Software-Sicherheit

Ende Januar 2013 soll das Update auf Windows Phone 7.8 erscheinen. Das Update wird es für Smartphones mit Windows Phone 7.x geben. Es ist als Kompensation geplant, weil die Geräte kein Update auf Windows Phone 8 erhalten werden.

Java SE 7 Update 11 ist anfällig für mindestens zwei Sicherheitslücken. Angreifer können darüber beliebigen Schadcode ausführen und ein fremdes System unter ihre Kontrolle bringen. Einen Patch gibt es bislang nicht.

Opera hat einen neuen Browser. Ice, so der Name, verzichtet auf Bedienelemente und nutzt statt Operas eigener Rendering Enigne Presto die auch in Chrome und Safari verwendete Browser Engine Webkit.

Kim Dotcom startet nach dem umstritten Megaupload einen neuen Internetspeicherdienst. Der Rivale Rapidshare bemüht sich derweil um Seriosität. Gar nicht so leicht, wenn der Ruf schon ruiniert ist.

Der IT-Mittelstand befürchtet einen Imageschaden durch eine EU-Meldepflicht bei IT-Angriffen mit Kundendatenverlust. Staatliches Eingreifen wird darum klar abgelehnt.

Verärgerte Nutzer bei Instagram: Das deutsche Startup EyeEm hat davon profitiert und erstmals den Konkurrenten in Apples US-App-Store überholt. Gleichzeitig mit dem Vorfall bei Instagram seien die Zahlen bei EyeEm explodiert, sagt dessen Gründer Florian Meissner.

Das Cross-Promotion-Netzwerk Adduplex hat Zahlen aus seinen gesammelten Statistiken veröffentlicht, die die Verteilung des Windows-RT-Markts zeigen. Gegen Microsofts Surface hat die Konkurrenz demnach keine Chance, auch nicht Asus' Vivo Tab RT.

Die Beta enthält zwar eine Vorabversion von KDE SC 4.10, bei Libreoffice verhalten sich die Entwickler aber konservativer und setzen auf Version 3.6.

In zwei Fällen wurden Steuerungssysteme von Kraftwerken in den USA mit gefährlicher Malware verseucht. Die Schadsoftware kam jeweils per USB-Stick.

Die Betaversion von Airdroid 2 kann ab sofort ausprobiert werden. Mit der neuen Version der Android-App können Daten zwischen Android-Gerät und Computer übertragen werden, ohne im selben WLAN-Netzwerk eingeloggt zu sein.

Vier Entwickler sollen bei ihrem Wechsel von AMD zu Nvidia mehr als 100.000 geheime Dokumente mitgenommen haben. Ob Nvidia den Auftrag erteilt hat, ist allerdings fraglich.

Abschreckende Strafen sollen künftig Unternehmen drohen, die Kundendaten nicht ausreichend sichern und IT-Angriffe nicht öffentlich machen.

Gerade aktualisiert und offenbar schon wieder anfällig: Java soll auch in der aktualisierten Version 7 Update 11 mit einem neuen Exploit angreifbar sein. Er soll unter Kriminellen für 5.000 US-Dollar gehandelt werden und drei Käufer gefunden haben, wie Sicherheitsexperte Brian Krebs berichtet.

Damit die Linux-Bootloader nicht auf Microsofts schwarzer Liste landen, müssen spezielle Funktionen des Linux-Kernels besonders abgesichert werden, darunter Kexec. Das wollen Entwickler mit signierten ELF-Dateien umsetzen.

Apples Kauf von Authentec soll sich nun endlich auszahlen, mutmaßt ein Analyst, der einen Fingerabdruckscanner im nächsten iPhone vermutet. Das iPhone 5S soll den Besitzer biometrisch identifizieren, wenn er den Homebutton berührt.

Für das Galaxy Note 10.1 und das Galaxy Note 2 hat Samsung in Deutschland ein Update veröffentlicht. Das Android-Update beseitigt das Sicherheitsloch in den Treibern für den Exynos-Prozessor. Das Sicherheitsleck erlaubt es Angreifern, beliebigen Programmcode auszuführen.

Der Staatstrojaner Finfisher/Finspy von Gamma ist nun in einer Vollversion im Besitz des BKA. Die Software wurde unter anderem vom Mubarak-Regime in Ägypten genutzt.

Die New Yorker Polizei will mit GPS ausgestattete Pillenflaschen in Umlauf bringen. Wird die Flasche entwendet, funkt sie ihre Position und führt die Polizei so zum Täter.

Oracle hat am regulären Patchday zahlreiche Reparaturen zu Fehlern in seinen Anwendungen veröffentlicht, die meisten in MySQL. Für noch offene Sicherheitslücken in Java soll es erst im Februar Patches geben.

Die Gesellschaft für Informatik hat sich entschieden gegen die Nutzung von Facebook ausgesprochen. Neben bekannter Kritik nennt IT-Professor Hartmut Pohl das Facebook-Cookie als gravierenden Verstoß gegen das Recht auf informationelle Selbstbestimmung.

Derzeit treten hierzulande wieder gehäuft Captcha-Abfragen bei Google-Suchanfragen auf. Damit werden Anwender weiterhin verunsichert, weil sie fürchten, ihr Computer sei von Schadsoftware befallen.

Silent Phone für Android kann bei Google Play heruntergeladen werden. Die Firma des PGP-Schöpfers Phil Zimmermann vergibt für die verschlüsselte Smartphone-Nutzung eine spezielle Telefonnummer.

Die DTP-Anwendung Scribus ist in Version 1.4.2 freigegeben worden. Künftig gibt es eine 64-Bit-Variante, die unter Windows läuft. Damit kann Scribus mehr als 4 GByte RAM für Dokumente nutzen.

Ende Januar 2013 gewährt Google ersten Entwicklern den Zugang zu seiner Datenbrille Google Glass. In San Francisco und New York sollen sie auch das zugehörige Google Mirror API ausgiebig testen können.

Die populäre Javascript-Bibliothek jQuery ist in der Version 1.9 erschienen, die Version 2.0 liegt in einer Betaversion vor. Wesentlicher Unterschied der beiden Versionen: jQuery 2.0 unterstützt den Internet Explorer 6, 7 und 8 nicht mehr.

Mehrmals musste Fedora 18 verschoben werden. Nun steht die Linux-Distribution mit einem neu geschriebenen Installer bereit und bietet viele Neuerungen in der Paketverwaltung und bei Netzwerkfunktionen.

Wer auf seiner privaten Facebook-Seite seinen Arbeitgeber beschimpft, kann dafür ohne Abmahnung entlassen werden. Das hat das Landesarbeitsgericht Hamm entschieden.

Die freie Groupware Kolab 3.0 ist erschienen. Der Webmailer Horde ist durch Roundcube ersetzt worden. Kolab 3.0 setzt inzwischen weitgehend auf XML 3.0.

Die MariaDB-Foundation will mit MariaDB 10.0 eine kompatible, aber bessere Alternative zu MySQL 5.6 schaffen. Eine erste Alphaversion ist bereits verfügbar.

Google hat eine Betaversion seines Browsers Chrome 25 veröffentlicht. Die neue Version unterstützt unter anderem das Web Speech API für Spracheingaben in Web-Apps.

Seit schätzungsweise über fünf Jahren seien unter anderem Regierungsstellen im Rahmen der Operation Roter Oktober ausspioniert worden, berichten die Sicherheitsexperten von Kaspersky Lab. Die Cyberspionage war ähnlich ausgeklügelt aufgebaut und getarnt wie die Flame-Attacke.

Update Für den 14. Januar 2013 hat Microsoft einen Patch für den Internet Explorer in Aussicht gestellt und nun veröffentlicht. Damit soll das Sicherheitsleck in älteren Versionen des Browsers beseitigt werden. Zuvor gab es nur einen sogenannten Fix-It.

Mit einem Patch außerhalb der Reihe hat Oracle die Ende vergangener Woche bekanntgewordene Sicherheitslücke in Java 7 beseitigt. Nutzer sollten dringend auf die neue Version Java SE 7 Update 11 umsteigen.

Die am Donnerstag bekanntgewordene Zero-Day-Lücke in Java wird unter Windows und Unix bereits aktiv ausgenutzt. Das BSI rät zur Deinstallation von Java.

Mozilla hat angekündigt, dass der Firefox-Browser bis auf weiteres alle Versionen des Java-Plugins blockieren wird. Grund ist eine Sicherheitslücke, die die Systeme der Nutzer kompromittieren könnte.

In den USA testet Facebook derzeit einen ungewöhnlichen Spamfilter für Mark Zuckerberg: Mit einer Zahlung von 100 US-Dollar kann der Absender verhindern, dass seine Facebook-Nachricht an den Konzernchef im Spamordner verschwindet.

Über einen neuen Dienst sollen Nutzer von Windows Azure Abbilder virtueller Maschinen teilen können. Dadurch soll die Nutzung freier Software mit Azure vereinfacht werden.

Die zunehmende Fragmentierung des APIs der Qt-Skriptsprache QML bereitet Entwicklern verschiedener Projekte und Unternehmen Sorgen. Sie wollen ein gemeinsames, firmen- und projektunabhängiges API schaffen.

Eine gefälschte App des VLC-Players ist im Windows Store aufgetaucht. Die kostenpflichtige App ist nicht der erste Fall einer Nachahmung des freien Mediaplayers und inzwischen nicht mehr verfügbar.

Microsoft wird am 15. März 2013 lediglich den Einsatz des Windows-Live-Messenger-Clients einstellen. Das Netzwerk selbst bleibt aber noch ein Jahr länger aktiv. Damit können etwa Nutzer von alternativen Messengern Microsofts Netzwerk auch nach dem bislang bekannten Stichtag weiter nutzen.

Das Skype-Team will Outlook-Nutzern den häufigen Wechsel zwischen den Fenstern von Skype für Windows und Outlook ersparen. Deshalb beinhaltet Skype 6.1 eine enge Anbindung an Outlook.

Für das vierte Quartal 2012 vermeldet Nokia einen Verkaufsrekord bei den Lumia-Smartphones. Die Zahlen aller verkauften Nokia-Smartphones rechnet sich der Hersteller mit einem Trick schön.

In allen Java-Versionen inklusive Java 7, Update 10, ist eine kritische Sicherheitslücke, die bereits aktiv genutzt wird. Dabei wird ein Fehler im Security Manager ausgenutzt. Über Webseiten eingeschleuster Schadcode kann mit Administratorrechten ausgeführt werden.