Im Rahmen des monatlichen Patchdays hat Microsoft eine Reihe von Aktualisierungen und Sicherheits-Updates unters Windows-Volk gebracht. Eines der vielen Updates soll eine Lücke schließen, mit deren Hilfe Angreifer ihren Opfern via E-Mail infizierte RTF-Dateien  zuspielen. Einmal in WordPad oder Word geöffnet, könnte so unbeabsichtigter Code ausgeführt werden. Die Gefahr drohe auch beim Aufruf präparierter Webseiten.

Bei Adobe hatte man wieder einmal Probleme mit dem Flash Player. Nach mehreren Berichten gab es Attacken in Form von infizierten MS-Word-Dokumenten , die die ActiveX-Version von Flash für den Internet Explorer ausnutzten. Zur Behebung des Lecks gab Adobe ein außerplanmäßiges Update  auf die Version 11.3.300.271  heraus, die meisten Nutzer - von Windows, Mac OS oder Linux - dürften aber die automatische Aktualisierung aktiviert haben. Das gilt zudem für die automatische Aktualisierung von Googles Browser Chrome, dessen jüngste Version die aktuelle Flash-Fassung gleich mitliefert .

US-Handelsriesen planen eigenes Bezahlsystem

Mehrere US-Unternehmen wollen Kunden drahtlos per Smartphone zahlen lassen. Mit diesem Schritt wollen Wal-Mart, Target und andere Einzelhändler in einen umkämpften Markt, berichtet das "Wall Street Journal ". Das Projekt "Merchant Customer Exchange" (MCX) werde an diesem Mittwoch vorgestellt.

Der Vorstoß dürfte gegen Google und andere Anbieter auf diesem Feld gerichtet sein. Mit "Wallet" verfügt Google bereits über einen mobilen Bezahldienst . Erst kürzlich gab das Unternehmen "Square" an, zukünftig mit Starbucks zu kooperieren: In den USA kann man seinen Kaffee also künftig mit einer App bezahlen. Auch in Deutschland gibt es ähnliche Versuche: Der Handelskonzern Otto will bis 2013 das Bezahlsystem "Yapital" einführen. Noch befinde sich dieser Dienst aber in einer "frühen Konzeptphase." (hat)

US-Regulierungsbehörde kritisiert Facebooks App-Verifikation

Verifikationssysteme sind eine feine Sache. Für Entwickler ist ein entsprechendes Gütesiegel ohnehin von Vorteil, der Nutzer freut sich über eine Qualitätsgarantie und der Netzwerkanbieter verdient damit auch noch Geld. Im Fall von Facebook und dessen App-Verifikation jedoch zu Unrecht, findet die US-Regulierungsbehörde FTC. Zwar reichten Entwickler neue Anwendungen zur Überprüfung der Standards für Sicherheit und Kompatibilität ein und mussten dafür auch bezahlen, bei Facebook geschah jedoch nichts.

Zwar geht es mit 254 Apps nur um eine vergleichsweise geringe Anzahl von Anwendungen, die Schadenssumme soll sich auf um die 95.000 Dollar belaufen und überhaupt wurde das "Verified apps"-Programm nach sechs Monaten im Dezember 2009 schon wieder geschlossen. Doch unterm Strich "unternahm Facebook keinerlei Schritte , um die Sicherheit der Website einer verifizierten App oder die Sicherheit der von den Anwendungen gesammelten Nutzerdaten zu verifizieren", so die FTC in einer Stellungnahme. Am 10. August einigten sich Facebook und die FTC schließlich. Die Netzwerker akzeptierten, in den nächsten 20 Jahren von einer unabhängigen Organisation zu regelmäßigen Inspektionen in Sachen Datenschutz besucht zu werden.

Das Bilder-Twitter ist da

Die Twitter-Gründer Ev Williams und Biz Stone starten Medium.com, eine neue Publikationsplattform . Was den Neuling von sonstigen Blog-Programmen unterscheiden soll, ist die einfache Anordnung der geposteten Inhalte. Ganz gleich, ob es sich um Texte oder Bilder handelt, das hochgeladene Material wird in thematischen Kollektionen organisiert. Was natürlich heißt, dass eigene Texte oder Motive nicht mehr unterm eigenen (Blog-)Namen erscheinen, sondern unter Labels wie "Been There. Loved That."  oder "Look What I Made" . Die Einrichtung eines eigenen Blogger-Profils  ist nicht erforderlich. Noch dürfen aber nur Auserwählte posten, der Rest darf nur zugucken.