Sie gründen die WebExtensions Community Group. Sie soll die Entwicklung von Erweiterungen vereinfachen und deren Sicherheit verbessern. Browserhersteller sollen aber weiterhin eigene Marktplätze für Erweiterungen betreiben.
IT-News Browser
Firefox 89 führt neues Design der Bedienoberfläche ein
Die Entwickler vereinfachen die Menüs und überarbeiten die Tab-Leiste. Firefox 89 führt zudem die Funktion Total Cookie Protection ein. Sie verbessert den Schutz der Privatsphäre.
Google beschleunigt seinen Browser Chrome
Chrome erhält einen neuen JavaScript-Compiler. Er beschert dem Browser einen Leistungsschub von 23 Prozent. Nutzer erhalten den Sparkplug genannten Compiler mit Chrome 91.
Forscher macht Zero-Day-Lücke in Safari öffentlich
Eigentlich liegt seit fast drei Wochen ein Patch vor. Die jüngsten Updates für macOS und iOS verzichten jedoch auf diesen Fix. Ein Angreifer kann mindestens einen Absturz des Browsers auslösen.
Bis auf wenige Ausnahmen: Support für IE unter Windows 10 endet 2022
Für die Client-Versionen von Windows 10 ist der Stichtag der 15. Juni 2022. Nur Windows 10 Client LTSC und Windows 10 IoT LTSC behält den Browser nach diesem Datum. Außerdem wird IE weiterhin unter Windows Server unterstützt und als IE-Modus in Edge.
Firefox testet Seitenisolierung
Die Sicherheitsfunktion trennt Websites und auch eingebettete Elemente voneinander. Das soll Spectre-ähnliche Angriffe erschweren. Mozilla verspricht aber auch eine effizientere Nutzung von Hardware-Ressourcen.
Google schließt erneut Zero-Day-Lücke in Chrome
Sie erlaubt das Einschleusen und Ausführen von Schadcode. Allerdings ist ein Angriff auf die Sandbox des Browsers beschränkt. Ein Exploit ist offenbar bereits seit 12. April öffentlich bekannt.
Firefox 88 unterbindet weiteren Werbe-Tracker
Es geht um die Eigenschaft window.name. Sie erlaubt die Speicherung beliebiger Daten und ist von der Cross-Origin-Richtlinie ausgenommen. Firefox löscht diese Daten nun automatisch, sobald ein Nutzer innerhalb eines Tabs zu einer anderen Seite navigiert.
Mozilla entfernt Support für FTP aus Firefox
Ab Version 88 leitet Firefox FTP-Links an externe Anwendungen weiter. Mozilla entfernt die Implementierung vollständig mit Firefox 90. FTP ist laut Mozilla veraltet und unsicher.
Auch WordPress lehnt Googles neues Werbe-Cookie FLoC ab
Ein Vorschlag der WordPress-Entwickler stuft FLoC sogar als Sicherheitsrisiko ein. Nutzer sollen die Option erhalten, die Cookie-Alternative zu aktivieren. Kritik kommt auch vom Browseranbieter Vivaldi.
Sicherheitsforscher veröffentlicht Zero-Day-Lücke für Chrome und Edge
Sie erlaubt das Einschleusen und Ausführen von Schadcode aus der Ferne. Sein Beispielcode ist eine HTML-Datei mit JavaScript-Code. Möglicherweise stellen Google und Microsoft noch heute einen Patch zur Verfügung.
Page Shield: Cloudflare schützt Browser vor JavaScript-basierten Angriffe
Die Sicherheitsfunktion befindet sich noch in der Entwicklung. Verfügbar ist bereits ein Script Monitor genanntes Feature, das JavaScript-Abhängigkeiten überwacht. Es erkennt neue Abhängigkeiten und warnt Websitebetreiber automatisch.
SmartBlock: Mozilla verbessert Privates Surfen mit Firefox
SmartBlock ersetzt blockierte Skripte von Drittanbietern. Das soll die Funktionalität von Websites mit skriptbasierten Tackern erhalten. Firefox 87 beseitigt zudem mehrere schwerwiegende Sicherheitslücken.
Google zeigt Proof-of-Concept für Spectre-Angriffe
Er funktioniert mit diversen Browsern, Betriebssystemen und Prozessoren. Google richtet sich vor allem an Web- und Anwendungsentwickler. Sie sollen verstehen, welche Gefahren von den seit 2018 bekannten Attacken ausgehen können.
Datensammlung im Inkognito-Modus: Sammelklage gegen Google zugelassen
Google sammelt auch im Inkognito-Modus mit eigenen Website-Tools Daten zu Internetaktivitäten. Eine US-Bezirksrichterin stellt fest, dass Google seine Nutzer darüber nicht informiert. Google verteidigt sich unter anderem mit seiner Datenschutzrichtlinie.
Forscher entdecken neuen Seitenkanal-Angriff auf Prozessoren von Intel und Apple
Auch Chips von AMD und Samsung sind betroffen. Es sind die ersten Seitenkanal-Angriffe per Browser, die ohne JavaScript auskommen. Apple stuft die davon ausgehende Gefahr als gering ein.
Google verkürzt Release-Zyklus seines Browsers Chrome
Neue Versionen erscheinen künftig alle vier Wochen. Sicherheitsupdates gibt es zusätzlich im 14-tägigen Rhythmus. Neu ist auch ein Extended Stable Release, das nur alle acht Wochen neue Funktionen erhält.
Google schließt aktiv ausgenutzte Zero-Day-Lücke in Chrome
Der Fehler steckt in der Audiokomponente des Browsers. Ein Angreifer kann unter Umständen Schadcode einschleusen und in der Sandbox des Browsers ausführen. Chrome 89 bringt Fixes für insgesamt 47 Schwachstellen.
Total Cookie Protection: Firefox verbessert Schutz der Privatsphäre
Der Browser speichert Cookies separat für jede Website. Das verhindert ein seitenübergreifendes Tracking. Ausnahmen gibt es für bestimmte Cross-Site-Cookies.
Tor-Modus: Brave-Browser gibt Onion-Adressen im DNS-Traffic preis
Anfragen an das Tor-Netzwerk hinterlassen als Folge Spuren in Logs von öffentlichen DNS-Servern. Ein Patch liegt bisher nur für den Nightly Channel von Brave vor. Fälschlicherweise verarbeitet der Werbeblocker des Browsers unter bestimmten Umständen auch Onion-Domains.
Ab iOS 14.5: Apple leitet Safe-Browsing-Traffic über eigene Server
Die neue Funktion verbessert den Schutz der Privatsphäre in Safari. Google Safe Browsing erhält nur die IP-Adressen von Apples Proxy Servern. URLs überträgt die Funktion schon länger ausschließlich anonymisiert.
Inoffizieller Patch für Zero-Day-Lücke in Internet Explorer veröffentlicht
Hacker nutzen die Schwachstelle für Angriffe auf Sicherheitsforscher. Betroffen ist Internet Explorer 11 für Windows 7, Windows 10 und Windows Server. Von Microsoft liegt bisher keine Bestätigung der Anfälligkeit vor.
Microsoft entfernt Legacy Edge im April aus Windows 10
Die Löschung erfolgt bei der Installation der Updates des April-Patchdays. Nutzer, die Chromium Edge noch nicht erhalten haben, werden dann automatisch auf die neue Version umgestellt. Dies Betrifft Windows 10 ab Version 1803.
Google schließt Zero-Day-Lücke in Chrome
Sie steckt in der JavaScript-Engine V8. Google warnt Chrome-Nutzer vor einem hohen Sicherheitsrisiko. Betroffen sind die Versionen für Windows, Linux und macOS.
Microsoft Defender ATP stuft Chrome-Update als Hintertür ein
Betroffen sind die beiden jüngsten Aktualisierungen für Chrome 88. Defender erkennt ein Sprachpaket als Backdoor-Trojaner. Microsoft spricht von einem Automatisierungsfehler.
Apple öffnet iCloud-Passwörter für Chrome für Windows
Über iCloud für Windows lässt sich eine Chrome-Erweiterung installieren. Sie gibt Nutzern Zugriff auf in iCloud Keychain hinterlegte Kennwörter. Das Tool synchronisiert Anmeldedaten in beide Richtungen.
Google schützt Chrome vor neuartigen NAT-Slipstreaming-Angriffen
Die neue Variante 2.0 missbraucht das Multimedia-Protokoll H.323. Angreifer erhalten unter Umständen über den Browser Zugriff auf alle Geräte im Netzwerk. Google blockt künftig jeglichen Traffic, der Chrome über acht verschiedene Ports erreicht.
Neue Funktionen in Microsoft 365 versprechen mehr Produktivität
Auf der Entwicklerkonferenz Microsoft Build hat Microsoft unter anderem KI-Funktionen in Microsoft 365 sowie plattformübergreifende Dienste für bessere Zusammenarbeit und höhere Produktivität vorgestellt. Außerdem wurden neue Open-Source-Technologien und Entwicklertools in Azure und Windows angekündigt.
Mozilla gibt File-Sharing-Dienst Firefox Send für die Allgemeinheit frei
Firefox Send versendet Dateien und Ordner mit einer Größe von bis zu 2,5 GByte kostenlos an andere Nutzer. Der File-Sharing-Dienst liegt ab sofort als Web-Anwendung für beliebige Browser vor.
Google Chrome: von Werbeanzeigen initiierte Downloads werden künftig blockiert
Werbetreibende machen von der Funktion allerdings nur selten Gebrauch. Dennoch soll Chrome solche Downloads künftig blockieren, wenn sie ohne Interaktion mit einem Nutzer erfolgen.