Software-Sicherheit

Für die Provider wird es ernst mit der Vorratsdatenspeicherung. Da die EU-Kommission die Anforderungen der Bundesnetzagentur gebilligt hat, können sie von nächster Woche an mit den Vorbereitungen loslegen.

Ein Hacker hat eine Sicherheitslücke im Quellcode des Mirai-Botnets gefunden, mit der infizierte IoT-Geräte lahmgelegt werden könnten - allerdings würden auch legitime Nutzer ausgesperrt. Legal wäre dieses Vorgehen aber nicht.

Eine Sicherheitslücke in Joomla bestand seit vielen Jahren, doch ein Bug verhinderte, dass man sie ausnutzen konnte. Dann wurde der Bug gefixt - ohne dass das Sicherheitsproblem entdeckt wurde. Absicht oder nicht?

Golem-Wochenrückblick Microsoft stellt einen All-in-One PC vor, Apple nicht. Was nicht weiter tragisch ist, denn wir erobern in Civilization 6 die Welt. Sieben Tage und viele Meldungen im Überblick.

Mit erheblicher Verspätung hat Apple Sicherheitsupdates für El Capitan und Yosemite veröffentlicht. Beseitigt werden aber laut Dokumentation nicht alle Lücken, die Sierra alias MacOS 10.12 als Sicherheitsupdate für El Capitan geschlossen hatte.

Nach den erfolgreichen Code-Audits von Keepass und dem Apache-Webserver durch ein Pilotprojekt der EU hat das Europäische Parlament nun für eine Verlängerung der Finanzierung gestimmt. Außerdem könnte es mehr Geld und ein regelmäßiges Bug-Bounty-Programm geben.

Wie zu erwarten, hat Oracle in dem seit Jahren andauernden Rechtsstreit mit Google um die Verwendung von Java-APIs Berufung eingelegt. Zuletzt hatten Geschworene keinen Verstoß von Google im Sinne des US-Urheberrechts erkannt.

Der Bundesinnenminister will IT-Firmen bei "Sicherheitsvorfällen" rechtlich belangen. Doch auch die Nutzer dürften sich nicht aus der Verantwortung stehlen, sagt de Maizière.

Für den Windows Server 2016 wird der Patchday aufgeteilt, während gleichzeitig die neue Patch-Strategie bei den Altprodukten umgesetzt wird. Fortan sind zwei Dienstage eines jeden Monats im Microsoft-Pflegekalender zu vermerken.

Suchmaschinen haben Macht darüber, was Nutzer im Netz finden und was nicht. Der verschlüsselte E-Mail-Anbieter Protonmail behauptet, Google habe diese Macht missbraucht, um Protonmail aus den Suchergebnissen herauszuhalten. Das lässt sich kaum belegen, wirft aber wichtige Fragen auf.

Microsoft bietet das Surface Dial schon in wenigen Wochen in den USA für rund 100 US-Dollar als Zubehör an. Damit ist klar, dass das Eingabegerät auch ohne Surface Studio funktioniert. Auch zahlreiche kompatible Anwendungen werden genannt. Es gibt aber einige Einschränkungen.

Mit Windows 10 will Microsoft im großen Stil an Nutzerdaten gelangen. Der Einsatz in Büros könnte daher aus rechtlichen Gründen unerlaubt sein. So sendet der Defender eine Liste aller installierten Programme in die Cloud.

Dank eines Firmware-Updates für die aktuellen Yoga-Laptops von Lenovo können Nutzer darauf auch Linux installieren. Das ist zwar nur ein Workaround, aber auch an den bisher fehlenden Treibern von Intel wird inzwischen gearbeitet.

Mit dem ersten Versuch einer Interprozesskommunikation (IPC) für den Linux-Kernel, Kdbus, war das Systemd-Team noch gescheitert. Das Team versucht es mit der komplett neu erstellten IPC Bus1 aber erneut und hat sie der Kernel-Community offiziell vorgestellt.

Der Autokonzern BMW will die Entwicklung autonomer Fahrzeuge stärker bündeln. Ein eigener Campus für neue Mitarbeiter soll dafür entstehen.

Nach den verheerenden DDoS-Angriffen gegen Dyn am 21. Oktober spekulierten viele Analysten, es handle sich um einen möglicherweise durch Russland finanzierten Cyberangriff. Die Sicherheitsfirma Flashpoint hat nun eine ganz andere Theorie entwickelt.

Einige Nutzer des neuen Pixel-Smartphones beklagen starke Linsenreflexionen bei aufgenommenen Fotos. Diese treten in bestimmten Lichtsituationen zwar bei allen Kameras auf, Google nimmt das Problem aber so ernst, dass mit einem Softwarepatch nachgebessert werden soll.

Das Fiasko rund um das Smartphone Galaxy Note 7 hat Samsungs Gewinn verringert. In Kürze wird auch für die Austauschgeräte ein Akkupatch erwartet, um Gerätebesitzer zum Austausch zu bewegen.

Heute erhalten erste Amazon-Kunden ein Echo-Gerät. Bisher wurden nur sehr wenige Einladungen zum Kauf des smarten Lautsprechers verteilt. Die meisten Interessenten werden noch einige Wochen warten müssen.

US-Whistleblower Edward Snowden warnt Journalisten vor einem falschen Vertrauen in den Schutz ihrer Kommunikation. Zudem kritisiert er die Politik der Bundesregierung in mehreren Punkten.

Adobe muss erneut außerhalb des für Administratoren angenehmen Patchdays nachbessern. Grund ist ein existierender Exploit für CVE-2016-7855, der bereits für gezielte Angriffe genutzt wird.

Der Microsoft Update Catalog hat keine künstliche Zugangsbeschränkung mehr. Microsoft hat die ActiveX-Voraussetzung aus dem alten Werkzeug für Administratoren entfernt.

Microsoft hat mit dem Surface Studio den ersten All-in-One-PC des Unternehmens angekündigt. Das System besteht aus einem besonders dünnen, sehr hochauflösenden Display mit der Hardware im Fuß.

Auf das Fall Update (Version 1511) und das Anniversary Update (Version 1607) folgt Anfang 2017 das Creators Update für Windows 10. Das soll vor allem 3D-Funktionen in das Betriebssystem integrieren. Eines der ältesten Windows-Programme bekommt ein Update. Außerdem wird Skype zur iMessage-Konkurrenz.

Sicherheitsforscher aus Googles Project Zero haben Angriffsmöglichkeiten auf den XNU-Kernel von Apples Betriebssystemen macOS und iOS gefunden. Damit soll es möglich sein, über eine lokale Rechteausweitung an Admin-Rechte zu gelangen.

Der computergesteuerte Gegner gilt als eine der größten Schwächen von Civilization 6. Die deutsche Firma Arago will zeigen, wie es besser geht: Sie arbeitet an Algorithmen, die in Freeciv auch den stärksten Spieler schlagen können. Dafür sucht sie noch Unterstützung durch menschliche Strategen.

Die Menschenrechtsorganisation Amnesty International hat den Schutz der Privatsphäre bei beliebten Instant-Messaging-Apps bewertet. Vor allem Ende-zu-Ende-Verschlüsselung stand im Fokus. Trotz prominenter Beratung von außen lief dabei aber einiges schief.

Um 20 Uhr gucken auch Streamer bevorzugt Filme und Serien auf dem großen Flachbildschirm. Das Smartphone werde eher für kurze Clips genutzt, erklären Streaminganbieter.

Die ursprünglich von Apple für iOS-Apps initiierte Programmiersprache Swift soll künftig auch als Serverplattform unterstützt werden. Davon sollen bereits existierende Web-Frameworks profitieren, das Team orientiert sich klar an Node.js.

Mit dem Jamboard will Google Meetings verbessern: Auf dem digitalen Whiteboard erstellte Notizen werden direkt auf Google Drive gespeichert, Teilnehmer können auch Beiträge von ihrem Smartphone oder Tablet an das Board schicken. Die Kosten sollen bei ungefähr 6.000 US-Dollar liegen.

Alle TLS-Zertifizierungsstellen müssen ab nächstem Herbst ihre Zertifikate vor der Ausstellung in ein öffentliches Log eintragen. Mittels Certificate Transparency kann Fehlverhalten bei der Zertifikatsausstellung leichter entdeckt werden - das TLS-Zertifikatssystem insgesamt wird vertrauenswürdiger.

Mozillas Firefox-Browser wird keine TLS-Zertifikate der beiden skandalträchtigen Certificate Authorities mehr akzeptieren. Wie dies genau umgesetzt wird, hat die Stiftung nun erläutert.

Die Hersteller vernetzter Geräte für das IoT sollen nach Ansicht des BSI höhere Sicherheitsstandards einhalten. Bei der Entwicklung dürfe nicht nur auf den Preis geachtet werden.

Nach dem Wegfall des Routerzwangs bringt AVM ein weiteres Kabelmodem in den Handel. Zudem sollen die Fritzboxen demnächst natives Dual-Stack mit IPv6 unterstützen.

Ein Red-Hat-Entwickler soll dafür sorgen, dass Linux endlich Rechner mit einer integrierten sowie einer dedizierten GPU gut unterstützt. Seine Arbeiten fokussieren sich zunächst aber nur auf das alte X11, da der Wayland-Desktop von Gnome die Technik noch nicht unterstützt.

Update Ein weiterer großer Zeitungsverlag führt eine Adblocker-Sperre ein. Allerdings lässt Sueddeutsche.de den Lesern eine Möglichkeit, trotz Werbeblocker die Artikel kostenlos zu lesen.

Schon länger warten Anwender von Whatsapp auf Videotelefonie, nun können sie in der Android-Beta bei Telefonaten mit der Familie zu Hause oder dem Freund in Übersee auch Bewegtbilder sehen. Beim Datenvolumen gibt es wohl noch Optimierungsbedarf.

Das Webdesign großer Unternehmen wie Apple, Twitter und Google ist offenbar richtungsweisend auch für viele kleinere Webdesigner und App-Entwickler. Doch ein Modetrend, der schlecht lesbare Schriften als Design missversteht, könnte viele Nutzer benachteiligen.

Apple hat einen Monat nach Veröffentlichung der Hauptversion von MacOS Sierra das Update auf Version 10.12.1 nachgelegt. Es behebt die größten Fehler des neuen Betriebssystems.