Security

Forscher der Carnegie Mellon University haben in Zusammenarbeit mit Anthropic gezeigt, dass große Sprachmodelle (LLMs) in der Lage sind, komplexe Cyberangriffe auf Unternehmensnetzwerke selbstständig zu planen und auszuführen. Dieses beunruhigende Ergebnis unterstreicht die Notwendigkeit, zukünftige Cybersicherheitsstrategien angesichts fortschrittlicher KI Cyberangriffe neu zu bewerten.

Viele Menschen glauben, dass sie sich durch den Verzicht auf Smartphone, Kamera oder Smartwatch besser vor Überwachung schützen können. Italienische Forscher haben nun ein System entwickelt, das Personen innerhalb eines WLAN-Felds ohne Kameras identifizieren kann, was diese Annahme grundsätzlich infrage stellt.

Die Threat Analysis Group (TAG) von Google hat zwischen April und Juni 2025 über 10.900 YouTube-Kanäle wegen koordinierter Einflusskampagnen entfernt. Rund 7.700 dieser Kanäle standen im Zusammenhang mit Netzwerken aus der Volksrepublik China, die politische Narrative Pekings auf Englisch und Chinesisch verbreiteten. Weitere über 2.000 Kanäle waren Russland zuzuordnen und unterstützten pro-moskauische Inhalte.

3D-Druck sollte ein Synonym für Freiheit und Innovation sein. Doch seit Längerem ersetzen Hersteller offene Standards durch proprietäre Teile, sperren den Zugang zur Firmware und zwingen Nutzer in eigene Ökosysteme. Was als Benutzerfreundlichkeit verkauft wird, ist in Wahrheit ein Verlust von Kontrolle.

Eine Sicherheitslücke im Startvorgang großer Linux-Distributionen wie Ubuntu und Fedora ermöglicht es Angreifern mit temporärem physischem Zugriff, die Festplattenverschlüsselung zu umgehen und dauerhafte Malware zu installieren. Das geht aus einem neuen Bericht des Sicherheitsforschungsunternehmens Ernw hervor.

Das Control Center in Laptops: Die Schalt- und Optionszentrale für Kunden, gebaut von den Herstellern selbst – und leider immer mehr als Quelle zum Sammeln von Nutzerdaten und zum Ausspielen von Werbung missbraucht. Beispiel Lenovo.

Neue Forschungsergebnisse der Ben-Gurion-Universität zeigen, wie Malware Daten von per Air Gapping isolierten Computern mittels unhörbarer Signale und nahegelegener Smartwatches herausschleusen kann. Dadurch werden bisher übersehene Risiken in Hochsicherheitsumgebungen aufgezeigt.

Nach den Rückrufen von Powerbanks zieht jetzt eine erste Regierung Konsequenzen. Konkret gibt es neue Einschränkung bei der Mitnahme von Powerbanks im Luftverkehr, wobei diese Änderungen Europäer wahrscheinlich eher weniger betreffen dürften - sondern nur, wenn diese Inlandsflüge in China bestreiten.

Weil das chinesische KI-Sprachmodell Deepseek Nutzerdaten aus Europa nach China weiterleitet, wollen die Deutschen Behörden die App verbieten. Apple und Google wurden nun offiziell aufgefordert die App aus ihren Stores zu verbannen.

Microsoft bietet mit dem ESU-Programm jetzt auch Nutzern, die keine 30 Euro pro PC zahlen möchten, ein Jahr lang kostenlose Sicherheits-Updates für Windows 10 nach dem eigentlichen Ende am 14. Oktober 2025 an, allerdings mit gewissen Anforderungen.

Meta gibt bekannt, dass auf WhatsApp personalisierte Werbung eingeführt wird. Diese soll auch auf Nutzerdaten von anderen Meta-Diensten wie Facebook und Instagram basieren. Datenschützer sehen darin eine Verfestigung des Social-Media-Monopols. Update: Stellungnahme von WhatsApp.

180-Grad-Rundumsicht in 4K: Die neue Reolink Elite Floodlight WiFi kombiniert ein ultraweites Sichtfeld mit einem smarten Flutlicht und ist zum Start mit Rabatt erhältlich.

Anker bringt mit dem Eufy S4 Max NVR Security System ein umfassendes Smart-Home-Sicherheitssystem auf den Markt, das neben einem starken NVR mit bis zu 16 TB Speicherplatz und lokaler KI mit bis zu 16 Sicherheitskameras ausgestattet werden kann.

Gleich mehrere Smartwatches von Amazfit werden noch in diesem Jahr nicht mehr mit Updates versorgt, wobei diese Angabe wahrscheinlich mit einer gewissen Vorsicht zu genießen ist. Ob sich Nutzer dann nach einer neuen Smartwatch umsehen müssen oder eben nicht, lässt sich im Prinzip noch nicht ganz übersehen.

Anfang dieser Woche wurde Red Hat Enterprise Linux 10.0 veröffentlicht – mit dem Linux 6.12 LTS-Kernel, Wayland als Ersatz für X11, KI-gestützten Admin-Tools, erweiterten Sicherheitsfunktionen, Mikroarchitektur-Optimierungen und zahlreichen weiteren Neuerungen. Zudem steht eine Developer Preview für RISC-V zur Verfügung.

Am gestrigen 21.5. startete die erste GITEX in Berlins Messehallen, 2 weitere Tage lässt sie sich noch besuchen. Wir waren am Starttag vor Ort, haben Torwartmaschinen überlistet, mit Hologrammen gesprochen, Eiscreme abgestaubt, die Bundeswehr skeptisch beäugt und uns über die europäische/deutsche YouTube-Alternative Alugha informiert.

Google liefert einen neuen Sicherheitsmodus, ähnlich dem iPhone Lockdown, für Android 16. Advanced Protection bündelt Features wie Intrusion Logging und verstärkten Geräteschutz, um die Sicherheit von Android-Geräten auf ein höheres Niveau zu heben.

Das WheelKeep ist ein System für ganz verschiedene Fahrräder, welcher einen (vollendeten) Diebstahl verhindern oder die Rückholung erheblich vereinfachen können soll. Erhältlich ist das WheelKeep noch mit Rabatt.

Der Interrupt ist ein neuer Handheld auf Basis des Raspberry Pi. Das Modell kommt gleich mit einem Touchscreen und auch einer Tastatur und dürfte sich für verschiedene Anwendungsfälle eignen - allerdings insgesamt mit einem deutlichem Security-Bezug.

Ab sofort gibt es ein neues, smartes Türschloss zu kaufen. Dieses soll sich einfach nachrüsten lassen und unterstützt unter anderem die Entsperrung mit dem eigenen Fingerabdruck - und 14 weitere Entsperroptionen. Das Modell wird dabei von SwitchBot selbst verkauft - auch über Amazon.

Eine wiederentdeckte Sicherheitslücke (oder doch beabsichtigtes Verhalten) in Microsofts Remote Desktop Protocol (RDP) erlaubt Anmeldungen mit alten, lokal zwischengespeicherten Passwörtern, selbst wenn diese bereits geändert oder gesperrt wurden.

Die Dating-App "Raw", die mit einem Fokus auf authentische Interaktionen wirbt, hat laut einem Bericht von TechCrunch über einen unbestimmten Zeitraum hinweg hochsensible Nutzerdaten ungeschützt preisgegeben.

Anker beziehungsweise Eufy bringt Herstellerangaben zufolge das erste NVR-Sicherheitssystem mit lokaler KI auf den Markt. Damit dürfte das System auch größeren Anforderungen an die (gefühlte) Datensicherheit beziehungsweise Vertraulichkeit genügen.

Ein interessanter Fall mit potentieller Reichweitenwirkung: Weil Ubisoft seine Gamerkunden auch für Single-Player-Games ohne Online-Inhalte dazu zwingt sich mit dem Internet zu verbinden, hat die Datenschutzorganisation noyb nun Beschwerde eingereicht. Das Urteil könnte Folgen für die Games-Branche haben.

Dass Chatbots mitunter halluzinieren und Fake-Informationen einfach erfinden ist nicht neu. Ein Norweger hat ChatGPT nach Informationen zu seiner Person befragt und daraufhin eine Fake-Story erhalten, die ihn als verurteilten Mörder darstellt. Nun legen Datenschützer Beschwerde dagegen ein, dass OpenAI es zulässt, dass ChatGPT diffamierende Ergebnisse produziert. Ein schwieriger Fall.

Die CC400W von Synology ist eine Überwachungskamera mit KI, welche über WiFi angesprochen wird, aber auch einen lokalen Speicher mitbringt. Das Modell gibt es inzwischen auch zu kaufen.

Malwarebytes warnt aktuell vor einem neuen Clipboad-Hijacking-Angriff. Dabei versuchen Angreifer mittels manipuliertem Captcha schadhafte Software zu installieren, um an sensible Daten zu gelangen. Nutzer müssen bei dieser Masche besonders vorsichtig sein.

Aktuell versuchen Kriminelle mittels Phishing sensible Daten von Kunden abzugreifen. Bei der neuen Masche versenden Betrüger täuschend echt aussehende E-Mails an Kunden mehrerer Kreditinstitute. In den Mails versuchen die Angreifer zudem den Druck auf Bankkunden zu erhöhen.

Software, insbesondere Sicherheitsupdates, sind in Zeiten steigender Cyberangriffe ein wichtiges Hilfsmittel. Samsung gehört zu den ersten Herstellern, der das Anfang März veröffentlichte Softwareupdate ausrollt. Laut eines Leaks gibt es zudem Gerüchte darüber, dass Samsung von One UI 7 direkt auf One UI 8 wechseln wird.

70mai hat eine neue Dashcam vorgestellt: die 4K Omni. Mit einem Listenpreis von 399,99 Euro bietet die 4K Omni Dashcam ein um 340° drehbares Design, Nachtsicht, 70mais Lumi Vision, HDR, AI Motion Detection 2.0, integriertes GPS, Kollisionserkennung und Wi-Fi 6-Konnektivität für Hochgeschwindigkeitsübertragungen. Sie ist jetzt in Deutschland über Amazon erhältlich.

Die amerikanische Sicherheitsbehörde warnt vor einer Schwachstelle in Überwachungskameras des Herstellers Edimax. Dessen Kameraserie IC-7100 ist bereits seit Herbst 2024 mehreren Botnetz-Attacken ausgesetzt. Die betroffenen Kameras sind auch in Deutschland erhältlich. Vom Hersteller gab es bisher noch keine Reaktion.

Spanische Sicherheitsforscher von Tarlogic Security haben eine Schwachstelle eines verbreiteten Bluetooth-Chips aufgedeckt. Der betroffene Mikrocontroller wird in Milliarden Geräten eingesetzt.

Aktuell versucht das Botnetz Vo1d Android TV-Boxen mit Malware zu überziehen. Vor allem Altgeräte und äußerst preiswerte No-Name-Boxen sind von dem Angriff betroffen. Der Schadcode scheint gezielt Sicherheitslücken auszunutzen und lässt sich darüber hinaus nur schwer beseitigen.

Jedes Gerät mit Bluetooth-Chip lässt sich durch einen Exploit in einen Apple AirTag verwandeln, sodass theoretisch jeder Laptop, jede Smartwatch und jedes Smartphone dazu genutzt werden kann, den Standort seines Besitzers zu tracken.

Eine Dinnerparty mit Despoten oder ein Auftragsmörder für den untreuen Ehemann. Was GPT-4o und Co. vorschlagen, entsetzt Forscher, die eigentlich nur die Folgen eines kleinen Finetunings untersuchen wollten.

ChatGPT, Google Gemini, oder Apple Intelligence – künstliche Intelligenz hat längst seinen Weg in den Alltag gefunden. Die zunehmende Beliebtheit zieht aber auch Cyberkriminelle an. Eine neue Masche bahnt sich an: LLMjacking-Angriffe. Was bisher bekannt ist und wie man sich schützen kann.

Apple schränkt die Datensicherheit seiner Endkunden in einem Land ganz erheblich ein - um damit die Integrität der Lösung im Rest der Welt zu bewahren. Auch zwischen den betroffenen Nutzern gibt es noch einmal deutliche Unterschiede.

Die Nachfrage nach Batteriegroßspeichern steigt, die einen wichtigen Grundpfeiler für die Energiewende darstellen sollen. Mit den Großspeichern kann beispielsweise erzeugter Solarstrom in den Batterien zwischengespeichert werden.

Kriminelle geben sich per KI-Stimme als Italiens Verteidigungsminister aus und fordern Geld für angebliche Geiselbefreiungen. Im Visier der Betrüger sind Millionäre. In einem Fall soll bereits eine Million Euro an die Betrüger gegangen sein. Doch auch normale Bürger sind Ziel der Betrugsmasche.

Auf BreachForums bietet ein Hacker die Daten von Thermomix-Nutzern an, die einen Account im Rezeptwelt-Forum haben. Der Hacker verlangt 1.500 US-Dollar für die Kundendaten von rund drei Millionen Nutzern. Die können E-Mail-Adressen, Telefonnummern, Klarnamen und Adressen enthalten.

Eine geheime Anordnung der britischen Regierung soll Apple dazu zwingen, eine Hintertür in seine Verschlüsselung einzubauen, um den britischen Behörden weltweit uneingeschränkten Zugriff auf verschlüsselte Benutzerdaten zu ermöglichen. Solch eine Forderung ist beispiellos und von keinem anderen demokratischen Land bekannt.

Der Chaos Computer Club (CCC) hat erneut seine Expertise in Sachen IT-Sicherheit unter Beweis gestellt und massive Datenlecks bei zwei bekannten Legal-Tech-Unternehmen aufgedeckt. Betroffen sind insgesamt 325.000 Nutzer der Plattformen myright.de und euflight.de.

Xiaomi hat bekannt gegeben, für welche Geräte des Herstellers die Versorgung mit Updates endet. Das ist nicht nur in Bezug auf die Funktionalität der Geräte eher unschön, sondern gefährdet auch die Sicherheit.

Die Situation rund um die Cheater-Problematik in Call of Duty: Black Ops 6 und Warzone spitzt sich weiter zu. Ein neuer Hack ermöglicht es, Spieler aus einem laufenden Match zu kicken – trotz Activisions hauseigener Anti-Cheat-Lösung Ricochet.

Die Xiaomi Mi Outdoorkamera wird mit einem passenden Receiver geliefert, der sich mit insgesamt vier Überwachungskameras verbinden kann. Wem die Full-HD-Auflösung und der 130-Grad-Weitwinkel ausreicht, der kann sich das Sicherheits-Gadget jetzt zum Deal-Preis bestellen.

Obwohl DeepSeek seinen Hauptsitz nicht in Irland, sondern in einem anderen europäischen Land hat, ist das Unternehmen dennoch verpflichtet, die spezifischen Datenschutzvorschriften des Landes zu befolgen. Aus diesem Grund besteht die Verpflichtung des KI-Unternehmens aus China darin, der Datenschutzkommission Irlands (DPC) ausführliche Angaben darüber zu machen, auf welche Weise es die Daten von Nutzern aus Irland verarbeitet.

Ist der "Ändere Dein Passwort"-Tag sinnvoll? Nein, findet der Chaos Computer Club und fordert kurz vor dem jährlichen Ereignis die Abschaffung dieses Tags. Denn er sorgt laut dem CCC eher dafür, dass die Passwörter vereinfacht werden. Der CCC empfiehlt zudem den Wechsel auf Passkeys, was allerdings nicht überall möglich ist.

Revolut will es Kriminellen schwieriger machen, Bankkundschaft zu betrügen. Deswegen führt die Neobank Support-Anrufe ein, die nur von der App kommen können.