Software-Sicherheit

Mittels eines Tricks lassen sich gültige GIF-Bilder erstellen, die Javascript-Code enthalten. Damit kann der Schutzmechanismus Content-Security-Policy ausgehebelt werden. Abhilfe schafft ein noch wenig verbreiteter HTTP-Header.

In Mac OS X 10.10 und 10.8.5 befindet sich eine Sicherheitslücke, die die Übernahme des gesamten Systems ermöglicht. Details hat ihr Entdecker noch nicht veröffentlicht - in Absprache mit Apple.

Die Deutsche Telekom garantiert ihren Kunden, deren E-Mails an Empfänger im Inland nicht mehr über ausländische Server zu schicken. Telekom-Chef Tim Höttges machte jedoch eine Einschränkung, die dieses Versprechen sofort relativiert.

Der Chef des Bundeskriminalamts Jörg Ziercke will nach einem Zeitungsbericht die bei der geplanten PKW-Maut anfallenden Daten für die Bekämpfung der Schwerkriminalität nutzen. Bislang plant das die Bundesregierung nicht.

Die neuen Mac-Versionen von Microsofts Office sind schon lange überfällig. Office 2013 gibt es schließlich schon seit Ende 2012. Nun gibt es für Office-365-Abonnenten zumindest Outlook schon in einer neuen Version. 2015 soll dann das komplette neue Paket für den Mac folgen.

Der Kauf von Rechnern, auf denen Windows 7 oder Ultimate vorinstalliert ist, ist seit dem 1. November 2014 offiziell nicht mehr möglich. Microsoft verkauft damit nur noch die Pro-Variante des Betriebssystems für mindestens ein Jahr. Gleichzeitig endet der Retail-Verkauf von Windows 8.

Es wird wieder Zeit, sich bei Sicherheitslücken verstärkt um Adobes Flashplayer zu kümmern. Zwei gerade erst abgesicherte und gefährliche Sicherheitslöcher sind bereits in aktuelle Exploit-Kits integriert worden. Eset glaubt sogar, dass Flash nun wieder Java in der Beliebtheitsskala ablöst.

Wenn Unternehmen Sicherheitslücken nicht rechtzeitig melden, darf die Bundesnetzagentur Bußgelder verhängen. Gemacht hat sie das noch nicht, obwohl die Zahl der Datenpannen gestiegen ist.

Die Filehoster Bitshare und Freakshare sollen in einem Rechenzentrum in den USA offline genommen werden. Das will die GVU zusammen mit der Generalstaatsanwaltschaft Dresden durchsetzen.

Instagram hat nach Werbebildern nun auch Spots eingeführt. In den Feed kommt weiterhin nur, was zum Stil der Anwendung passt.

Welche Smartphone-Kamera bietet die beste Bildqualität, welche ermöglicht künstlerische Eingriffe? Und kann man mit den Geräten auch ordentlich filmen? Golem.de hat die Kameras vom Nokia Lumia 930, Samsung Galaxy S5 sowie dem iPhone 6 und dem iPhone 6 Plus unter die Lupe genommen.

Nach einem Zeitungsbericht werden auf deutschen Flughäfen nun doch Körperscanner eingesetzt. Sie zeigen allerdings nur stilisierte Umrisse der Personen an. Die Benutzung ist freiwillig. Doch wer nicht damit kontrolliert werden will, wird körperlich untersucht.

Mit Osquery stellt Facebook ein Open-Source-Framework zur Systemüberwachung bereit, das SQL-basierte Suchanfragen erlaubt. Die Tabellen repräsentieren dabei Systemressourcen und die Technik läuft auf Linux und Mac OS X.

Wer seine Drupal-Installation nicht innerhalb von sechs Stunden nach Bekanntgabe der kürzlich entdeckten Sicherheitslücke gepatcht hat, sollte sein System als kompromittiert betrachten, warnt das Drupal-Team.

Microsoft hat ein Wearable vorgestellt, das mit zahlreichen Sensoren ausgestattet den Träger vermessen kann und sogar dessen Stresslevel erfassen soll. Das Microsoft Band kann über eingehende Anrufe informieren und den Sprachassistenten Cortana nutzen.

Nach einem Jahr Entwicklung ist Kdbus offiziell für die Aufnahme in den Linux-Kernel vorgeschlagen worden. Die Idee zu dieser Interprozesskommunikation stammt von Systemd-Entwicklern.

Der Geolokationsdienst von Mozilla soll eine freie Alternative zu kommerziellen Angeboten werden. Die Android-App Stumbler zum WLAN-Scannen und GPS-Daten-Sammeln steht nun im Playstore bereit.

Eine SQL-Injection-Lücke erlaubt den Zugriff auf Kundendaten des Playstation Networks. Sony wurde bereits vor zwei Wochen über die Sicherheitslücke informiert, sie wurde jedoch bisher nicht geschlossen. Es ist nicht der erste Vorfall im Playstation-Network.

60 statt 30: Youtube ermöglicht nun Videos mit doppelt so vielen Bildern pro Sekunde. Das Quellmaterial muss in HD-Auflösung vorliegen, abgesehen von Firefox und Opera unterstützen alle Browser 60 fps.

In einer neuen Sonderaktion bietet Amazon für drei Tage 41 sonst kostenpflichtige Android-Apps gratis an. Neben einigen nützlichen Tools gibt es vor allem viele Spieletitel kostenlos. Einige der Apps gibt es allerdings nur für Amazon-Geräte.

Eine neue Malware nutzt die Entwurfsfunktion von Googles E-Mail-Dienst, um Befehle zu empfangen und Daten auszulesen. Wer betroffen ist, lässt sich nur schwer feststellen.

Der noch in Planung befindliche Zahlungsdienstleister CurrentC wurde gehackt - die E-Mail-Konten der Teilnehmer an dem Pilotversuch wurden ausgespäht. Hinter CurrentC steht ein Konsortium von US-Einzelhändlern, die einen eigenen Zahlungsdienstleister entwickeln wollen.

Update Israelische Security-Forscher haben einen neuen Weg für eine Seitenkanalattacke auf PCs gefunden. Mit einem Smartphone und einem Desktoprechner, die beide keine Onlineverbindung haben, können sie ein eingetipptes Passwort mitlesen.

US-Whistleblower Edward Snowden erläutert in einem Interview seine politischen Überzeugungen. Dabei lobt er die Arbeit des NSA-Untersuchungsausschusses. Gegen das Abhören des Papstes hat er nichts einzuwenden.

Aufbauend auf eigenen Techniken wie dem Ubuntu Server und den Tools Maas, Juju und Landscape bietet Canonical nun eine eigene Openstack-Distribution an. Diese soll eine einfache Benutzung ermöglichen. Canonical kümmert sich, falls gewünscht, auch um den kompletten Betrieb der Infrastruktur.

Eine Sicherheitslücke in dem FTP-Client von NetBSD erlaubt mit einem angepassten Server das Ausführen von Code auf dem Rechner. Betroffen davon sind wohl verschiedene BSD-Derivate, Mac OS X sowie Linux-Distributionen. Ein Patch steht bereit.

Das World Wide Web Consortium (W3C) empfiehlt offiziell die Verwendung von HTML5, womit die Spezifikation nun offiziell verabschiedet ist. Die Differenzen zwischen W3C und der WHATWG, die HTML5 begann, bleiben aber weiter bestehen.

OS X Yosemite treibt die Verquickung von iOS und dem Rechnerbetriebssystem weiter voran. Wir haben Yosemite mit dem fehlerbereinigten iOS 8.1 zusammen getestet. Vieles funktioniert gut, einige nicht nachvollziehbare Fehler gerade mit Continuity haben wir während des Tests dennoch entdeckt.

Zum besseren Aufspüren von Terrorverdächtigen sollen europäische Fluggastdaten jahrelang gespeichert werden. Während die Regierung die Pläne verteidigt, befürchten Gegner eine umfassende Vorratsdatenspeicherung.

Nicht nur SSDs der Serie 840 Evo, sondern auch Laufwerke der Serie 840 ohne Namenszusatz können mit der Zeit langsamer werden. Samsung hat dieses Problem nun bestätigt und will für die Geräte eine Lösung bereitstellen.

Die Telekom hat das US-Cybersecurity-Unternehmen Fireeye als Partner "an Bord geholt". Fireeye wurde über den Risikokapitalgeber In-Q-Tel von der CIA finanziert und beschäftigt seit der Übernahme von Mandiant viele frühere Geheimdienstmitarbeiter. Telekom-Vorstand Clemens nannte diese Partnerschaft "in Europa einzigartig."

Die nächsten Versionen von Office 2013 und Office 365 will Microsoft gemeinsam veröffentlichen, und zwar später als bisher abzusehen war. Damit könnte das Projekt Office 16 kurz nach Windows 10 erscheinen, noch deutlich vorher kommt eine Version für Android.

Angriffe auf die Computernetze von Regierungen kommen weltweit tagtäglich vor. Hackern ist es nun offenbar gelungen, in das nicht abgeschirmte Netz des Weißen Hauses einzudringen.

Google hat die Gesundheitstracker-App Google Fit nun offiziell in Google Play veröffentlicht. Die Android-Anwendung ist als direkter Konkurrent zu Apple Health entwickelt worden und aggregiert die Sport- und Gesundheitsdaten des Anwenders. Auf die Daten kann auch über das Web zugegriffen werden.

Die Verbraucherzentrale Rheinland-Pfalz warnt vor neuen E-Mails, die gefälschte Abmahnungen enthalten. Weder stecken die dort erwähnten Anwälte dahinter, noch sollte man der enthaltenen Anleitung zum Erwerb von Bitcoins folgen.

Nach Red Hat setzt nun auch Suse mit seiner Enterprise-Distribution auf Systemd. Darüber hinaus werden weiter Btrfs als Standard und Wicked zur Netzwerkkonfiguration verwendet. Als Desktop kann Gnome 3.10 verwendet werden, KDE Plasma steht nicht bereit.

Der Pirat Patrick Breyer will Behörden verbieten, seine IP-Adresse zu speichern, wenn er ihre Websites besucht. Geht Datenschutz so weit? Das muss der EuGH entscheiden.

Mit Baton hat das neue Unternehmen Nextbit einen Dienst gestartet, der Apps und Daten zwischen unterschiedlichen Geräten synchronisieren kann. Im Falle eines Geräteverlusts sollen sich alle Daten bequem wiederherstellen lassen.

Neben Edward Snowden soll noch ein zweiter Whistleblower geheime US-Dokumente weitergegeben haben. Diese Quelle könnte schon nach kurzer Zeit versiegt sein.

Aufbauend auf WebRTC und weiteren Techniken möchte Microsoft Echtzeitkommunikation im Internet Explorer einbauen. Damit könnte Skype in den Browser wandern.

Die Datenpakete der Kunden des US-Mobilfunkanbieters Verizon enthalten eine eindeutige Identifikationsnummer. Damit sollen einzelne Personen von Verizons Werbekunden identifiziert werden können. Die Aktion läuft bereits seit zwei Jahren, wurde jedoch erst jetzt aufgedeckt.

Microsoft hat einen Linux-ähnlichen Paketmanager in Windows 10 integriert. Mit Oneget soll sich künftig Software wie VLC oder Chrome per Kommandozeile installieren und aktualisieren lassen.