Security

OpenAI hat neue Informationen zu einem Sicherheitsvorfall veröffentlicht. Demnach griff ein experimenteller KI-Agent nach seiner Flucht aus einer kontrollierten Testumgebung nicht nur Hugging Face an, sondern kompromittierte auch vier Konten auf Drittplattformen. Das Unternehmen hat die betroffenen Modelle inzwischen deaktiviert und zusätzliche Sicherheitsmaßnahmen eingeführt.

Mit dem Vorschau-Update KB5101684 verbessert Microsoft unter anderem den Datei-Explorer und erweitert Windows Hello um die Unterstützung externer Fingerabdrucksensoren. Außerdem erhält Voice Access eine neue Funktion zur Geräuschunterdrückung.

Zwei Forscher von Anthropic haben mit Hilfe von Claude eine Lücke in Safari gefunden. Apple hat sie mit iOS 26.6 und iPadOS 26.6 geschlossen und nennt das KI-Modell in der Danksagung beim Namen. Insgesamt stopft das Update 87 Löcher. Dazu erklärt Apple selbst, warum dein iPhone danach kurz wärmer wird.

Verschlüsselungsprotokolle können schnell komplex und unübersichtlich werden. Phantomdrive setzt beim Schutz von Daten auf USB-Speichern dagegen auf eher ein raffiniertes Versteckspiel nach dem Prinzip "Jetzt ist es da, jetzt ist es weg".

Lösungen zur Überwachung des eigenen Zuhauses sind häufig mit Funktionen überladen oder setzen Cloud-Dienste mit Abonnement voraus. Das "CheapSecurity" Projekt stellt sich diesem Trend mit dem konsequenten Grundsatz "Weniger ist mehr" entgegen.

Microsoft bindet die Windows-Volumenaktivierung an den TPM-Chip. Daraus wurde am Wochenende die Meldung, raubkopiertes Windows 11 höre bald auf zu funktionieren. Der Blogbeitrag vom 22. Juli sagt das nicht. Betroffen sind KMS-Server in Unternehmen, nicht einzelne Rechner. Was wirklich angekündigt wurde und ab wann es gilt.

Anthropics KI-Assistent Claude ist erneut in die Kritik geraten, nachdem Nutzer öffentlich geteilte Unterhaltungen in den Google-Suchergebnissen entdeckt haben. Der Vorfall hat die Debatte darüber neu entfacht, wie transparent KI-Plattformen über Datenschutz und Sicherheit KI-generierter Inhalte informieren.

(Update: Beschreibung der Protokoll-Lücke präzisiert) Passkeys lösen das Passwort ab, und Microsoft macht sie ab September zum Standard. Ausgerechnet jetzt zeigt Sicherheitsforscher Michael Grafnetter auf der Black Hat die Angriffsfamilie Pass-the-Passkey. Das Follow-up erklärt Cloud-Passkey gegen Hardware-Key, was die Forschung fand und wie du die häufigste Passwort-Hintertür schließt.

Google lässt dich künftig per Selfie-Video ins Konto, wenn du ausgesperrt bist. Der Konzern wirbt damit, Deepfakes zu erkennen. Wir haben uns angeschaut, was der Schutz technisch wirklich leistet, wo seine Grenzen liegen und für wen sich die neue Wiederherstellung lohnt.

Perfekt für Mieter und Hausbesitzer: Amazon erweitert sein Ring-Portfolio um zwei neue 2K-Sicherheitskameras für jeweils 99,99 Euro. Die neue Ring Peephole Camera 2K verwandelt den vorhandenen Türspion ohne Bohren in eine smarte Überwachungskamera, die neue Outdoor Cam der zweiten Generation schützt Garten, Einfahrt und Balkon. Alle Details zu Ausstattung, Akkulaufzeit und Preisen.

Ein KI-Modell von OpenAI sollte in einem internen Sicherheitstest Schwachstellen lösen. Stattdessen brach es aus der Testumgebung aus, verschaffte sich Internetzugang und drang bei Hugging Face ein, um sich die Lösungen zu holen. OpenAI hat den Vorfall am 21. Juli eingeräumt.

Die Xiaomi Smart Solar Camera 4 Pro Dual-Camera Edition ist in China auf den Markt gekommen. Die preisgünstige Outdoor-Überwachungskamera kostet 649 CNY (ca. 77 Euro) und bietet 4G-Konnektivität sowie einen integrierten 9.900-mAh-Akku.

Der Xbox-Support könnte sich in einem schlechteren Zustand befinden als bislang angenommen. Immer mehr Nutzer verlieren den Zugriff auf gehackte Konten, was Kritikern digitaler Spiele weitere Argumente liefert. Ein neuer Bericht weist auf Mängel bei der Schulung der Support-Mitarbeiter hin. Microsoft erwägt jedoch, den Prozess zur Kontowiederherstellung grundlegend zu überarbeiten.

Ein starkes Passwort allein reicht 2026 nicht mehr, Datenlecks und Phishing hebeln es aus. Zwei-Faktor und vor allem Passkeys machen deine Konten wirklich sicher. Wir zeigen, welche Methode wie gut schützt, wie du sie in wenigen Minuten einrichtest und für wen sich ein Hardware-Key lohnt.

Die Kinder-Smartwatch myFirst Fone S4 ist mit einem 1,65 Zoll großen Always-on-OLED-Display, Aktivitäts- und Standort-Tracking sowie einer 5MP-Kamera für Gruppen-Videoanrufe ausgestattet. Die integrierte eSIM lässt sich für die weltweite Nutzung aktivieren.

Xiaomi hat die Smart Solar Camera 4 Pro 4G Dual-Camera Edition auf den Markt gebracht. Die solarbetriebene Überwachungskamera unterstützt Dual-SIM und 4G und ist damit für abgelegene Orte ohne Strom- oder Internetanschluss ausgelegt. Zur Ausstattung gehören zwei 5MP-Kameras mit 3K-Aufzeichnung, Farbnachtsicht und ein wetterfestes Gehäuse nach IP66.

Für die Installation eines alternativen Betriebssystems auf der PS5 ist eine Belohnung von umgerechnet 13.000 Euro ausgesetzt worden. Ein bekannter YouTuber will Zockern mehr Freiheit bei der Nutzung der Konsole ermöglichen. Ein Exploit für Linux auf der PS5 ist bereits verfügbar, funktioniert jedoch nur mit älteren Firmware-Versionen.

Wer einen LG Smart TV besitzt, muss alle Gäste und Familienmitglieder darüber informieren, dass diese abgehört werden – das verlangen LGs aktuelle Nutzungsbedingungen. Monitore installieren unterdessen potenzielle Malware und Überwachungssoftware auf einem angeschlossenen Windows-Computer.

Ein kürzlich eingereichter QEMU-Patch sowie ein unabhängig aufgetauchter Benchmark eines Engineering-Samples bestätigen architektonische Details zu AMDs kommenden Zen-6-Epyc-"Venice"-Serverprozessoren. Dazu gehört auch eine hardwareseitige Behebung der bekannten SRSO-Sicherheitslücke, noch vor der offiziellen Vorstellung auf AMDs Advancing AI-Event am 22. und 23. Juli.

Microsoft hat am Patchday eine kritische Lücke in den Copilot-Apps für Android und iOS geschlossen. Eine präparierte Webseite konnte über Microsoft Edge Befehle an die KI schicken, ohne dass der Nutzer etwas davon mitbekam. Die Bewertung liegt bei 9.6 von 10 Punkten. Ausgenutzt wurde die Schwachstelle nach Angaben von Microsoft nicht.

Eine gemeinsame Cybersicherheitswarnung mehrerer Länder weist darauf hin, dass russische Hacker schlecht geschützte und veraltete Router ausnutzen, um weltweit in Netzwerke kritischer Infrastrukturen einzudringen. Die Behörden fordern Organisationen unter anderem dazu auf, gefährdete Geräte zu aktualisieren oder zu ersetzen und die Authentifizierung zu verstärken.

Mit dem Patch Tuesday-Update vom 14. Juli führt Microsoft die Funktion „Point-in-Time Restore“, eine überarbeitete Pausefunktion für Updates sowie die letzte Phase der Kerberos-RC4-Durchsetzung in Windows 11 ein.

Ein bekannter Server-Exploit beeinträchtigt derzeit den Spielspaß in Call of Duty: Black Ops und Black Ops 2. Modifizierte Lobbys in den PS5-Versionen ermöglichen es Spielern, allein durch wiederholten Selbstmord die Maximalstufe zu erreichen. Das daraus entstandene Chaos hat Activision dazu veranlasst, die betroffenen Multiplayer-Playlists vorübergehend zu deaktivieren.

Die Europäische Union bereitet für mehr Kinderschutz einen massiven Eingriff bei sozialen Netzwerken wie TikTok, Snapchat, Instagram und Co. vor. Um Kinder vor Sucht-Algorithmen und Cybermobbing zu schützen, fordert ein EU-Expertengremium ein Social-Media-Mindestalter von 13 Jahren. Kernstück der Strategie ist eine quelloffene App zur Altersverifikation.

Eine Studie hat 281 kostenlose VPN-Apps aus dem Google Play Store geprüft, zusammen über 2,4 Milliarden Installationen. Viele leaken Daten, tracken ihre Nutzer oder setzen auf veraltete Verschlüsselung. Fünf lassen sich sogar im WLAN kapern. So erkennst du eine vertrauenswürdige App.

Samsung könnte das kolportierte SmartTag 3 gemeinsam mit dem Galaxy S26 FE vorstellen, drei Jahre nach dem Marktstart des Vorgängers. Konkrete Details sind bislang rar, der neue Tracker könnte jedoch den veralteten Bluetooth-Standard und das eingeschränkte Crowdsourcing-Netzwerk des SmartTag 2 verbessern.

OpenAI hat GPT-5.6 allgemein freigeschaltet, in den drei Stufen Sol, Terra und Luna. Seit dem 9. Juli ist das Modell in ChatGPT, in Codex, über die API und in GitHub Copilot nutzbar, Sol in ChatGPT ab dem Plus-Abo. Die limitierte Preview für ausgewählte Partner war die Vorstufe, jetzt ist der breite Zugang da.

Ein Spieler hat zu drastischen Mitteln gegriffen, um wieder Zugriff auf sein gehacktes Xbox-Konto zu erhalten. Nachdem Microsoft die Freigabe seiner digitalen Spielebibliothek verweigert hatte, hat der Brasilianer Klage gegen den Konzern eingereicht. Das Gericht hat zu seinen Gunsten entschieden. Angesichts des Bedeutungsverlusts physischer Spiele könnten weitere Rechtsstreitigkeiten folgen.

Memory und Training sind zwei getrennte Schalter, und einen Chat zu löschen löscht die gemerkten Fakten nicht. So kontrollierst du bei ChatGPT, Gemini und Claude, was gespeichert und fürs Training genutzt wird, und schützt Kunden- und Firmendaten.

Für das zunehmend unter Druck geratene Überwachungsunternehmen Flock reißen die schlechten Nachrichten nicht ab: Mehrere Polizeibehörden in Georgia haben Datenmissbrauch durch ihre eigenen Beamten aufgedeckt. Doch viele fragen sich, wie viel Missbrauch von Überwachungsdaten noch immer unentdeckt bleibt.

Die unabhängige Prüforganisation Euro NCAP hat ihre Sicherheitsanforderungen für 2026 massiv verschärft. Als erste Elektroautos stellten sich der neue BMW iX3 und der Zeekr 7GT dem harten Prüfprotokoll. Beide Stromer meistern die neuen Hürden mit Bravour und sichern sich die begehrte Fünf-Sterne-Wertung.

Nur einen Tag vor dem Release von Assassin's Creed Black Flag Resynced am 9. Juli ist eine spielbare Version im Netz aufgetaucht. Der Leak enthüllt Inhalte, die Ubisoft bislang geheim gehalten hat, und zeigt erneut, dass selbst Denuvo inzwischen kein zuverlässiger Schutz mehr gegen Piraterie ist.

Dashcams spielen im Alltag deutscher Autofahrer bislang nur eine Nebenrolle. Das ist bemerkenswert, denn 44 Prozent der Befragten gaben an, bereits mindestens einmal einen Verkehrsunfall erlebt zu haben. Eine Kamera im Fahrzeug besitzen laut der aktuellen Befragung von YouGov und Nextbase dagegen nur 13 Prozent. Gerade bei strittigen Situationen können die Aufnahmen jedoch unter bestimmten Voraussetzungen helfen, den Unfallhergang zu klären.

Eine neue Linux-Kernel-Lücke namens Bad Epoll gibt jedem lokalen Nutzer Root-Rechte, auch auf Android. Das Pikante: Anthropics KI-Modell Mythos hatte genau diesen Codeabschnitt geprüft, eine Schwester-Lücke gefunden und diese hier verfehlt. Am Ende fand ein Mensch sie. Ein Patch ist da.

Mit dem Ausbau der Überwachungsinfrastruktur in den USA geraten immer mehr Menschen unter Verdacht, obwohl sie keine Straftat begangen haben. Das sieben Jahre alte Unternehmen Flock, dessen Kamerasysteme vielerorts von Polizeibehörden eingesetzt werden, verfolgt im Umgang mit der Kritik bislang einen weitgehend zurückhaltenden Kurs.

Google hat gemeinsam mit dem FBI das Proxy-Netzwerk NetNut zerschlagen. Ein Großteil der rund zwei Millionen gekaperten Geräte sind Smart-TVs und Streaming-Boxen in Privathaushalten, die heimlich als Tarnung für kriminelle Angriffe dienten. So erkennst und vermeidest du das Risiko.

Mit dem absehbaren Ende der Spieldisc denken mehr PlayStation-Fans über Raubkopien nach. Der PS5-Jailbreak ermöglicht den Zugriff auf Homebrew-Apps, Emulatoren und lokale Sicherungskopien einiger digitaler Spiele. Gleichzeitig bringt der Exploit spürbare Einschränkungen mit sich und kann für Verstöße gegen das Urheberrecht genutzt werden.

WhatsApp lässt Nutzer erstmals einen Nutzernamen statt der Telefonnummer vergeben. Kaum angekündigt, fordert Indien schon einen sofortigen Stopp. Die Regierung fürchtet Betrug und Identitätsdiebstahl durch täuschend echte Namen. Meta hält mit eingebauten Schutzmechanismen dagegen.

Ein unabhängiger Forscher behauptet, dass Fable 5 von Anthropic bei der Planung eines IoT-Botnet-Angriffs geholfen hat, sofern die Anfrage hypothetisch formuliert wurde. Konkurrenzmodelle haben entsprechende Anfragen dem Bericht zufolge abgelehnt. Damit stellen sich neue Fragen zu den Schutzmechanismen des KI-Modells.

Apple hat iOS 26.5.2, iPadOS 26.5.2 und macOS 26.5.2 früher veröffentlicht als geplant. Ein Teil der Sicherheitsfixes war eigentlich für Version 26.6 vorgesehen. Gegenüber Reuters begründet Apple den Schritt mit KI-gestützten Hacking-Werkzeugen, die den Weg von der Lücke zum Angriff verkürzen.

Zwei als Ad-Blocker getarnte Browser-Erweiterungen haben heimlich die KI-Chats von rund 90.000 Nutzern mitgelesen, von ChatGPT über Gemini bis Claude. Sicherheitsforscher nennen die Kampagne PromptSnatcher. So erkennst du die betroffenen Erweiterungen und schützt deine Gespräche.

QNAP hat in seinen NAS-Systemen 14 Sicherheitslücken geschlossen. Mehrere erlauben Angreifern aus der Ferne gefährliche Aktionen, eine sogar ohne Login. Wer ein QNAP-NAS nutzt, sollte QTS oder QuTS hero jetzt aktualisieren. So spielst du das Update ein und sicherst dein Gerät zusätzlich ab.

Das Juni-Update für Android stopft 124 Sicherheitslücken. Eine davon wird laut Google bereits in gezielten Angriffen ausgenutzt und betrifft Android 14 bis 16. Viele Geräte haben den Patch noch nicht. So prüfst du in wenigen Schritten, ob dein Smartphone schon geschützt ist.

Microsoft hat die Sicherheits-Updates für Windows 10 bis zum 12. Oktober 2027 verlängert. Registrierte Nutzer erhalten damit ein weiteres Jahr lang Sicherheitsupdates, nachdem der reguläre Support ausgelaufen ist. Der Schritt verschafft Millionen Nutzern mehr Zeit, die den Umstieg auf Windows 11 angesichts steigender Hardwarekosten hinauszögern.

Dank 56 Prozent bzw. 150 Euro Rabatt gibt es die smarte Sicherheitskamera Baseus Security X1 Pro aktuell für nur 119,99 Euro. Sie wartet mit zwei separat beweglichen Kameras auf und ermöglicht so das KI-Tracking von zwei sich Personen oder Objekten zeitgleich.

ChatGPT auf Europatour. Mit eustella startet eine neue KI-Alternative aus Europa offiziell aus der Beta, inklusive EU-Servern, Trackingverzicht und kostenlosem Einstieg. Das Wiener Startup newsroom.ai will sich damit bewusst von ChatGPT, Claude und Gemini absetzen. Jetzt sind auch die Preise und Abo-Stufen bekannt.

Das alte Secure‑Boot‑Zertifikat von Microsoft läuft heute, am 24. Juni 2026, aus. Die verpflichtende Rotation des Firmware‑Schlüssels hat direkte Auswirkungen auf kommende Windows‑Updates und die allgemeine Systemsicherheit.

Betrüger nutzen die Vorfreude auf Grand Theft Auto 6 mit professionell wirkenden gefälschten Websites aus, die angeblichen "VIP"- oder Frühzugang im Austausch gegen Zahlungen in Kryptowährungen anbieten. Die offiziellen Vorbestellungen starten am 25. Juni, vor dem Launch des Spiels am 19. November.

Der DualSense-Controller der PS5 oder dessen Nachfolger könnte zu einem noch wichtigeren Zubehör für die Konsole werden. Ein Sony-Patent beschreibt, wie der Controller für die Anmeldung beim PSN verpflichtend werden könnte. Passkeys haben einige Hacker nicht davon abgehalten, unautorisierte Käufe im PlayStation Network zu tätigen.

Microsoft bestätigt parallele Enterprise-Fehler im Windows-11-Update KB5095051, darunter eine defekte OLE-Automatisierung, einen Fehler beim Deployment-Medium sowie einen Glitch im Papierkorb.