Security

Der Elektroflitzer Xiaomi SU7 gerät erneut mit Sicherheitsmängeln in die Negativ-Schlagzeilen. In Chengdu sorgt ein tragischer Unfall mit dem Elektroauto von Xiaomi für heftige Schlagzeilen, da es sich um den zweiten tödlichen Vorfall in wenigen Monaten handelt. Nach einem schweren Zusammenstoß fing das SU7 E-Auto Feuer, der Fahrer blieb trotz Rettungsversuche Dritter im brennenden Wagen eingeschlossen. Später erlag der SU7-Fahrer seinen Verletzungen.

Jetzt gelang deutschen Ermittlern gegen Cyberkriminelle ein gewaltiger Schlag! Im Zuge der "Operation Herakles" konnten die technischen Grundlagen für mehr als 1.400 betrügerische Domains lahmgelegt werden. Das Ergebnis kann sich sehen lassen. Ein internationales Netzwerk von Cyberbetrügern, das ahnungslose Anleger abgezockt hat, wurde trocken gelegt. Das Besondere an den Straftaten? Die Täter bedienten sich modernster Technik - Künstliche Intelligenz (KI) - um ihre Masche am Laufen zu halten.

Waymo, die Alphabet-Tochter, hat eine detaillierte Sicherheitsstatistik ihrer Robotaxi-Flotte für einen sechsmonatigen Zeitraum veröffentlicht, in dem 45 gemeldete Unfälle auftraten. Die Analyse soll belegen, dass die autonome Fahrtechnologie selbst kaum Verursacher ist. Technisch versierte Experten betonen jedoch, dass die positiven Metriken vor dem Hintergrund hochgradig kontrollierter Einsatzbedingungen kritisch zu bewerten sind.

Die Hackergruppe „Crimson Collective” behauptet, in die Systeme von Nintendo eingedrungen zu sein, und hat interne Dateilisten online gestellt. Erst kürzlich hatte die Gruppe auch das Unternehmen Red Hat angegriffen. Nintendo hat den Angriff zum aktuellen Zeitpunkt noch nicht offiziell bestätigt.

Redtiger hat seine neue F17 Plus Dashcam global veröffentlicht. Das Gadget bietet insgesamt vier Sony-Sensoren für vorne, hinten und den Innenraum. Infrarot-Nachtsicht, ein IPS-Touchscreen und Videoaufnahmen in 2,7K-Auflösung werden ebenfalls geboten. Die Steuerung erfolgt über eine App, GPS-Ortung und Sprachsteuerung sind ebenfalls mit an Board.

Discord hat offengelegt, dass bei seiner jüngsten Sicherheitsverletzung möglicherweise die behördlichen Ausweisdokumente von 70.000 Nutzern gestohlen wurden. Das Unternehmen benachrichtigt die betroffenen Kontoinhaber derzeit per E-Mail.

Der deutsche Markt für IT-Sicherheit wächst zweistellig. Die Ausgaben für Sicherheitslösungen steigen im laufenden Jahr voraussichtlich um 10,1 Prozent auf 11,1 Milliarden Euro. Dies meldet der Digitalverband Bitkom anlässlich der IT-Sicherheitsmesse it-sa in Nürnberg und betont, dass die Investitionen weiter nötig sind: Sechs von zehn Unternehmen halten Cyberattacken für existenzbedrohend.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Landesamt für Sicherheit in der Informationstechnik (LSI) Bayern intensivieren ihre Zusammenarbeit, um die Cybersicherheit im föderalen Gefüge zu stärken. Die Kooperation fokussiert sich auf den Kampf gegen moderne Bedrohungen durch Künstliche Intelligenz (KI) und Cloud Computing. Diese neue Vereinbarung soll das Ziel der "Cybernation Deutschland" voranbringen und die staatlichen IT-Systeme sowie die Kritische Infrastruktur in Bayern besser schützen.

Die neue Ende-zu-Ende-Verschlüsselung für Gmail von Google erlaubt ab sofort das sichere Versenden verschlüsselter E-Mails an beliebige Empfänger, auch wenn diese einen anderen E-Mail-Dienst nutzen. Empfänger können die Nachrichten unkompliziert über ein temporäres Gastkonto abrufen.

Der Messenger Signal führt mit der SPQR-Verschlüsselung (Sparse Post Quantum Ratchet) ein neues Sicherheitsprotokoll ein, das die Kommunikation auch gegen zukünftige Quantenangriffe absichern soll. Die Umstellung erfolgt automatisch, ohne dass Nutzer eingreifen müssen.

Auf der diesjährigen DEFCON 33-Konferenz präsentierte Geheimdienst-Veteran Grey Fox das Potential des beliebten Hacking-Tools Flipper Zero beim Sammeln von Informationen. In seiner Trainingseinheit, bei der er ausschließlich einen Flipper Zero verwendet, erklärt er Teilnehmern die Maximierung der Fähigkeiten des Geräts, um potenziell böswillige Akteure in einer realen Situation zu lokalisieren und zu identifizieren.

Tile Tracker besitzen eine Sicherheitslücke, die es theoretisch ermöglicht, den Standort eines fremden Tile Tags zu überwachen, sodass die Tracker von Stalkern zweckentfremdet werden können. Sogar Tile selbst könnte den Standort aller Nutzer ohne deren Zustimmung überwachen.

Google Chrome erweitert seinen integrierten Passwortmanager um eine neue KI-Funktion, die es ermöglicht, unsichere Passwörter automatisch zu ändern. Diese Funktion wird in Kürze für alle Nutzer verfügbar sein und soll die Passwortsicherheit erheblich verbessern.

[UPDATE] Ab dem 14. Oktober 2025 wird der Support von Windows 10 eingestellt. Das bedeutet, dass Millionen von privaten Nutzern ohne kostenlose Sicherheitsupdates dastehen. Mit den Extended Security Updates (ESU) können private Nutzer den Zeitraum um ein Jahr verlängern. Nach verwirrenden Angaben von Microsoft gibt es nun die finalen Regeln für Deutschland und Europa.

Die Debian-basierte Distribution von Offensive Security ist zurück. Kali Linux 2025.3 verzichtet nun auf ARMel-Unterstützung, bringt dafür aber ein aktualisiertes Nexmon-Wireless-Firmware-Paket mit. Außerdem enthält die neue Version 10 zusätzliche Tools, aktualisierte HashiCorp Packer- und Vagrant-VM-Anwendungen sowie diverse kleinere Optimierungen und Fehlerbehebungen.

Eine aktuelle Studie von Incogni bewertet neun führende KI-Plattformen hinsichtlich ihrer Datenschutzpraktiken. Das Ranking zeigt, dass Le Chat von Mistral AI, ChatGPT von OpenAI und Grok von xAI die besten Datenschutzwerte erzielen, während Meta AI, Gemini und Copilot von Microsoft am schlechtesten abschneiden.

Während sich MG Motors weigert, seinen Kunden beim Sitz-Fail des MG3 entgegenzukommen, zeigt der Konkurrent BYD, wie man vorbildlich auf Sicherheitskritik von Euro NCAP reagiert: Der Hersteller hat das Fahrassistenzsystem seines Elektro-SUV Atto 3 nachgebessert – für Neu- und Bestandskunden gleichermaßen.

Die Sicherheitsprüfung des MG3 durch Euro NCAP ergibt für den Hybrid-Kleinwagen eine Vier-Sterne-Bewertung. Doch im Frontal-Crashtest offenbart der MG3 von MG Motors einen seltenen und schwerwiegenden Mangel: Der Fahrersitz hält dem Aufprall nicht stand.

Das verifizierte Steam-Spiel BlockBlasters wurde entfernt, nachdem es Spielern innerhalb eines Monats Kryptowährungen im geschätzten Wert von 150.000 US-Dollar entwendet hatte. Über das im Juli 2025 veröffentlichte Spiel wurden 261 Accounts bestohlen — darunter auch der eines Twitch-Streamers, der Spenden für seine Krebsbehandlung sammelte.

Google KI: der Betrugsschutz gewinnt zunehmend an Bedeutung, da immer mehr Nutzer von Online-Betrugsversuchen betroffen sind. Google hat nun dargelegt, wie neue KI-gestützte Funktionen in Chrome, Search und Android helfen sollen, Anwender wirksam vor Phishing, Scam-Seiten und betrügerischen Nachrichten zu schützen.

Das Guardian-System der NASA hat einen Praxistest bestanden und bewiesen, dass es zu den schnellsten verfügbaren Tsunami-Überwachungswerkzeugen gehört. Es hat einen Tsunami 30 bis 40 Minuten vor Erreichen der Küste erfolgreich erkannt.

ChatGPT Privatsphäre steht im Mittelpunkt, da Nutzer persönliche Informationen mit der KI teilen. OpenAI bestätigt, dass Chats automatisch überwacht werden und in bestimmten Fällen geprüft werden können. Bei akuten Gefahren für Dritte ist sogar eine Weitergabe an Strafverfolgungsbehörden vorgesehen.

Google hat als E-Mails getarnte Mails an die Nutzer seiner Gmail-App gesendet, ähnlich wie es zur Zeit auch noch Praxis bei GMX, Web.de etc ist. Allerdings hat Google seine Nutzer nie um Einwilligung für das Versenden der Werbe-Mails gebeten. Nun muss der Konzern offenbar 325 Euro Strafe zahlen.

Deutschlands größter Auto-Sicherheitscheck startet. Über 30.000 Kfz-Betriebe bieten im Oktober den neuen, kostenlosen Licht-Sicht-Test 2025 an. Das Beste: Wer mitmacht, hat die Chance, einen vollelektrischen Kia EV3 für ein Jahr gratis zu fahren!

KI-Schutzmechanismen aushebeln – laut Unit 42 gelingt es Sicherheitsforschern von Palo Alto Networks, Standard-Guardrails großer Sprachmodelle zuverlässig zu umgehen. Bereits grammatisch fehlerhafte Schachtelsätze ermöglichen in vielen Fällen gefährliche Ausgaben.

Google hat es durch diverse Verzögerungstaktiken geschafft eine einfache Datenschutzentscheidung mehr als fünf Jahre hinauszuzögern. Jetzt ist endlich eine Entscheidung gefallen und Google bzw. YouTube muss handeln – wenn das Unternehmen nicht auch noch in Berufung geht.

Google führt neue Sicherheitsmaßnahmen für Android ein, genauer gesagt eine neue Entwicklerverifizierung. Ab September 2026 wird das Sideloading von Apps nicht verifizierter Entwickler auf Android dann blockiert. Laut Google soll dieser Schritt die Verbreitung von Malware bekämpfen.

Forscher haben auf der Sicherheitskonferenz Black Hat USA eine neue Angriffsmethode auf KI-Systeme vorgestellt. Mit unsichtbaren Befehlen lassen sich ChatGPT und andere Agenten unbemerkt manipulieren, um sensible Daten aus angebundenen Cloud-Speichern preiszugeben. Während einige Anbieter reagieren, verharmlosen andere die Gefahr.

Passwörter abschaffen – dieses Ziel verfolgt Stina Ehrensvärd, Gründerin von Yubico, mit ihrer neuen Siros-Plattform. Das offene, weltweit nutzbare Framework soll sichere, anonyme Logins ermöglichen und dabei sowohl für Behörden als auch für Unternehmen skalierbar sein.

Eine neue Studie warnt vor gravierenden Datenschutzrisiken in offenen KI-Datensätzen. Im DataComp CommonPool, einer der größten Sammlungen für das Training von Bildgeneratoren, fanden Forschende Millionen hochsensibler Dateien. Die Erkenntnisse verdeutlichen, wie unkontrolliertes Web-Scraping private Informationen in KI-Systeme einspeist – und wie schwer sich diese später wieder entfernen lassen.

Nach einer dreimonatigen Sperre hat Nvidia im vergangenen Monat die Freigabe erhalten, seine H20-Chips nach China zu verkaufen. Doch der Chiphersteller befindet sich erneut in unruhigen Gewässern, da er ins Visier der Cyberspace Administration of China geraten ist. Auslöser ist ein Vorschlag des U.S.-Kongresses, demzufolge fortschrittliche Chips mit Tracking-Funktionen ausgestattet werden sollen.

Drei Verdächtige wurden wegen Diebstahls von Geschäftsgeheimnissen festgenommen, der den 2-Nanometer-Chip (2N) von TSMC betrifft. Zwei der Verhafteten sind ehemalige Mitarbeiter. Der Chiphersteller gab an, die unautorisierte Weitergabe im Rahmen einer Routineüberwachung entdeckt zu haben.

Bei Cloud-Intrusionen kam es zwischen Juli 2024 und Juni 2025 zu einem Anstieg um 136 Prozent, interaktive Angriffe nahmen um 27 Prozent zu und Vishing-Attacken schossen um 442 Prozent in die Höhe. Dafür nutzen Angreifer Ransomware-as-a-Service (RaaS) und durch Deepfakes gestütztes Social Engineering.

Fake News breiten sich explosionsartig aus und gefährden verlässliche Informationen in Politik, Wirtschaft und Gesellschaft. Die KI Fake News Erkennung bietet erstmals die Möglichkeit, Falschmeldungen automatisiert zu identifizieren und so den Kampf gegen Desinformation effektiv zu unterstützen – sei es bei Wahlkämpfen, Finanzmärkten oder in der Unternehmenskommunikation.

Cadence Design Systems hat zugegeben, gegen US-Exportkontrollgesetze verstoßen zu haben, indem das Unternehmen während der Amtszeit von Lip-Bu Tan als CEO Chip-Design-Tools an chinesische Militär-nahe Organisationen verkauft hat. Da Tan nun an der Spitze von Intel steht und keine persönlichen Konsequenzen tragen muss, zeigt sein Fall exemplarisch, wie schwer fassbar Verantwortlichkeit von Führungskräften in der Tech-Branche bleibt. Ähnlich wie Elon Musk, der weiterhin nicht für tödliche Unfälle mit Teslas Autopilot zur Rechenschaft gezogen wird.

Die neue Ransomware-Plattform Global Group setzt auf KI-gestützte Chatbots, um Erpressungsverhandlungen mit betroffenen Unternehmen zu automatisieren. Damit erreicht der Einsatz künstlicher Intelligenz im Bereich Cybercrime ein neues Niveau.

Die KI-Videoüberwachung in Hamburg wird ausgebaut: Die Polizei testet ab September 2025 ein erweitertes System zur automatisierten Gewalterkennung auch auf dem Hachmannplatz. Ziel ist die schnellere Reaktion auf Bedrohungssituationen im öffentlichen Raum.

Ein neuer Bericht von Veracode zeigt auf, dass KI-generierter Code in fast der Hälfte aller Entwicklungsprozesse erhebliche Sicherheitsrisiken birgt. Eine Analyse von über 100 Large Language Models (LLMs) enthüllte kritische Schwachstellen, wobei Java das höchste Risiko aufweist. Besonders alarmierend ist, dass KI-Modelle 86 Prozent der Cross-Site-Scripting-Bedrohungen übersehen.

Anker Eufy hat in den USA die SoloCam E42 auf den Markt gebracht. Diese Kamera bietet 4K-Videoauflösung, lokale KI-Features und die optionale Stromversorgung via Solar. Bundles kosten mindestens 399 Dollar, die Überwachungskamera soll in Kürze aber auch einzeln bestellbar sein. Abo-Gebühren gibt es nicht.

PayPal warnt vor einer Zunahme an Phishing-Angriffen auf Online-Marktplätzen. Betrüger nutzen gefälschte Links oder QR-Codes, um an persönliche Daten zu gelangen. Anwender sollen verdächtige Nachrichten melden und nur offizielle Kanäle nutzen.

Forscher der Carnegie Mellon University haben in Zusammenarbeit mit Anthropic gezeigt, dass große Sprachmodelle (LLMs) in der Lage sind, komplexe Cyberangriffe auf Unternehmensnetzwerke selbstständig zu planen und auszuführen. Dieses beunruhigende Ergebnis unterstreicht die Notwendigkeit, zukünftige Cybersicherheitsstrategien angesichts fortschrittlicher KI Cyberangriffe neu zu bewerten.

Viele Menschen glauben, dass sie sich durch den Verzicht auf Smartphone, Kamera oder Smartwatch besser vor Überwachung schützen können. Italienische Forscher haben nun ein System entwickelt, das Personen innerhalb eines WLAN-Felds ohne Kameras identifizieren kann, was diese Annahme grundsätzlich infrage stellt.

Die Threat Analysis Group (TAG) von Google hat zwischen April und Juni 2025 über 10.900 YouTube-Kanäle wegen koordinierter Einflusskampagnen entfernt. Rund 7.700 dieser Kanäle standen im Zusammenhang mit Netzwerken aus der Volksrepublik China, die politische Narrative Pekings auf Englisch und Chinesisch verbreiteten. Weitere über 2.000 Kanäle waren Russland zuzuordnen und unterstützten pro-moskauische Inhalte.

3D-Druck sollte ein Synonym für Freiheit und Innovation sein. Doch seit Längerem ersetzen Hersteller offene Standards durch proprietäre Teile, sperren den Zugang zur Firmware und zwingen Nutzer in eigene Ökosysteme. Was als Benutzerfreundlichkeit verkauft wird, ist in Wahrheit ein Verlust von Kontrolle.

Eine Sicherheitslücke im Startvorgang großer Linux-Distributionen wie Ubuntu und Fedora ermöglicht es Angreifern mit temporärem physischem Zugriff, die Festplattenverschlüsselung zu umgehen und dauerhafte Malware zu installieren. Das geht aus einem neuen Bericht des Sicherheitsforschungsunternehmens Ernw hervor.

Das Control Center in Laptops: Die Schalt- und Optionszentrale für Kunden, gebaut von den Herstellern selbst – und leider immer mehr als Quelle zum Sammeln von Nutzerdaten und zum Ausspielen von Werbung missbraucht. Beispiel Lenovo.

Neue Forschungsergebnisse der Ben-Gurion-Universität zeigen, wie Malware Daten von per Air Gapping isolierten Computern mittels unhörbarer Signale und nahegelegener Smartwatches herausschleusen kann. Dadurch werden bisher übersehene Risiken in Hochsicherheitsumgebungen aufgezeigt.

Nach den Rückrufen von Powerbanks zieht jetzt eine erste Regierung Konsequenzen. Konkret gibt es neue Einschränkung bei der Mitnahme von Powerbanks im Luftverkehr, wobei diese Änderungen Europäer wahrscheinlich eher weniger betreffen dürften - sondern nur, wenn diese Inlandsflüge in China bestreiten.