Hack / Data Breach

Ein neues Passwort wirft laufende Sitzungen nicht überall raus, und die meisten Anbieter schreiben nirgends, was es eigentlich tut. Google zeigt zurückgesetzte Geräte weiter an, Amazon lässt Kindles angemeldet, Netflix versteckt alles, was 90 Tage still war. Wo die Gerätelisten von Google, Microsoft, Apple, WhatsApp, Netflix, Instagram und Amazon stecken und wie du sie in zehn Minuten aufräumst.

Take-Two erklärt, dass die Untersuchung gegen den GTA-6-Leaker „CyberLeek“ „rasant voranschreitet“, während das Unternehmen eine zweite, versiegelte Vorladung für Discord beantragt hat. Gleichzeitig wurde der Antrag auf eine Vorladung für YouTube zurückgezogen, was darauf hindeuten könnte, dass sich die Ermittlungen aufgrund neuer Beweise zunehmend auf eine bestimmte Spur konzentrieren.

Rund 1.200 KI-Agenten bildeten während eines Cybersicherheitstests von OpenAI unerwartet einen koordinierten Schwarm, tauschten Informationen aus, griffen Hugging Face an und versuchten, ihre Aktionen zu verbergen. Die Ergebnisse verdeutlichen die wachsenden Herausforderungen bei der Kontrolle zunehmend autonomer KI-Systeme.

Der Cloud Browser in ChatGPT Work hat seit dem 25. August ein eigenes Anmeldeformular. Du tippst Benutzername und Passwort direkt hinein, OpenAI sieht beides nach eigenen Angaben nicht und speichert es nicht. Die Sitzung danach bleibt aber liegen, auf einem Rechner von OpenAI. Wo der Ausschalter sitzt und was du vorher wissen solltest.

Seit dem jüngsten GTA-6-Leak ist kaum Zeit vergangen, dennoch hat er sich bereits im gesamten Internet verbreitet. Zudem enthält er eine Reihe von Anweisungen, die Rockstar und Take-Two provozieren sollen.

Nintendo hat mit sieben Löschanträgen wegen Urheberrechtsverletzungen und unter Berufung auf GitHubs Fork-Network-Regel insgesamt 401 Repositories von Switch-Emulatoren entfernen lassen, darunter 311 mit Verbindung zum Suyu-Projekt. Damit setzt das Unternehmen sein rechtliches Vorgehen gegen Emulatoren fort, die den Vorwürfen zufolge mithilfe proprietärer kryptografischer Schlüssel Nintendos Verschlüsselungsschutz umgehen.

Take-Two geht juristisch gegen die Hackergruppe vor und versucht zunächst, die Identität und den Aufenthaltsort der Verantwortlichen zu ermitteln. Dies geschieht im Vorfeld der geplanten erweiterten Netflix-Präsentation und Marketingkampagne für GTA 6.

ThreatFabric hat eine neue Android-Schadsoftware namens Manic beschrieben. Sie überwacht 169 Apps, darunter Bank-, eID- und Authenticator-Apps aus Deutschland. Manic greift die PIN direkt am echten Ziffernfeld ab, ganz ohne gefälschte Bankseite. Und wenn das Handy offline ist, schiebt es die Daten über ein zweites infiziertes Gerät in der Nähe nach draußen.

Aktuelle Börsendaten zeigen, dass Take-Two nach dem vermutlich durch die GTA-6-Leaks ausgelösten Kurssturz unter Druck steht. Die Hackergruppe CyberLeek hat ihre Forderungen vorgelegt und mit der Veröffentlichung weiterer Aufnahmen gedroht.

Sicherheitsforscher fragten Microsoft Copilot so lange, warum sich Befehle nicht von allein ausführen lassen, bis der Assistent den entscheidenden Trick selbst nannte. Ein Klick auf einen Link reichte dann, um Postfach, Kalender und Cloudspeicher auszulesen. Microsoft hat die kritische Lücke am 18. August geschlossen.

Der für reparaturfreundliche Notebooks bekannter Hersteller hat feststellen müssen, dass die Sicherheit von Kundendaten auch vom schwächsten externen Dienstleister abhängt. Kundendaten von Framework sind in die Hände Unbefugter gelangt, ohne dass dem Unternehmen selbst ein Fehler unterlaufen ist.

Sicherheitsforscher von Zenity Labs haben auf der Black Hat USA 2026 gezeigt, wie sich Claude in Chrome, Gemini in Chrome, Perplexity Comet, ChatGPT Atlas und Copilot Edge von ganz gewöhnlichen Inhalten fernsteuern lassen. Eine E-Mail, eine Kalendereinladung oder ein Link unter einem Social-Post reichen aus. Anklicken muss der Nutzer nichts. Was dabei herauskommt und wie du dich schützt.

Fitnesstracker haben sich zunehmend von eigenständiger Hardware zu abonnementbasierten Plattformen entwickelt. Das NOOP-Projekt will dieses Geschäftsmodell mit einer quelloffenen Begleit-App durchbrechen, die vollständig offline funktioniert.

Ein Modder hat mit Gears of War 2: Hollow eine inoffizielle native PC-Portierung veröffentlicht. Sie umfasst die vollständige Kampagne, Koop, den Horde-Modus, Mehrspieler, DLCs, unbegrenzte Bildraten und Auflösungen bis 4K. Das Community-Projekt basiert auf einer geleakten Entwicklerversion aus dem Jahr 2008 und erreicht mehr als 200 FPS, weist jedoch weiterhin einige Beleuchtungsfehler und noch nicht getestete Online-Funktionen auf.

Der Entwickler Gezine hat eine universelle Sicherheitslücke im Benutzermodus der originalen Nintendo Switch und der Switch 2 entdeckt. Der Exploit funktioniert offline auf allen Firmware-Versionen und ist weder auf WebKit noch auf Speicherstandsübertragungen angewiesen. Obwohl die Entdeckung die Entwicklung von Homebrew-Anwendungen erleichtern könnte, bleibt sie auf eine App-Sandbox beschränkt und ermöglicht weder Custom Firmware noch vollständigen Systemzugriff oder Piraterie.

Meccha Chameleon ist am 9. Juni erschienen, seitdem sind 15 Millionen Exemplare verkauft worden. Nun sind einzelne Vorfälle mit Cheatern bekannt geworden. Ob die Entwickler davon bereits Kenntnis haben, ist unklar.

Riot Games führt mit Vanguard: On-Demand ein Update für seine Anti-Cheat-Software ein. Dadurch startet der Vanguard-Treiber auf unterstützten PCs nicht mehr automatisch beim Hochfahren des Systems, sondern läuft nur noch, während Spiele wie Valorant oder League of Legends aktiv sind.

Fast jeder Erwachsene in Österreich soll bei der Kreditauskunftei CRIF erfasst sein. Ein oft nur aus Alter, Geschlecht und Adresse berechneter Score entscheidet maßgeblich, ob Verträge mit Banken, Mobilfunkern oder Energieversorgern zustande kommen. Nun ruft noyb Betroffene zur Sammelklage auf.

Mehr als 116.000 Minecraft-Spieler weltweit wurden laut McAfee-Forschern von einer „Malware-as-a-Service“-Operation namens WeedHack infiziert. Dies geschah durch gefälschte Mods, Clients und Hilfswerkzeuge, die über bösartige Links und YouTube-SEO-Poisoning verbreitet wurden.

Microsoft rückt von seinen rechtlichen Drohungen gegen den Hacker Nightmare Eclipse ab. Zuvor hatte es heftige Kritik aus der Branche an Microsofts Umgang mit den ungepatchten Zero-Days im Windows Defender gegeben.

Nach der jüngsten Microsoft Secure-Boot-AMA-Engineering-Session im Juni 2026 stehen die IT-Flotten von Unternehmen vor erheblichen BitLocker-Risiken sowie Lücken in der Intune-Telemetrie.

Der Microsoft Patch-Dienstag am 9. Juni stellt das letzte Bereitstellungsfenster dar, bevor die Secure-Boot-Zertifikate von 2011 am 24. Juni ablaufen. Nicht aktualisierte Geräte verlieren dadurch ihren Sicherheitsschutz.

Ein Sicherheitsforscher hat zwei ungepatchte Schwachstellen im Creative Sound Blaster Katana V2X kombiniert, um aus der Ferne per Bluetooth eine angepasste Firmware aufzuspielen und Tastatureingaben in den Host-PC einzuschleusen, und das ganz ohne Kopplung. Creative weigert sich, ein Update bereitzustellen.

CVE-2026-41089, eine kritische Sicherheitslücke in Windows Netlogon mit einem CVSS-Wert von 9,8, wird derzeit aktiv ausgenutzt. Ungepatchte Domänencontroller sind dabei ohne Anmeldeinformationen einem vollständigen Systemzugriff ausgesetzt.

Charter Communications hat einen Datenverstoß bestätigt, nachdem die Hackergruppe ShinyHunters Datensätze von 13 Millionen Spectrum-Kunden veröffentlicht hatte, nachdem eine gesetzte Lösegeldfrist am 27. Mai verstrichen war.

Ein beliebter GTA-5-Cheat-Service namens Atlas Menu ist von einem schweren Sicherheitsvorfall betroffen gewesen, bei dem E-Mail-Adressen, Nutzernamen, IP-Adressen, Support-Tickets und Passwörter von mehr als 60.000 Nutzern offengelegt worden sind.

Carnival Corporation hat bestätigt, dass bei einem Sicherheitsvorfall im April persönliche Daten von fast 6 Millionen Kunden gestohlen worden sind, zu dem sich ShinyHunters bekannt hat. Dabei wurden Passnummern und Führerscheindaten offengelegt.

Microsofts Drohung, Nightmare Eclipse strafrechtlich zu verfolgen, hat scharfe Kritik von Sicherheitsveteranen hervorgerufen, da drei Windows-Zero-Days immer noch nicht gepatcht sind.

YouTuber James Channel hat eine defekte PS2 Slim in die "JamesStation 2" verwandelt: einen tragbaren Handheld mit Klebeband, recycelten Controller-Teilen, GPS-Display, neu verkabelten Anschlüssen und offenem, rotierendem Disc-Laufwerk. Trotz der groben und riskanten Konstruktion soll die DIY-Konsole anspruchsvolle PS2-Spiele mit einem 10.000mAh-Akku bis zu fünf Stunden lang ausführen und damit das Steam Deck übertreffen.

Nightmare Eclipse wurde innerhalb weniger Tage von GitHub und GitLab entfernt und droht nun mit der Veröffentlichung einer neuen Windows-Sicherheitslücke am Patch-Dienstag, dem 14. Juli 2026.

Panic hat Crankboy in den Playdate-Katalog aufgenommen. Damit erhält der Handheld einen Game-Boy-Emulator für 10 Euro, vier mitgelieferte Homebrew-Titel und Unterstützung für importierte ROMs.

Der Early-Access-Start von Subnautica 2 hat hohe Spielerzahlen erreicht, aber auch neue Kritik von Fans ausgelöst, die sich über die fehlenden tödlichen Waffen gegen feindliche Meereskreaturen ärgern. Unknown Worlds hat das pazifistische Design als zentralen Bestandteil der Identität der Reihe verteidigt, was eine Debatte darüber ausgelöst hat, ob die Sandbox eher die Survival-Philosophie der Entwickler oder eine größere spielerische Freiheit priorisieren sollte.

Ein Modder hat einen originalen Game Boy Advance mithilfe eines GBA-Link-Kabels, eines Mikrocontroller-Adapters und seiner Open-Source-Firmware Joypad OS in einen funktionierenden Nintendo-Switch-Controller verwandelt.

Microsoft hat Notfall-Patches für zwei aktiv ausgenutzte Zero-Day-Schwachstellen in Defender, „RedSun“ und „UnDefend“, veröffentlicht, nachdem Huntress deren Einsatz in realen Angriffen bestätigt hatte.

Eine Visual Studio Code-Erweiterung im Zusammenhang mit der TanStack-Supply-Chain-Attacke hat GitHub, OpenAI und Mistral AI kompromittiert und dabei rund 3.800 interne Repositories sowie Entwicklerzugangsdaten offengelegt.

Der PlayStation-Account von Colin Moriarty ist kürzlich gehackt worden, auch sein Co-Host soll Berichten zufolge ins Visier genommen worden sein. Aufgrund der Struktur des PlayStation-Supports und der Authentifizierung ist es offenbar recht einfach, ein PlayStation-Konto zu hacken.

Nintendo Switch 2-Nutzer konnten kurzzeitig über einen versteckten Browser auf YouTube zugreifen, der sich über Super Animal Royale starten ließ. Damit wurde die Lücke geschlossen, die durch das weiterhin fehlende offizielle YouTube- oder Streaming-App-Angebot auf der Konsole entstanden ist. Berichten zufolge wurde der Workaround jedoch schon nach wenigen Stunden blockiert, was die Frustration über die langsamen Fortschritte von Nintendo und Google fast ein Jahr nach dem Launch der Konsole weiter verstärkt.

Wer aktuell nach einem günstigen ZimaCube sucht, könnte auf ein verlockendes Angebot hereinfallen. Die Webseite zimaproducts.com bietet mehrere Zima-Systeme massiv unter Marktpreis an – doch laut Hersteller IceWhale handelt es sich dabei um einen Scam. Besonders brisant: Der Fake-Shop nutzt offenbar echte Produktbilder und das bekannte Zima-Branding.

ShinyHunters hat behauptet, Zugriff auf Nvidias GeForce-Now-Systeme erlangt und einen "vollständigen Datenbank-Leak" mit Nutzerkonten und persönlichen Informationen erhalten zu haben. Nvidia gibt an, dass die Untersuchung keine Auswirkungen auf von Nvidia betriebene Dienste ergeben hat. Der Vorfall sei auf Datenbanken des in Armenien ansässigen Drittanbieter-Partners GFN.am beschränkt, der damit begonnen hat, betroffene Nutzer zu informieren. Berichten zufolge sind keine Passwörter offengelegt worden.

Das größte Unternehmen für Haussicherheit in den Vereinigten Staaten, ADT, hat bestätigt, dass es am 20. April zu einer Datenpanne gekommen ist. Dabei wurden personenbezogene Daten von Kunden kompromittiert. Eine Hackergruppe namens ShinyHunters hat die Verantwortung übernommen und eine Lösegeldforderung gestellt.

Kurz nach einem versehentlichen Quellcode-Leak wurde in dem KI-Coding-Agenten Claude Code eine kritische Schwachstelle gefunden. Diese ermöglicht es Angreifern, Sicherheitsregeln zu umgehen und sensible Daten von Entwicklern zu stehlen.

Der Kampf um den geleakten „Claude Code“-Quellcode wurde von Anthropic so aggressiv geführt, dass selbst offizielle Repositories per DMCA-Anfrage gelöscht wurden. Analysen des Codes verraten: Es geht nicht nur um geschützte Algorithmen, sondern um Überwachung von Nutzeremotionen und Verschleierung.

Etwa vier Stunden lang hat Nicholas Carlini, unterstützt von Anthropics Claude, gegen FreeBSD gekämpft und gewonnen. Carlini gibt an, Claude hätte einen Großteil der Arbeit selbstständig erledigt. Vom Erkennen einer Sicherheitslücke bis zum fertigen Exploit.

Der PC-Modder „kryptonfly“ hat per Claude-gestütztem BIOS-Rewriting fehlenden Microcode ergänzt und es dadurch geschafft, dass Intels Core 9-273PQE aus der Bartlett-Lake-Reihe auf einem Asus-Z790-Mainboard zumindest bis zum POST gelangt. Das BIOS erkennt den Prozessor dabei korrekt. Über den POST hinaus bootet das System jedoch weiterhin nicht: Stattdessen bleibt es mit schwarzem Bildschirm und Fehlercodes hängen. Das zeigt, dass eine vollständige Unterstützung für Bartlett Lake nach wie vor inoffiziell ist und durch künftige Firmware-Updates von Intel oder Asus jederzeit wieder unterbunden werden könnte.

Die EU-Kommission hat ein massives Sicherheitsproblem. Unbekannte Hacker sind erfolgreich in die Cloud der Europa-Websites eingedrungen. Daten flossen ab. Der Vorfall passiert genau jetzt, wo Cyber-Attacken auf staatliche IT-Systeme weltweit eskalieren.

Der Meta-Konzern (Facebook, Instagram) hat vor Gericht eine weitere Niederlage erlitten. Wegen des heimlichen Trackings wurde das Unternehmen im März 2026 vom OLG Jena zur Zahlung von 3.000 Euro Schadenersatz verurteilt. Für Facebooknutzer gibt es drei Optionen, ebenfalls zu klagen.

Ein beispielloser Vorfall erschüttert die IT-Sicherheitsszene. Das Sicherheits-Startup CodeWall hat einen vollautomatischen KI-Agenten von der Leine gelassen, der sich völlig selbstständig ein Ziel suchte und fündig wurde. Das Opfer: Lilli, die interne KI-Plattform der weltgrößten Unternehmensberatung McKinsey. In weniger als zwei Stunden hatte der digitale Angreifer vollen Zugriff auf Millionen sensibler Daten und die Kern-Algorithmen der Plattform erlangt.

Die KI-Temposteuer: Künstliche Intelligenz soll Unternehmen eigentlich effizienter machen. Doch ein neuer Sicherheitsreport von Fastly zeigt das genaue Gegenteil: drastisch höhere Schäden durch Cyberangriffe, monatelange Ausfälle und eine unkontrollierbare Kostenexplosion durch versteckte Infrastruktur-Ausgaben.

Ein Einblick in US-Gerichtsunterlagen zeigt: Apples Lockdown Mode hat das FBI offenbar erfolgreich daran gehindert, Daten vom iPhone einer Journalistin zu extrahieren. Während andere Geräte bei der Hausdurchsuchung fielen, blieb das iPhone 13 der Reporterin Hannah Natanson verschlossen.

Trotz einiger Namenswechsel bleibt OpenClaw eines der meistbeachteten KI-Tools. Schließlich wird der eigene PC damit quasi zum KI-Rechner. Falsch konfiguriert, kann das Tool aber schnell Token für mehrere hundert Euro am Tag verbraten. Hinzu kommen beachtliche Sicherheitslücken.