IT-Meldungen

grenzwertigcybersecurity · government-security · unknown-it-category-16

Tomb Raider: Lara Croft kehrt spektakul�r zur�ck

Wasserf�lle und Velociraptoren: Tomb Raider - Legacy of Atlantis f�hlt sich neu an und sieht fantastisch aus. Golem hat es angespielt. Ein Hands-on von Peter Steinlechner (Tomb Raider, Spiele)

CISA weist Bundesbehörden an, Sicherheitspatches basierend auf dem Risiko zu priorisieren

Der neue BOD 26-04 verlangt von den Behörden, Richtlinien zum Schwachstellenmanagement zu überprüfen und zu aktualisieren, wobei der Schwerpunkt auf KEV-Katalogeinträgen liegt. Der Beitrag „CISA weist Bundesbehörden an, Sicherheitspatches risikobasiert zu priorisieren“ erschien zuerst auf SecurityWeek.

grenzwertigcybersecurity · government-security · unknown-it-category-16

Interview: "Heute werden selbst feinste Gesichtsausdr�cke erfasst"

Lara-Croft-Schauspielerin Alix Wilton Regan spricht �ber Performance Capture, k�rperliches Training und die Arbeit der Animatoren. Ein Interview von Peter Steinlechner (Tomb Raider, Interview)

OnyxC2 Stealer bietet Cyberkriminellen Diebstahl auf Unternehmensniveau für 250 US-Dollar pro Monat

Forscher sagen, dass die OnyxC2-Malware auf mehr als 200 Anwendungen und Erweiterungen abzielt und sich dabei der Erkennung durch verschlüsselte Payloads, DLL-Sideloading und In-Memory-Ausführungstechniken entzieht. Der Beitrag „OnyxC2 Stealer bietet Cyberkriminellen Unternehmensdiebstahl für 250 US-Dollar pro Monat“ erschien zuerst auf SecurityWeek.

off-topiccybercrime · regulation · unknown-it-category-16

Cash App startet einen Telefondienst

Der AT&T-basierte MVNO von Cash App bietet einen unbegrenzten 5G-Datentarif für 40 US-Dollar pro Monat inklusive Steuern und Gebühren an. Der neue Mobilfunkdienst wird von Gigs betrieben, dem gleichen Unternehmen, das hinter dem Klarna-Mobildienst steht, der letztes Jahr zu denselben Preisen eingeführt wurde und „für ausgewählte Benutzer eingeführt wird, wobei in den kommenden Monaten eine breitere Verfügbarkeit geplant ist“. Cash App sagt außerdem, dass es Verbindungen zu seinem Cash App Green-Prämienprogramm und Cash App Families, seinem Setup zur Verwaltung von Konten für betreute Kinder und Jugendliche, plant

BleepingComputervor 33 d11.06.

Coupang muss in Korea eine Rekordstrafe von 409 Millionen US-Dollar wegen Datenschutzverstoßes verhängen

Die Personal Information Protection Commission (PIPC), Südkoreas Datenschutzbehörde, hat dem E-Commerce-Riesen Coupang eine Rekordstrafe von 624,6 Milliarden Won (rund 409 Millionen US-Dollar) auferlegt, nachdem es zu einem massiven Datenschutzverstoß gekommen war, der mehr als 37 Millionen Kunden betraf.

cybersecurity · government-security · data-protection

BleepingComputervor 33 d11.06.

CISA weist Regierungsbehörden an, kritische ausgenutzte Schwachstellen innerhalb von drei Tagen zu beheben

Die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) hat eine neue verbindliche operative Richtlinie (26-04) angekündigt, die Sicherheitsaktualisierungen für die Federal Civilian Executive Branch (FCEB)-Behörden priorisiert. [...]

cybersecurity · government-security · data-protection

grenzwertigcybersecurity · government-security · unknown-it-category-16

(g+) Russian Politics: How the FSB cut Russia off from the internet

Shutdowns have made one of the world's most online nations resort to cash, paper maps and pet cams (Russland, Internet)

off-topiccybercrime · regulation · unknown-it-category-16

Ich ging in den Wald, um einen überraschend guten Espresso zu trinken

Mit der Rückkehr des Sommers werde ich wieder an meine Grenzen erinnert, wenn ich mich auf den Weg in die freie Natur mache: Ich kann einen schweren, unbequemen Rucksack, Insektenstiche, Schlamm und sogar langweiliges Trockenfutter ertragen, aber ich werde nicht auf mein Morgengetränk verzichten. Ich habe in meinem halben Jahrhundert Campingzeit jedes erdenkliche Kaffee-Gadget ausprobiert. Diese reichen von einfachen Tropfsystemen beim ultraleichten Rucksackwandern über eine AeroPress, wenn man nicht jedes Gramm wiegt, über French-Press-Kolben, wenn man mit dem Fahrrad unterstützt wird, und kleine Aufsatzkaffeemaschinen, wenn man unterwegs ist

grenzwertigcybersecurity · government-security · unknown-it-category-16

Anzeige: Microsoft Surface Pro zu Einsteigerpreisen bei Back Market

Als Windows-Tablet bietet das Microsoft Surface Pro kompakte Produktivit�t. Bei Back Market ist es professionell erneuert besonders g�nstig. (Surface, Technik/Hardware)

grenzwertigcybersecurity · government-security · unknown-it-category-16

Disclosure Day: Spielbergs neuer Alien-Film wirkt jetzt schon wie von gestern

Es h�tte so sch�n werden k�nnen! Aber leider wirkt Steven Spielbergs neuer Ufo-Film wie etwas, das er sich vor Jahrzehnten ausgedacht und nie mehr angepasst hat. Eine Rezension von Daniel Pook (Filmkritik, Server)

Heise Security (DE)vor 33 d11.06.

FreeBSD: Rechteausweitungslücke mit augenzwinkerndem Codenamen

Auch in FreeBSD haben IT-Forscher eine Sicherheitslücke gefunden, die die Rechteausweitung ermöglicht. Name: „Bumsrakete[tm]“.

cybersecurity · government-security · data-protection

Wired Securityvor 33 d11.06.

Signal-Alaune enthüllen „Encrypted Spaces“, ein System zur Erstellung privater Kollaborations-Apps

Das neue Open-Source-Projekt könnte als Grundlage für eine Zukunft von Apps mit so komplexen Funktionen wie Slack, Discord oder Google Docs dienen – aber mit zusätzlichem Schutz vor Überwachung.

grenzwertigregulation · cybersecurity · unknown-it-category-16

Naxclow IoT-Plattform

CSAF-Zusammenfassung anzeigen Die erfolgreiche Ausnutzung dieser Schwachstellen könnte es einem Angreifer ermöglichen, sich als Geräte auszugeben, Kommunikation abzufangen oder zu manipulieren, vertrauliche Anmeldeinformationen in großem Umfang zu sammeln oder sich unbefugten Zugriff zu verschaffen. Die folgenden Versionen der Naxclow IoT-Plattform sind betroffen: Smart Doorbell X3 vers:all/*

Brickcom-Kameras

Yarbo Android/iOS-Mobilanwendung und Cloud-Infrastruktur

CISA fügt dem Katalog eine bekannte ausgenutzte Sicherheitslücke hinzu

CISA hat seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) eine neue Schwachstelle hinzugefügt, die auf Beweisen für eine aktive Ausnutzung basiert. CVE-2026-10520 Ivanti Sentry OS Command-Injection-Schwachstelle Diese Art von Schwachstelle ist ein häufiger Angriffsvektor für böswillige Cyber-Akteure und stellt erhebliche Risiken für das Bundesunternehmen dar. Die verbindliche operative Richtlinie (BOD) 26-04: „Priorisierung von Sicherheitsaktualisierungen basierend auf dem Risiko“ legt Anforderungen für das Schwachstellenmanagement für die zivile Exekutive des Bundes fest

off-topiccybercrime · regulation · unknown-it-category-16

Der neue E-Reader von Boox könnte Ihren Kindle, Kobo und Ihren digitalen Notizblock ersetzen

Das Go 6 unterstützt jetzt den Eingabestift von Boox. | Bild: Boox Boox hat eine neue Version seines kleinsten E-Readers angekündigt, die die Funktionalität des Go 6 um die Möglichkeit erweitert, Notizen zu machen. Das neue Go 6 (Gen II) bleibt wie sein Vorgänger bei einem 6-Zoll-E-Ink-Bildschirm mit 300 PPI, verfügt aber über einen größeren Arbeitsspeicher von 2 GB auf 3 GB und unterstützt jetzt den InkSense Plus-Stift von Boox, der zum Skizzieren, Kommentieren von Dokumenten oder Anfertigen handschriftlicher Notizen verwendet werden kann. Der Boox Go 6 (Gen II) kann ab sofort für 199,99 $ vorbestellt werden

Hacker nutzen die Langflow-Sicherheitslücke für die Remotecodeausführung aus

Die im März bekannt gegebene Sicherheitslücke ermöglicht es nicht authentifizierten Angreifern, Dateien an beliebige Speicherorte im System zu schreiben. Der Beitrag „Hacker nutzen Langflow-Sicherheitslücke zur Remotecodeausführung aus“ erschien zuerst auf SecurityWeek.

Netzpolitik (DE)vor 33 d11.06.

Tracking, Datenanalyse und KI: Wie unsichtbare Arbeiter:innen den Fußball steuern

Auch bei der diesjährigen Fußball-WM der Männer wird immer weniger dem Zufall überlassen. – Gemeinfrei-ähnlich freigegeben durch unsplash.com: Fauzan SaariHinter den Kulissen des kommerziellen Fußballs prägen zunehmend Tracking und der Einsatz künstlicher Intelligenz das Spiel – auch bei der diesjährigen Fußball-WM. Die Grundlage dafür liefern Datenarbeiter:innen, deren Beitrag zu den digitalen Wertschöpfungsketten verborgen bleibt.

off-topicunknown-it-category-7 · unknown-it-category-6 · unknown-it-category-8

cybercrime · regulation · unknown-it-category-16

Anthropic entschuldigt sich für die unsichtbaren Leitplanken von Claude Fable

Anthropic hat sich für die heimliche Drosselung seines neuen KI-Modells, Claude Fable 5, mit versteckten Leitplanken entschuldigt, die sowohl Forscher als auch Konkurrenten untergraben, die es zur Entwicklung konkurrierender Systeme nutzen. Das Unternehmen gibt an, den Kurs umzukehren und transparenter darüber zu sein, wann die Beschränkungen in Kraft treten, auch wenn das bedeutet, dass Fable weitere Anfragen ablehnt. Fable ist das erste allgemein verfügbare Modell in der Mythos-Klasse von KI-Systemen von Anthropic, einer Gruppe, die das Unternehmen seit Monaten davor warnt, dass sie für die Öffentlichkeit zu gefährlich sind

Siemens gibt an, dass Desigo CC-Dateien von Security Engines als Malware gekennzeichnet wurden

Ein in Patch-Dateien enthaltenes PowerShell-Skript scheint von mehreren Sicherheits-Engines Fehlalarme auszulösen. Der Beitrag „Siemens sagt, dass Desigo CC-Dateien von Security Engines als Malware gekennzeichnet wurden“ erschien zuerst auf SecurityWeek.

grenzwertigcybersecurity · government-security · unknown-it-category-16

Russell T. Davies enth�llt: Doctor-Who-Christmas-Special war nie geplant

Doctor-Who-Fans warteten auf ein Weihnachtsspecial. Laut Russell T Davies hat es daf�r jedoch nie konkrete Pl�ne gegeben. (Science-Fiction, Disney)

grenzwertigcybersecurity · government-security · unknown-it-category-16

(g+) iCloud: Von notorisch unzuverl�ssig zu technisch h�chst anspruchsvoll

iCloud ist ein eng verzahntes System aus Synchronisation, Backups, Dateiablage und verschl�sselter Datenreplikation. Ein Blick unter die Oberfl�che. Ein Deep Dive von Florian Bottke (iCloud, Apple)

off-topiccybercrime · regulation · unknown-it-category-16

Die Bibliotheksregeln (und auch Bibliotheks-Streaming-Dienste)

Der Sommer ist fast da und das bedeutet, nach draußen zu gehen, Spaß in der Sonne zu haben und Gras zu berühren. Aber wenn Sie etwas Abkühlung brauchen, erlauben Sie mir, ein Loblied auf die Bibliothek zu singen. Wenn Ihr lokales Bibliothekssystem dem meinen ähnelt, bietet es Ihnen wahrscheinlich viele tolle Dinge, die Sie ohne zusätzliche Kosten tun können, sowohl technisch als auch nicht. Ich bin Teil des Multnomah County Library-Systems und bin ehrlich gesagt verwöhnt von all den Dingen, die man mit nur einem kostenlosen Bibliotheksausweis bekommen kann. Der Vorteil, den ich am häufigsten verwende, ist der Bauchmuskel

EFF Deeplinksvor 33 d11.06.

LGBT-Fragen und Antworten: Wir sind zurück mit Staffel 2!

Letzten Juni haben wir während der Pride eine neue Initiative gestartet – LGBT Q&A –, bei der wir auf den Instagram- und TikTok-Konten der EFF Ihre dringendsten Fragen zu digitalen Rechten im Zusammenhang mit Queer beantwortet haben. Keine Frage war zu groß oder zu klein! Sie haben uns beispielsweise gefragt, welche Bilder wir in Dating-Apps verwenden sollen. wie Sie Ihren Namen aus Internetsuchen entfernen; warum homophobe Inhalte nicht entfernt werden, nachdem Sie sie gemeldet haben; und wie man bei Pride-Märschen sicher bleibt. Und dieses Jahr machen wir alles wieder. Sowohl online als auch offline, LGBTQ

off-topicunknown-it-category-7 · unknown-it-category-6 · unknown-it-category-5