Billede: techstart

Den kendte e-mailklient og kalender fra Microsoft, er nu blevet gratis for alle Mac-brugere.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1589

Billede: adobe

Beta-udgivelsen er ude nu, og er optimeret til Apple M1.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2270

Billede: pixelmator

Et Photoshop-alternativ med machine learning til $ 60,-

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2297

Billede: apple

KRACK Wi-Fi sårbarheden er nu lappet og iOS har fået en velkendt 3D touch gesture tilbage.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2361

Billede: apple

Apple har udsendt en hasteopdatering til macOS "High Sierra", der lukker to alvorlige sårbarheder.

Den ene sårbarhed er relateret til Mac Keychain, og muliggør tyveri af kodeord. Den anden sårbarhed består i at en hacker kan få adgang til en krypteret APFS-partition (Apple File System), hvilket kan ske hvis brugeren har sat et adgangskodehint op i Diskværktøj, idet selve adgangskoden opbevares som hintet.

Alle macOS-brugere med mulighed for at installere High Sierra 10.13 opfordres til at opdatere hurtigst muligt.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1999

Billede: Flavio Takemoto, FreeImages.com

Googles forskere har opdaget tre softwarefejl i en udbredt softwarepakke. Fejlene muliggør at hackere kan afvikle ondsindet kode på de sårbare enheder - der omfatter de fleste Linux-distributioner, FreeBSD, OpenBSD, NetBSD og macOS såvelsom diverse firmwares der bl.a. findes i mange routere.

Fejlene er i Dnsmasq-pakken, der bl.a. gør det nemmere for enheder at kommunikere via DNS (Domain Name System) protokollen og DHCP (Dynamic Host Configuration Protocol).

Faktisk har Googles sikkerhedseksperter fundet syv sårbarheder i Dnsmasq - og tre af dem er fejl der tillader afvikling af ondsindet kode.

Googlefolkene har arbejdet sammen med programmørerne der vedligeholder Dnsmasq om at udbedre fejlene - hvilket er sket i version 2.78.

Selv Android var påvirket af en af de mindre alvorlige fejl, og en fejlrettelse vil blive distribueret i løbet af denne måned.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1919

Billede: Flavio Takemoto, FreeImages.com

En farlig fejl er fundet i den nyligt udgivne macOS High Sierra og tidligere versioner, der berører Mac Keychain.

Mac Keychain er et centralt sted for lagring af kodeord, og Apple har designet den således at apps ikke kan tilgå den uden at brugeren skriver et "master" kodeord ind først.

Den nyligt fundne sårbarhed tillader dog apps at stjæle alle kodeord gemt som klartekst og som forefindes i Mac Keychain, uden brugerinteraktion og uden at kende "master" kodeordet.

Hacket kan ses i virke, hvor tidligere NSA-hacker Patrick Wardle, der nu arbejder for sikkerhedsfirmaet Synack, på en video laver fjernangreb og får alle kodeord ud i klartekst.

Se videoen her.

I videoen er der tale om en usigneret app, hvilket Gatekeeper advarer om - men for $ 99 om året kan man få signeret sin app.

Wardle advarede Apple om fejlen i sidste måned, og besluttede sig for at offentliggøre den efter Apple udgav High Sierra uden at have fikset fejlen.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1931

Billede: Flavio Takemoto, FreeImages.com

En ny ransomware der krypterer data og forlanger penge for at få dekrypteringsnøglen samt en malware der logger brugerens informationer, kan findes gratis på darknet.

Det er sikkerhedsfirmaerne Fortinet og AlienVault der har fundet portalen på darknet, og ifølge Fortinet er bagmændene professionelle software ingeniører.

For at få fat i de ondsindede programmer skal man blot opgive detaljer om hvordan man ønsker programmerne sat op. Indtægter fra malwaren deles mellem kunden og folkene bag malwaren.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1834

Billede: apple

Apple har ændret på hvor meget plads man får for 69 kroner om måneden; fra 1 TB til 2 TB.

Både dataplanen for 200 GB (25,-/md) samt 2 TB (69,-/md) kan deles af op til 6 familiemedlemmer.

Alle der havde 1 TB har automatisk fået 2 TB til rådighed nu.

Det nye Family Sharing er dog ikke tilgængeligt endnu, idet det først understøttes af iOS 11 og macOS High Sierra. Begge operativsystemer udkommer i løbet af efteråret i år.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2295

Billede: google

Google Chrome er nu ude i version 59, og for folk med macOS er en af de store nyheder at notifikationer nu forefindes direkte i deres macOS-miljø. Det betyder samtidigt at Chrome endeligt lystrer hvis man har sat sit macOS på "do not disturb".

Der er også kommet support for animerede PNG-filer (APNG). Firefox har understøttet APNG i næsten et årti, og nu er Chrome endeligt også med på vognen. Det specielle i forhold til GIF-animationer, er at PNG-animationer består af 24-bit billeder med 8-bit transparens, hvorimod GIF-animationer kun består af 8-bit billeder med 1-bit transparens.

Endeligt bør nævnes at der er fikset 30 sikkerhedsproblemer.

Chrome 59 kan downloades nu, og bliver automatisk installeret løbende for dem der bruger browseren.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2790

Billede: Flavio Takemoto, FreeImages.com

En ny malware ved navn OSX/Dok angriber macOS, og kan undvige macOS Gatekeeper sikkerhed.

Dok er endda signeret med et Apple udviklercertifikat, og rammes man kan man blive ramt af man-in-the-middle angreb, hvor malwaren kan aflytte og ændre på internettrafikken, selv HTTPS-forbindelser.

Dermed er man fuldt kompromitteret hvis man rammes.

Dok spredes via phishing-angreb, og kræver at brugeren aktivt åbner en zip-fil. Efter installation kopierer den sig selv og kører en række shell-kommandoer, samtidigt med at den sikrer sig at den afvikles ved hver opstart.

Apple har dog allerede været ude og trække udviklercertifikatet tilbage, og Gatekeeper kan dermed fange Dok nu. Derudover har Apple opdateret XProtect.

Der er ingen forlydender om hvor mange brugere der nåede at blive ramt.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1857

Billede: Flavio Takemoto, FreeImages.com

Sikkerhedsforskere hos Bitdefender har fundet en variant af den X-Agent malware der blev brugt af APT28-gruppen.

APT28-gruppen går også under andre navne - såsom Fancy Bear og Pawn Storm. De menes at stå bag trojaneren Sofacy der også kaldes X-Agent.

X-Agent-varianterne til Windows, Linux, Android og iOS er blevet fundet, men nu har Bitdefender fundet den første udgave til macOS.

Bitdefender har desværre ikke fået tilgang til den komplette angrebsvektor, så det er endnu usikkert præcist hvordan den virker.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1757

Billede: microsoft

Som forløber for udviklerkonferencen Connect() har Microsoft ved et uheld annonceret at Visual Studio udkommer til macOS.

Visual Studio for macOS er baseret på Xamarin Studio (som Microsoft opkøbte sidste).

Udviklere kan vælge at udgive til bl.a. UWP (Universal Windows Platform), macOS, iOS og Android.

Når Microsoft officielt annoncerer Visual Studio for macOS vil en tidlig version kunne hentes fra Microsofts Visual Studio website.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2089