-Windowmanagers KWin wird es künftig keine neuen Funktionen geben. KWin-Entwickler Martin Flöser kündigte den damit letzten Feature Freeze an. Gepflegt werden soll der Code aber weiterhin.

Um Admins ein stressiges Wochenende zu ersparen, werden OpenSSL-Updates künftig dienstags veröffentlicht. Außerdem gibt es nun eine Mailingliste, auf der Projektdetails unabhängig vom Code öffentlich diskutiert werden, und Github wird für das Projekt wichtiger.