Security

Die eufyCam S4 ist seit heute offiziell erhältlich. Wir haben die neue 4K-Sicherheitskamera von Anker, die lokale Speicherung ganz ohne Abo und Cloud ermöglicht, bereits ausprobiert. Unser Hands-on verrät, was Käufer erwartet.

Anker hat die Eufy Innenkamera E30 nun auch in Schwarz im Programm. Zum Start gibt es die 4K-Sicherheitskamera mit KI-Erkennung sowie lokaler Speicherung ohne Abo 30 Euro Rabatt.

Ein KI-Sicherheitssystem an einer High School hat eine harmlose Doritos-Tüte fälschlicherweise als Waffe erkannt – mit drastischen Folgen: Ein Großaufgebot an Polizeibeamten rückte an und richtete seine Waffen auf einen Schüler.

Google führt die Wiederherstellungskontakte (Recovery Contacts) ein, eine neue, benutzerfreundliche Sicherheitsfunktion zur Google-Kontowiederherstellung. Wer den Zugriff auf sein Konto verliert, kann nun eine vertrauenswürdige Person aus dem Freundes- oder Familienkreis bitten, bei der Verifizierung der Identität zu helfen. Das vereinfacht den Prozess, wenn herkömmliche Optionen wie eine Passwortwiederherstellung per SMS oder Passkey nicht zur Verfügung stehen. Die Recovery Contacts bieten einen einfachen und sicheren Weg, den Kontozugriff wiederherzustellen, ohne dass die helfende Person dabei Zugriff auf private Daten oder das Konto erhält. Die Funktion wird aktuell ausgerollt und ergänzt Googles Bestreben, die Accountsicherheit zu erhöhen.

Das Update Oktober 2025 ist für bestimmte europäische Xiaomi-Smartphones ab sofort verfügbar. Auch in anderen Regionen soll die neue Software-Aktualisierung für diverse Handys aus der Redmi- und Poco-Baureihe bald zur Verfügung gestellt werden.

Im Euro NCAP Sicherheitstest hat es wieder mächtig gekracht. Der chinesische Elektro-Kleinwagen Dongfeng Box sorgte im aktuellen Euro NCAP-Crashtest für einen Schock, weil beim Frontalaufprall die Karosseriestruktur versagte. Der Elektro-Klassiker VW ID.4 holte sich volle fünf Sterne, ein populäres Verbrenner-Modell von VW enttäuschte.

Forschende des Karlsruher Instituts für Technologie haben eine Methode demonstriert, mit der WLAN-Router zum potenziellen Überwachungsgerät werden können. Das Brisante: Personen könnten identifiziert werden, selbst wenn sie kein eigenes WLAN-Gerät bei sich tragen. Die Technik basiert auf der Analyse gewöhnlicher Funkwellen und stellt ein erhebliches Risiko für die Privatsphäre dar.

Der Microsoft Digital Defense Report 2025 diagnostiziert eine kritische Wende in der globalen Cybersicherheitslandschaft, in der Künstliche Intelligenz sowohl Angreifern als auch Verteidigern als Multiplikator dient, wobei die Absicherung von Identitäten und Cloud-Infrastrukturen die entscheidenden Schlachtfelder der kommenden Jahre definieren soll. Die Daten des Konzerns legen offen, dass trotz der Komplexität neuer Angriffsvektoren elementare Schutzmaßnahmen wie Multi-Faktor-Authentifizierung (MFA) weiterhin über 99 Prozent der unbefugten Zugriffsversuche effektiv blockieren.

[Update] Blutige Hände, ein verbrannter Fahrer - und ein CEO, der während der Tragödie lächelnd Testfahrten postet. Der Skandal um Chinas Tech-Riese Xiaomi eskaliert: 290.000 wütende Fans, Verunsicherung an der Börse, und alles wegen zweier Todesfälle im Zuge des gleichen, tödlichen Systemfehlers. Was als Krise für Xiaomi begann, könnte sich zum Tsunami für die gesamte Autoindustrie in China auswachsen.

Der Elektroflitzer Xiaomi SU7 gerät erneut mit Sicherheitsmängeln in die Negativ-Schlagzeilen. In Chengdu sorgt ein tragischer Unfall mit dem Elektroauto von Xiaomi für heftige Schlagzeilen, da es sich um den zweiten tödlichen Vorfall in wenigen Monaten handelt. Nach einem schweren Zusammenstoß fing das SU7 E-Auto Feuer, der Fahrer blieb trotz Rettungsversuche Dritter im brennenden Wagen eingeschlossen. Später erlag der SU7-Fahrer seinen Verletzungen.

Jetzt gelang deutschen Ermittlern gegen Cyberkriminelle ein gewaltiger Schlag! Im Zuge der "Operation Herakles" konnten die technischen Grundlagen für mehr als 1.400 betrügerische Domains lahmgelegt werden. Das Ergebnis kann sich sehen lassen. Ein internationales Netzwerk von Cyberbetrügern, das ahnungslose Anleger abgezockt hat, wurde trocken gelegt. Das Besondere an den Straftaten? Die Täter bedienten sich modernster Technik - Künstliche Intelligenz (KI) - um ihre Masche am Laufen zu halten.

Waymo, die Alphabet-Tochter, hat eine detaillierte Sicherheitsstatistik ihrer Robotaxi-Flotte für einen sechsmonatigen Zeitraum veröffentlicht, in dem 45 gemeldete Unfälle auftraten. Die Analyse soll belegen, dass die autonome Fahrtechnologie selbst kaum Verursacher ist. Technisch versierte Experten betonen jedoch, dass die positiven Metriken vor dem Hintergrund hochgradig kontrollierter Einsatzbedingungen kritisch zu bewerten sind.

Die Hackergruppe „Crimson Collective” behauptet, in die Systeme von Nintendo eingedrungen zu sein, und hat interne Dateilisten online gestellt. Erst kürzlich hatte die Gruppe auch das Unternehmen Red Hat angegriffen. Nintendo hat den Angriff zum aktuellen Zeitpunkt noch nicht offiziell bestätigt.

Redtiger hat seine neue F17 Plus Dashcam global veröffentlicht. Das Gadget bietet insgesamt vier Sony-Sensoren für vorne, hinten und den Innenraum. Infrarot-Nachtsicht, ein IPS-Touchscreen und Videoaufnahmen in 2,7K-Auflösung werden ebenfalls geboten. Die Steuerung erfolgt über eine App, GPS-Ortung und Sprachsteuerung sind ebenfalls mit an Board.

Discord hat offengelegt, dass bei seiner jüngsten Sicherheitsverletzung möglicherweise die behördlichen Ausweisdokumente von 70.000 Nutzern gestohlen wurden. Das Unternehmen benachrichtigt die betroffenen Kontoinhaber derzeit per E-Mail.

Der deutsche Markt für IT-Sicherheit wächst zweistellig. Die Ausgaben für Sicherheitslösungen steigen im laufenden Jahr voraussichtlich um 10,1 Prozent auf 11,1 Milliarden Euro. Dies meldet der Digitalverband Bitkom anlässlich der IT-Sicherheitsmesse it-sa in Nürnberg und betont, dass die Investitionen weiter nötig sind: Sechs von zehn Unternehmen halten Cyberattacken für existenzbedrohend.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Landesamt für Sicherheit in der Informationstechnik (LSI) Bayern intensivieren ihre Zusammenarbeit, um die Cybersicherheit im föderalen Gefüge zu stärken. Die Kooperation fokussiert sich auf den Kampf gegen moderne Bedrohungen durch Künstliche Intelligenz (KI) und Cloud Computing. Diese neue Vereinbarung soll das Ziel der "Cybernation Deutschland" voranbringen und die staatlichen IT-Systeme sowie die Kritische Infrastruktur in Bayern besser schützen.

Die neue Ende-zu-Ende-Verschlüsselung für Gmail von Google erlaubt ab sofort das sichere Versenden verschlüsselter E-Mails an beliebige Empfänger, auch wenn diese einen anderen E-Mail-Dienst nutzen. Empfänger können die Nachrichten unkompliziert über ein temporäres Gastkonto abrufen.

Der Messenger Signal führt mit der SPQR-Verschlüsselung (Sparse Post Quantum Ratchet) ein neues Sicherheitsprotokoll ein, das die Kommunikation auch gegen zukünftige Quantenangriffe absichern soll. Die Umstellung erfolgt automatisch, ohne dass Nutzer eingreifen müssen.

Auf der diesjährigen DEFCON 33-Konferenz präsentierte Geheimdienst-Veteran Grey Fox das Potential des beliebten Hacking-Tools Flipper Zero beim Sammeln von Informationen. In seiner Trainingseinheit, bei der er ausschließlich einen Flipper Zero verwendet, erklärt er Teilnehmern die Maximierung der Fähigkeiten des Geräts, um potenziell böswillige Akteure in einer realen Situation zu lokalisieren und zu identifizieren.

Tile Tracker besitzen eine Sicherheitslücke, die es theoretisch ermöglicht, den Standort eines fremden Tile Tags zu überwachen, sodass die Tracker von Stalkern zweckentfremdet werden können. Sogar Tile selbst könnte den Standort aller Nutzer ohne deren Zustimmung überwachen.

Google Chrome erweitert seinen integrierten Passwortmanager um eine neue KI-Funktion, die es ermöglicht, unsichere Passwörter automatisch zu ändern. Diese Funktion wird in Kürze für alle Nutzer verfügbar sein und soll die Passwortsicherheit erheblich verbessern.

[UPDATE] Ab dem 14. Oktober 2025 wird der Support von Windows 10 eingestellt. Das bedeutet, dass Millionen von privaten Nutzern ohne kostenlose Sicherheitsupdates dastehen. Mit den Extended Security Updates (ESU) können private Nutzer den Zeitraum um ein Jahr verlängern. Nach verwirrenden Angaben von Microsoft gibt es nun die finalen Regeln für Deutschland und Europa.

Die Debian-basierte Distribution von Offensive Security ist zurück. Kali Linux 2025.3 verzichtet nun auf ARMel-Unterstützung, bringt dafür aber ein aktualisiertes Nexmon-Wireless-Firmware-Paket mit. Außerdem enthält die neue Version 10 zusätzliche Tools, aktualisierte HashiCorp Packer- und Vagrant-VM-Anwendungen sowie diverse kleinere Optimierungen und Fehlerbehebungen.

Eine aktuelle Studie von Incogni bewertet neun führende KI-Plattformen hinsichtlich ihrer Datenschutzpraktiken. Das Ranking zeigt, dass Le Chat von Mistral AI, ChatGPT von OpenAI und Grok von xAI die besten Datenschutzwerte erzielen, während Meta AI, Gemini und Copilot von Microsoft am schlechtesten abschneiden.

Während sich MG Motors weigert, seinen Kunden beim Sitz-Fail des MG3 entgegenzukommen, zeigt der Konkurrent BYD, wie man vorbildlich auf Sicherheitskritik von Euro NCAP reagiert: Der Hersteller hat das Fahrassistenzsystem seines Elektro-SUV Atto 3 nachgebessert – für Neu- und Bestandskunden gleichermaßen.

Die Sicherheitsprüfung des MG3 durch Euro NCAP ergibt für den Hybrid-Kleinwagen eine Vier-Sterne-Bewertung. Doch im Frontal-Crashtest offenbart der MG3 von MG Motors einen seltenen und schwerwiegenden Mangel: Der Fahrersitz hält dem Aufprall nicht stand.

Das verifizierte Steam-Spiel BlockBlasters wurde entfernt, nachdem es Spielern innerhalb eines Monats Kryptowährungen im geschätzten Wert von 150.000 US-Dollar entwendet hatte. Über das im Juli 2025 veröffentlichte Spiel wurden 261 Accounts bestohlen — darunter auch der eines Twitch-Streamers, der Spenden für seine Krebsbehandlung sammelte.

Google KI: der Betrugsschutz gewinnt zunehmend an Bedeutung, da immer mehr Nutzer von Online-Betrugsversuchen betroffen sind. Google hat nun dargelegt, wie neue KI-gestützte Funktionen in Chrome, Search und Android helfen sollen, Anwender wirksam vor Phishing, Scam-Seiten und betrügerischen Nachrichten zu schützen.

Das Guardian-System der NASA hat einen Praxistest bestanden und bewiesen, dass es zu den schnellsten verfügbaren Tsunami-Überwachungswerkzeugen gehört. Es hat einen Tsunami 30 bis 40 Minuten vor Erreichen der Küste erfolgreich erkannt.

ChatGPT Privatsphäre steht im Mittelpunkt, da Nutzer persönliche Informationen mit der KI teilen. OpenAI bestätigt, dass Chats automatisch überwacht werden und in bestimmten Fällen geprüft werden können. Bei akuten Gefahren für Dritte ist sogar eine Weitergabe an Strafverfolgungsbehörden vorgesehen.

Google hat als E-Mails getarnte Mails an die Nutzer seiner Gmail-App gesendet, ähnlich wie es zur Zeit auch noch Praxis bei GMX, Web.de etc ist. Allerdings hat Google seine Nutzer nie um Einwilligung für das Versenden der Werbe-Mails gebeten. Nun muss der Konzern offenbar 325 Euro Strafe zahlen.

Deutschlands größter Auto-Sicherheitscheck startet. Über 30.000 Kfz-Betriebe bieten im Oktober den neuen, kostenlosen Licht-Sicht-Test 2025 an. Das Beste: Wer mitmacht, hat die Chance, einen vollelektrischen Kia EV3 für ein Jahr gratis zu fahren!

KI-Schutzmechanismen aushebeln – laut Unit 42 gelingt es Sicherheitsforschern von Palo Alto Networks, Standard-Guardrails großer Sprachmodelle zuverlässig zu umgehen. Bereits grammatisch fehlerhafte Schachtelsätze ermöglichen in vielen Fällen gefährliche Ausgaben.

Google hat es durch diverse Verzögerungstaktiken geschafft eine einfache Datenschutzentscheidung mehr als fünf Jahre hinauszuzögern. Jetzt ist endlich eine Entscheidung gefallen und Google bzw. YouTube muss handeln – wenn das Unternehmen nicht auch noch in Berufung geht.

Google führt neue Sicherheitsmaßnahmen für Android ein, genauer gesagt eine neue Entwicklerverifizierung. Ab September 2026 wird das Sideloading von Apps nicht verifizierter Entwickler auf Android dann blockiert. Laut Google soll dieser Schritt die Verbreitung von Malware bekämpfen.

Forscher haben auf der Sicherheitskonferenz Black Hat USA eine neue Angriffsmethode auf KI-Systeme vorgestellt. Mit unsichtbaren Befehlen lassen sich ChatGPT und andere Agenten unbemerkt manipulieren, um sensible Daten aus angebundenen Cloud-Speichern preiszugeben. Während einige Anbieter reagieren, verharmlosen andere die Gefahr.

Passwörter abschaffen – dieses Ziel verfolgt Stina Ehrensvärd, Gründerin von Yubico, mit ihrer neuen Siros-Plattform. Das offene, weltweit nutzbare Framework soll sichere, anonyme Logins ermöglichen und dabei sowohl für Behörden als auch für Unternehmen skalierbar sein.

Eine neue Studie warnt vor gravierenden Datenschutzrisiken in offenen KI-Datensätzen. Im DataComp CommonPool, einer der größten Sammlungen für das Training von Bildgeneratoren, fanden Forschende Millionen hochsensibler Dateien. Die Erkenntnisse verdeutlichen, wie unkontrolliertes Web-Scraping private Informationen in KI-Systeme einspeist – und wie schwer sich diese später wieder entfernen lassen.

Nach einer dreimonatigen Sperre hat Nvidia im vergangenen Monat die Freigabe erhalten, seine H20-Chips nach China zu verkaufen. Doch der Chiphersteller befindet sich erneut in unruhigen Gewässern, da er ins Visier der Cyberspace Administration of China geraten ist. Auslöser ist ein Vorschlag des U.S.-Kongresses, demzufolge fortschrittliche Chips mit Tracking-Funktionen ausgestattet werden sollen.

Drei Verdächtige wurden wegen Diebstahls von Geschäftsgeheimnissen festgenommen, der den 2-Nanometer-Chip (2N) von TSMC betrifft. Zwei der Verhafteten sind ehemalige Mitarbeiter. Der Chiphersteller gab an, die unautorisierte Weitergabe im Rahmen einer Routineüberwachung entdeckt zu haben.

Bei Cloud-Intrusionen kam es zwischen Juli 2024 und Juni 2025 zu einem Anstieg um 136 Prozent, interaktive Angriffe nahmen um 27 Prozent zu und Vishing-Attacken schossen um 442 Prozent in die Höhe. Dafür nutzen Angreifer Ransomware-as-a-Service (RaaS) und durch Deepfakes gestütztes Social Engineering.

Fake News breiten sich explosionsartig aus und gefährden verlässliche Informationen in Politik, Wirtschaft und Gesellschaft. Die KI Fake News Erkennung bietet erstmals die Möglichkeit, Falschmeldungen automatisiert zu identifizieren und so den Kampf gegen Desinformation effektiv zu unterstützen – sei es bei Wahlkämpfen, Finanzmärkten oder in der Unternehmenskommunikation.

Cadence Design Systems hat zugegeben, gegen US-Exportkontrollgesetze verstoßen zu haben, indem das Unternehmen während der Amtszeit von Lip-Bu Tan als CEO Chip-Design-Tools an chinesische Militär-nahe Organisationen verkauft hat. Da Tan nun an der Spitze von Intel steht und keine persönlichen Konsequenzen tragen muss, zeigt sein Fall exemplarisch, wie schwer fassbar Verantwortlichkeit von Führungskräften in der Tech-Branche bleibt. Ähnlich wie Elon Musk, der weiterhin nicht für tödliche Unfälle mit Teslas Autopilot zur Rechenschaft gezogen wird.

Die neue Ransomware-Plattform Global Group setzt auf KI-gestützte Chatbots, um Erpressungsverhandlungen mit betroffenen Unternehmen zu automatisieren. Damit erreicht der Einsatz künstlicher Intelligenz im Bereich Cybercrime ein neues Niveau.

Die KI-Videoüberwachung in Hamburg wird ausgebaut: Die Polizei testet ab September 2025 ein erweitertes System zur automatisierten Gewalterkennung auch auf dem Hachmannplatz. Ziel ist die schnellere Reaktion auf Bedrohungssituationen im öffentlichen Raum.

Ein neuer Bericht von Veracode zeigt auf, dass KI-generierter Code in fast der Hälfte aller Entwicklungsprozesse erhebliche Sicherheitsrisiken birgt. Eine Analyse von über 100 Large Language Models (LLMs) enthüllte kritische Schwachstellen, wobei Java das höchste Risiko aufweist. Besonders alarmierend ist, dass KI-Modelle 86 Prozent der Cross-Site-Scripting-Bedrohungen übersehen.

Anker Eufy hat in den USA die SoloCam E42 auf den Markt gebracht. Diese Kamera bietet 4K-Videoauflösung, lokale KI-Features und die optionale Stromversorgung via Solar. Bundles kosten mindestens 399 Dollar, die Überwachungskamera soll in Kürze aber auch einzeln bestellbar sein. Abo-Gebühren gibt es nicht.