Software-Sicherheit

Bitcoin her oder Kundendaten im Netz: Ein krimineller Hacker hat 900 Gigabyte an Kundendaten von den Servern einer Bank in den Vereinigten Arabischen Emiraten kopiert. Jetzt hat er die Daten im Netz veröffentlicht.

Die Justiz führt ein Ermittlungsverfahren gegen die schleswig-holsteinische Landesdatenschutzbeauftragte. Marit Hansen steht im Verdacht, bei der Abrechnung von Förderprojekten betrogen zu haben.

Für Plasma 5.5 hat das KDE-Team einige hilfreiche Applets für den Desktop umgesetzt, wie etwa eine Quota-Anzeige. Hinzu kommen einige Design- und Detailverbesserungen. Die Version bietet außerdem eine vollständige Wayland-Sitzung, bei der allerdings noch einige Abstriche gemacht werden müssen.

Am 26. Februar 2016 ist Schluss: Der E-Mail-Dienst Mailbox wird dann nach fast drei Jahren vom Besitzer Dropbox eingestellt. Auch Carousel, die Galerie-App des Filehosters, wird Ende März 2016 dichtgemacht.

McAfees Enterprise Security Manager soll Firmennetzwerke vor Datenverlust und Angriffen schützen. Eine schwere Sicherheitslücke ermöglicht den Login mit einem Standard-Benutzernamen - es gibt bereits ein Update.

Sicherheitsforscher haben neue Details zu der seit mehreren Jahren aktiven Derusbi-Malware veröffentlicht. Die Malware nutzt Schwachstellen in Treibern aus, um sich unentdeckt auf dem System zu installieren.

Die Versuchung war zu groß: Ein Agent des Secret Service hat während der Silk-Road-Ermittlungen mit dem Account eines Informanten 820.000 US-Dollar in Bitcoin veruntreut - und damit dessen Leben gefährdet.

Die aktuelle Version der Playstation App unterstützt keine Nachrichten mehr, stattdessen benötigen Nutzer eine zweite App. Das erinnert an eine ähnliche Maßnahme vor einiger Zeit bei Facebook - dürfte aber für weniger Verstimmung sorgen.

Facebook hat seine App-Entwicklungsabteilung Creative Labs geschlossen und damit drei Anwendungen aufgegeben. Die Apps Rooms, Slingshot und Riff werden nicht mehr angeboten.

Bei Apples iCloud-Musikmediathek iTunes Match konnten bisher maximal 25.000 Titel eingestellt werden. Nun hat Apple wie versprochen das Limit auf 100.000 Songs erhöht.

Telekom und Cisco starten ihre Cloud in Deutschland. Eine Mindestabnahme von Ressourcen oder eine Mindestvertragslaufzeit soll es nicht geben.

Die Javascript-Engine von Microsofts Edge-Browser, Chakra, soll größtenteils Open Source werden. Die Technik soll künftig auch auf andere Plattformen als Windows portiert werden. Besonders interessant könnte das für die Verwendung in Node.js sein.

Der ehemalige Microsoft-Chef Steve Ballmer kritisiert seinen Nachfolger. Nach Auffassung von Ballmer sollten alle Windows-Phone-Smartphones in der Lage sein, Android-Apps auszuführen.

Microsoft hat eine neue Technical Preview von Windows 10 Mobile veröffentlicht. Den aktuellen Build gibt es sowohl für Fast-Ring- als auch für Slow-Ring-Nutzer. Neben einem beschleunigten Browser enthält er vor allem Fehlerkorrekturen.

Das Anzeigen von Werbung in den sogenannten Tiles ist Geschichte. Mozilla wendet sich von dieser Einnahmequelle nach rund 18 Monaten ab, lässt sich aber eine Hintertür für weitere Experimente mit Firefox offen.

Die Anzahl der Kerne pro CPU steigt, die Anzahl der Sockel hingegen kaum noch. Microsoft passt seine Lizenzpolitik entsprechend an: Bei der Familie des Windows Server 2016 wird pro Kern bezahlt.

Google veröffentlicht eine eigene Kamera-App für Cardboard-Betrachter: Mit Cardboard Camera können Nutzer Panoramen aufnehmen, die dank Softwarebearbeitung einen 3D-Effekt simulieren. Bei der Aufnahme lassen sich auch die Umgebungsgeräusche speichern.

Nutzer von Xiaomis Android-Smartphone Mi 4 können jetzt Windows 10 Mobile auf ihrem Gerät installieren: Ein entsprechendes ROM wurde veröffentlicht, zudem können sich Nutzer in Microsofts Entwicklerprogramm Windows Insider registrieren.

Zertifikate für alle, und zwar kostenfrei! Let's Encrypt hat die öffentliche Beta gestartet. Jetzt kann jeder Webseitenbetreiber eigene Zertifikate für seine Domain erstellen - wenn sein Server die Voraussetzungen erfüllt.

Nach Beginn der Snowden-Enthüllungen kontrollierte der Verfassungsschutz das Frankfurter US-Konsulat aus der Luft. Die USA reagierten mit einer kaum verhüllten Drohung.

Die von Apple ursprünglich für iOS initiierte Sprache Swift ist nun Open Source. Das Unternehmen ist damit nun erstmals selbst auf Github vertreten und bietet eine Linux-Portierung an. Für die iOS-Appentwicklung gibt es schon jetzt Einschränkungen.

Updates sollen Systeme sicherer machen - im Falle der Scada-Systeme der Firma EKI ist das jedoch offenbar gründlich misslungen. Ein Update, das fest codierte SSH-Schlüssel entfernen sollte, macht die Systeme für Shellshock und Heartbleed verwundbar.

Der BND hat große Defizite beim Einsatz von NSA-Selektoren eingeräumt. Im NSA-Ausschuss verwirrte ein Geheimdienstmitarbeiter dabei mit widersprüchlichen Angaben.

Mit einem manuell zu installierenden TLS-Root-Zertifikat will Kasachstan offenbar alle verschlüsselten Verbindungen ins Ausland mitlesen: Das stand auf der Webseite des nationalen Telekom-Anbieters. Die Meldung ist wieder weg - die Pläne auch?

Amazon verteilt aktuell ein Update für seine Fire Tablets, das einige neue Funktionen bringt. Die interessanteste dürfte für viele Nutzer Blue Shade sein, ein neuer Nachtlesemodus mit Farbfiltern und einer geringen Displayhelligkeit.

Facebook setzt das Urteil eines belgischen Gerichts um und hört damit auf, Daten von Nichtmitgliedern zu sammeln. Die Konsequenz: Nichtnutzer sehen keine öffentlichen Inhalte mehr.

Sichere Kommunikation - jetzt auch mit zehn Fingern. So wirbt Open Whispersystems für die Betaversion des Crypto-Messengers Signal für den Desktop. Wer an der Beta teilnehmen will, muss jedoch einige Hürden überwinden.

Eigentlich sollte sie eine Sicherheitslücke schließen: Mit der neuen Version der Dell Foundation Services können über das Netz Informationen über die Hardware, laufende Prozesse, Metadaten von Dateien und vieles mehr ausgelesen werden.

Nicht nur Vtech-Spielzeug ist unsicher: Die umstrittene WLAN-Barbie von Mattel hält es mit der Sicherheit ebenfalls nicht so genau. Ein Hacker konnte aus der Puppe zahlreiche Informationen auslesen - und glaubt, auch die Serveranbindung manipulieren zu können.

Für seine Dienste verzichtet Github komplett auf typische Cloud-Software und setzt stattdessen auf die Verwaltung eigener Hardware im Rechenzentrum. Das bringt zwar einige Probleme mit sich, die Github aber mit einem speziellen Werkzeug und der Anbindung an einen Chatbot weitgehend gelöst haben will.

Für seinen Android-Browser Chrome führt Google eine neue Funktion zur Reduktion des Datentraffics ein: Bei langsamen Verbindungen können künftig alle Bilder ausgeblendet werden. Das soll Google zufolge bis zu 70 Prozent des Datenvolumens sparen.

Für viele dürfte es eine überfällige Botschaft sein: Adobe fordert Entwickler in einem Blogpost auf, künftig nicht mehr auf Flash, sondern auf offene, neue Standards zu setzen. Ganz verschwinden dürfte die bei vielen unbeliebte Software jedoch trotzdem nicht.

In Karlsruhe stapeln sich langsam die Klagen zu den NSA-Selektoren. Nach der Opposition will nun auch die G-10-Kommission die Einsicht in die Liste gerichtlich durchsetzen.

Adobe hat das Modellierungswerkzeug Fuse als Vorabversion vorgestellt und Photoshop überarbeitet. Fuse erleichtert die Erstellung dreidimensionaler Figuren, die animiert werden können.

Der Mac App Store ist um einen weiteren Entwickler ärmer. Das Designwerkzeug Sketch gibt es nur noch über die Website des Herstellers Bohemian Coding, der Einschränkungen bei der Vermarktung und Probleme im Shop zum Anlass nahm, sich zurückzuziehen.

Ein Patenttroll treibt sein Unwesen gegen Unternehmen, die die HTTPS-Verschlüsselung einsetzen. Technologieunternehmen haben sich bereits verbündet, um sich gegen den Missbrauch von Patenten zu wehren.

Laut Mozilla-Chefin Mitchell Baker sollte die Entwicklung von Thunderbird und Firefox künftig strikt getrennt stattfinden, wovon beide Programme profitieren sollen. Möglicherweise wird der freie E-Mail-Client gar aus dem Mozilla-Projekt ausgegliedert - entschieden ist aber noch nichts.

Der minimale Desktop Enlightenment ist in Version 20 veröffentlicht worden. Sie soll eine vollständige Wayland-Unterstützung bieten, noch gibt es bei der Oberfläche jedoch Probleme mit Details des designierten X11-Ersatzes.