Software-Sicherheit

Der MongoDB-Hersteller hat eine übersichtliche Checkliste veröffentlicht, wie Installationen der Datenbank abgesichert werden können. Die Verantwortung für die jüngst entdeckten Datenlecks will er aber nicht übernehmen.

Microsoft hat ein Update für seine Office-Anwendungen für iOS veröffentlicht, das nun auch eine Anbindung an Apples iCloud Drive enthält. Die Dokumente können jetzt nicht nur in OneDrive und Dropbox, sondern auch in Apples Cloud abgelegt werden.

Mit Version 219 von Systemd können Container-Abbilder heruntergeladen und in das System integriert werden. Darüber hinaus ist die Btrfs-Unterstützung ausgebaut worden und die Kombination Strg+Alt+Entf bekommt einen neuen Verwendungszweck.

Windows 10 soll bezüglich der Sicherheit benutzerfreundlicher werden. Dazu implementiert Microsoft den Fido-Standard, mit dem sich die Authentifizierung im Internet sicherer und bequemer umsetzen lassen soll.

Das Openstreetmap-Projekt hat die Routenplanung auf seiner Webseite offiziell freigeschaltet. Damit steht eine weitere Alternative zu den großen Kartendiensten bereit. Zudem kann der Anwender verschiedene Methoden zur Routenberechnung wählen.

Seit rund drei Jahren arbeitet das unabhängige deutsche Entwicklerstudio Radical Fish Games auf Basis vom HTML5 an Cross Code. Das Rollenspiel richtet sich an leidenschaftliche Gamer - und ist wiederum selbst in einem Spiel angesiedelt.

Fanny, Greyfish oder Equationlaser: So heißen mehr als ein halbes Dutzend Trojaner, mit denen seit mehreren Jahren weltweit Regierungen, Unternehmen und Forschungseinrichtungen ausspioniert werden. Verbreitet und gesteuert werden sie offenbar von einer Gruppe - der Equation Group.

Viewexif ist eine iOS-Erweiterung, die Exif-Daten von Bildern anzeigt. Das klappt nicht nur bei der Apple-Foto-App, sondern auch bei anderen Bildbearbeitungsprogrammen. Exif-Daten zeigen die Aufnahmeparameter der Kamera an.

Einer der Chefprogrammierer von Megaupload ist in den USA zu einem Jahr Haft verurteilt worden. Er habe sich freiwillig gestellt, weil er seinen Sohn nicht sehen konnte.

Aus für Monowall nach zwölf Jahren: Die Firewall-Distribution wird nicht mehr weiter gepflegt. Es gebe inzwischen bessere Lösungen, schreibt Entwickler Manuel Kasper.

Der Cyberdemon muss sich ein bisschen gedulden: Mit einer neuen Mod können Spieler in Doom auf Knopfdruck ein Selbstporträt bei ihrem Kampf gegen die höllische Brut anfertigen.

Das NTP-Protokoll, mit dem man die Systemzeit über das Internet stellen kann, bietet keine sichere Authentifizierung und ist anfällig für Man-in-the-Middle-Angriffe. Von OpenBSD kommt jetzt eine Lösung für dieses Problem - eine Kombination aus NTP und HTTPS zum sicheren Stellen der Uhrzeit.

Visa will die Wahrscheinlichkeit einer Transaktionsablehnung beispielsweise bei Kreditkartenzahlungen deutlich reduzieren. Was der Kunde dafür jedoch preisgeben muss, ist sein Aufenthaltsort anhand des eigenen Smartphones. Der Service für Kreditkarten startet zunächst nur in den USA.

Hacker sollen angeblich Hunderte Millionen US-Dollar von über 100 Banken in 30 Ländern erbeutet haben. Kaspersky Lab berichtet, dass dabei die Rechner von Bankangestellten durch Malware über E-Mail-Links verseucht und dann ihre PCs ausspioniert und fernbedient worden seien.

Zum Beseitigen von Sicherheitslücken in ihren Produkten sind den Entwicklern 90 Tage manchmal nicht genug. Google nimmt sich dieses Problems nun mit seinem Project Zero an: In besonderen Fällen gibt es eine kleine Pufferzone. Mitunter werden auch bestimmte Wochentage berücksichtigt.

Kostenlos mehr Leistung im Notebook adé: Nvidia unterbindet das Übertakten mobiler Geforce-Grafikeinheiten per Treiber. Der Hersteller begründet diesen Schritt mit dem Schutz der Hardware, vergisst aber die Effizienz der sparsamen Maxwell-Karten.

Golem-Wochenrückblick Sieben Tage, viele Meldungen - und ein guter Überblick: Im Video-Wochenrückblick fassen wir jeden Samstag die wichtigsten Ereignisse der Woche zusammen.

Das W3C hat einen Entwurf für die erste stabile Version der WebRTC-Spezifikation veröffentlicht. Der Diskussionsprozess ist damit wohl fast abgeschlossen, noch gibt es aber einige Fehler.

Shumway ist ein experimenteller Flash-Player, der in Javascript geschrieben ist. In aktuellen Versionen von Firefox-Nightly ist der Player nun auf Amazon.com aktiviert. Unter Linux machen die Codecs aber noch Probleme.

Turbulente Wingsuit-Manöver, ein vielseitig einsetzbarer Enterhaken und verrückte Physik-Spielereien - Golem.de hat den GTA-5-Rivalen Just Cause 3 Probe gespielt.

Wegen eines Konfigurationsfehlers konnten über die Facebook-API beliebige Fotos und Alben gelöscht werden. Die Schwachstelle wurde umgehend geschlossen. Der Entdecker erhielt eine hohe Belohnung.

Das Update auf Android 5.0 für Samsungs Galaxy Note 3 und Galaxy Note 4 kommt bei den ersten Nutzern in Deutschland an. Das Galaxy S5 hat die Aktualisierung bereits bekommen.

Die Test-Redaktion hat E-Mail-Anbieter auf ihre Sicherheitsfunktionen getestet. Dabei sind ihr mehrere peinliche Fehler unterlaufen, angefangen beim Titel des Artikels.

Microsoft bietet wie versprochen eine Vorabversion von Windows 10 für Smartphones an. Die Top-Geräte werden jedoch noch nicht unterstützt, und der Browser Spartan ist auch noch nicht dabei.

Nicht immer ist erkennbar, wenn Glatteis auf der Straße ist. Damit nachfolgende Autofahrer gewarnt werden und das Tempo drosseln können, sollen sich die Autos gegenseitig Hinweise geben. Cloudgestützte Car-to-Car-Communication ist das Stichwort. Volvo lässt testweise eine Flotte mit 1.000 Autos fahren.

Das eigene ROM von Oneplus wird maßgeblich von Programmierern aus dem Paranoid-Android-Team betreut: Der technische Hauptverantwortliche sowie zahlreiche Entwickler des alternativen ROM gehören zum neuen Team von OxygenOS.

Qualcomms Snapdragon 810 ist derzeit der flotteste Chip für Smartphones. Außer mit Geschwindigkeit überzeugt die Snapdragon-810-Plattform durch ihre Konnektivität und Multimedia-Optionen.

Behörden und führende Telekommunikationsunternehmen in Russland haben sich dafür ausgesprochen, VPNs und das Anonymisierungsnetzwerk Tor zu sperren.

Selbst der Besuch seriöser Websites kann unangenehme Folgen haben. Hacker kombinierten verschiedene Sicherheitslücken im Flash Player und Internet Explorer, um gezielt US-Rüstungsunternehmen, Regierungsstellen und Finanzdienste über Forbes.com anzugreifen.

Amazon bietet in einer Sonderaktion für drei Tage 37 sonst kostenpflichtige Android-Apps gratis an. Insgesamt sollen mehr als 100 Euro gespart werden können. Auch dieses Mal sind viele Spiele dabei.

Facebook hat eine Plattform für Unternehmen erstellt, auf der sich Sicherheitsexperten über Risiken wie Viren und Malware austauschen können. Zum Start dabei sind unter anderem Dropbox, Twitter und Yahoo.

Apple hat sich das Patent für einen Fingerabdrucksensor gesichert, der direkt in das Display eingebaut ist. Damit müssten Nutzer zum Entsperren nicht mehr ihren Finger auf den Homebutton legen, sondern einfach auf den Bildschirm.

Ein russischer Hacker hat eine Anleitung veröffentlicht, wie Rootkits über manipulierte UEFIs eingepflanzt werden können. Wie leicht es ist, aktuelle UEFI-Implementierungen anzugreifen, hatten Hacker bereits auf dem 31C3 demonstriert.

Der Widerstand ist gebrochen: Das EU-Parlament will der europaweiten Speicherung von Passagierdaten zustimmen. Dabei stellt es eine Bedingung, deren Erfüllung eine Selbstverständlichkeit sein sollte.

Das Warten scheint ein Ende zu haben: Der Macher des Xposed Frameworks hat eine baldige Veröffentlichung seiner Installer-App angekündigt. Xposed ermöglicht es Android-Nutzern, durch Module stark in das System einzugreifen, ohne ein neues ROM installieren zu müssen.

Ein mit MirageOS betriebener TLS-Server bewacht einen Bitcoin-Schlüssel. Wem es gelingt, ihn dem Server mittels einer Sicherheitslücke zu entlocken, darf 10 Bitcoins behalten. MirageOS ist ein von Grund auf neu entwickeltes Betriebssystem.

Microsoft musste einen Patch zurückziehen. Durch einen Fehler installiert sich der Patch nicht korrekt und führt dazu, dass das Windows-System nicht mehr korrekt startet.

Das Bundeskriminalamt tut sich mit der Einordnung von Hacktivisten wie Anonymous schwer. Zumindest sollen sie einer Studie zufolge noch keine kritischen Infrastrukturen angegriffen haben.

Wer den Filehoster Box nutzt, kann künftig kostenpflichtig einen privaten Schlüssel beantragen, zu dem nur er Zugriff hat. Der Zugang zu damit verschlüsselten Dateien bleibt selbst Box verwehrt.