In der Nacht zum 23. April ereignete sich am Standort Hamburg der Preisvergleichsplattform guenstiger.de ein beunruhigendes Ereignis: Ein Ransomware-Angriff schwächte die Systeme des Unternehmens. Durch diese Attacke wurden Daten verschlüsselt, und zwar in einem Ausmaß, dessen genaues Verständnis derzeit noch schwierig ist. guenstiger.de reagierte umgehend und entschied sich, alle Systeme...

Mehr
  • 24. April 2025

Sicherheitslücken in Zyxel-Firewalls der Serie USG FLEX H stellen potenzielle Gefahren dar, da sie Angreifern ermöglichen, den Zugriff auf wichtige Systeme zu erhöhen. Zwei Schwachstellen wurden kürzlich identifiziert und von Zyxel als kritisch eingestuft. Die erste betrifft das Handling von PostgreSQL-Befehlen (CVE-2025-1732) und kann ausgenutzt werden, wenn ein Angreifer bereits...

Mehr
  • 23. April 2025

Intel steht vor einer tiefgreifenden Restrukturierung, mit dem Ziel, die Wettbewerbsfähigkeit der Chip-Gigantin wiederherzustellen. Wie Bloomberg unter Berufung auf Insider berichtet, plant das Unternehmen umfangreiche Entlassungen, die bis zu 20 Prozent der Belegschaft betreffen könnten. Der Fokus dieser Maßnahmen liegt dabei vor allem auf dem Managementbereich, der als überbesetzt und...

Mehr
  • 23. April 2025

Samsung hat den Rollout von One UI 7 für seine Flaggschiff-Smartphones des letzten Jahres wieder aufgenommen, nachdem der zuvor angeordnete Stopp aufgrund eines kritischen Fehlers behoben wurde. Nutzer in verschiedenen Ländern, einschließlich der USA, berichten weltweit über die Verfügbarkeit des Updates, das Samsungs Anpassung an Android 15 darstellt. Die Distribution...

Mehr
  • 23. April 2025

Die Sicherheitslücke in Erlang/OTP SSH stellt eine ernsthafte Bedrohung dar und sorgt für wachsendes Unwohlsein im IT-Bereich. Exploitcode für die kritische Schwachstelle, getaggt als CVE-2025-32433, zirkuliert bereits und ermöglicht Angreifern schnelle Aktionen. Mit einem CVSS-Score von 10 aus 10 wird der Ernst der Situation deutlich. Diese Schwachstelle lässt Fernangriffe ohne...

Mehr
  • 23. April 2025

OpenAI zeigt großes Interesse an einem potenziellen Erwerb von Chrome, sollte Google aufgrund eines US-Gerichtsurteils verpflichtet sein, den Browser abzugeben. Diese Aussage wurde von Nick Turley, Produktleiter bei OpenAI und zuständig für ChatGPT, während seiner Zeugenaussage im Zuge der Verhandlung gegen Alphabet (Googles Mutterkonzern) gemacht. Das Gericht prüft derzeit mögliche...

Mehr
  • 23. April 2025

Der Software-Gigant SAP hat bewiesen, dass man aus einem Rückzug auch Stärke schöpfen kann. Im ersten Quartal dieses Jahres wirkte sich der umfangreiche Stellenabbau des Vorjahres spürbar positiv auf die Finanzen aus. Viele ehemalige Mitarbeiter verließen das Unternehmen erst in den ersten Tagen nach der Entlassung, sodass die Einsparungen erst...

Mehr
  • 23. April 2025

Intel plant offenbar, für seine Compute-Chiplets der Prozessorgeneration Nova Lake, die voraussichtlich 2026 debütieren wird, einen Teil der Produktion beim taiwanischen Chipauftragsfertiger TSMC auslagern zu lassen. Dies berichtet die taiwanische United Daily News, die in der Vergangenheit wiederholt mit glaubwürdigen Informationen aufwartete. Laut den Spekulationen der Zeitung sollen die betroffenen...

Mehr
  • 22. April 2025

Das WordPress-Plugin Greenshift, das Websites mit Fokus auf mobiler Optimierung und ästhetischer Verbesserung dienen soll, präsentierte eine Sicherheitslücke, die potenziell Angreifern den Zugriff auf Webseiten ermöglicht hätte. Diese Schwachstelle, identifiziert unter dem Namen CVE-2025-3616 und eingestuft als hochriskant, wurde von den Sicherheitsforschern von Wordfence entdeckt. Die Problemquelle lag in der...

Mehr
  • 22. April 2025

Google veröffentlicht die vierte und letzte geplante Betaversion von Android 16, dem Nachfolger des mobilen Betriebssystems Android 15. Das Update, das am Donnerstag erschienen ist, markiert laut Google den Abschluss des offiziellen Beta-Programms für Android 16. Natürlich bleibt die Möglichkeit bestehen, dass kleinere Punkt-Updates später erscheinen, um eventuelle Fehler zu...

Mehr
  • 22. April 2025

Eine Sicherheitslücke im NTLM-Authentifizierungssystem von Microsoft wurde in jüngster Zeit von Angreifern in der Praxis ausgenutzt. Die US-amerikanische IT-Sicherheitsbehörde CISA warnte vor dieser Bedrohung, die durch das Ausnutzen einer Schwachstelle namens NTLM Hash Disclosure Spoofing ermöglicht wird. Diese Schwachstelle, mit dem Identifikator CVE-2025-24054 und einem Sicherheitsbewertungswert von 6,5, erlaubt es...

Mehr
  • 22. April 2025

Phishing-Angriffe werden immer raffinierter und nutzen etablierte Plattformen sowie vertraute Marken zur Täuschung von Nutzern. Ein komplexer Fall zeigt, wie Angreifer Googles Infrastruktur ausnutzen, um glaubwürdige E-Mails zu versenden, die Benutzer unter Druck setzen und zum Weitergeben sensibler Daten drängen. Die Täter verschicken diese E-Mails scheinbar vom Postfach „no-reply@google.com“ und...

Mehr
  • 21. April 2025

Die Europäische Kommission hat entschieden, die Nutzung von KI-Agenten in ihren Online-Meetings strikt zu verbieten. Dieses Verbot wurde Anfang April eingeführt und fand bereits bei einem Treffen mit Vertretern des European Digital Innovation Hubs Network Anwendung. Die Regelung, die neben Tipps zum Mikrofonmanagement und zur korrekten Identifizierung auf der zweiten...

Mehr
  • 21. April 2025

Synology plant, ab 2025 Einschränkungen für Drittanbieter-Festplatten in seinen neuen Netzwerk-Speichergeräten (NAS) einzuführen. Diese Entscheidung wurde dem Technologiemagazin Ars Technica gegenüber bestätigt und soll die Verwendung von Laufwerken von Nicht-Herstellern in Synologys Geräten erschweren, insbesondere für typische Anwendungen wie das sichere Backup von Computern oder den Betrieb als lokaler Medienserver....

Mehr
  • 19. April 2025

Die Abschaltung und der anschließende Rückbau mehrerer Atomkraftwerke in Schleswig-Holstein (SH) sind derzeit von einem komplexen Problem geprägt: Durch eine schwere IT-Panne werden wichtige Sicherheitsüberprüfungen für Mitarbeiter und Dienstleister, die für den sicheren Umgang mit Kernbrennstoffen unerlässlich sind, verzögert. Das Land Schleswig-Holstein berichtet, dass Hunderte solcher Überprüfungen seit Monaten nicht...

Mehr
  • 18. April 2025

Die Gaming-Szene atmet wieder auf: Razer hat nach einer mysteriösen Verkaufspause seine Blade-Laptops zurück auf der US-Website platziert. Nur eine Woche zuvor war es still und leise geworden, als die Laptops, einschließlich des hochgehypten Blade 16 mit Nvidias brandneuen 50er-Serie-Grafikkarten, aus dem Direktverkauf verschwanden. Während Kanada unbeschadet durch diese digitale...

Mehr
  • 17. April 2025

Die neue Version der Desktop-Umgebung LXQt präsentiert sich mit signifikanten Verbesserungen, insbesondere im Umgang mit mehreren Monitoren unter dem Wayland-Display-Server. Ein häufiges Problem in der Vergangenheit war die Art und Weise, wie Wayland Bildschirme identifiziert – durch Nummerierung oder individuelle Namen. Die ältere Version von LXQt kam dabei nicht stets...

Mehr
  • 17. April 2025

Im Januar 2025 schockierte die Nachricht von einer großangelegten Datenpanne beim Autovermieter Hertz sowie 59 weiteren Unternehmen die Öffentlichkeit. Die sensiblen Informationen, die im Darknet aufgetaucht waren, wurden durch Erpressung gestohlen. Nun hat Hertz selbst den Vorfall eingestanden und erste Ergebnisse aus umfangreichen Untersuchungen vorgelegt. Ein zentrales Element in diesem...

Mehr
  • 17. April 2025

Der Open Source Technology Improvement Fund (OSTIF) hat im vergangenen Jahr in Zusammenarbeit mit Quarkslab und der PHP Foundation eine umfangreiche Sicherheitsprüfung des PHP-Interpreters (PHP-SRC) durchgeführt. Dieser Prüfungsprozess, unterstützt durch den Sovereign Tech Fund, zielte darauf ab, die Sicherheit des weitverbreiteten Skriptsprachen-Interpreters zu stärken, bevor die Veröffentlichung von PHP 8.4...

Mehr
  • 17. April 2025