Software

Amazons Gewinn ist um 77 Prozent zurückgegangen. Der Konzern hat erneut viel investiert. Jeff Bezos ist nur kurz der reichste Mann der Welt gewesen.

Black Hat 2017 Mittels Caches von Content-Delivery-Netzwerken und Loadbalancern lassen sich geheime Daten aus Webservices extrahieren. Dafür müssen jedoch zwei Fehler zusammenkommen. Unter anderem Paypal war davon betroffen.

United Internet will im Bereich Hosting und Cloud-Computing für Infrastructure as a Service für große Unternehmen stärker werden. Das neue Übernahmeziel heißt Profitbricks.

Eigentlich sollte Facebooks neues Streaming-Angebot bereits im Juni 2017 starten, bisher hat das soziale Netzwerk aber noch keine der angekündigten neuen Formate gezeigt. Insidern zufolge soll es im August losgehen - zum Thema passt auch ein angeblich geplanter smarter Lautsprecher mit Display.

Die Plattform BTC-e soll für Geldwäsche und kriminelle Zwecke genutzt worden sein. Der mutmaßliche Betreiber der Bitcoin-Börse soll außerdem mit dem Hack von Mt. Gox in Verbindung stehen und wurde in Griechenland festgenommen.

Kostenlose Kisten müssen für 2,50 Dollar geöffnet werden: Zur Gamescom gibt es spezielle Outfits für Playerunknown's Battlegrounds nur gegen Geld. Dabei ist das Spiel noch immer im Early Access. Das regt die Community auf.

Hacker können nach einer Ausweitung des Bug-Bounty-Programms von Microsoft auch für das Finden von Sicherheitslücken in Windows belohnt werden. Weiterhin gibt es aber Bereiche, die Microsoft besonders interessieren - und die bis zu 250.000 US-Dollar bringen können.

Microsoft hat viele Pläne für das kommende Windows 10: Eine neue Preview lässt das Smartphone mit dem PC verbinden. Außerdem soll ein Computer per Sprachbefehl heruntergefahren werden können. Auch für Windows 10 Mobile gibt es Neuerungen.

Erneut hat eine Bank Probleme mit Ihrer IT: Informationen über 400.000 Unicredit-Kunden aus Italien wurden kopiert. Die Bank will die Probleme behoben haben und investiert in die Datensicherheit.

Weil es keine ausreichenden Schutzmechanismen für besonders schützenswerte Daten gibt, hat der Europäische Gerichtshof (EUGH) das Abkommen über den Austausch von Fluggastdaten für nicht mit den Grundrechten vereinbar erklärt.

Kunden sollen lieber einen kostenfreien Virenscanner von Kaspersky benutzen, als Windows Defender oder eine andere Lösung - dieser Ansicht ist jedenfalls Eugene Kaspersky. Das Produkt soll im Oktober in Deutschland erscheinen, in den USA kämpft Kaspersky weiter mit politischem Druck.

Adobe kündigt das Ende von Flash an. In drei Jahren wird es keine Fixes und Sicherheitsupdates für das Browser-Plugin mehr geben, von dem sich viele längst verabschiedet haben.

Die Umsetzung von ARMs Trustzone in den meisten Qualcomm- und in fast allen Exynos-Chips ist extrem mangelhaft und teilweise unrettbar kaputt, schreibt ein Google-Forscher. Angreifer können darüber die Android-Verschlüsselung knacken, biometrische Daten stehlen oder Vollzugriff auf das Gerät erlangen.

In Schweden gibt es Kritik an der Entscheidung, zahlreiche Informationen über schwedische Bürger in einen Clouddienst auszulagern - ohne dessen Mitarbeiter einer Sicherheitskontrolle zu unterziehen. Die Entscheidung ist im Jahr 2015 getroffen worden, auf die Prüfung wurde aus Zeitgründen verzichtet.

Microsofts Ankündigung, unter anderem das Malprogramm Paint nach 32 Jahren aus Windows 10 zu entfernen, hat zu teilweise sehr emotionalen Reaktionen bei Nutzern geführt. Microsoft gibt nun Entwarnung: Die Malsoftware wird es weiterhin geben, Nutzer können sie im Windows Store herunterladen.

Die vierte Entwicklerversion des kommenden Android O wird die letzte vor dem Release noch in diesem Sommer sein. Mit der finalen Version können Entwickler ihre Apps abschließend auf die neue Android-Version vorbereiten, als Release Candidate ist sie weitgehend final.

Auch Mac-Nutzer sind nicht vor Schadsoftware sicher: Eine Malware soll seit mehr als fünf Jahren aktiv sein, aber nur einige hundert Nutzer befallen haben. Die Software ermöglicht einen weitgehenden Zugriff auf den Rechner und private Informationen.

Das Reproducible-Builds-Projekt der Linux-Distribution Debian meldet neue Erfolgszahlen. Demnach lassen sich auf bestimmten Plattformen bereits 94 Prozent der Pakete reproduzierbar bauen.

Wer eine Sicherheitslücke an ein Unternehmen meldet, sollte es dafür eigentlich nicht mit der Polizei zu tun bekommen. Doch ein Schüler in Ungarn wurde festgenommen, nachdem er Schwachstellen im neuen E-Ticket-System der Budapester U-Bahn gefunden hatte.

Im Herbst werden Windows 10 nicht nur Funktionen hinzugefügt. Einige Punkte werden gestrichen und durch andere Produkte ersetzt oder in diese integriert. Auch Microsoft Paint steht auf der Liste.

Beim Pokémon-Go-Fest in Chicago haben überladene Server und zusammengebrochene Netzwerkverbindungen für Unmut gesorgt: Die angereisten Pokémon-Trainer konnten zunächst für einige Zeit keine Monster fangen - Niantic-CEO Hanke wurde entsprechend ausgebuht.

Um gegen die Hackergruppe Fancy Bear vorzugehen, nutzt Microsoft das Markenrecht und beschlagnahmt Domains. Die kriminellen Aktivitäten der Gruppe würden "die Marke und den Ruf" des Unternehmens schädigen. Komplett stoppen lassen sich die Aktivitäten aber auch auf diesem Wege nicht.

Den Akkuzustand checken oder Programme reparieren: Das Surface Diagnostic Toolkit soll es jetzt im Windows Store geben, damit der Surface Laptop mit seinem Windows 10 S auch geprüft werden kann.

Forenbeiträge und ein offenes Homebrew-SDK für die Playstation 4 als Kollateralschaden: Bei der (legitimen) Jagd auf die Entwicklersoftware SDK 4.5 sind Anwälte von Sony laut einem Medienbericht offenbar übers Ziel hinausgeschossen.

Müssen Händler Kunden über möglicherweise unsichere Software auf Smartphones informieren? Das soll eine Zivilklage gegen eine Media-Markt-Filiale klären. Verbraucherschützer hoffen auf eine Signalwirkung.

Wenn ein privater Schlüssel von einem Webseitenzertifikat offen im Netz landet, sollten Zertifizierungsstellen das entsprechende Zertifikat zurückziehen. Symantec tat dies nun auch bei einem privaten Schlüssel, der überhaupt nicht echt war.

Bislang kann das Bundeskriminalamt nur Skype für Windows überwachen. Doch schon in diesem Jahr soll die Eigenentwicklung für das Hacken von Smartphone-Apps abgeschlossen sein.

Künftig soll DNS so weit wie möglich verschlüsselt erfolgen, wofür neue Transportwege genutzt werden sollen. Das kommt allerdings eher schleppend voran, wie sich beim Treffen der IETF zeigt.

Freiheit gegen Sicherheit: Der Streit zwischen Befürwortern einer umfassenden Verschlüsselung und ihren Gegnern ist wieder laut geworden. Die Dokumentation Mythos Darknet - Verbrechen, Überwachung, Freiheit will sich mit Blick auf das Tor-Netzwerk dieser Diskussion nähern.

Zwei verbreitete kostenlose Programme kommen unter eine Verwaltung. Avast Software übernimmt den Macher von Ccleaner, Piriform. Trotzdem soll sich nichts an den bestehenden Produkten verändern, versichert Avast.

Microsoft hat klargestellt, dass Windows 10 on ARM für eine Desktop-Erfahrung ausgelegt ist und daher nicht für Smartphones gedacht sei. Wie sich das angebliche Surface Phone in diesen Kontext einordnet, lässt Redmond offen.

Microsofts Einstieg in die Heizungssteuerung kann sich sehen lassen: Das zusammen mit Johnson Controls gebaute Thermostat GLAS besteht aus einem durchsichtigen Display, läuft mit Windows 10 IoT Core und dem Sprachassistenten Cortana und kann unter anderem erkennen, ob sich eine Person im Raum aufhält.

Über eine Schwachstelle im Parity Ethereum Client wurden 153.000 Ether im aktuellen Wert von 30 Millionen US-Dollar gestohlen. Die sogenannte White Hat Gruppe nutzte umgehend die gleiche Lücke, um weitere 377.116 Ether in Sicherheit zu bringen.

Offenbar ist die als Samba Cry bekanntgewordenen Lücke immer noch ein lohnendes Ziel für Angreifer. Jetzt gibt es eine weitere Malware, die diese Lücken ausnutzen will. Die Malware zielt offenbar auf verwundbare NAS ab.

Mit MacOS Sierra 10.12.6 hat Apple ein Update für sein Desktop-Betriebssystem vorgestellt, das Fehler behebt und Sicherheitslücken schließt. Wer neue Funktionen erwartet, wird enttäuscht. Die gibt es erst mit MacOS High Sierra im Herbst.

Apple hat mit iOS 10.3.3 nach kurzer Betaphase eine neue Version von iOS 10 veröffentlicht, die zwar keine neuen Funktionen mitbringt, dafür aber Sicherheitslücken schließt. Im Herbst erscheint iOS 11.

Ein Fehler in gSOAP erlaubt es Angreifern, sich Zugriff von außerhalb auf vernetzte Geräte zu verschaffen, die diese Bibliothek nutzen. Entdeckt wurde der Fehler in Sicherheitskameras des Herstellers Axis. Tausende andere Geräte dürften aber ebenfalls betroffen sein.

Mit dem neuen Newsfeed der Google-App will Google dessen Inhalt besser an die Interessen der Nutzer anpassen: Neben angesagten Themen in der Umgebung zeigt die Nachrichtenübersicht jetzt auch mehrere unterschiedliche Quellen zu einer News an, zudem können Nutzer Themen abonnieren.

An vier verschiedenen Punkten soll ein Angreifer immer noch Schadcode über Ciscos Konferenzsoftware Webex ausführen können. Google-Mitarbeiter Travis Ormandy spricht von mehr als 20 Millionen betroffenen Nutzern - Cisco arbeitet an einer Lösung.

Ab sofort können Besitzer einer Nintendo Switch die offizielle App herunterladen, mit der Konsole verbinden und dann endlich Funktionen wie den Chat verwenden. Derzeit ist das Angebot kostenlos - das wird sich aber ändern.

Zunehmende Professionalisierung, Erpressung, höhere Bandbreiten und spezialisierte Angriffe: Die Gefahren durch DDoS-Angriffe bleiben unvermindert hoch. Im ersten Quartal 2017 nahmen die Angriffe in Deutschland, Österreich und der Schweiz verglichen mit dem Vorjahreszeitraum sogar um zwei Drittel zu.