Security

Nach einer dreimonatigen Sperre hat Nvidia im vergangenen Monat die Freigabe erhalten, seine H20-Chips nach China zu verkaufen. Doch der Chiphersteller befindet sich erneut in unruhigen Gewässern, da er ins Visier der Cyberspace Administration of China geraten ist. Auslöser ist ein Vorschlag des U.S.-Kongresses, demzufolge fortschrittliche Chips mit Tracking-Funktionen ausgestattet werden sollen.

Drei Verdächtige wurden wegen Diebstahls von Geschäftsgeheimnissen festgenommen, der den 2-Nanometer-Chip (2N) von TSMC betrifft. Zwei der Verhafteten sind ehemalige Mitarbeiter. Der Chiphersteller gab an, die unautorisierte Weitergabe im Rahmen einer Routineüberwachung entdeckt zu haben.

Bei Cloud-Intrusionen kam es zwischen Juli 2024 und Juni 2025 zu einem Anstieg um 136 Prozent, interaktive Angriffe nahmen um 27 Prozent zu und Vishing-Attacken schossen um 442 Prozent in die Höhe. Dafür nutzen Angreifer Ransomware-as-a-Service (RaaS) und durch Deepfakes gestütztes Social Engineering.

Fake News breiten sich explosionsartig aus und gefährden verlässliche Informationen in Politik, Wirtschaft und Gesellschaft. Die KI Fake News Erkennung bietet erstmals die Möglichkeit, Falschmeldungen automatisiert zu identifizieren und so den Kampf gegen Desinformation effektiv zu unterstützen – sei es bei Wahlkämpfen, Finanzmärkten oder in der Unternehmenskommunikation.

Cadence Design Systems hat zugegeben, gegen US-Exportkontrollgesetze verstoßen zu haben, indem das Unternehmen während der Amtszeit von Lip-Bu Tan als CEO Chip-Design-Tools an chinesische Militär-nahe Organisationen verkauft hat. Da Tan nun an der Spitze von Intel steht und keine persönlichen Konsequenzen tragen muss, zeigt sein Fall exemplarisch, wie schwer fassbar Verantwortlichkeit von Führungskräften in der Tech-Branche bleibt. Ähnlich wie Elon Musk, der weiterhin nicht für tödliche Unfälle mit Teslas Autopilot zur Rechenschaft gezogen wird.

Die neue Ransomware-Plattform Global Group setzt auf KI-gestützte Chatbots, um Erpressungsverhandlungen mit betroffenen Unternehmen zu automatisieren. Damit erreicht der Einsatz künstlicher Intelligenz im Bereich Cybercrime ein neues Niveau.

Die KI-Videoüberwachung in Hamburg wird ausgebaut: Die Polizei testet ab September 2025 ein erweitertes System zur automatisierten Gewalterkennung auch auf dem Hachmannplatz. Ziel ist die schnellere Reaktion auf Bedrohungssituationen im öffentlichen Raum.

Ein neuer Bericht von Veracode zeigt auf, dass KI-generierter Code in fast der Hälfte aller Entwicklungsprozesse erhebliche Sicherheitsrisiken birgt. Eine Analyse von über 100 Large Language Models (LLMs) enthüllte kritische Schwachstellen, wobei Java das höchste Risiko aufweist. Besonders alarmierend ist, dass KI-Modelle 86 Prozent der Cross-Site-Scripting-Bedrohungen übersehen.

Anker Eufy hat in den USA die SoloCam E42 auf den Markt gebracht. Diese Kamera bietet 4K-Videoauflösung, lokale KI-Features und die optionale Stromversorgung via Solar. Bundles kosten mindestens 399 Dollar, die Überwachungskamera soll in Kürze aber auch einzeln bestellbar sein. Abo-Gebühren gibt es nicht.

PayPal warnt vor einer Zunahme an Phishing-Angriffen auf Online-Marktplätzen. Betrüger nutzen gefälschte Links oder QR-Codes, um an persönliche Daten zu gelangen. Anwender sollen verdächtige Nachrichten melden und nur offizielle Kanäle nutzen.

Forscher der Carnegie Mellon University haben in Zusammenarbeit mit Anthropic gezeigt, dass große Sprachmodelle (LLMs) in der Lage sind, komplexe Cyberangriffe auf Unternehmensnetzwerke selbstständig zu planen und auszuführen. Dieses beunruhigende Ergebnis unterstreicht die Notwendigkeit, zukünftige Cybersicherheitsstrategien angesichts fortschrittlicher KI Cyberangriffe neu zu bewerten.

Viele Menschen glauben, dass sie sich durch den Verzicht auf Smartphone, Kamera oder Smartwatch besser vor Überwachung schützen können. Italienische Forscher haben nun ein System entwickelt, das Personen innerhalb eines WLAN-Felds ohne Kameras identifizieren kann, was diese Annahme grundsätzlich infrage stellt.

Die Threat Analysis Group (TAG) von Google hat zwischen April und Juni 2025 über 10.900 YouTube-Kanäle wegen koordinierter Einflusskampagnen entfernt. Rund 7.700 dieser Kanäle standen im Zusammenhang mit Netzwerken aus der Volksrepublik China, die politische Narrative Pekings auf Englisch und Chinesisch verbreiteten. Weitere über 2.000 Kanäle waren Russland zuzuordnen und unterstützten pro-moskauische Inhalte.

3D-Druck sollte ein Synonym für Freiheit und Innovation sein. Doch seit Längerem ersetzen Hersteller offene Standards durch proprietäre Teile, sperren den Zugang zur Firmware und zwingen Nutzer in eigene Ökosysteme. Was als Benutzerfreundlichkeit verkauft wird, ist in Wahrheit ein Verlust von Kontrolle.

Eine Sicherheitslücke im Startvorgang großer Linux-Distributionen wie Ubuntu und Fedora ermöglicht es Angreifern mit temporärem physischem Zugriff, die Festplattenverschlüsselung zu umgehen und dauerhafte Malware zu installieren. Das geht aus einem neuen Bericht des Sicherheitsforschungsunternehmens Ernw hervor.

Das Control Center in Laptops: Die Schalt- und Optionszentrale für Kunden, gebaut von den Herstellern selbst – und leider immer mehr als Quelle zum Sammeln von Nutzerdaten und zum Ausspielen von Werbung missbraucht. Beispiel Lenovo.

Neue Forschungsergebnisse der Ben-Gurion-Universität zeigen, wie Malware Daten von per Air Gapping isolierten Computern mittels unhörbarer Signale und nahegelegener Smartwatches herausschleusen kann. Dadurch werden bisher übersehene Risiken in Hochsicherheitsumgebungen aufgezeigt.

Nach den Rückrufen von Powerbanks zieht jetzt eine erste Regierung Konsequenzen. Konkret gibt es neue Einschränkung bei der Mitnahme von Powerbanks im Luftverkehr, wobei diese Änderungen Europäer wahrscheinlich eher weniger betreffen dürften - sondern nur, wenn diese Inlandsflüge in China bestreiten.

Weil das chinesische KI-Sprachmodell Deepseek Nutzerdaten aus Europa nach China weiterleitet, wollen die Deutschen Behörden die App verbieten. Apple und Google wurden nun offiziell aufgefordert die App aus ihren Stores zu verbannen.

Microsoft bietet mit dem ESU-Programm jetzt auch Nutzern, die keine 30 Euro pro PC zahlen möchten, ein Jahr lang kostenlose Sicherheits-Updates für Windows 10 nach dem eigentlichen Ende am 14. Oktober 2025 an, allerdings mit gewissen Anforderungen.

Meta gibt bekannt, dass auf WhatsApp personalisierte Werbung eingeführt wird. Diese soll auch auf Nutzerdaten von anderen Meta-Diensten wie Facebook und Instagram basieren. Datenschützer sehen darin eine Verfestigung des Social-Media-Monopols. Update: Stellungnahme von WhatsApp.

180-Grad-Rundumsicht in 4K: Die neue Reolink Elite Floodlight WiFi kombiniert ein ultraweites Sichtfeld mit einem smarten Flutlicht und ist zum Start mit Rabatt erhältlich.

Anker bringt mit dem Eufy S4 Max NVR Security System ein umfassendes Smart-Home-Sicherheitssystem auf den Markt, das neben einem starken NVR mit bis zu 16 TB Speicherplatz und lokaler KI mit bis zu 16 Sicherheitskameras ausgestattet werden kann.

Gleich mehrere Smartwatches von Amazfit werden noch in diesem Jahr nicht mehr mit Updates versorgt, wobei diese Angabe wahrscheinlich mit einer gewissen Vorsicht zu genießen ist. Ob sich Nutzer dann nach einer neuen Smartwatch umsehen müssen oder eben nicht, lässt sich im Prinzip noch nicht ganz übersehen.

Anfang dieser Woche wurde Red Hat Enterprise Linux 10.0 veröffentlicht – mit dem Linux 6.12 LTS-Kernel, Wayland als Ersatz für X11, KI-gestützten Admin-Tools, erweiterten Sicherheitsfunktionen, Mikroarchitektur-Optimierungen und zahlreichen weiteren Neuerungen. Zudem steht eine Developer Preview für RISC-V zur Verfügung.

Am gestrigen 21.5. startete die erste GITEX in Berlins Messehallen, 2 weitere Tage lässt sie sich noch besuchen. Wir waren am Starttag vor Ort, haben Torwartmaschinen überlistet, mit Hologrammen gesprochen, Eiscreme abgestaubt, die Bundeswehr skeptisch beäugt und uns über die europäische/deutsche YouTube-Alternative Alugha informiert.

Google liefert einen neuen Sicherheitsmodus, ähnlich dem iPhone Lockdown, für Android 16. Advanced Protection bündelt Features wie Intrusion Logging und verstärkten Geräteschutz, um die Sicherheit von Android-Geräten auf ein höheres Niveau zu heben.

Das WheelKeep ist ein System für ganz verschiedene Fahrräder, welcher einen (vollendeten) Diebstahl verhindern oder die Rückholung erheblich vereinfachen können soll. Erhältlich ist das WheelKeep noch mit Rabatt.

Der Interrupt ist ein neuer Handheld auf Basis des Raspberry Pi. Das Modell kommt gleich mit einem Touchscreen und auch einer Tastatur und dürfte sich für verschiedene Anwendungsfälle eignen - allerdings insgesamt mit einem deutlichem Security-Bezug.

Ab sofort gibt es ein neues, smartes Türschloss zu kaufen. Dieses soll sich einfach nachrüsten lassen und unterstützt unter anderem die Entsperrung mit dem eigenen Fingerabdruck - und 14 weitere Entsperroptionen. Das Modell wird dabei von SwitchBot selbst verkauft - auch über Amazon.

Eine wiederentdeckte Sicherheitslücke (oder doch beabsichtigtes Verhalten) in Microsofts Remote Desktop Protocol (RDP) erlaubt Anmeldungen mit alten, lokal zwischengespeicherten Passwörtern, selbst wenn diese bereits geändert oder gesperrt wurden.

Die Dating-App "Raw", die mit einem Fokus auf authentische Interaktionen wirbt, hat laut einem Bericht von TechCrunch über einen unbestimmten Zeitraum hinweg hochsensible Nutzerdaten ungeschützt preisgegeben.

Anker beziehungsweise Eufy bringt Herstellerangaben zufolge das erste NVR-Sicherheitssystem mit lokaler KI auf den Markt. Damit dürfte das System auch größeren Anforderungen an die (gefühlte) Datensicherheit beziehungsweise Vertraulichkeit genügen.

Ein interessanter Fall mit potentieller Reichweitenwirkung: Weil Ubisoft seine Gamerkunden auch für Single-Player-Games ohne Online-Inhalte dazu zwingt sich mit dem Internet zu verbinden, hat die Datenschutzorganisation noyb nun Beschwerde eingereicht. Das Urteil könnte Folgen für die Games-Branche haben.

Dass Chatbots mitunter halluzinieren und Fake-Informationen einfach erfinden ist nicht neu. Ein Norweger hat ChatGPT nach Informationen zu seiner Person befragt und daraufhin eine Fake-Story erhalten, die ihn als verurteilten Mörder darstellt. Nun legen Datenschützer Beschwerde dagegen ein, dass OpenAI es zulässt, dass ChatGPT diffamierende Ergebnisse produziert. Ein schwieriger Fall.

Die CC400W von Synology ist eine Überwachungskamera mit KI, welche über WiFi angesprochen wird, aber auch einen lokalen Speicher mitbringt. Das Modell gibt es inzwischen auch zu kaufen.

Malwarebytes warnt aktuell vor einem neuen Clipboad-Hijacking-Angriff. Dabei versuchen Angreifer mittels manipuliertem Captcha schadhafte Software zu installieren, um an sensible Daten zu gelangen. Nutzer müssen bei dieser Masche besonders vorsichtig sein.

Aktuell versuchen Kriminelle mittels Phishing sensible Daten von Kunden abzugreifen. Bei der neuen Masche versenden Betrüger täuschend echt aussehende E-Mails an Kunden mehrerer Kreditinstitute. In den Mails versuchen die Angreifer zudem den Druck auf Bankkunden zu erhöhen.

Software, insbesondere Sicherheitsupdates, sind in Zeiten steigender Cyberangriffe ein wichtiges Hilfsmittel. Samsung gehört zu den ersten Herstellern, der das Anfang März veröffentlichte Softwareupdate ausrollt. Laut eines Leaks gibt es zudem Gerüchte darüber, dass Samsung von One UI 7 direkt auf One UI 8 wechseln wird.

70mai hat eine neue Dashcam vorgestellt: die 4K Omni. Mit einem Listenpreis von 399,99 Euro bietet die 4K Omni Dashcam ein um 340° drehbares Design, Nachtsicht, 70mais Lumi Vision, HDR, AI Motion Detection 2.0, integriertes GPS, Kollisionserkennung und Wi-Fi 6-Konnektivität für Hochgeschwindigkeitsübertragungen. Sie ist jetzt in Deutschland über Amazon erhältlich.

Die amerikanische Sicherheitsbehörde warnt vor einer Schwachstelle in Überwachungskameras des Herstellers Edimax. Dessen Kameraserie IC-7100 ist bereits seit Herbst 2024 mehreren Botnetz-Attacken ausgesetzt. Die betroffenen Kameras sind auch in Deutschland erhältlich. Vom Hersteller gab es bisher noch keine Reaktion.

Spanische Sicherheitsforscher von Tarlogic Security haben eine Schwachstelle eines verbreiteten Bluetooth-Chips aufgedeckt. Der betroffene Mikrocontroller wird in Milliarden Geräten eingesetzt.

Aktuell versucht das Botnetz Vo1d Android TV-Boxen mit Malware zu überziehen. Vor allem Altgeräte und äußerst preiswerte No-Name-Boxen sind von dem Angriff betroffen. Der Schadcode scheint gezielt Sicherheitslücken auszunutzen und lässt sich darüber hinaus nur schwer beseitigen.

Jedes Gerät mit Bluetooth-Chip lässt sich durch einen Exploit in einen Apple AirTag verwandeln, sodass theoretisch jeder Laptop, jede Smartwatch und jedes Smartphone dazu genutzt werden kann, den Standort seines Besitzers zu tracken.

Eine Dinnerparty mit Despoten oder ein Auftragsmörder für den untreuen Ehemann. Was GPT-4o und Co. vorschlagen, entsetzt Forscher, die eigentlich nur die Folgen eines kleinen Finetunings untersuchen wollten.

ChatGPT, Google Gemini, oder Apple Intelligence – künstliche Intelligenz hat längst seinen Weg in den Alltag gefunden. Die zunehmende Beliebtheit zieht aber auch Cyberkriminelle an. Eine neue Masche bahnt sich an: LLMjacking-Angriffe. Was bisher bekannt ist und wie man sich schützen kann.

Apple schränkt die Datensicherheit seiner Endkunden in einem Land ganz erheblich ein - um damit die Integrität der Lösung im Rest der Welt zu bewahren. Auch zwischen den betroffenen Nutzern gibt es noch einmal deutliche Unterschiede.