Software-Sicherheit

Wer im Dota-2-Forum aktiv ist, muss kreativ werden und sich ein neues Passwort ausdenken. Ein Fehler in der Datenbanksoftware ermöglichte den Zugriff auf die Datenbank.

Kriminelle haben offenbar ein weit verbreitetes Kassensystem von Oracle kompromittiert. Bislang ist unklar, wie viele Systeme tatsächlich betroffen sind - Oracle selbst hält sich mit Statements zurück. Hinter den Angriffen wird die Carbanak-Bande vermutet.

Googles E-Mail-Dienst Inbox erhält dank eines Updates neue Benachrichtigungsmöglichkeiten: Neuigkeiten zu Projekten bei Trello und Github erscheinen jetzt ebenso direkt im Postfach wie übersichtliche Zusammenfassungen von Google Alerts.

Ein Stoffsack für die Haustür mit SIM-Karte kommt von der Deutschen Telekom. Nach zwei Jahren stehen Preise und Zugang fest.

Auf der Defcon hat ein Hacker verschiedene Angriffsszenarien gegen den Bezahldienst Samsung Pay vorgestellt, mit denen auf fremde Rechnung eingekauft werden kann. Samsung widerspricht einigen der Darstellungen, räumt aber Schwächen ein.

Gesichtserkennung ohne Gesicht: Forscher aus Saarbrücken haben einen Algorithmus entwickelt, der Menschen auf Bildern erkennt, auch wenn ihre Gesichter unkenntlich gemacht wurden. Dazu reichen wenige klare Fotos als Vorlage aus.

Der Angerufene nimmt nicht ab? Dann können Nutzer der neuen iOS-Version von Whatsapp auch eine Sprachnachricht hinterlassen - was den Messenger zum Anrufbeantworter macht.

Einige alte Technologien sollen verschwinden: Google will Flash weitgehend aus Chrome verbannen und Microsoft entfernt die unsichere RC4-Cipher aus Edge und dem Internet Explorer.

Eine App ermöglicht DVB-T2 auf dem Android-Smartphone. Entwickler sind das Institut für Rundfunktechnik und der WDR. Wir haben mit den Machern der App gesprochen.

Update Werbung auf Facebook soll künftig nicht mehr durch Werbeblocker unterdrückt werden können. Gleichzeitig sollen Nutzer die angezeigte Werbung besser auf ihre Interessen einstellen können.

Das Bug-Bounty-Programm von United wird offenbar viel genutzt: Ein niederländischer Hacker konnte sich über eine enorme Flugmeilenauszahlung freuen. Er nutzt sie zur Weiterbildung - und nimmt an Sicherheitskonferenzen teil.

Niantic hat neue Versionen von Pokémon Go veröffentlicht. Neben dem Batteriesparmodus gibt es wieder eine Art Tracking-System für Monster in der Nähe - allerdings dürfen es bislang nur einige Nutzer ausprobieren.

Es sollte eine nette Überraschung sein, doch die ist gründlich misslungen: Ein Werbegeschenk für Geschäftskunden von O2 enthält Malware. Das Unternehmen selbst warnt vor dem Einsatz des USB-Stiftes.

Das Linux-Subsystem in Windows 10 ist ein mögliches Angriffsziel für Schadsoftware. Dabei kommt die Gefahr weniger von schadhaften Linux-Programmen, sondern von Windows-Malware, die installierte Linux-Anwendungen manipulieren.

Die neue Version von Mathematica 11 bietet mehr als 500 Neuerungen und weitere Verbesserungen. Das Programm kann zur Beschleunigung auf den Grafikprozessor zugreifen und ist für den direkten 3D-Druck optimiert.

Zwei Hacker haben drei Viertel der von ihnen untersuchten Bluetooth-Smartlocks knacken können - mit stellenweise haarsträubend einfachen Mitteln. Die Reaktion der Hersteller zeugt nicht von großem Interesse, an den Problemen etwas ändern zu wollen.

Ein Blick ins Bitcoin-Depot dürfte für Nutzer von Bitfinex unangenehm sein - denn alle Einlagen sind rund ein Drittel weniger wert als vor dem Hack. Möglicherweise gibt es zu einem späteren Zeitpunkt eine volle Entschädigung.

Ein anonymes Dokument beschreibt detailliert Sicherheitslücken im FreeBSD-Update-System. Betroffen sind Portsnap, Libarchive und Bspatch. Fixes gibt es bislang nur für wenige der Bugs. Möglicherweise existieren ähnliche Angriffe auch auf Linux-Systemen.

Aktuell bleibt in Bayern mehr als jede zehnte freie Stelle für Informatiker oder anderweitige IT-Fachkräfte unbesetzt. Die Bundesagentur für Arbeit meldet speziell für Bayern einen Mangel an Spezialisten in der Softwareentwicklung und Programmierung.

Im nächsten Linux-Kernel 4.8 können ausgewählte Grafikkarten von AMD übertaktet werden, wenn auch noch nicht so bequem wie unter Windows. Die Testversion Linux 4.8rc1 wurde jetzt freigegeben.

Dank der auf der Google I/O 2016 angekündigten Android-Unterstützung können Laptops mit Chrome OS offenbar nicht nur Android-Apps abspielen: Jedes Chromebook mit dem Android-Update lässt sich nach der Aktualisierung auch über den Android Device Manager orten.

Facebook kontert die Forderung nach schnellerer Datenweitergabe im Terrorfall - Schuld für Ablehnungen seien oft fehlerhafte Anfragen von den Behörden. In Workshops will das soziale Netzwerk den Institutionen zeigen, wie erfolgreiche Ersuchen aussehen.

Möglicherweise war die Demo von Doom entscheidend daran beteiligt, dass das Kopierschutzsystem Denuvo nun offenbar umgangen werden kann. Geknackte PC-Versionen von Rise of the Tomb Raider und Inside sind im Netz verfügbar.

Update Kunden der US-Fluglinie Delta brauchen derzeit offenbar Geduld. Wegen einer Computerpanne sind Flüge weltweit verspätet, Kunden können weder einchecken noch abheben. Mittlerweile läuft der Flugbetrieb wieder an.

Mehrere Schwachstellen in den Qualcomm-Treibern ermöglichen es Angreifern, per Rechteeskalation Android-Geräte zu übernehmen. Drei von vier Lücken sind gepatcht, doch zahlreiche Android-Nutzer müssen noch auf die Updates warten.

Google will seine Nexus-Reihe mit mehr Funktionen ausstatten - und langsam verdichten sich die Hinweise darauf, was bei den nächsten Modellen kommen könnte. Mit einem Nachtmodus, einem Support-Modus und einem verbesserten Standby-Screen könnte Google versuchen, seine Smartphones attraktiver zu machen.

Sieben Programme zum automatischen Erkennen und Patchen von Sicherheitslücken traten im Rahmen der Darpa Cyber Grand Challenge gegeneinander an. Die meisten Teilnehmer nutzten dabei eine Kombination aus Fuzzing und Symbolic Execution.

Mit Artisto können kurze Videos im Prisma-Stil gedreht werden. Wie die Bildbearbeitungs-App Prisma legt Artisto Malfilter über die Aufnahmen, die dann wie ein Gemälde aussehen. Die Effektfilter werden auch bei Artisto auf einem externen Server erzeugt.

Der Diffie-Hellman-Schlüsselaustausch ist sicher - wenn die Parameter korrekt gewählt sind. Doch was passiert, wenn es einem Angreifer gelingt, fehlerhafte Parameter einzuschleusen? David Wong ist es gelungen, damit eine sogenannte Nobus-Hintertür zu erzeugen.

Nach dem Anniversary-Update soll es in diesem Jahr keine größeren Feature-Pakete für Windows 10 mehr geben. Im kommenden Jahr sind dafür gleich zwei Releases mit neuen Funktionen zu erwarten. Noch in diesem Jahr wird aber eine neue Long-Term-Support Version erscheinen.

Beim Thema Terrorbekämpfung und der Integration von Migranten gibt es immer wieder kuriose Vorschläge. Deutsche Landesminister waren mal wieder besonders kreativ. Es geht, natürlich, um Facebook.

Let's Encrypt erreicht einen weiteren Meilenstein: Mozilla wird die freie CA in sein eigenes Root-Programm für Zertifikate aufnehmen. Weitere Browserhersteller sollen folgen.

Leckere kostenlose Häppchen, Massagen und viel Platz: Wer mit einem Economy-Ticket unterwegs ist, kann sich mit ein paar Programmierkenntnissen trotzdem Zugang zur Lounge der höheren Klassen verschaffen. Ein polnischer Computerexperte hat es ausprobiert.

Ein "Alptraum für alle, die überwachen und zensieren" wollen, soll Megaupload 2.0 werden - sagt Kim Dotcom. Der Filesharing-Dienst soll im Januar 2017 mit Unterstützung für mehrere Plattformen und White-Label-Lösungen den Betrieb aufnehmen.

Der Raspberry Pi 3 kann zukünftig auch ein Betriebssystem von einem angesteckten USB-Massenspeicher und über das Netzwerk starten. Allerdings wird nicht jedes USB-Speichergerät unterstützt.

Für 200 Millionen US-Dollar hat Apple offenbar das Startup Turi aus Seattle gekauft. Es hat sich auf künstliche Intelligenz und Maschinenlernen spezialisiert.

In Skype stehen jetzt verschiedene Chat-Roboter zur Verfügung, mit denen Nutzer etwa nach Flugverbindungen und Hotels suchen können. Die Konversationen verlaufen erstaunlich flüssig, auch Kontextfragen verstehen die Bots stellenweise.

Als Teil seines Open-Source-Unterstützungsprogramms finanziert Mozilla den schnellen Python-Interpreter PyPy mit 200.000 US-Dollar. Mozilla nutzt Pypy für seine eigene Infrastruktur.

Nachdem Angreifer bei Bitfinex Bitcoin im Wert von rund 72 Millionen US-Dollar entwendet haben, wollen sie offenbar einen Teil davon spenden. Insgesamt 1.000 Bitcoin sollen so den Eigentümer wechseln. Bitfinex selbst arbeitet an einer eigenen Entschädigungsstrategie.

Black Hat 2016 Nach langem Warten hat jetzt auch Apple ein Bug-Bounty-Programm. Das gab Apple-Manager Ivan Krstić auf der Black Hat 2016 bekannt. Unter einer Voraussetzung verdoppelt das Unternehmen die maximale Auszahlung von 200.000 US-Dollar sogar.