Software-Sicherheit

Ein unsicheres Standardpasswort in der Comodo-Internet-Security-Suite ermöglicht es Angreifern, ihre Rechte zu erweitern, um beliebige Programme auszuführen. Auf dem Rechner selbst - aber möglicherweise auch aus der Ferne.

Microsoft hat ein neues Insider Build von Windows 10 veröffentlicht. Der Nutzer erhält neue Funktionen im Edge-Browser und es werden einige lästige Probleme beseitigt.

Apple hat eine neue Version von iOS 9.2.1 für Besitzer von iPhones und iPads vorgestellt, die durch den Error 53 unbrauchbar gemacht wurden. Der Fehler wurde beim Austausch des Touch-ID-Fingerabdrucksensors durch unautorisierte Komponenten absichtlich verursacht. Ein anderer Fehler besteht weiter.

Seit fast drei Jahren testet der Verfassungsschutz die NSA-Analysesoftware XKeyscore. Für einen Normalbetrieb fehlt immer noch ein Sicherheitskonzept, weil der Dienst der NSA nicht traut.

Update In der Freifunk-Community werden neue Router-Regulierungen aus den USA und der EU wild diskutiert - angeblich droht das Ende alternativer Firmwares. Der Hersteller TP-Link gibt nach verschiedenen Berichten jetzt Entwarnung.

Microsoft bindet Red Hat Enterprise Linux in den Azure Marketplace ein. Auch Bitnami-Images sowie Walmarts Oneops sind künftig auf Microsofts Cloud-Plattform zu finden.

Die Here-App für Android verzichtet künftig auf die obligatorische Anmeldung für den Download von Kartendaten. Das vereinfacht die Offlinenutzung der Navigations-App.

Eine Sicherheitslücke wie im Film: Einbrecher deaktivieren die Alarmanlage, bevor sie in ein Haus eindringen. Die smarte Alarmanlage Simplisafe hat genau dieses Problem - und einen einfachen Patch gibt es leider nicht.

Das Microsoft-Lumia-Team aus Mexiko hat womöglich den Starttermin für das Windows-10-Mobile-Update ausgeplaudert: Ab dem 29. Februar 2016 soll die Verteilung beginnen. Ob es allerdings wirklich so kommen wird, ist zweifelhaft.

"Cyberclown" und Wirtschaftslobbyist? Trotz heftiger Kritik hat die Bundesregierung den früheren EADS-Manager Arne Schönbohm zum Präsidenten des BSI ernannt.

Mit der neuen Open-Source-Software Swipe lassen sich einfach interaktive Präsentationen für mobile Geräte und Kiosk-Systeme erstellen. Das Zusammenstellen der Folien geschieht im Browser per Markdown und Drag-and-Drop von Multimedia-Elementen.

Blockchain-as-a-Service - das klingt widersprüchlich und nicht nach dem ursprünglichen Gedanken hinter der Kryptowährung Bitcoin. Doch genau das wollen Microsoft und IBM erreichen - während die Bitcoin-Community um den richtigen Kurs streitet.

Die Linux Foundation hat mit dem Fast Data Project ein weiteres kollaboratives Projekt ins Leben gerufen. Es geht um möglichst schnelle Datentransfers für Netzwerk- und Storage-Systeme.

Adobe hat eine aktualisierte Version des Mac-Updates für die Creative Cloud veröffentlicht. Das Update mit der Versionsnummer 3.5.0.206 löschte ungefragt Daten vom Mac.

Netflix geht neuerdings gegen IP-Spoofing vor und gibt damit dem Druck der Hollywoodstudios nach. Forscher aus Kanada haben jetzt eine Technologie vorgestellt, die bei der Enttarnung von VPN-Nutzern zum Einsatz kommen könnte.

Eine schwerwiegende Sicherheitslücke klafft in der Glibc-Bibliothek, die in fast allen Linux-Systemen genutzt wird: Eine DNS-Funktion erlaubt die Ausführung von bösartigem Code. Nutzer sollten schnellstmöglich Updates installieren.

Nvidia hat die ersten signierten Firmware-Dateien für Linux veröffentlicht. Damit sollen aktuelle Geforce-Chips 3D-Unterstützung nutzen können.

Skimming ist ein bekanntes Problem - Kriminelle verwenden nachgebaute Tastaturfelder und Magnetkartenleser, um Kundendaten an Geldautomaten zu kopieren. Jetzt warnt der Hersteller NCR vor neuen Gefahren.

Das Multimedia-Framework FFmpeg ist runderneuert worden: In der Version 3.0 hat es nicht nur neue Filter, Encoder und Decoder erhalten. Es bringt auch Harwarebeschleunigung für Googles Videocodec VP9.

Die Spione dürfen weiterhacken: Privacy International und der CCC sind mit einer Beschwerde gegen die Hacking-Praxis des britischen Geheimdienstes gescheitert. Das Investigatory Powers Tribunal möchte die "dringenden Bedürfnisse der Geheimdienste" schützen.

Über ihr Opendata-Portal hat die Deutsche Bahn eine Liste von Haltestellen in Deutschland unter Creative Commons veröffentlicht. Darin finden sich nicht nur große Bahnhöfe, sondern auch Haltepunkte und Anlagen anderer Verkehrsunternehmen.

Der Trend für IT-Freiberufler geht bei Projekten im Mobile-Bereich zu Android. Noch ist iOS führend, aber wohl nicht mehr lange.

Eine Benachrichtigung auf dem Smartphone kann lebensrettende Sekunden bedeuten: US-Wissenschaftler wollen ein Erdbebenwarnsystem mit Smartphones aufbauen. Die Geräte sollen registrieren, wenn die Erde bebt.

Die Auslagerung von Prozessen in verschiedene virtuelle Container von Docker, Kubernetes, Google Container Engine und Mesos führte dazu, dass TCP-Prüfsummen nicht richtig ausgewertet wurden. Twitter-Entwickler entdeckten den Bug, jetzt wird der Linux-Kernel gepatcht.

Veracrypt ist einer der beliebtesten Nachfolger des eingestellten Truecrypt - ein Update bringt jetzt neue Funktionen. Außerdem soll das Laden von Containern deutlich schneller vonstattengehen - bislang einer der größten Kritikpunkte an dem Programm.

Die Software steht bereit: Kunden können endlich auch ohne Android-Telefon die Daten anzeigen lassen, die auf ihrer VBB-Fahrcard gespeichert sind. Jetzt gilt es nur noch, das richtige Kundenzentrum zu finden.

Der Support im Rahmen von Debian LTS neigt sich für Debian 6 "Squeeze" dem Ende zu. Am 29. Februar 2016 wird nach fünf Jahren die Unterstützung eingestellt.

Apple-Vorstandsmitglieder haben neue Zahlen zu Apple Music und iCloud bekanntgegeben sowie eine neue Funktion für Apple TV angekündigt. Die Set-Top-Box soll mit dem iPhone bald ebenso bedient werden können wie mit der Siri Remote.

Google stellt sein Bildverwaltungs- und Bildbearbeitungsprogramm Picasa ein. Die Anwender sollen auf Google Fotos wechseln, erhalten aber keine so umfassende Bearbeitungssoftware mehr.

Seit fast drei Jahren testet der Verfassungsschutz die NSA-Spionagesoftware XKeyscore. Ohne Ergebnis. Dabei wollte er das mächtige Überwachungsinstrument einst unbedingt.

Diverse Mac-User, die ein Update von Adobe installiert haben, haben sich gewundert: Es löscht Dateien aus einem Ordner auf der Festplatte. Adobe hat das Update gestoppt und es gibt einige Behelfslösungen.

Kritik an Thüringens Verfassungsschutzpräsident Stephan Kramer: Er hat nach Hintertüren in Verschlüsselungstechnik verlangt. Netzpolitiker und Datenschützer hingegen bestehen auf der Verschlüsselung als digitaler Selbstverteidigung.

Viren und Krankenhäuser - da denken viele zuerst an MRSA und andere resistente Keime. Doch in NRW stören Computerviren den Betrieb mehrerer Krankenhäuser - Operationen wurden abgesagt oder verschoben.

Die Fitness-App Runkeeper gehört ab sofort zum Sportartikelhersteller Asics. Beide sind auf Laufen und Jogging spezialisiert. Für Endkunden soll sich vorerst nichts ändern. In letzter Zeit haben auch Adidas und Under Armour bereits bekannte Apps gekauft.

Der soeben erschienene Lumina Desktop 0.8.8 soll der letzte Schritt vor der stabilen Version 1.0 sein. Die wird, wenn alles gut geht, im Juli zusammen mit FreeBSD 11.0 veröffentlicht.