Kurznachrichten

Die zweite Beta von WordPress 4.7 wurde am 4.11. veröffentlicht. Sie enthält neben Bugfixes für das Theme Twenty Seventeen insgesamt 150 Änderungen, seit der vor 1 Woche herausgegebenen Beta 1. Wer die Version testen möchte, sollte das in einer abgesicherten Umgebung machen. Eine gute Gelegenheit, vorab die Kompatibilität mit eingesetzten Plug-ins zu prüfen.

Heise Online berichtet von einem Forschungsprojekt der Caregie Mellon Universität, deren Wissenschaftler in einem Forschungspapier berichten, wie eine bunt gedruckte Hochglanzfolie als Rahmen auf eine Brille gesteckt (Kostenfaktor 22 Cent), hochmoderne Systeme der Gesichsterkennung austricksen kann. Nicht einmal Brillengläser sind nötig. Das aufgedruckte Muster ist derart berechnet, dass selbst kommerzielle Systeme darin Gesichtsdetails und somit im Endeffekt falsche Personen erkennen.

Das Sicherheitsunternehmen Cylance hat entdeckt, dass MacOS-Benutzern, die nach dem Browser Chrome suchten, möglicherweise stattdessen Malware untergejubelt wurde. Eine Weiterleitung auf andere Domains gaukelt einen korrekten Download vor, lädt aber Schadsoftware herunter, die wiederum versucht Adware und Programme nachzuladen.

Sicherheitslücken in Linux-Kernels, die teilweise als hoch kritisch eingestuft sind, werden mit folgenden Updates gestopft: Red Hat (2 hoch), Red Hat Fedora (2 schwach), diverse Plattformen (hoch), Red Hat Server und Tus (2 hoch). Die als hoch eingestuften Schwachstellen ermöglichen Angreifern das Erlangen von Administratorrechten. Weitere Informationen und Updates zu den Linux-Kernel-Schwachstellen finden Sie unter dem externen Link.

Eine als hoch eingestufte Sicherheitslücke im Chrome-Browser wird mit dem Update 54.0.2840.87 für Windows und Mac sowie 54.0.2840.90 für Linux behoben. In Android werden 1 kritische und 1 als hoch eingestufte Schwachstelle mit der Update-Version 54.0.2840.85 gestopft. Wie Chrome aktualisiert wird, erfahren Sie hier.

Apple hat ein weiteres Sicherheitsupdate veröffentlich, lässt sich aber nicht näher über Anzahl oder Art der betroffenen Schwachstellen aus. Die einzige Information lautet “iOS 10.1.1 includes the security content of iOS 10.1.” Die Version iOS 10.1.1 ist verfügbar für iPhone 5 und älter, iPad vierte Generation und älter, iPod touch sechte Generation und älter.