Software-Sicherheit

Update Eine Cross-Site-Scripting-Sicherheitslücke gefährdet Nutzer von Wordpress-Blogs. Einen Fix gibt es noch nicht. Laut dem Entdecker der Lücke wurden seine Warnungen von Wordpress ignoriert.

Verschiedene Antiviren-Programme enthalten Features, um verschlüsselte HTTPS-Verbindungen zu scannen. Dabei gefährden sie die Sicherheit der Verschlüsselung. Besonders drastisch: In der aktuellen Version von Kaspersky ist die Freak-Sicherheitslücke noch nicht geschlossen.

Nach und nach kommen immer mehr Details über die Attacke auf Server des Weißen Hauses ans Licht. Die US-Regierung will die Hintermänner aber weiterhin nicht identifizieren.

Update Wann wusste das Kanzleramt von den Versuchen der NSA, mit Hilfe des BND europäische Ziele auszuspionieren? Nach neuen Medienberichten könnte das schon vor Jahren der Fall gewesen sein.

Forscher von Yahoo Labs haben eine preisgünstige Alternative zu aufwändigen Fingerabdrucksensoren für Smartphones entwickelt. Sie verwenden bei ihrem System Bodyprint lediglich kapazitative Touchscreens, können dabei aber nur ganze Körperteile wie Ohren identifizieren.

Der Bundestrojaner - eine Software zur Überwachung der Telekommunikation Verdächtiger - soll im Herbst 2015 zum Einsatz bereit sein. Das kündigte Holger Münch, Präsident des Bundeskriminalamtes (BKA) an. Damit soll die Kommunikation noch vor einer eventuellen Verschlüsselung angezapft werden.

Golem-Wochenrückblick Lords of the Fallen ist das beste deutsche Computerspiel, Telekom-Unternehmen wollen Whatsapp und Skype regulieren und wir haben Amazons Fire TV Stick getestet. Sieben Tage und viele Meldungen im Überblick.

Der Plasma-Desktop von KDE lässt sich nun auch unter Wayland benutzen, was Maintainer Martin Gräßlin als "wichtigen Schritt" bezeichnet. Zur vollen Wayland-Unterstützung braucht es aber noch Zeit.

Eine kritische Sicherheitslücke in der aktuellen Version von Magento erlaubt Angreifern das Ausführen von beliebigem PHP-Code. Sorgen macht der unprofessionelle Umgang des Herstellers mit der Lücke.

Ein Amtsgericht hat erstmals Aufnahmen einer Dashcam in einem Strafverfahren zugelassen, wenngleich auch nur in einem besonderen Fall. Wer als Dashcam-Besitzer nun anlässlich des Urteils Hoffnung schöpft, sollte die Einzelheiten kennen.

Microsofts Gewinn geht um 12 Prozent zurück. Gewartet wird auf eine Erklärung, wie Microsoft mit Windows 10 als Gratis-Update wieder mehr Geld verdienen will.

Amazon ist wieder einmal in der Verlustzone, denn die Ausgaben waren fast so hoch wie der Umsatz. Doch zum ersten Mal seit fast zehn Jahren verrät der Konzern Geschäftszahlen zu den Amazon Web Services.

Wie umfangreich hat der BND den USA bei der Überwachung europäischer Politiker geholfen? Nach den neuesten Enthüllungen zur NSA-Affäre gibt es schwere Vorwürfe vom NSA-Ausschuss und viele offene Fragen. Selbst die Bundesregierung räumt Defizite beim BND ein.

Das Turing Phone trägt den Namen des Kryptoanalytikers Alan Turing, was auf seine Verschlüsselungsqualitäten hinweisen soll. Zudem ist das Smartphone aus einem besonders stabilen Metall gefertigt, das widerstandsfähiger als Titan sein soll.

Update Schon länger ist öffentlich, dass die NSA dem BND Suchbegriffe zur Wirtschaftsspionage untergeschoben hat. Das wahre Ausmaß dieses Missbrauchs der Kooperation war aber offenbar wesentlich größer. Der NSA-Ausschuss hat seine Sitzung unterbrochen.

Mit der App Hello von Facebook können Android-Nutzer telefonieren. Das ist jedoch nicht die einzige Funktion des Dialers.

Die US-Behörde Darpa hat die Komponenten ihrer Suchmaschine Memex veröffentlicht. Mit ihr soll auch das Deep Web und vor allem das Tor-Netzwerk durchsucht werden können. Hilfe bekam die Darpa von den Tor-Entwicklern.

Mit der neuen Version der Technical Preview für Windows 10 können Nutzer die neue Mail- und Kalender-App ausprobieren. Zudem gibt es weitere Änderungen bei der Benutzeroberfläche und einige Bugfixes.

Die Telekom will, dass Whatsapp, Facebook Messenger und Skype in der EU umfassend reguliert werden. Dafür wird mit anderen europäischen Netzbetreibern auf eine EU-Reform eingewirkt.

Käufer des neuen Macbook 12 von Apple erleben beim Einrichten womöglich eine unangenehme Überraschung: OS X bleibt einfach stehen. Da helfe nur Geduld, schreibt Apple. Selbst ein neuer Versuch birgt Tücken.

Der DE-CIX-Betreiber war bereits einmal von der Bundesregierung daran gehindert worden, über die BND-Abhörpraktiken mit der zuständigen G-10-Kommission zu sprechen. Jetzt ziehen die Betreiber vor das Bundesverwaltungsgericht.

Die stabile Version 5.1 von GCC bringt zusätzlich zum neuen Namensschema eine Bibliothek für Jit-Compiler. Unterstützt werden OpenMP 4.0 und OpenACC. Als Standard wird nun außerdem C11 verwendet, C++11 wird voll unterstützt.

Microsoft Research hat mit Handpose eine Gestenerkennung für die Hand entwickelt, die so detailliert arbeitet, dass sogar subtile Bewegungen erkannt werden. Als Kamerabasis kann eine Microsoft Kinect dienen, doch das System arbeitet wesentlich präziser.

Wer sich morgens mit dem Aufstehen schwer tut, könnte in der Android-App AlarmRun eine Lösung finden: Steht der Nutzer nicht rechtzeitig auf, verpetzt ihn die Anwendung in sozialen Netzwerken - oder per SMS an wahllos ausgewählte Kontakte.

Der neue Build 10052 der Technical Preview von Windows 10 für Smartphones kann heruntergeladen werden. Das Update behebt zahlreiche Probleme, die den bisherigen Testern aufgefallen sind.

Google hat die erste Unterversion von Android 5.1 veröffentlicht: Das erste Gerät, das Android 5.1.1 erhält, ist der Nexus Player. Das Update behebt einige Fehler, neue Funktionen gibt es offenbar nicht.

Adobe hat mit Lightroom CC eine neue Version des Bildbearbeitungs- und Verwaltungsprogramms für Windows und Mac vorgestellt, das dank GPU-Unterstützung deutlich schneller arbeitet und sinnvolle Neuerungen bietet. Abonniert werden muss es nicht.

Quo Vadis 2015 Der Weg zum eigenen Spielestudio ist gar nicht so beschwerlich. Vier Entwickler erzählen, welche PC-Technik und Managementsoftware ihrer Auffassung nach zur Grundausstattung gehören.

Whatsapp hat seine Telefoniefunktion bislang nur für Android-Geräte angeboten. Nun ist eine neue iOS-Version des Messengers veröffentlicht worden, die ebenfalls die Möglichkeit bietet, Kontakte anzurufen.

Die geplante Vorratsdatenspeicherung ist in der SPD umstritten. Nun hat ein erster Abgeordneter öffentlich angekündigt, gegen die anlasslose Massenüberwachung stimmen zu wollen. Der parteiinterne Widerstand könnte zu spät kommen.

Der gestrige Ausfall bei der Bundesagentur für Arbeit und allen Jobcentern ist kein Hackerangriff gewesen. Schuld sei ein Hardwareproblem gewesen, erklärt ein Sprecher.

Eine schlecht dokumentierte Funktion der Wordpress-API ist von zahlreichen populären Plugins fehlerhaft verwendet worden. Der Fehler führt zu Cross-Site-Scripting-Lücken: Betroffen sind unter anderem das Jetpack-Plugin, die Plugins von Yoast und das All-in-one-SEO-Plugin.

Der neue Linux-Treiber von AMD soll sowohl als Basis für den freien Code wie auch für den proprietären Catalyst dienen. Das Entwickler-Team zeigt nun erstmals den freien Code und nennt die Unterschiede zum alten Treiber.

Twitter-Nutzer können private Nachrichten jetzt auch von Nicht-Followern erhalten. Die Funktion muss in den Privatsphäre-Einstellungen aktiviert werden.

Der TCP-Load-Balancer ist bisher der kommerziellen Variante von Nginx vorbehalten gewesen - nun steht auch eine Portierung für die Open-Source-Version des Webservers für alle Nutzer bereit, die damit auf externe Anwendungen verzichten können.

Youtube hat eine Programmierschnittstelle aktualisiert, weswegen ältere Versionen seiner App nicht mehr funktionieren. Betroffen sind unter anderem Nutzer von Smart-TVs und Blu-ray-Playern von Sony und Panasonic. Für manche Geräte gibt es aber einen Workaround.

Fotos im Jpeg-Format werden beim Hochladen auf manche Webserver nur unzureichend geprüft. Darüber lässt sich Schadcode einschleusen und so unter Umständen ein gesamtes Netzwerk infiltrieren.

SAP hat im vergangenen Jahr die Zahl der Beschäftigten um 7.800 gesteigert. Nur ein Teil davon kommt aus Übernahmen. Das Unternehmen will weltweit 2.200 Stellen streichen.

Jide präsentiert für sein großes Android-Tablet ein eigenes ROM, das wie ein Desktop-Betriebssystem aufgebaut ist und verbessertes Multitasking ermöglicht. Das Remix OS genannte ROM soll auch für andere Geräte kommen - für den Preis von 1 US-Dollar.

Wer soll welche Schwachstellen melden und an wen: Sachverständige haben im Bundestag über das neue IT-Sicherheitsgesetz diskutiert und viele Ungereimtheiten gefunden. Eins ist laut dem Chaos Computer Club aber sicher: Das BSI eignet sich als zentrale Meldestelle nicht.