Kurznachrichten

Kaspersky berichtet von einer Malware, die Hintertüren auf dem Betriebssystem OS X installiert. Einmal lauffähig erstellt die Schadsoftware jede 30 Sekunden einen Screenshot, sucht gezielt nach Dateien und zeichnet Videos, Audios und Tastaturanschläge auf, um sie verschlüsselt an den Hacker zu übermitteln. Außerdem lässt sie Raum für erweiterte Funktionen.

Soeben wurde WordPress 4.6.1 zum Download bereitgestellt. Es behebt zwei Sicherheitslücken, von denen die Versionen 4.6 und davor betroffen sind: eine Cross-Site-Scripting-Lücke, die über Dateinamen von Bildern ausgenutzt werden kann und eine „Path Traversal“-Lücke im Upgrade-Paket-Uploader. Außerdem werden mit der Version 4.6.1 insgesamt 15 Bugs behoben, die hier näher beschrieben werden.

Das Update v. 3.21.0 vom 23. August 2016 behebt eine Sicherheitslücke, die im Zeichenformat existiert, sobald ein Verzeichnis unter der Verwendung von SFTP aufgelistet wird. Außerdem bringt die neue Version zwei neue Funktionen sowie einige Bugfixes mit sich.

Apple hat die Version 9.3.5 von iOS veröffentlicht. Sie behebt drei Sicherheitslücken, die mit Spyware ausgenutzt werden können. Betroffen sind alle Versionen kleiner als 9.3.5.

So verurteilte das OLG Frankfurt (Urteil vom 21.07.2016 – 16 U 233/15) einen Facebook-Nutzer zu einer Geldstrafe. Wird der Account von Dritten für rechtswidrige Beiträge missbraucht, haftet der Kontobesitzer, wenn er die Zugangsdaten nicht sorgfältig behandelt hat. Dazu zählt auch, wenn man auf Computern von Freunden anmeldet und die History und Cookies nicht löscht.

Anwender berichten, dass ihre Webcams nach dem Windows-Update 10 version 1607 (OS Build 14393.10 ‚anniversary‘) nicht mehr funktionieren. Das betrifft auch Skype-Anwendungen und weitere Videokonferenzen. Microsoft plant, einen Patch dafür (erst) im September zu veröffentlichen. Einen Wordkaround bis dahin gibt’s auf Golem.