Software-Sicherheit

Leitung tot, Internet tot: Am Vormittag des 21. November 2015 hat ein Stromausfall in einem Rechenzentrum zu Störungen im Telefonnetz und im Internet geführt.

Gäste von Hotels der Kette Starwood sollten ihre Kreditkartenabrechnungen überprüfen: Kassensysteme in mehr als 50 Hotels in Nordamerika wurden mit einer Schadsoftware infiziert.

CA stellt Software für große Unternehmen her, deren Funktionen selten erklärt werden. Golem.de hat sich in Las Vegas mit Experten aus dem Unternehmen über die neuen Produkte und Features unterhalten.

Auf dem IT-Gipfel in Berlin war fast das ganze Kabinett versammelt. Bundeskanzlerin Merkel erhielt für ihre wirtschaftsfreundliche Position viel Beifall. Wirtschaftsminister Gabriel fordert mehr Anstrengungen für die digitale Transformation.

Alle werbefinanzierten Android-Apps werden künftig in Googles Play Store als solche zu erkennen sein. Entwickler müssen angeben, ob ihre App Werbung enthält, sie wird dann für Nutzer sichtbar gekennzeichnet.

Die Verhandlungen zur EU-Datenschutzreform sind auf der Zielgeraden. Daher macht sich die Bundesregierung immer offener für Big Data und "Datenreichtum" stark.

Die Bundesregierung hält an ihrer Position in Sachen Backdoors fest. Hintertüren in Verschlüsselungsprogrammen seien nicht nötig. Es gebe andere Möglichkeiten.

IT-Systeme sind in diesem Jahr unsicherer geworden. Das BSI warnt in seinem Lagebericht vor vermehrten Softwarelücken, aber auch vor Gefahren durch manipulierte Hardware. Ein besonderer Schutz gegen IT-Angriffe von Terroristen sei nicht nötig, sagte der Innenminister.

Die Entwickler des Messengers Telegram haben nach eigenen Angaben 78 Kommunikationskanäle der Terrorgruppe IS geblockt. Zuvor war das Unternehmen kritisiert worden.

Der Bereich Großrechner werde nicht so schnell verschwinden, sagt der neue Chief Product Officer von CA Technologies, Ayman Sayed, der zuvor bei Cisco war. Mainframe-Aufgaben in die Cloud zu verlagern, sei in einigen Branchen teurer.

Der Mainframe- und Apps-Experte CA Technologies lädt wieder zur Hausmesse CA World nach Las Vegas. Durch Software könnten auch große Konzerne bahnbrechende Produkte schaffen, sagte der Firmenchef. "Ich liebe Software."

Der plattformübergreifende Editor Visual Studio Code von Microsoft ist nun vollständig Open Source. Die aktuell verfügbare Beta-Version unterstützt jetzt auch offiziell Erweiterungen von Dritten etwa für verschiedene Programmiersprachen.

Ein früherer BND-Mitarbeiter hat vor Gericht ein umfangreiches Geständnis abgelegt. Über mehrere Jahre will er der CIA hunderte geheimer Dokumente übergeben haben.

Update DJI reagiert auf mögliche Gefahren für den Luftraum, die von Amateur-Coptern ausgehen können: Mit Geospatial Environment Online startet der Hersteller ein System, das auf Flugverbotszonen hinweist und das Fluggerät in einem solchen Gebiet nicht starten lässt.

Update Regierung, Forschung und IT-Wirtschaft wollen die Ende-zu-Ende-Verschlüsselung in Deutschland vorantreiben. Die sichere Kommunikation solle zum Standard werden, heißt es in einer gemeinsam unterzeichneten Charta.

Er hatte einwandererfreundlichen Ländern die Nutzung seiner wissenschaftlichen Software verboten, jetzt hat eine Fachzeitschrift einen Aufsatz des Treefinder-Entwicklers zurückgezogen. Sie gibt dafür allerdings formale Gründe an.

Ford hat mit Sync Connect eine Smartphone-Steuerung für das Auto angekündigt. So sollen Autofahrer ihre Fahrzeuge künftig per Smartphone aus der Ferne steuern können. Dabei bleibt das Auto natürlich die ganze Zeit stehen.

IMHO Der Verbraucherzentrale Bundesverband fährt eine Kampagne gegen die Einbaupflicht für intelligente Strommesssysteme. Die Pressemitteilungen strotzen nur so vor Fehlern und werfen alles durcheinander.

Mit den Windows Bridges soll Windows 10 um Apps verschiedener Systeme bereichert werden, die unkompliziert portiert werden sollen. Die Vorstellung der Bridge für Android - Project Astoria genannt - soll jetzt auf unbestimmte Zeit verschoben sein.

Die NSA-Selektoren bleiben weiter unter Verschluss. Aber zumindest in Sachen BND gibt die Regierung dem Drängen des NSA-Ausschusses nach. Der Opposition reicht das nicht.

Zweimal nach rechts und dann drehen: Mit derartig einfachen Befehlen in der Welt von Minecraft sollen Kinder lernen, wie Programmierung funktioniert - am Computer, aber auch auf Veranstaltungen in aller Welt.

Zahlreiche Sicherheitslücken plagen die Standards zum Verschlüsseln und Signieren von XML-Daten. Obwohl die Lücken schon viele Jahre bekannt sind, finden sich nach wie vor viele verwundbare Produkte.

Nach UEFI soll es künftig mit Linux-Systemen auch möglich sein, die Firmware von USB-Geräten leicht zu aktualisieren. Doch auch die Hardwarehersteller müssen davon überzeugt werden.

Die kommende Version 4.4 des Linux-Kernels enthält einen freien Grafiktreiber für das Raspberry Pi und ermöglicht Grafikbeschleunigung in virtuellen Maschinen. Verbessert worden sind der RAID- und BPF-Code, geplant ist außerdem die Langzeitpflege der Version.

Microsoft hat die Präsentationssoftware Powerpoint um zwei Werkzeuge zur Erstellung aufwendiger Folien ergänzt. Neben filmischen Übergängen mit Morph wird mit Designer ein Werkzeug angeboten, das auf Basis eines Bildes das Foliendesign erstellen soll.

Die große Koalition will die Geheimdienste besser kontrollieren. Zunächst sollen BND und Verfassungsschutz jedoch 500 neue Mitarbeiter bekommen.

Nach den Terroranschlägen von Paris fordert die Gewerkschaft der Polizei eine längere Speicherung von Verbindungsdaten. Sicherheitsexperten verweisen hingegen auf Probleme durch Verschlüsselung und die Kommunikation über die Playstation durch den IS.

Moderne Webseiten erstellen häufig dynamischen Javascript-Code. Wenn darin private Daten enthalten sind, können fremde Webseiten diese auslesen. Bei einer Untersuchung von Sicherheitsforschern war ein Drittel der untersuchten Webseiten von diesem Problem betroffen.

Der Tipp kam aus Europa: Die EU-Kommission wusste einem Medienbericht zufolge von den Manipulationen an der Motorsoftware bei Dieselfahrzeugen, unternahm aber nichts. Daraufhin sollen EU-Mitarbeiter die Information an eine US-Umweltorganisation lanciert haben.

Auf einer Konferenz in Tokio hat ein chinesischer Entwickler einen Exploit präsentiert, der Angreifern über den Chrome-Browser offenbar weitreichenden Zugriff auf das Android-Gerät ermöglicht. Das Problem soll Millionen Smartphones und Tablets betreffen.

Mit der App F.lux lässt sich die Farbtemperatur von iOS-Geräten den eigenen Wünschen anpassen. Die App konnte nur per Sideloading via XCode installiert werden, weil sie nicht für den Apple Store zugelassen wurde. Apple hat den Entwicklern nun untersagt, die App auf ihrer Website anzubieten.

Das erste große Update für Windows 10 wird verteilt: Microsoft aktualisiert das Betriebssystem mit neuen Funktionen für den Edge-Browser, verbesserte Anpassungsoptionen der Oberfläche und Speed Shifting für Skylake-Prozessoren. Zudem ist Windows 10 nun mit älteren Windows-Schlüsseln aktivierbar.

Der Sicherheitsforscher Raphaël Rigo hat sich das Betriebssystem von Geräten der Firma Blue Coat angesehen. Dem proprietären System fehlen moderne Sicherheitsmechanismen wie Stack Canaries oder ASLR.

Das Bundeskriminalamt und weitere Polizeibehörden haben Ermittlungen gegen Falschgeldverbreiter im Darknet aufgenommen. Zahlreiche Wohnungen sind durchsucht worden. Kriminelle hatten online Falschgeld von hoher Qualität gekauft.

Eine Mitarbeiterin des Bundeskanzleramts hat sich vehement gegen eine umstrittene Legitimierung der BND-Spionagepraxis gewehrt. Doch ihre Position gegen die Weltraumtheorie war nur scheinbar kritisch.

Ein Forschungszentrum, das Ermittlungen des FBI unterstützt? In den USA ist das offenbar möglich. Gerichtsdokumente belegen jetzt, dass ein im vergangenen Jahr entdeckter Angriff auf das Tor-Netzwerk von einer universitären Einrichtung durchgeführt wurde - die dafür vielleicht sogar vom FBI bezahlt wurde.

Einem Urteil des Oberlandesgerichts Celle zufolge ist die Benutzung von Blitzer-Apps im Auto verboten. Andernfalls droht dem Autofahrer ein Bußgeld. Eine entsprechende App wurde vom Gericht wie ein Radarwarner beurteilt, der bereits verboten ist.