Die deutsche Bundesregierung hat am Mittwoch ohne großes Aufsehen grünes Licht für die Unterzeichnung des Übereinkommens der Vereinten Nationen gegen Computerkriminalität (UNCC) gegeben, ein Schritt mit weitreichenden Implikationen für Datenschutz und die globale Menschenrechtslage. Dieses seit Jahren umstrittene Abkommen soll die internationale Zusammenarbeit bei der Bekämpfung von IT-Straftaten auf ein...
Die Sicherheitslücke im Herzen des Apple Mac App Stores erschütterte die Kryptowelt, als eine gefälschte Version der Ledger Live Wallet-App über mehrere Tage verteilt wurde. CoinDesk berichtet von einem schwindelerregenden Betrugsschaden von fast 10 Millionen US-Dollar, wobei mindestens 50 Opfer zwischen dem 7. und 13. April betroffen waren. Die gestohlenen...
Die neueste Version des Raspberry Pi OS hat Sicherheitsverbesserungen eingeführt, insbesondere im Umgang mit Root-Rechten. Die frühere Funktionsweise ermöglichte die Ausführung von Befehlen mit Root-Privilegien über sudo ohne Passworteingabe. Dies birgt ein Sicherheitsrisiko, da auch schädliche Programme unbefugt Systemfunktionen beeinflussen konnten. Um dies zu adressieren, erfordert die aktuelle Version beim...
Apple hat im Januar 2023 hinter verschlossenen Türen gegenüber Elon Musks KI-App Grok eine Drohung mit der Entfernung aus dem App Store ausgesprochen, da sie die Verbreitung nicht einvernehmlicher sexueller Deepfakes auf X (ehemals Twitter) nicht eindämmen konnte. Dieser Vorfall, der im Rahmen einer öffentlichen Kritik an Apples Vorgehen stattfand,...
Die Humboldt-Universität zu Berlin (HU) steht vor der Herausforderung, ihren IT-Servicebetrieb in einem komplexen, historisch gewachsenen System effizienter und zukunftsorientiert zu gestalten. Mit über 35.000 Studierenden und rund 5.000 Beschäftigten gehört die Exzellenzuniversität zu den größten in Deutschland und erfordert eine leistungsstarke Infrastruktur, um den Anforderungen an Forschung und Lehre...
Vier Unternehmen – SUSE, Elemento Cloud, Cubbit und StorPool Storage – präsentieren eine Lösung zur Notfallwiederherstellung europäischer Cloud-Nutzer. Konzipiert als Antwort auf potenzielle Abschaltungen von US-basierten Diensten, zielt die Lösung darauf ab, ein unabhängiges europäisches Gegenmodell zu etablieren. Dieses Modell soll kritische Infrastrukturen auch im Szenario eines Kill-Switch gewährleisten und...
Apple hat im App Store für macOS ein deutliches Zeichen gesetzt und beendet die Bereitstellung traditioneller Standardversionen von Pages, Keynote und Numbers. Diese Programme aus dem iWork-Paket wurden jahrzehntelang in verschiedenen Versionen angeboten, stets mit der Option, sie kostenlos auf Apple-Geräten herunterzuladen und über den App Store zu aktualisieren, sofern...
Der Index von Sonatype für das erste Quartal 2026 offenbart eine beunruhigende Entwicklung: Die Anwendung von Open-Source-Malware in Kampagnen gewinnt zunehmend an Wirksamkeit, indem sie vertrauenswürdige Pakete und etablierte Release-Workflows instrumentalisiert. npm und CI/CD-Systeme werden dabei als besonders exponierte Angriffspunkte identifiziert. Im ersten Quartal 2026 zeichnete sich die Manipulation von...
Der portugiesische App-Store Aptoide, der sich selbst als drittgrößten Android-App-Store und Weltmeister im exponentiellen Wachstum versteht, hat in den USA gegen Google Klage erhoben – ein echter David-gegen-Goliath-Kampf! Das Unternehmen klagt vor dem Bundesgericht in San Francisco, weil es Google eine perfide Monopolstellung im App-Markt vorwirft. Aptoide behauptet, Google verbanne...
Die Eclipse Foundation hat eine neue Initiative gestartet, um Entwickler und Sicherheitsforscher zum Schutz der Open VSX Registry zu mobilisieren. Diese herstellerunabhängige Plattform für VS-Code-Erweiterungen ist mit ihren über 300 Millionen monatlichen Downloads ein attraktives Ziel für Lieferkettenangriffe, bei denen versucht wird, Malware durch gefälschte oder kompromittierte Erweiterungen zu verbreiten....
Microsoft hat in Norwegen Rechenzentrumskapazität angemietet, die ursprünglich für eine KI-Forschungsorganisation vorgesehen war. Diese Kapazität umfasst 30.000 Nvidia-Vera-Rubin-Chips und wird von Microsoft vom britischen Anbieter Nscale bereitgestellt. Zunächst hatte die KI-Forschungsorganisation mit Nscale ein europäisches Rechenzentrum namens Stargate Norway planen wollen, das Teil eines größeren Projekts mit KI-Investitionen war. Aufgrund...
Amazon hat mit einem satellitenübergreifenden Megadeal einen gigantischen Schritt in Richtung globaler Internetvernetzung unternommen. Im Gegenzug für satte 11,57 Milliarden Dollar erwarb der E-Commerce-Gigant das Satellitennetzwerk von Globalstar, einschließlich Frequenzlizenzen, Betriebsstrukturen und aller zugehörigen Assets. Das Ziel? Dieses Netzwerk mit Amazons eigener Leo-Satellitenkonstellation zu verknüpfen und damit ein noch umfassenderes...
In den letzten Wochen hat Booking.com seine Kunden mit einer besorgniserregenden Nachricht erreicht: Unbefugte Dritte hatten Zugriff auf Buchungsdaten verschiedener Gäste erlangt. Die E-Mails, die nun verschickt werden, klingen bedrohlich und berichten von verdächtigen Aktivitäten, die zu diesem Datendiebstahl geführt haben. Es handelt sich jedoch nicht um reine Spekulationen, sondern...
Der chinesische NAND-Flash-Hersteller Yangtze Memory Technologies (YMTC) plant einen gewaltigen Sprung in Richtung der globalen Spitzengruppe der Speichertechnologie. Innerhalb weniger Jahre könnte die Firma ihre Produktionskapazität mehr als verdoppeln und sich so zu einem der größten Player im Markt neben Samsung und Kioxia aufschwingen. Die Bedeutung von NAND-Flash in unserer...
Die Sicherheitslücke in der wolfSSL TLS-Bibliothek, mit dem Namen CVE-2026-5194, eröffnet Angreifern ein gefährliches Fenster zur Manipulation von Zertifikaten und somit zur Beeinflussung vertrauensvoller Verbindungen. Diese Lücke betrifft den Umgang mit digitalen Signaturen, die über Protokolle wie ECDSA/ECC oder DSA ausgegeben werden. Durch Fehler in der Verarbeitung dieser Signaturen können...
Die wachsende Abhängigkeit des Vereinigten Königreichs von US-Tech-Giganten für kritische digitale Infrastruktur birgt ein ernstzunehmendes nationales Sicherheitsrisiko, warnt die Open Rights Group (ORG) in ihrem aktuellen Bericht. Dieser Fokus auf US-Unternehmen als zentrale Akteure in Bereichen wie Rechenzentren, Cloud-Infrastruktur, Software und digitalen Systemen im öffentlichen Sektor wird durch geopolitische Spannungen...
Der Einsatz von KI in der Sicherheitsanalyse hat eine neue Dimension erreicht: Anthropics Mythos, ein noch nicht öffentlich zugängliches KI-Modell, hat tiefgreifende Schwachstellen in wichtigen Open-Source-Systemen aufgedeckt, einschließlich jahrzehntelanger Fehler. Diese Entdeckungen haben weltweit Alarm geschlagen und zu einem 100 Millionen Dollar starken Bündnis namens Projekt Glasswing geführt, das mit...
Die US-amerikanische IT-Sicherheitsbehörde CISA hat ihre Warnsirenen angeschlagen und warnt vor Angriffen, die ausgenutzte Sicherheitslücken in Produkten von Adobe, Fortinet und Microsoft ins Visier nehmen. Man könnte sagen, dass sich Cyberkriminelle wie ungebetene Gäste einbuddeln wollen – und zwar in scheinbar sichere digitale Anlagen. Besonders kurios dabei ist, dass eine...
Der globale RAM-Mangel schlägt sich auch bei Microsoft deutlich nieder: Die Preise für die gesamte Surface-Geräteserie wurden angepasst, mit deutlichen Steigerungen, die das Portfolio des Herstellers erheblich teurer machen. Das 13 Zoll Surface Pro 11 und das 13,8 Zoll Surface Laptop 7 kletterten zum Beispiel von 999 auf 1.499 Dollar....
Die Künstliche Intelligenz (KI) hat den Alltag der deutschen Bevölkerung längst erobert, doch das Risikobewusstsein scheint dem technischen Fortschritt nicht Schritt halten zu können. Eine Sonderauswertung des Cybersicherheitsmonitors 2026 unterstreicht diese Kluft zwischen Selbsteinschätzung und tatsächlichen Kenntnissen in Bezug auf KI. Zwar geben fast die Hälfte der befragten Internetnutzer an,...