Google hat am Dienstag eine Reihe neuer Features mit Android 16 eingeführt, doch das große Redesign mit Material 3 Expressive bleibt vorerst außen vor. Das Update wartet mit frischen Funktionen wie fortschrittlichen Benachrichtigungen und verbesserten Einstellungen für Hörgeräteträger auf, allerdings erst in einer frühen Phase auf Pixel-Geräten. Ein vollwertiges Erlebnis...

Mehr
  • 10. Juni 2025

Microsoft plant im Jahr 2026 eine Verlagerung seiner Entwicklerkonferenz Build weg von Seattle. Das Unternehmen hat bestehende Reservierungen im Seattle Convention Center für zukünftige Jahre storniert. Obwohl ein Sprecher angibt, dass die Pläne für Build 2026 geändert wurden und die Vision, Entwickler zu einer großen Anwesenheit zu vereinen, fortbesteht, bleibt...

Mehr
  • 10. Juni 2025

Die Grafikkartenindustrie erlebt im ersten Quartal 2025 eine unerwartete Aufwärtsentwicklung, während traditionell in dieser Zeit des Jahres ein Rückgang des Verkaufsinteresses nach den Festtagsferien zu verzeichnen ist. Laut dem Marktbeobachter Jon Peddie Research (JPR) wurden rund 9,2 Millionen Desktop-Grafikkarten von AMD, Nvidia und deren Partnern verkauft – ein Anstieg von...

Mehr
  • 10. Juni 2025

Roundcube, ein quelloffener Webmail-Client, der in vielen Umgebungen wie Webhosting-Providern, Universitäten, Unternehmen und Behörden zum Einsatz kommt, ist durch eine neu entdeckte Sicherheitslücke gefährdet. Diese Schwachstelle, die als kritisch eingestuft wird, betrifft ältere Versionen von Roundcube (vor 1.5.10 bzw. 1.6.11) und ermöglicht Angreifern mit bereits bestehender Login-Authentifizierung, beliebigen Code auf...

Mehr
  • 10. Juni 2025

Die Europäische Union setzt mit DNS4EU einen eigenen DNS-Auflösungsdienst auf, um ihren Bürgern mehr Unabhängigkeit von dominierenden US-amerikanischen Anbietern wie Cloudflare oder Google zu ermöglichen. Dieser Dienst fungiert im Hintergrund des Internets und übersetzt Internetadressen, wie z. B. www.code.de/code, in zugängliche IP-Adressen wie 2a02:2e0:3fe:1001:7777:772e:2:85. Während DNS-Resolver traditionell bei Internetanbietern integriert...

Mehr
  • 10. Juni 2025

Am Dienstagmorgen erfasste ein technischer Ausfall den ChatGPT-Dienst von OpenAI, wodurch einige Nutzer plötzlich ohne Zugang zum Chatbot waren. Gegen 3 Uhr ET begannen die Probleme, wie Downdetector zeigt, und betrafen mehrere Regionen weltweit. Die Statusseite von OpenAI bestätigte kurz darauf, dass Nutzer erhöhte Fehlerraten und Latenzen bei verschiedenen Diensten,...

Mehr
  • 10. Juni 2025

Das Forschungszentrum Jülich hat mit dem Supercomputer Jupiter einen neuen Meilenstein in der europäischen High-Performance-Computing (HPC)-Szene gesetzt und etabliert sich damit erneut als Vorreiter auf diesem Gebiet. Der neue Champion löst sowohl den italienischen HPC6 als auch den US-amerikanischen Superrechner Eagle, der auf Nvidia-Technologie setzt, als schnellstes System in Europa...

Mehr
  • 10. Juni 2025

Die Entscheidung von AMD, proprietäre Treiber für 3D-Grafiken in ihrem Linux-Treiberpaket für Unternehmenskunden zugunsten offener Treiber aufzugeben, markiert einen Schritt und kulminiert eine langjährige Open-Source-Strategie, die das Unternehmen bereits im Jahr 2007 initiierte. Dieser Wechsel hat direkte Auswirkungen auf den Entwicklerbereich, insbesondere auf die 3D-Programmierschnittstelle Vulkan sowie OpenGL und dessen...

Mehr
  • 10. Juni 2025

Die Sicherheitslücke CVE-2025-5601 in Wireshark, bewertet als hochgradig, öffnete den Weg für Angreifer, Systeme durch einen gezielten Angriff mit DoS (Denial of Service)-Mechanismen zu kompromittieren. Diese Schwachstelle ermöglichte es ihnen, mit spezifischen Netzwerkaufforderungen Wireshark zum Absturz zu bringen und dadurch dessen Funktionseinschränkungen oder vollständige Ausfälle herbeizuführen. Obwohl die genauen Mechanismen...

Mehr
  • 10. Juni 2025

Ein Sicherheitsrisiko in der Verarbeitung von ICO-Dateien wurde in der Open-Source-Bildbearbeitungssoftware GIMP entdeckt. Diese Schwachstelle, die von Trend Micros Zero-Day-Initiative (ZDI) gemeldet wurde, resultiert aus einem nicht genau spezifizierten Integer-Überlauf im ICO-Parser innerhalb des Programms. Dieser Fehler ist auf eine unzureichende Überprüfung der vom Nutzer bereitgestellten Daten vor dem Speichern...

Mehr
  • 10. Juni 2025

Microsoft plant eine Erweiterung des Startmenüs in Windows 11, um Nutzern mehr Flexibilität und Komfort zu bieten. Bereits im April war eine erste Version des neuen Designs aufgetaucht, im Mai bestätigte Microsoft die Pläne offiziell. Nun können Tester über den Dev-Channel das veränderte Startmenü ausprobieren. Die wichtigste Änderung ist ein...

Mehr
  • 9. Juni 2025

Die Acronis Threat Research Unit (TRU) hat komplexe, neuartige Varianten von Chaos RAT entdeckt, einem ursprünglich als legitimes Open-Source-Tool für Fernadministration entwickelten Programm, das sich nun zu einer Werkzeugschatzkiste für Cyberkriminelle entwickelt hat. Ursprünglich 2022 auf GitHub veröffentlicht, nutzte Chaos RAT Golang und bot eine plattformübergreifende Administration mit minimalem Erkennungsfußabdruck...

Mehr
  • 9. Juni 2025

Apple hat erstmals konkrete Zahlen über staatliche Anfragen bezüglich sogenannter Push-Tokens veröffentlicht, was wertvolle Einblicke in das wachsende Interesse von Strafverfolgungsbehörden und anderen Behörden an diesen Daten gewährt. Im Zeitraum von Mitte 2022 bis Mitte 2024 protokollierte Apple weltweit insgesamt 347 Anfragen nach Push-Token-Informationen. Dieser Anstieg ist deutlich zu erkennen:...

Mehr
  • 6. Juni 2025

In dieser Woche erschütterten drei aufeinanderfolgende Datenlecks Handelsketten und verdeutlichten eindrucksvoll das immer weiter zunehmende Risiko cyberkrimineller Angriffe. Cartier, der luxuriöse Juwelier, informierte Anfang der Woche seine Kunden per E-Mail über einen Einbruch in seine Webseite und den damit verbundenen Diebstahl sensibler Daten. Unbefugte erhielten vorübergehend Zugang zu ihrem System...

Mehr
  • 6. Juni 2025

Der Übergang von der analogen Kupferinfrastruktur zur modernen Glasfasertechnologie steht bevor, doch die konkreten Rahmenbedingungen für diesen Wechsel bleiben bis heute heftig umstritten. Die Glasfaserbranche drängt vehement auf einen Masterplan, der den Ausbau der Glasfasernetze beschleunigen soll. Doch wer konkret dafür verantwortlich sein sollte, sorgt in der Branche für erhebliche...

Mehr
  • 5. Juni 2025

Acronis, ein Entwickler der umfangreichen Virenschutz- und Backup-Software Acronis Cyber Protect, hat mehrere Schwachstellen in seinem Produkt entdeckt, die von Angreifern ausgenutzt werden können, um vertrauliche Daten zu entwenden, zu manipulieren oder ihre Rechte im System auszuweiten. Die Sicherheitslücken betreffen hauptsächlich Acronis Cyber Protect 16 für Linux und Windows vor...

Mehr
  • 5. Juni 2025

Die IT-Sicherheitsforscher bei Google haben eine kriminelle Gruppe unter dem Namen UNC6040 identifiziert, die sich durch gezielte Angriffe auf Salesforce-Nutzer hervorhebt. Diese Gruppe operiert mit einem raffinierten Ansatz, der Vishing-Techniken und die Ausnutzung von legitimen Supportrollen kombiniert, um an sensible Unternehmensdaten zu gelangen. UNC6040 zeichnet sich durch Geduld und strategisches...

Mehr
  • 5. Juni 2025

Broadcom hat Sicherheitslücken in der Netzwerkvirtualisierungs- und Sicherheitsplattform VMware NSX entdeckt und warnt dringend vor deren ernsthafter Gefährdung. Die Schwachstellen wurden intern an das Unternehmen gemeldet, wobei aktive Angriffe bisher nicht dokumentiert sind. Dennoch stellt Broadcom die Gefahr klar heraus und empfiehlt ein zügiges Aktualisieren auf fehlerbereinigte Versionen. Am kritischsten...

Mehr
  • 5. Juni 2025

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen wichtigen Schritt in Richtung verantwortungsvoller Künstlicher Intelligenz im Finanzwesen unternommen: den ersten Prüfkatalog für KI-Systeme in dieser Branche veröffentlicht. Dieser englischsprachige Katalog, der als PDF verfügbar ist, dient als Werkzeug, um die Sicherheit, Transparenz, Nachvollziehbarkeit und Fairness von KI-Systemen systematisch...

Mehr
  • 5. Juni 2025

Ein kritischer Schwachpunkt im NAS-Betriebssystem PowerScale OneFS von Dell erschwert Angreifern die Möglichkeit, Dateien direkt aus dem Netzwerk zu löschen. Diese Schwachstelle, klassifiziert als CVE-2025-53298, resultiert aus fehlender Authentifizierung beim NFS-Export. Dadurch könnten Remote-Angreifer ohne jegliche Anmeldung die Lücke ausnutzen und Daten manipulieren. Betroffen sind OneFS-Versionen von 9.5.0.0 bis einschließlich...

Mehr
  • 5. Juni 2025