Bis auf Safari lassen sich Desktop-Browser gegen die von Google-Entwicklern entdeckte Lücke im Verschlüsselungsprotokol SSL 3.0 relativ leicht absichern. Auf mobilen Endgeräten ist es schwieriger beziehungsweise zum Teil unmöglich. weiter
Sie stecken in Windows und Internet Explorer. Eine der Schwachstellen haben Hacker für Spionageangriffe auf die NATO verwendet. Darüber hinaus stellt Microsoft Updates für Word, Office Web Apps und .NET Framework zur Verfügung. weiter
Mehrere Lücken in Windows, Internet Explorer und .NET Framework stuft das Unternehmen als kritisch ein. Darüber hinaus sind Word 2007, Office 2010 und auch Office für Mac 2011 anfällig. Mindestens ein weiterer Fehler steckt in ASP.NET. weiter
Darunter ist eine als kritisch eingestufte Schwachstelle in der JavaScript-Engine V8. Ein Angreifer könnte darüber Schadcode einschleusen und außerhalb der Sandbox ausführen. Der Entdecker der Anfälligkeit erhält eine Belohnung von 27.633,70 Dollar. weiter
Es ist der erste Webbrowser für das gebogene Wearable-Gerät mit eigener Mobilfunkanbindung. Er unterstützt die bekannte Kompressionstechnik, die Funktionen Smart Page und Smart Dial sowie einen Privatsphäremodus. Die Gear S wird ab dem 17. Oktober für 399 Euro erhältlich sein. weiter
Laut TOR-Projekt dauern die Gespräche über eine Zusammenarbeit schon länger an. Offiziell ist allerdings nur von einem Browseranbieter mit einem Marktanteil von 10 bis 20 Prozent die Rede. Die Beschreibung passt auf Mozilla. weiter
Das Kickstarter-Projekt hat binnen eines Tages sein Finanzierungsziel von 100.000 Dollar erreicht. Der Streaming-Stick soll die Übertragung von Filmen, Musik, Apps und Webseiten via WLAN an einen Fernseher ermöglichen. Er wird ab nächstem Jahr für 25 Dollar erhältlich sein, also 10 Dollar günstiger als Googles Chromecast. weiter
Maximal zahlt es nun 15.000 statt bisher 5000 Dollar. Außerdem schlüsselt Google jetzt auf, wie viel Geld das Melden bestimmter Fehlertypen einbringt. Wer auch einen Exploit für einen Bug einreicht, soll künftig eine höhere Belohnung erhalten. weiter
Eine Schwachstelle in der Crypto-Bibliothek Network Security Services erlaubt Angreifern, RSA-Zertifikate für SSL-Verbindungen zu fälschen. So können sie eine manipulierte Webseite als Original ausgeben. Auf diese Weise ließen sich beispielsweise Anmelde- oder Bankdaten abgreifen. weiter
Ein Angreifer kann mit einer manipulierten URL die Same-Origin-Richtlinie des Browsers umgehen. Dadurch erhält er Zugriff auf alle Inhalte anderer Browserfenster. Betroffen sind alle Android-Versionen vor 4.4 KitKat. weiter
Mit dem Firefox Tools Adapter können Entwickler für Android Chrome oder iOS Safari geschriebenen Code in Firefox testen. Er lässt sich etwa zum Skript-Debugging, zur Ausführung von Webcode über die Entwicklerkonsole und zum Bearbeiten des Seitenlayouts auf iPhones, iPads und Android-Geräten verwenden. weiter
Kritische Schwachstellen in Internet Explorer 6 bis 11 ermöglichen Remotecodeausführung. Von Anfälligkeiten in Windows Taskplaner, .NET Framework und Lync Server geht ein hohes Risiko aus. Sie erlauben unautorisierte Rechteausweitung und Denial-of-Service-Angriffe. weiter
Apple hat die Leistung seines in iOS integrierten Browsers Safari in iOS 8 erheblich gesteigert. Neben einer verbesserten HTML5-Unterstützung ist Safari vor allem bei hochkomplexen JavaScript-Operationen deutlich schneller geworden. weiter
Dadurch könnten Nutzer künftig kopiergeschützte Inhalte in einem einzelnen Browser statt in Dutzenden verschiedenen Anwendungen betrachten. Zunächst funktioniert Adobes HTML-Video-Ansatz aber nur in Kombination mit Firefox. Bei anderen Browsern setzt es weiterhin auf seinen Flash Player. weiter
Mit "Public Key Pinning" soll Firefox gefälschte Zertifikate erkennen können. Version 32 unterstützt die Überprüfung allerdings nur für einige Twitter-Domains sowie das Add-On-Netzwerk und die Download-Server von Mozilla. weiter
Die Entwickler versprechen eine Reihe von Verbesserungen hinsichtlich Geschwindigkeit und Sicherheit. Bei den Beta-Channel-Nutzern von Chrome für Mac erfolgt eine automatische Aktualisierung auf 64-Bit. Wie bei 64-Bit-Chrome für Windows könnte schon einen Monat später die stabile Version folgen. weiter
Ein Treffen mit Behördenvertretern wurde nicht bestätigt. Microsoft steht dort gerade im Fokus einer Kartelluntersuchung, die dem in Windows integrierten Browser und dem Media-Player gilt. Parallele Verfahren laufen gegen Qualcomm und Mercedes-Benz. weiter
Das sagt ein Sprecher der chinesischen State Administration for Industry and Commerce. Außerdem gibt es ihm zufolge den Verdacht "unvollständiger Offenlegungen zu Windows und Office". Im Jahr 1998 war Microsoft in den USA aus ähnlichen Gründen angeklagt worden. weiter
Besonders augenfällig unter Windows ist die Unterstützung von Microsofts DirectWrite-API für eine bessere Schriftdarstellung. Für Windows ist jetzt auch eine stabile 64-Bit-Version des Browsers erhältlich. 50 Sicherheitslücken wurden behoben - und Google zahlte allein für diese Version 51.000 Dollar für Informationen über Bugs aus. weiter
Sie lässt sich ab sofort in 25 Sprachen mit bis zu drei Teilnehmern in Chrome oder Firefox nutzen - ohne Plug-in. Zum Funktionsangebot zählt Screensharing. Als Einladung zur Konferenz dienen personalisierte URLs - eine Anmeldung ist nicht nötig. weiter
Auf Handys der Reihen Series 30+, Series 40 und Asha wird er künftig vorinstalliert sein. Außerdem ermuntert Microsoft bestehende Nutzer zu einem Upgrade. Bisher kommt dort Nokias Browser Xpress zum Einsatz. weiter
Die zweite Phase richtet sich an vorhandene Nutzer. Die Anzeigen ersetzen aus dem Browserverlauf heraus generierte Kacheln auf der Seite neuer Tab. Stattdessen erscheint beispielsweise ein Logo oder ein anderes Vorschaubild derselben Website. weiter
Forscher haben insgesamt 48.000 Erweiterungen für den Google-Browser untersucht. Davon zeigten 4712 verdächtiges Verhalten. Weitere 130 Erweiterungen stuften sie als Malware ein. Google hat als Folge die Kontrollen in seinem Chrome Web Store verschärft. weiter
In der Desktop-Version des Browsers stecken zwölf Schwachstellen. Mindestens eine davon erlaubt das Einschleusen und Ausführen von Schadcode innerhalb der Sandbox. In Chrome für Android stopft Google ein Loch im Protokoll SPDY. weiter
Der August-Patchday bringt insgesamt neun Updates mit Fixes für 37 Anfälligkeiten. Allein 26 davon stecken in allen unterstützten Versionen des Microsoft-Browsers. Eine der Schwachstellen wird nach Unternehmensangaben derzeit für zielgerichtete Angriffe genutzt. weiter
Die Unterstützung für den fünf Jahre alten Internet Explorer 8 stellt Microsoft zum 12. Januar 2016 vollständig ein. IE 9 wird ab dann nur noch unter Windows Vista und Server 2008 unterstützt. Unter Windows 7 und 8.x, Server 2008 R2 sowie Server 2012 R2 gibt es ausschließlich Support für IE 11. weiter
Am kommenden Dienstag erscheinen insgesamt neun Sicherheitsupdates. Sie beheben auch Lücken in .NET Framework, One Note 2007, SQL Server und SharePoint Server. Das von ihnen ausgehende Risiko stuft Microsoft als "hoch" ein. weiter
Mit einem Update am kommenden Patchday führt Microsoft eine Sperrliste ein, auf der sich zunächst verschiedene Java-Versionen finden. Will eine Website ein veraltetes ActiveX Control ausführen, erhält der Nutzer einen Warnhinweis. Zugleich wird er aufgefordert, das entsprechende Plug-in zu aktualisieren. weiter
Chrome 64 Bit steht als Developer und Canary-Variante für OS X ab Version 10.6 zur Verfügung. Die finale Fassung dürfte im Herbst erscheinen. Im Juni hatte Google bereits eine 64-Bit-Testvariante von Chrome für Windows vorgestellt. weiter
Der Fehler betrifft 76.000 Mitglieder des Mozilla Developer Network. Die auf einem Server abgelegte Datenbank enthielt auch 4000 verschlüsselte Passwörter. Sie war ab dem 23. Juni für einen Zeitraum von 30 Tagen über das Internet frei zugänglich. weiter
