Autor: Heise.de

Programmiersprachen: Swift und C++ kündigen gemeinsame Arbeitsgruppe an

Das Projekt der von Apple initiierten Programmiersprache Swift hat die Gründung einer C++-Arbeitsgruppe bekanntgegeben. Ziel dabei ist eine Erweiterung der Interoperabilität zwischen Swift und C++, an der Communitymitglieder bereits seit Jahren arbeiten. Swift-Entwicklerinnen wie Zoe Carver und Swift-Entwickler wie Egor Zhdan oder Michael Forster sowie zahlreiche weitere Kontributoren haben den Swift-Compiler in die Lage versetzt,…

Weiterlesen

Update installieren! Beispiel-Exploit zeigt Rechteausweitung in Windows

Ein Beispielprogramm führt eine Sicherheitslücke zum Ausweiten der eigenen Rechte in Windows vor, die eigentlich von den Windows-Updates im Januar geschlossen wurde. Da die Microsoft-Patches jedoch auf einigen Systemen arge Probleme bereiteten, haben einige Administratoren sie deinstalliert. Spätestens jetzt sollten sie die außerplanmäßigen Updates einspielen, die Microsoft kürzlich veröffentlicht hat. Die Sicherheitslücke in Win32k betrifft…

Weiterlesen

iOS: Apple bereitet Push-Benachrichtigungen für Web-Apps vor

Apple arbeitet offensichtlich daran, Web-Push-Benachrichtigungen auf iPhones und iPads zu ermöglichen. Die erste Beta von iOS 15.4 führt unter den experimentellen WebKit-Funktionen erstmals Schalter zur Aktivierung von „eingebauten Web-Mitteilungen“ sowie für Apples Push-Schnittstelle auf. Beide Funktionen sind aktuell noch standardmäßig abgeschaltet, wie Web-Entwickler berichten. In Apples Release Notes zur iOS-15.4-Beta findet die Neuerung keine Erwähnung,…

Weiterlesen

BSI-Grundschutz-Kompendium 2022: Neue Bausteine, schlankere Struktur

Periodisch veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik sein IT-Grundschutz-Kompendium; nun ist die neue Edition 2022 erschienen. Das Kompendium bildet zusammen mit den BSI-Standards die Basis für Informationssicherheit in Organisationen und Unternehmen. Neben 14 stark überarbeiteten Bausteinen gibt es sieben neue, darunter APP.4.4 Kubernetes und SYS.1.6 Containerisierung. Die weiteren neuen Bausteine betreffen drei Managementthemen…

Weiterlesen

Erstes IT-Sicherheitskennzeichen des BSI geht an mail.de

Der E-Mail-Anbieter mail.de erhält das erste IT-Sicherheitskennzeichen des Bundesamts für Sicherheit in der Informationstechnik (BSI). Vier Produkte des Anbieters entsprächen den dafür notwendigen Vorgaben, sagte BSI-Präsident Arne Schönbohm im Rahmen der Eröffnung des 18. Deutschen IT-Sicherheitskongresses am Dienstag in Bonn. Maßstab ist die Technische Richtlinie „BSI TR-03108 Sicherer E-Mail-Transport“, die die Anforderungen an einen E-Mail-Dienstleister…

Weiterlesen