Ein gezielter Angriff auf das SAP-Entwicklerökosystem durch TeamPCP hat die Brisanz von Open-Source-Lieferkettenangriffen eindrucksvoll demonstriert. Der Angriffsablauf, den Forscher von Wiz offenbarten, ähnelt der „Mini Shai-Hulud“-Kampagne und fokussiert sich gezielt auf SAPs Cloud Application Programming Model (CAP) sowie das Cloud MTA Build Tool (MBT). Mehrere npm-Pakete, darunter @cap-js/sqlite, @cap-js/postgres, @cap-js/db-service...

Mehr
  • 1. Mai 2026

Microsoft hat die Xbox-Welt mit einem neuen Update aufgewertet, das eine Reihe von Verbesserungen und neuen Funktionen für Besitzer der Series X/S-Konsolen mit sich bringt. Im Fokus steht dabei insbesondere die Flexibilität im Umgang mit dem Quick Resume-Feature. Dieses ermöglicht es Nutzern, innerhalb kürzester Zeit zwischen Spielen zu wechseln, was...

Mehr
  • 30. April 2026

Mistral, ein französisches KI-Start-up, wirbelt mit drei spannenden Neuigkeiten die KI-Welt ordentlich auf! Im Mittelpunkt steht das neue Sprachmodell Mistral Medium 3.5, eine gigantische Maschine mit 128 Milliarden Parametern und einem Kontextfenster von 256.000 Token. Was macht es besonders? Dieses Modell vereint Instruktionsbefolgung, Reasoning und Coding in einem einzigen, schwebenden...

Mehr
  • 30. April 2026

Eine kritische Sicherheitslücke in der Webserver-Verwaltungssoftware cPanel und WebHost Manager (WHM) ermöglicht es Angreifern, auf potenziell unbeabsichtigte Weise Zugriff zu erlangen. Obwohl keine offiziellen Berichte über laufende Angriffe vorliegen, betont der Softwarehersteller die Notwendigkeit eines zeitnahen Updates aufgrund der Schwere des Problems. Die identifizierte Schwachstelle, mit dem Kennzeichen CVE-2026-41940, betrifft...

Mehr
  • 30. April 2026

In der Welt der IT-Sicherheitsforschung schlägt ein neuer Fund Wellen: Die Copy Fail-Schwelle im Linux-Kernel, die potenziell zu Root-Rechten führen kann und eine Vielzahl aktueller Linux-Distributionen betrifft. Diese Lücke wurde von IT-Forschern entdeckt, die mit etwas Hilfe durch künstliche Intelligenz arbeiten, und sie haben ihr sogar eine eigene Domain gewidmet,...

Mehr
  • 30. April 2026

Microsoft erlebt eine bemerkenswerte Transformation, während sich der Fokus auf Cloud-Computing und Künstliche Intelligenz verstärkt. Die traditionellen Hardwareeinnahmen des Konzerns, insbesondere aus dem Bereich Xbox, weisen jedoch einen deutlichen Rückgang auf. Microsofts Geschäftsbericht zeigt einen Rückgang von 33 Prozent bei den Einnahmen aus Xbox-Hardware. Dieser Trend spiegelt sich auch in...

Mehr
  • 29. April 2026

Die Europäische Union befasst sich intensiver mit dem Thema Altersverifikation im digitalen Raum, um junge Nutzer vor potenziellen Risiken zu schützen und gleichzeitig die Rechte von Erwachsenen zu wahren. Die EU-Kommission, unter der Führung der Vizepräsidentin Henna Virkkunen, hat klare Erwartungen an die Mitgliedstaaten: Es muss ein funktionsfähiges und zugleich...

Mehr
  • 29. April 2026

Ein Entwickler namens Andy Nguyen hat eine bemerkenswerte Leistung vollbracht: Er hat es geschafft, Linux auf einigen Sony PlayStation 5-Konsolen zum Laufen zu bringen. Nguyen, bekannt für seine Arbeit im Bereich der technischen Modifikationen, veröffentlichte vor kurzem die detaillierten Schritte zur Installation einer Ubuntu-basierten Linux-Umgebung auf ausgewählten PS5-Modellen. Dies ist...

Mehr
  • 29. April 2026

GitHubs Sicherheitsteam bewies im vergangenen Monat Reaktionsgeschwindigkeiten bei der Behebung einer kritischen Schwachstelle für Remote Code Execution (RCE). Diese wurde durch KI-gestützte Analysen mithilfe von Modellen von Wiz Research entdeckt, die eine potenziell gefährliche Lücke in der internen Git-Infrastruktur identifizierten. Diese Schwachstelle hätte Angreifern Zugriff auf Millionen öffentlicher und privater...

Mehr
  • 29. April 2026

Die US-amerikanische IT-Sicherheitsbehörde CISA hat zwei Schwachstellen in ihren Known-Exploited-Vulnerabilities-Katalog aufgenommen, die Angreifer für gezielte Attacken nutzen können. Einer dieser Angriffspunkte betrifft die Windows Shell, wobei es sich laut CVE-2026-32202 um eine mittelschwere Sicherheitslücke mit einem CVSS-Score von 4,3 handelt. Akamai, ein Anbieter von Internetdiensten und Cybersecurity, hat detaillierte Einblicke...

Mehr
  • 29. April 2026

Die Grafikkartenbranche steht erneut vor einem Wandel: Mit GALAX verschwindet ein weiteres prominentes Unternehmen vom Markt, das mit Overclocking-Lösungen und auffälligem Design Bekanntheit erlangt hat. Die Marke, gegründet 1994 in Hongkong, prägte insbesondere durch ihre HOF-Serie (Hall of Fame) die Extreme-Overclocking-Szene. Aufwändige Stromversorgungssysteme, speziell designtes Leiterplattenlayout und sorgfältig ausgewählte GPUs...

Mehr
  • 29. April 2026

Die weitverbreiteten Webbrowser Google Chrome und Microsoft Edge basieren auf dem Chromium-Projekt, das kürzlich Sicherheitslücken in mehreren Versionen aufgedeckt hat. Daher haben sowohl Google als auch Mozilla (Betreiberin von Firefox) zeitnah Updates herausgegeben, um diese Schwachstellen zu beheben. Nutzerinnen und Nutzer sollten umgehend auf die neuesten Versionen aktualisieren, um sich...

Mehr
  • 29. April 2026

Die Rücknahme der nationalen KI-Strategie Südafrikas durch Minister Solly Malatsi sorgt für Aufsehen und unterstreicht gleichzeitig die komplexe Dynamik zwischen fortschrittlicher Technologie und verantwortungsvollem Einsatz. Der Vorfall, der als „inakzeptables Versehen“ bezeichnet wird, zeigt auf eindrucksvolle Weise die Notwendigkeit sorgfältiger menschlicher Kontrolle im Kontext von Künstlicher Intelligenz. Die Entdeckung, dass...

Mehr
  • 29. April 2026

Ein ehemaliges Mitglied der Hackergruppe Scattered Spider, unter dem Namen Bouquet, wurde in Finnland festgenommen. Der 19-jährige duale Staatsbürger (USA/Estland) wird mehreren Ransomware-Angriffen vorgeworfen, bei denen große Unternehmen Millionen US-Dollar verloren haben. Die Gruppe erlangte Bekanntheit durch raffinierte Social-Engineering-Attacken und IT-Exploits unter verschiedenen Bezeichnungen wie Octo Tempest oder UNC3944. Ermittlungen...

Mehr
  • 29. April 2026

Wissenschaftler des MIT und IBM Research haben eine revolutionäre Methode entwickelt, um den Stromverbrauch von künstlichen Intelligenz (KI)-Aufgaben effizient zu quantifizieren. Diese neue Technik namens EnergAIzer hebt sich von herkömmlichen Ansätzen durch Geschwindigkeit und Präzision ab und adressiert ein bisher ungelöstes Problem: die effiziente Ermittlung der Hardwareauslastung, die für genaue...

Mehr
  • 28. April 2026

Die Europäische Kommission strebt eine stärkere Öffnung der künstlichen Intelligenz (KI) auf Android-Geräten an und hat konkrete Maßnahmen dazu vorgeschlagen. Hintergrund ist ein laufendes Verfahren im Rahmen des Digital Markets Act (DMA), das seit Januar 2026 gegen Google geführt wird. Dieses Verfahren untersucht die marktbeherrschende Position von Google im Bereich...

Mehr
  • 28. April 2026