Security

In diesem Artikel erfahren Windows-Nutzer, wie sich mit offiziellen Tools wie der Windows-Sicherheits-App überprüfen lässt, ob ein PC für das Microsofts Secure-Boot-Zertifikatsupdate bereit ist.

PS5-Spiele mit Erwachseneninhalten erscheinen in der Liste der zuletzt gespielten Titel der Konsole. Ein Hacker könnte Zugriff auf das PSN-Backend erlangt und dort Titel hinzugefügt haben, die nicht einmal im PlayStation Store verfügbar sind. Nachdem Sony dafür kritisiert worden ist, Sicherheitslücken nicht behoben zu haben, hat das Unternehmen diese Dashboard-Funktion nun deaktiviert.

Ein kürzlicher Hackerangriff auf Nintendo hat seltene Einblicke in die Haltung der Mitarbeiter gegeben. Die Beschäftigten haben der Einführung von Microsoft Copilot, einem generativen KI-Assistenten, ablehnend gegenübergestanden. Es gibt jedoch keine Hinweise darauf, dass KI-Tools Assets für First-Party-Spiele der Switch 2 erstellt haben.

Vueroid hat mit der QHD S1 eine neue QHD-Dashcam mit durchgängiger Ereignisaufzeichnung vorgestellt. Die Dashcam zeichnet mit 2560 x 1440 Pixeln auf und bietet Nachtsicht, einen 24H-Parkmodus sowie GPS-Geofencing. Zudem gibt es eine KI-Optimierung für Nummernschilder.

Der Patch-Dienstag von Microsoft im Juni 2026 bringt wichtige Leistungsverbesserungen der Shell, erweiterte NPU-Metriken im Task-Manager sowie eine kritische Validierung der Secure-Boot-Zertifikate mit sich.

Fast jeder Erwachsene in Österreich soll bei der Kreditauskunftei CRIF erfasst sein. Ein oft nur aus Alter, Geschlecht und Adresse berechneter Score entscheidet maßgeblich, ob Verträge mit Banken, Mobilfunkern oder Energieversorgern zustande kommen. Nun ruft noyb Betroffene zur Sammelklage auf.

Apple hat auf der WWDC 2026 kommende Funktionen für Eltern vorgestellt, mit denen sich die Nutzung von Apps, Unterhaltung und sozialen Medien durch Kinder geräteübergreifend überwachen und steuern lässt. Eltern können für junge Nutzer einen Kinderaccount aktivieren.

Wien statt Silicon Valley. Während US-Giganten wie OpenAI und Google mit Nutzerdaten jonglieren, schickt ein Wiener Startup eine radikal andere Lösung ins Rennen. Eustella verspricht eine leistungsstarke KI-Infrastruktur auf Basis von Open-Source, die auf europäischen Servern läuft und die Privatsphäre respektiert.

Mehr als 116.000 Minecraft-Spieler weltweit wurden laut McAfee-Forschern von einer „Malware-as-a-Service“-Operation namens WeedHack infiziert. Dies geschah durch gefälschte Mods, Clients und Hilfswerkzeuge, die über bösartige Links und YouTube-SEO-Poisoning verbreitet wurden.

Vermeiden Sie BitLocker-Wiederherstellungsschleifen und Startfehler in Unternehmensumgebungen. Der neue Microsoft-Autopatch-Statusbericht für Secure Boot validiert zentrale Firmware-Zertifikatsupdates.

Microsoft rückt von seinen rechtlichen Drohungen gegen den Hacker Nightmare Eclipse ab. Zuvor hatte es heftige Kritik aus der Branche an Microsofts Umgang mit den ungepatchten Zero-Days im Windows Defender gegeben.

Nach der jüngsten Microsoft Secure-Boot-AMA-Engineering-Session im Juni 2026 stehen die IT-Flotten von Unternehmen vor erheblichen BitLocker-Risiken sowie Lücken in der Intune-Telemetrie.

Der Microsoft Patch-Dienstag am 9. Juni stellt das letzte Bereitstellungsfenster dar, bevor die Secure-Boot-Zertifikate von 2011 am 24. Juni ablaufen. Nicht aktualisierte Geräte verlieren dadurch ihren Sicherheitsschutz.

Ein Sicherheitsforscher investierte 1.500 US-Dollar (etwa 1.300 Euro), um mehr als 13 KI-Modelle gegen eine absichtlich sicherheitsanfällige App antreten zu lassen. GPT-5.5 führte das Feld mit einer Erfolgsquote von 70 % an, DeepSeek V4 Pro löste die Aufgabe für 0,62 US-Dollar (etwa 0,53 Euro) pro Versuch, und Gemini verweigerte die Mitarbeit fast vollständig.

Ein Sicherheitsforscher hat zwei ungepatchte Schwachstellen im Creative Sound Blaster Katana V2X kombiniert, um aus der Ferne per Bluetooth eine angepasste Firmware aufzuspielen und Tastatureingaben in den Host-PC einzuschleusen, und das ganz ohne Kopplung. Creative weigert sich, ein Update bereitzustellen.

Googles neue Android-Funktion zur Anruferkennung gegen Betrugsanrufe nutzt RCS, um Anrufe von Kontakten zu verifizieren und KI-gestützten Stimmklon-Betrug zu blockieren, bevor sie den Nutzer erreichen. Diese Funktion wird ab sofort für Android 12 und höhere Versionen ausgerollt.

CVE-2026-41089, eine kritische Sicherheitslücke in Windows Netlogon mit einem CVSS-Wert von 9,8, wird derzeit aktiv ausgenutzt. Ungepatchte Domänencontroller sind dabei ohne Anmeldeinformationen einem vollständigen Systemzugriff ausgesetzt.

Charter Communications hat einen Datenverstoß bestätigt, nachdem die Hackergruppe ShinyHunters Datensätze von 13 Millionen Spectrum-Kunden veröffentlicht hatte, nachdem eine gesetzte Lösegeldfrist am 27. Mai verstrichen war.

Carnival Corporation hat bestätigt, dass bei einem Sicherheitsvorfall im April persönliche Daten von fast 6 Millionen Kunden gestohlen worden sind, zu dem sich ShinyHunters bekannt hat. Dabei wurden Passnummern und Führerscheindaten offengelegt.

Die Windows 11 Insider Preview Build 26300.8553 bringt ein modulares Startmenü mit den Größenoptionen Klein, Groß und Automatisch sowie neue Datenschutz-Tools in den Experimental Channel.

Microsofts Drohung, Nightmare Eclipse strafrechtlich zu verfolgen, hat scharfe Kritik von Sicherheitsveteranen hervorgerufen, da drei Windows-Zero-Days immer noch nicht gepatcht sind.

Gnoppix Linux 26.6 legt einen starken Fokus auf die Stabilisierung des zugrunde liegenden Build-Systems und bietet eine übersichtlichere Desktop-Oberfläche, die vielfach nachgefragte Live-Boot-Funktionen sowie verbesserte Sicherheitsmechanismen umfasst. Weitere Neuerungen sind eine optimierte Mehrsprachigkeit in GRUB sowie zahlreiche Hintergrundverbesserungen, Optimierungen und Fehlerbehebungen.

Rocky Linux 9.8 bietet dank OpenSSH 9.9 verbesserte Sicherheitsfunktionen, aktualisierte Compiler-Toolsets sowie optimierte Performance-Tools und Debugger. Darüber hinaus unterstützt die Version eine erweiterte Festplattenpartitionierung für benutzerdefinierte Images im Image Builder und bringt zahlreiche weitere Verbesserungen mit sich. Zum Download stehen neben Standard-Images auch Cloud-, Docker-, WSL- und Live-Images bereit.

Nightmare Eclipse wurde innerhalb weniger Tage von GitHub und GitLab entfernt und droht nun mit der Veröffentlichung einer neuen Windows-Sicherheitslücke am Patch-Dienstag, dem 14. Juli 2026.

Die KB5089573-Vorschau von Microsoft erweitert Windows 11 um Shared Audio sowie NPU-Tracking und weist gleichzeitig auf einen Installationsfehler im Zusammenhang mit der EFI-Systempartition auf älterer OEM-Hardware hin.

Cybersicherheitsunternehmen weisen darauf hin, dass Phishing-Betrugsversuche nach dem Leak zu den GTA 6-Vorbestellungen zugenommen haben. Andere Spieler haben angebliche Early-Access-Spieldateien heruntergeladen, die Viren oder Schadsoftware installiert haben. GTA-Online-Konten sind ebenfalls lukrative Ziele, einige Websites stellen dabei Items aus dem kommenden Spiel in Aussicht.

Windows-Secure-Boot-Zertifikate aus dem Jahr 2011 laufen am 24. Juni ab. Geräte ohne entsprechendes Update verlieren den Boot-Schutz auf Firmware-Ebene – und für einige ältere PCs gibt es keine Lösung.

Einige James-Bond-Fans haben sich dazu entschieden, 007 First Light auszulassen und stattdessen auf den nächsten Film zu warten. Kurz vor dem Release am 27. Mai ist auf der Steam-Seite des Spiels nun Denuvo aufgetaucht. Um Performance- und DRM-Einschränkungen besorgte Käufer stornieren daraufhin ihre Bestellungen.

Gestern hat Red Hat die Versionen Red Hat Enterprise Linux 10.2 und Red Hat Enterprise Linux 9.8 veröffentlicht. Diese Updates bringen sowohl die aktuelle als auch die ältere Generation des Betriebssystems voran und bieten unter anderem ein vereinfachtes Hybrid-Cloud-Management, verbesserte Sicherheitsfunktionen inklusive Schutz vor Risiken durch Quantencomputing sowie weitere Optimierungen.

Eine Visual Studio Code-Erweiterung im Zusammenhang mit der TanStack-Supply-Chain-Attacke hat GitHub, OpenAI und Mistral AI kompromittiert und dabei rund 3.800 interne Repositories sowie Entwicklerzugangsdaten offengelegt.

Microsoft hat Maßnahmen zur Abwehr von YellowKey (CVE-2026-45585) veröffentlicht, einer Sicherheitslücke, die es Angreifern mit physischem Zugriff ermöglicht, verschlüsselte Windows-Laufwerke zu umgehen.

70mai hat die neue 4K-Dashcam A810 Lite global auf den Markt gebracht, die ein Gehäuse im Bankkartenformat besitzt. Die Dashcam bietet 4K-Aufnahmen, Nachtsicht, einen 24H-Parkmodus, 4G-LTE-Fernüberwachung, 3-Modus-GPS und integriertes 3-Modus-GPS. Zudem unterstützt sie Sprachsteuerung für eine freihändige Bedienung.

Die 60. Veröffentlichung des Projekts, OpenBSD 7.9, bringt zahlreiche Neuerungen mit sich. Zu den Highlights zählen ein verzögerter Ruhezustand, verbesserte Grafikunterstützung sowie Optimierungen bei Virtualisierung, Firmware, Installer und Upgrade-Prozessen. Zudem führt OpenBSD 7.9 einen angepassten Kernel-Scheduler für bestimmte CPUs ein.

Ein gekapertes Steam-Spiel namens Beyond The Dark hat offenbar Malware zum Diebstahl von Zugangsdaten in einer gefälschten UnityPlayer.dll versteckt. Valve hat das Spiel nach den Enthüllungen eines Forschers entfernt, es ist der jüngste Fall in einer vom FBI untersuchten Welle von Malware-Spielen auf Steam.

Ein aktueller Proof-of-Concept für MiniPlasma, einen Zero-Day-Treiber im Windows Cloud Filter, erlaubt es Standardnutzern, auf vollständig gepatchten Windows 11-Systemen SYSTEM-Berechtigungen zu erlangen.

Microsoft bestätigt die aktive Ausnutzung der Exchange-Server-Zero-Day-Lücke CVE-2026-42897 über manipulierte E-Mails, für lokale Installationen steht bislang kein dauerhafter Patch bereit.

Pwn2Own Berlin 2026 hat innerhalb von zwei Tagen mehr als 908.000 US-Dollar für 39 Zero-Days ausgeschüttet, wobei Microsoft Exchange für 200.000 US-Dollar kompromittiert und Windows 11 viermal gehackt worden ist.

Microsofts KI-Sicherheitssystem MDASH hat 16 Schwachstellen in Windows gefunden, darunter vier kritische RCE-Lücken, die alle mit dem Patch Tuesday im Mai geschlossen worden sind. Damit hat das System Benchmarks von Anthropic und OpenAI übertroffen.

SwitchBot hat die smarte Türschloss-Serie Lock Vision weltweit auf den Markt gebracht. Die Lock Vision-Serie besteht aus zwei Modellen, dem Lock Vision und dem Lock Vision Pro. Beworben wird die Lock Vision-Serie als weltweit erstes smartes Riegelschloss mit 3D-Gesichtserkennung auf Basis von strukturiertem Licht.

Die Windows-11-Release-Preview-Builds KB5089573 und KB5089570 wurden am 14. Mai veröffentlicht und bringen Copilot in Excel, Zero-Day-Sicherheitsupdates, Shared LE Audio sowie neue KI-Steuerungen für IT-Administratoren mit sich.

Foxconn bestätigt einen Ransomware-Angriff auf nordamerikanische Fabriken, nachdem Nitrogen behauptet hatte, 8 TB an Daten gestohlen zu haben, darunter Projektdokumentationen von Apple, Nvidia und Intel.

X-Sense sorgt mit vernetzten Rauchmeldern, Wasser- und Luftqualitätssensoren und Co für mehr Sicherheit im eigenem Zuhause. Beispielsweise bietet der Hersteller smarte Feuerwarner mit Sprachausgabe zum lauten Alarm.

Nightmare-Eclipse hat YellowKey veröffentlicht, einen vollständigen Bypass für per BitLocker verschlüsselte Laufwerke auf anfälligen Windows-11- und Server-Systemen. Der Hack nutzt Code aus, der in der WinRE-Wiederherstellungsumgebung zurückgelassen worden ist, um verschlüsselte Laufwerke ohne Kenntnis der Verschlüsselungsschlüssel zu entsperren.

Eine neue Ära versehentlicher Anrufe steht bevor, nachdem Google während The Android Show: I/O Edition 2026 angekündigt hat, Android OS um neue und erweiterte Funktionen von Gemini Intelligence AI zu ergänzen. Die KI wird Apps und den Webbrowser autonom nutzen können, darunter Bestellungen mit persönlichen Informationen aufgeben und Nachrichten mit Fotos versenden.

Der Mai-Patchday für Windows bringt das Update KB5083631 mit dem Xbox-Modus für alle Nutzer sowie neuen Secure-Boot-Zertifikate.

Die neue 4K-Sicherheitskamera H8c Pro 4K von Ezviz ermöglicht dank motorisierter Schwenk- und Neigefunktion nicht nur 360-Grad-Überwachung samt KI-Erkennung und -Verfolgung, sondern auch einen akustischen Alarm über die integrierte Sirene.

Brawl Stars Season 50 "Starr Patrol" startet am 7. Mai mit dem kostenlosen Brawler Starr Nova am 24. Mai, dem Boss-Event Void Master Finx und dem Brawl Cup Berlin vom 15. bis 17. Mai.

Neben dem Kernel 6.19.13, der einen Patch für den „Copy Fail“-Fehler enthält, bringt Parrot OS 7.2 wichtige Aktualisierungen für parrot-menu sowie verschiedene weitere Tools und eine stärkere Angleichung an das Debian-Projekt. Dadurch befindet sich Parrot mit dieser Version auf dem aktuellen Stand der Debian-Upstream-Updates.