Datenschutz & Sicherheit
Thunderbird 145 bringt native Exchange-Unterstützung mit
Mozilla hat das Mailprogramm Thunderbird in Version 145 veröffentlicht. Die neue Fassung kann nativ Exchange-Konten mittels EWS-API einbinden. Die Unterstützung startet jedoch rudimentär.
Weiterlesen nach der Anzeige
Die Entwickler kümmern sich laut Release-Notes zu Thunderbird 145 auch um das Schließen von neun als hochriskant eingestuften Schwachstellen im Programmcode, sechs als mittleres Risiko und einen als niedrigen Bedrohungsgrad eingestuften sicherheitsrelevanten Programmierfehlern. Laut der Übersicht zu den geschlossenen Sicherheitslücken können Angreifer einige wahrscheinlich zum Ausführen von eingeschleustem Code missbrauchen, außerdem ermöglicht eine Lücke den Ausbruch aus der Sandbox.
Neuerungen im 145-Entwicklungszweig
Der neue Entwicklungszweig von Thunderbird bringt die Unterstützung von DNS over HTTPS mit. Die größte Neuerung dürfte jedoch die native Unterstützung von Exchange-Konten sein. Diese bindet Thunderbird mittels der Exchange-Web-Services-API (EWS) ein. Dazu haben die Entwickler auch eine manuelle Konfiguration für EWS-Kontenerstellung ergänzt. Bei EWS handelt es sich um eine Schnittstelle für Programmierer, die von dem für einige sicherlich ähnlich anmutenden Outlook Web Access (OWA) abzugrenzen ist – letzteres ist lediglich eine WebGUI zum direkten Verwenden.

Die Thunderbird-Programmierer haben einen neuen Dialog zum Einrichten von Exchange-Konten hinzugefügt.
(Bild: heise medien)
Die Entwickler beschreiben den aktuellen Status der Exchange-Unterstützung in einem Support-Artikel der Mozilla-Webseite. Demnach ist die initiale Unterstützung auf E-Mail beschränkt. Kalender und Kontakte (Adressbuch) über die EWS-API sollen zu einem späteren Zeitpunkt folgen. In der Zukunft liegt auch die Unterstützung für Exchange-Zugriff über die Microsoft-Graph-API – die Entwickler bitten darum, dazu keine Bug-Reports einzureichen.
Der Support-Artikel beschreibt auch die Einrichtung von Exchange-Zugängen in Thunderbird, die nun auf dem „Account-Hub“-Workflow aufsetzt. Im ersten Dialog muss etwa noch kein Passwort eingegeben werden, da ein Dialog von Microsoft dazu folgt, der die OAuth-Implementierung des Anbieters dafür nutzt. In den folgenden Dialogen ist dann „Exchange Web Services“ auszuwählen. Der Support-Beitrag listet auch die Einschränkungen auf, die die Unterstützung bislang hat. Diverse Funktionen werden noch nicht unterstützt: Adressbuch, Kalender, Filter, Ordner-Größenbegrenzungen, Ordner-Abonnements, Richtlinien zur Nachrichtenaufbewahrungsdauer, Nachrichten-Download für Offline-Nutzung, Tagging von Nachrichten, NTLM-Authentifizierung, OAuth-Authentifizierung mit On-Premises-Instanzen oder geteilte Posteingänge. Bis auf die ersten beiden Funktionen haben die Entwickler die restlichen Punkte für das erste Quartal 2026 auf der Roadmap.
Weitere Änderungen in Thunderbird umfassen etwa die Entfernung von Skype aus der Instant-Messenger-Sektion des Adressbuchs, da der Dienst „in Rente“ ist. Der Begriff „Junk“ wurde in diversen Sprachversionen durch das geläufigere „Spam“ ersetzt. 32-Bit-Binärdateien für x86-Linux erstellt das Thunderbird-Projekt nun nicht mehr. Die Release-Notes listen noch eine Reihe an kleineren Fehlerkorrekturen auf, die die neue Version für viele Nutzerinnen und Nutzer zum interessanten Update machen dürften.
Weiterlesen nach der Anzeige
Vor rund einem Monat hatten die Mozilla-Entwickler die Thunderbird-Versionen ESR 140.4 und 144 veröffentlicht. Sie haben vorrangig Sicherheitslecks gestopft.
(dmk)
Datenschutz & Sicherheit
Europol-Aktionstag gegen Radikalisierung auf Spieleplattformen
Europol hat zusammen mit einigen Partnerländern einen „Referral Action Day“ am vergangenen Donnerstag veranstaltet. In dessen Rahmen haben die Strafermittler tausende URLs gemeldet, die auf Gaming-Plattformen geteilt wurden und auf dschihadistische oder gewalttätige und terroristische, rechtsextreme sowie auf rassistische und fremdenfeindliche Inhalte wiesen.
Weiterlesen nach der Anzeige
An der Europol-Aktion vom 13. November 2025 waren Beamte aus Dänemark, Deutschland, Finnland, Luxemburg, die Niederlande, Portugal, Spanien und das Vereinigte Königreich beteiligt. Es handelte sich um gefährliche und illegale Inhalte, wie Europol in der Meldung zum Aktionstag erörtert. Insgesamt führten 5408 von den gemeldeten Links zu dschihadistischen Inhalten, 1070 zu gewalttätigen rechtsextremen und terroristischen Seiten und schließlich 105 zu xenophoben und rassistischen Inhalten.
Täter setzen auf „Gamification“ von gefährlichen Inhalten
Die Aktion verdeutliche die Komplexität der Bekämpfung terroristischer, rassistischer und fremdenfeindlicher Inhalte auf Online-Gaming-Plattformen. „Die Prozesse zur Erstellung und Verbreitung sind vielschichtig und betreffen oft mehrere Plattformen. So können beispielsweise Inhalte innerhalb eines Online-Spiels oder dessen Chat-Funktion aufgezeichnet, mit gewalttätigem extremistischem Jargon, anzüglichen Emojis, Gesang oder Musik verändert und dann auf einer gängigen Social-Media-Plattform verbreitet werden“, erklärt Europol.
Zuvor haben teilnehmende Experten eine Vielzahl von Plattformen durchforstet, auf denen junge Menschen und Erwachsene gleichermaßen unterwegs waren. Nutzer dieser Plattformen können auf eine Menge von gefährlichen und gewalttätigen Inhalten stoßen. „Die Täter stellen Terroranschläge, Amokläufe an Schulen oder Hinrichtungsszenen in 3D-Spielen nach, bearbeiten die Videos mit Gesang oder anzüglichen Emojis und verbreiten sie auf verschiedenen gängigen Social-Media-Plattformen, um eine noch größere Reichweite zu erzielen“, so die Ermittler. „Andere Gaming-Plattformen, die für das Streaming von Gameplay gedacht sind, werden missbraucht, um Minderjährige für verschiedene gewalttätige, extremistische und terroristische Gruppen zu rekrutieren oder um echte Angriffe und sogar Selbstmorde live zu streamen“, führen sie weiter aus.
Die Links haben die Ermittler auf unterschiedlichen Plattformen entdeckt. Dazu gehören solche, auf denen Spieler Livestreams verbreiten und mit ihrer Community in Echtzeit kommunizieren, oder etwa Video-on-Demand-Plattformen. Illegale Inhalte haben sie zudem auf Plattformen zum Austausch von Spiele-Tipps, -News und Diskussionen gefunden. Schließlich gibt es dazu noch Hybridformen, die Streaming, Community-Funktionen und Spielkaufmöglichkeiten kombinieren. Viele der Konten seien nicht unmittelbar als mit problematischen Inhalten in Verbindung stehend erkennbar – andere nutzten hingegen unverblümt Profilbilder und Namen von bekannten Terroristen.
Die Rekrutierung und Radikalisierung Minderjähriger stellen ein anhaltendes Problem dar. Bereits im Juli hatte Europol bei einem ähnlichen Aktionstag tausende derartiger URLs gemeldet.
Weiterlesen nach der Anzeige
(dmk)
Datenschutz & Sicherheit
Ubuntu: Linux-Distribution liefert 15 Jahre Support
Ubuntu hat angekündigt, Ubuntu-LTS-Versionen bis zu 15 Jahren zu unterstützen. Dazu verlängert Canonical die Legacy-Support-Erweiterung von Ubuntu Pro um weitere drei Jahre.
Weiterlesen nach der Anzeige
Die Support-Verlängerung hat Canonical auf seinem Blog angekündigt. AB Version Ubuntu 14.04 mit dem Codenamen Trusty Tahr gibt es nun das verlängerte Legacy-Add-on auf Ubuntu Pro. Damit sichert Canonical zu, weiterhin Sicherheits-Updates und Compliance-Tools für die alten Betriebssystemversionen zu liefern. Damit will das Unternehmen „hochregulierte oder hardwareabhängige Geschäftsbereiche“ unterstützen, in denen Upgrades eine Unterbrechung der Sicherheitsüberwachung und von Compliance bedeuten könnten. Für viele Einrichtungen sei es eine komplexe Aufgabe, Produktionssysteme für mehr als eine Dekade zu warten, was aber eine sinnvollere Option als ein vollständiges Upgrade darstelle.
Das sei auch der Auslöser für die Einführung der Legacy-Support-Erweiterung für Ubuntu Pro im März 2024 gewesen – die ebenfalls mit Ubuntu 14.04 ihren Anfang nahm und die Unterstützung auf insgesamt zwölf Jahre ausweitete. Nun sind also standardmäßig für Ubuntu-LTS_Versionen fünf Jahre Support enthalten. Darauf folgen fünf Jahre erweiterte Sicherheitswartung (Expanded Security Maintenance, ESM) und nun auch noch fünf weitere Jahre Lgecy-Erweiterung mit optionalem Support. Aufgrund der positiven Resonanz und wachsendem Interesse an einem längeren Lifecycle will Canonical das Angebot für verlängerte Wartung und Support auf 15 Jahre für Ubuntu-LTS-Releases ausweiten.
Vom Support abgedeckte Komponenten
Innerhalb des 15-Jahres-Zeitraums liefert Ubuntu Pro fortlaufend Sicherheitsupdates über die vollständige Ubuntu-Basis, Kernel und Open-Source-Schlüsselkomponenten. Das Security-Team scanne, bewerte und portiere aktiv kritische, hochriskante und mittlere CVE-Schwachstelleneinträge zurück für alle unterstützten LTS-Releases. Es stelle somit Sicherheit her, ohne Unterbrechungen durch größere Upgrades zu erzwingen, die unter Umständen Inkompatibilitäten mitbringen oder Re-Zertifizierungen erfordern.
Nicht dazu gehört der Break-Fix-Support, also Unterstützung für konkrete Problemstellungen. Der bleibt eine optionale Erweiterung, für die weitere Kosten anfallen. Der Umfang der Legacy-Support-Erweiterung bleibt damit unverändert, erörtert Canonical, lediglich der Zeitraum verlängert sich. Ubuntu 14.04 „Trusty Tahr“ kann damit bis April 2029 weiter betrieben werden. Die Preise benennt Canonical nicht explizit, sondern gibt an, dass die Legacy-Erweiterung nach zehn Jahren erhältlich ist und 50 Prozent mehr als Standard-Ubuntu-Pro kosten soll. Auf der Ubuntu-Seite mit der Preisliste taucht das Angebot nicht auf. Interessierte sollen dafür das Canoncial-Sales-Team kontaktieren.
(dmk)
Datenschutz & Sicherheit
Europa braucht den Mut, seine Souveränität zu teilen

Die Bundesregierung lädt zum „Gipfel zur Europäischen Digitalen Souveränität“. Erwartet werden rund 900 Fachleute aus Politik, Wirtschaft und Zivilgesellschaft. Am Dienstag wollen sie in Berlin über technologische Unabhängigkeit und Digitalisierung sprechen.
Im Mittelpunkt steht das deutsch-französische Tandem, das hier vorangehen will. Daniela Schwarzer, Vorständin der Bertelsmann Stiftung, sprach jüngst von einer „historischen Chance für Europa“. Sie hat recht: Mehr digitale Souveränität ist zwingend notwendig – und zugleich eine einmalige Möglichkeit, Europas digitale Zukunft neu zu gestalten. Dafür wäre zu wünschen, dass sich „digitale Souveränität“ nun nicht nur im Gipfeltitel, sondern endlich auch im politischen Handeln widerspiegelt.
Doch warum eigentlich nur europäische digitale Souveränität? Ganzheitlich gedacht – von Chips über Code bis zu Produktionskapazitäten – ist sie ein gewaltiger Kraftakt. Beim Code, also den Anwendungen, von KI-Modellen über Office-Software bis zu IT-Sicherheitslösungen, hat Europa eine solide Ausgangsbasis. In manch anderen Bereichen muss es diese erst noch aufbauen.
Code kann universell sein
Gerade deshalb sollte der Blick weiter reichen: Warum den Code nur europäisch denken, wenn er universell sein kann? Wie beim Internet zu seinen Anfängen: offene Standards, weltweite Zugänglichkeit, gemeinsame Weiterentwicklung. Europa könnte digitale Souveränität als globale Führungsaufgabe begreifen – und zumindest auf der Code-Ebene weltweit bereitstellen.
Denn die Herausforderungen – Abhängigkeiten, Sicherheitsrisiken, hohe Kosten – betreffen nicht nur Europa. Auch Brasilien, Kenia oder Indonesien stehen vor denselben Problemen. Digitale Souveränität sollte daher nicht am Bosporus oder an der Straße von Gibraltar enden, sondern als internationales Angebot verstanden werden: als Beitrag zur globalen Zusammenarbeit, zur Entwicklungszusammenarbeit wie zur Außenwirtschaft.
Dafür braucht es politische Grundsatzentscheidungen – und darauf aufbauend gezielte Förderungen und Prioritäten. Zentral wäre ein klarer Fokus auf Open Source: Transparenz, Nachvollziehbarkeit und Anpassungsfähigkeit als Grundprinzip. Warum nicht gebündelte europäische – oder globale – Kapazitäten für ein voll konkurrenzfähiges offenes Alternativsystem zu Microsoft Office aufbauen?
Teure, gute Investitionen
Solche Vorhaben kosten insgesamt Milliarden, aber sie wären gut investiert: in Unabhängigkeit, Innovation und Sicherheit. Europa hat die Chance, Vorreiter einer neuen, offenen Digitalära zu werden – statt Nachzügler im Wettlauf weniger IT-Großkonzerne.
Das deutsch-französische Tandem könnte hier mit gutem Beispiel vorangehen. Warum etwa Millionen an den US-Konzern Palantir zahlen, um Polizeisoftware zu lizenzieren, statt eine eigene, grundrechtskonforme Lösung zu entwickeln? Eine europäische Anwendung, die verschiedene Datenquellen rechtskonform durchsuchbar macht, könnte Polizeiarbeit effizienter und zukunftsfester machen. Die Blackbox Palantir oder zu weitreichende Analysen wären damit passé.
Oder warum keine Medienplattform schaffen, die Inhalte grenzüberschreitend bündelt, KI-gestützt übersetzt und so hochwertige Informationen weltweit zugänglich macht?
Offene Standards senken Markteintrittsbarrieren, fördern Innovation und tragen zum Bürokratierückbau bei, in dem sie Abstimmungsaufwand für gleich gelagerte Problemlösungen reduzieren. Durch standardisierte interoperable Verfahren und Systeme können Prozesse effizienter gestaltet werden.
Der Bedarf ist enorm.
Derzeit wird in Deutschland viel über den Aufbau eines Deutschland-Stacks gesprochen, einzelne Bundesländer präsentieren eigene Lösungen. Gleichzeitig ist Deutschland bereits international als Gründungsmitglied der GovStack-Initiative für die Digitale Verwaltung unterwegs. Die GovStack-Initiative unterstützt weltweit Regierungen bei der Erstellung von flexiblen, kostengünstigeren digitalen Lösungen nach dem Baukastenprinzip. Darauf sollte man jetzt aufbauen.
Digitale Souveränität ist tatsächlich eine historische Chance – aber nur, wenn wir sie global denken: als Aufbruch in eine offene, freie und nachhaltige digitale Welt. Denn der Bedarf an Alternativen zu US-amerikanischen oder chinesischen Angeboten ist enorm. Europa kann den nächsten Schritt der Digitalisierung mitgestalten – wenn es Mut hat, seine Souveränität zu teilen.
Malte Spitz ist Mitglied im Nationalen Normenkontrollrat und unter anderem Berichterstatter für das neue Bundesministerium für Digitales und Staatsmodernisierung. Außerdem ist er Mitgründer und Generalsekretär der Gesellschaft für Freiheitsrechte.
-
UX/UI & Webdesignvor 3 MonatenDer ultimative Guide für eine unvergessliche Customer Experience
-
UX/UI & Webdesignvor 3 MonatenAdobe Firefly Boards › PAGE online
-
Apps & Mobile Entwicklungvor 3 MonatenGalaxy Tab S10 Lite: Günstiger Einstieg in Samsungs Premium-Tablets
-
Datenschutz & Sicherheitvor 3 MonatenHarte Zeiten für den demokratischen Rechtsstaat
-
Social Mediavor 3 MonatenRelatable, relevant, viral? Wer heute auf Social Media zum Vorbild wird – und warum das für Marken (k)eine gute Nachricht ist
-
UX/UI & Webdesignvor 1 MonatIllustrierte Reise nach New York City › PAGE online
-
Datenschutz & Sicherheitvor 2 MonatenJetzt patchen! Erneut Attacken auf SonicWall-Firewalls beobachtet
-
Online Marketing & SEOvor 3 Monaten„Buongiorno Brad“: Warum Brad Pitt für seinen Werbejob bei De’Longhi Italienisch büffeln muss
