Seit dem heutigen Dienstag sind neue Versionen des Firefox-Browsers in Gestalt von Firefox 89 sowie des Extended Support Release (ESR) 78.11.0 verfügbar. Die Entwickler haben im Zuge der Veröffentlichung auch eine Handvoll Schwachstellen aus dem Code beseitigt, von denen zwei mit "High" bewertet wurden. Von den übrigen geht ein niedriges bis mittleres Sicherheitsrisiko aus.

Das freie Projekt zum Prüfen geleakter Zugangsdaten Have I Been Pwned bekommt nun erhebliche Unterstützung durch den US-amerikanischen Geheimdienst FBI: Die Behörde wird dem Projekt geleakte Daten aus ihrem eigenen Bestand bereitstellen. Außerdem soll der Quellcode des HIBP-Dienstes als Open-Source-Software zugänglich werden. Das schreibt der Projektbetreiber Troy Hunt auf seinem Blog.

Erneut hat ein vernetztes Überwachungsgerät die Sicherheit gesenkt: Livestreams und Aufnahmen aus privaten eufy-Überwachungskameras waren vorübergehend anderen eufy-Kunden zugänglich. Betroffen waren Nutzer in Argentinien, Australien, Brasilien, Kuba, Mexiko, Neuseeland sowie den Vereinigten Staaten von Amerika. Europäer sollen verschont geblieben sein.

Das Technical Advisory Board der Linux Foundation, das als eine Art Beratergremium für Fragen rund um die Entwicklung des Linux-Kernels fungiert, hat seinen Bericht zum "Hypocrite Commits"-Papier der Universät von Minnesota (University of Minnesota, UMN) vorgelegt. Darin fasst es die Ergebnisse des Reviews der inkriminierten Commits zusammen und gibt der UMN Tipps, wie sie das Vertrauen der Kernel-Entwickler wie Greg Kroah-Hartmann zurückgewinnen. Kroah-Hartmann selbst war maßgeblich an der Code-Analyse beteiligt.

„Vom Laster gefallen“ sei das Cellebrite-Kit, das die Signal-Entwickler auf Schwachstellen untersuchen konnten. Das israelische Unternehmen Cellebrite steht regelmäßig in der Kritik, weil seine Spionage- und Datenanalyse-Produkte in Staaten mit Demokratiedefiziten wie Weißrussland, Myanmar oder den Vereinigten Arabischen Emiraten zum Einsatz kommen.