Software-Sicherheit

Einige Kunden der Targobank dürften gestern beim Blick auf ihr Konto einen Schock bekommen haben, denn statt des eigentlichen Guthabens wurde eine Einlage von null Euro angezeigt. Schuld sollen Serverprobleme gewesen sein.

Eine neue Technik erlaubt es Angreifern, die Kontrolle über ferngesteuerte Drohnen und andere Geräte zu übernehmen. Verantwortlich sind Schwächen in den Funkprotokollen der Hersteller.

Das World Wide Web Consortium (W3C) hat den Standardisierungsprozess von HTML 5.1 abgeschlossen. Die aktuelle HTML-Empfehlung bietet das neue picture-Element. Damit können Webinhalte besser an Gerätetypen angepasst werden. Zudem gibt es Elemente, die den Einsatz von Javascript unnötig machen.

Eine Malware-Kampagne, die sich gegen Apple-Nutzer richtet, bietet gefälschte Versionen von Googles Chrome-Browser. Dabei nutzten die Betrüger ausgerechnet Googles Adword-Anzeigen, um Opfer hereinzulegen.

Microsoft hat seine Slack-Alternative Teams gestartet, um bei der Onlinekommunikation von Arbeitsgruppen mitzuhalten. Teams kann beim Abschluss eines Office-365-Firmenabos kostenlos genutzt werden.

Die Netatmo Presence ist eine wettertaugliche Überwachungskamera für draußen, die einzelne Bildbereiche separat überwachen kann. Dank Objekterkennung kann sie zwischen Menschen, Autos und Tieren unterscheiden und den Besitzer über die Ereignisse per App benachrichtigen.

Statt auf die drahtlosen Kopfhörer von The Dash tippen zu müssen, können Nutzer das künftig einfach auf ihrer Wange erledigen. Ein Doppeltipp startet dann beispielsweise die Sprachsuche auf dem Smartphone. Etwas gewöhnungsbedürftig sieht das allerdings aus.

Von einer Sicherheitslücke in einem beliebten Performance-Framework sind auch Dienste wie Facebook, Youtube und Reddit betroffen gewesen. Angreifer hätten auf dem Zielsystem Code ausführen können. Ein Patch und ein Workaround sind verfügbar.

Wer sich gewählt ausdrückt und keinen Quatsch bei Facebook postet, soll ein vorsichtigerer Autofahrer sein - das glaubt die britische Admiral-Versicherung und verspricht niedrigere Beiträge. Dafür will der Versicherer Profile durchsuchen, was Facebook aber nicht besonders toll findet.

Der Paketsack mit SIM-Karte kann jetzt bundesweit bestellt werden. Der Kunde verankert den Gurt zwischen Zarge und Tür. Die Indoorlösung funktioniert nur in Mehrparteienhäusern.

Der freie Vulkan-Treiber für AMD-Grafikchips in Mesa 13.0 ist eine Community-Entwicklung und stammt nicht von AMD selbst. Darüber hinaus beherrschen die freien Treiber OpenGL 4.5, allerdings noch mit einigen Einschränkungen.

Am Tag der US-Präsidentschaftswahl soll eine kritische Sicherheitslücke in Windows geschlossen werden. Microsoft ist weiterhin verärgert über Googles Praxis der Offenlegung - und sieht die russische Gruppe Fancy Bear hinter den aktiven Angriffen auf Windows-Nutzer.

Künftig können Passagiere von Delta Air Lines die Position ihres aufgegebenen Gepäcks genau verfolgen - am Start- und Zielflughafen und sogar dazwischen. Möglich machen das RFID-Tags, die an den Koffern und Taschen befestigt und gescannt werden.

Schnellere Reaktionszeiten, schnellere Datenübertragung und die Fernwartung von Smartphone zu Smartphone: Die Fernwartungssoftware Teamviewer 12 ist ab heute als Betaversion erhältlich.

Apple will das Sternesystem zur Bewertung von Musikstücken wieder in das Betriebssystem iOS integrieren. Wer unterwegs seine Musiksammlung bewerten will, kann mit Filtern leichter seine Musik in Playlisten zuordnen und sortieren.

Microsoft hat den Verkauf seiner Altbetriebssysteme Windows 7 und Windows 8.1 eingestellt. Damit dürften Rechner mit dieser Lizenz allenfalls noch als Restposten im Handel verfügbar sein. Trotzdem können Rechner weiterhin mit vorinstalliertem Altsystem verkauft werden.

Der Später-lesen-Dienst Instapaper Premium ist nun kostenlos nutzbar. Bisher kostete das Abo jährlich 30 US-Dollar. Mit der Premium-Version lassen sich Artikel durchsuchen, auf den Kindle übertragen und vorlesen.

Fujitsu kann für seine Scansnap-Software eine Fehlerbehebung anbieten. Die Software verliert damit keine Daten mehr. Das Bugfix funktioniert aber nur, wenn MacOS aktualisiert wird, denn der Fehler liegt auch in der PDF-Engine des Betriebssystems.

Google und Microsoft streiten um die Offenlegung von Sicherheitslücken: Weil Googles Project Zero eine Lücke im Windows-Kernel veröffentlicht, wirft Microsoft dem Unternehmen die Gefährdung seiner Nutzer vor. Angreifer können aus der Sandbox ausbrechen und Code mit Systemrechten ausführen.

Update Der Browserverlauf von deutschen Nutzern wird offenbar von Addon-Anbietern vermarktet. Die Daten hätten sich leicht deanonymisieren lassen, berichtet das ARD-Magazin Panorama. Die Erweiterung Web of Trust wurde mit einem simplen Trick überführt.

Der Automobilhersteller Ford intensiviert seine Kooperation mit Blackberry: Künftig soll das QNX-System dank eines eigenen Teams bei Ford weiterentwickelt werden. Dadurch soll eine noch sicherere Plattform für vernetzte und autonome Autos entstehen.

In einer koordinierten Aktion starten die großen Browserhersteller die Vorschauphase für Webassembly. Das Design des sogenannten Bytecodes fürs Web ist damit so gut wie abgeschlossen, weshalb das Projekt schon im kommenden Jahr Javascript in Teilen ablösen könnte.

Manche Apps in Googles Play Store erreichen Topplatzierungen, indem die Macher Downloads und Bewertungen kaufen. Derartige Machenschaften sollen in Zukunft dank eines neuen Erkennungssystems verhindert werden - und im Zweifel zur Löschung der App aus dem Store führen.

Nach Mozilla und Apple wird auch Google die Zertifikate von Wosign und Startcom aus dem Truststore des Chrome-Browsers entfernen. Dabei geht das Unternehmen einen entscheidenden Schritt weiter - und dürfte Admins Mehrarbeit bescheren.

Apples Mobilgeräte erhalten mit iOS 10.1.1 ein Update, das einen Fehler in der Health-App behebt. Das Update wurde für das iPhone, das iPad und den iPod Touch veröffentlicht.

Apple hat für zahlende Entwickler die jeweils erste Betaversion von iOS 10.2, MacOS 10.12.2, WatchOS 3.1.1 und TVOS 10.1 veröffentlicht. Die bisher bekannten Neuerungen sind überschaubar.

Wie arbeitet die NSA? Einige Antworten darauf könnte eine erneute Veröffentlichung der Shadow Brokers geben. Offenbar infiziert die Behörde gezielt Server in den Netzwerken von Universitäten und Unternehmen.

Das Linux-Consulting-Unternehmen Collabora arbeitet daran, Teile des Wayland-Protokolls über das Netzwerk verfügbar zu machen. Die Arbeiten sind aber zunächst auf die Verwendung im Auto beschränkt.

Für die Provider wird es ernst mit der Vorratsdatenspeicherung. Da die EU-Kommission die Anforderungen der Bundesnetzagentur gebilligt hat, können sie von nächster Woche an mit den Vorbereitungen loslegen.

Ein Hacker hat eine Sicherheitslücke im Quellcode des Mirai-Botnets gefunden, mit der infizierte IoT-Geräte lahmgelegt werden könnten - allerdings würden auch legitime Nutzer ausgesperrt. Legal wäre dieses Vorgehen aber nicht.

Digitale Assistenten werden von der obersten Datenschützerin in Deutschland weiterhin kritisch bewertet. Sie sorgt sich um die Sicherheit der gespeicherten Daten und sieht eine mögliche Rund-um-die-Uhr-Überwachung der Privatsphäre der Nutzer.

Das neue Macbook Pro hat zwar ein Sekundärdisplay auf Höhe der Funktionstasten. Entwickler sollten es aber nicht für Spielereien nutzen, wenn ihre Anwendungen im Mac App Store gelistet werden sollen.

Die Europäische Union verlangt von Facebook, den seit August praktizierten Datenaustausch mit dem Whatsapp-Dienst einzustellen. Auch Yahoo ist im Visier von EU-Datenschützern und muss sich auf umfangreiche Untersuchungen einstellen.

Eine Sicherheitslücke in Joomla bestand seit vielen Jahren, doch ein Bug verhinderte, dass man sie ausnutzen konnte. Dann wurde der Bug gefixt - ohne dass das Sicherheitsproblem entdeckt wurde. Absicht oder nicht?

Golem-Wochenrückblick Microsoft stellt einen All-in-One PC vor, Apple nicht. Was nicht weiter tragisch ist, denn wir erobern in Civilization 6 die Welt. Sieben Tage und viele Meldungen im Überblick.

Mit erheblicher Verspätung hat Apple Sicherheitsupdates für El Capitan und Yosemite veröffentlicht. Beseitigt werden aber laut Dokumentation nicht alle Lücken, die Sierra alias MacOS 10.12 als Sicherheitsupdate für El Capitan geschlossen hatte.

Nach den erfolgreichen Code-Audits von Keepass und dem Apache-Webserver durch ein Pilotprojekt der EU hat das Europäische Parlament nun für eine Verlängerung der Finanzierung gestimmt. Außerdem könnte es mehr Geld und ein regelmäßiges Bug-Bounty-Programm geben.

Wie zu erwarten, hat Oracle in dem seit Jahren andauernden Rechtsstreit mit Google um die Verwendung von Java-APIs Berufung eingelegt. Zuletzt hatten Geschworene keinen Verstoß von Google im Sinne des US-Urheberrechts erkannt.

Der Bundesinnenminister will IT-Firmen bei "Sicherheitsvorfällen" rechtlich belangen. Doch auch die Nutzer dürften sich nicht aus der Verantwortung stehlen, sagt de Maizière.

Apple hat ein größeres Update für seine Videoschnittlösung Final Cut Pro X mit Unterstützung der Touch Bar des neuen Macbook Pro veröffentlicht. Die Benutzeroberfläche wird ebenfalls angefasst.