IT-Meldungen

Musik: Spotify bringt KI-Podcasts und reserviert Tickets f�r Superfans

KI-Podcasts sind in und Spotify greift den Trend auf - inklusive KI-Agent. Au�erdem werden f�r Superfans k�nftig Konzertkarten reserviert. (Spotify, Podcast)

Laut Grafana wurden Codebasis und andere Daten durch einen TanStack-Lieferkettenangriff gestohlen

Hacker haben auf die GitHub-Repositorys von Grafana zugegriffen, nachdem ein durch den TanStack-Angriff kompromittiertes Token nicht rotiert wurde. Der Beitrag Grafana sagt, dass Codebasis und andere Daten durch TanStack Supply Chain Attack gestohlen wurden, erschien zuerst auf SecurityWeek.

Bemerkungen von Kommissar Dombrovskis auf der Pressekonferenz der Eurogruppe

Erklärung der Europäischen Kommission Nikosia, 23. Mai 2026 Vielen Dank, Herr Minister. Guten Morgen allerseits. Es ist eine Freude, wieder hier in Nikosia zu sein. Im Laufe dieser Info haben wir eine Reihe konstruktiver Gespräche geführt...

Deutsch-Niederländische Parlamentariergruppe besucht die Niederlande

Vom 26. bis 29. Mai 2026 wird eine Delegation der Deutsch-Niederländischen Parlamentariergruppe unter Leitung des Vorsitzenden, Wilfried Oellers (CDU/CSU), nach Den Haag, Rotterdam und Delft reisen. Weitere Delegationsmitglieder sind die Abgeordneten Anja Troff-Schaffarzyk (SPD), Mayra Vriesema (Bündnis 90/Die Grünen) und Prof. Dr. Günter Krings (CDU/CSU). Die Reise dient vorrangig der Vertiefung der bilateralen Beziehungen. Inhaltliche Schwerpunkte der Gespräche mit Vertreterinnen und Vertreter

Apache-Airflow-Komponenten: Angreifer können Datenbank modifizieren

In Apache Airflow CNCF Kubernetes Provider und Apache Airflow Amazon Provider haben die Entwickler jeweils eine Sicherheitslücke geschlossen.

Notepad++: Update bessert Schwachstelle im Installer aus

Ein Update für Notepad++ schließt eine Sicherheitslücke im Installer. Noch fehlt ein offizieller CVE-Eintrag mit Risikobewertung.

KI-Regulierung in den USA: Trump stoppt Erlass zur Regulierung von KI

Donald Trump hat die Unterzeichnung einer KI-Verordnung kurzfristig abgesagt. Tech-F�hrungskr�fte warnten vor Innovationsbremsen. (Donald Trump, KI)

Cyberangriff: Hacker erbeuten Daten von Patienten mehrerer Unikliniken

Ein Dienstleister von Unikliniken aus ganz Deutschland ist Ziel eines Cyberangriffs geworden. Daten Zehntausender Patienten sind abgeflossen. (Cybercrime, Datenschutz)

Chinas Webwurm nutzt Discord und Microsoft Graphs, um EU-Regierungen zu hacken

Die Advanced Persistent Threat Group verließ sich auch auf SOCKS-Proxys wie SoftEther VPN, Tunneling-Tools, die als Vermittler zwischen Opfer und Angreifer fungieren.

Mobilfunk: Vodafone Deutschland erh�ht den Uplink

Uplink Carrier Aggregation mit TX-Switching wird nach erfolgreichen Tests bei Vodafone ausgerollt. Es kombiniert im 5G Standalone-Netz mehrere �bertragungskan�le f�r den Upload. (5G, Vodafone)

KI-gestützten Erfolg messen: 3 KPIs, die Führungskräfte im Auge behalten sollten

User-Agent: Bahn.de verweigert unter Linux teils die Verbindungsauskunft

Wer unter Linux auf Bahn.de nach Verbindungen sucht, kann an Fehler 751 scheitern. Die Deutsche Bahn verweist auf Schutzsysteme gegen Bots. (Deutsche Bahn, Chrome)

Cisco stopft Sicherheitsleck mit Höchstwertung in Secure Workload

Cisco stellt ein Update bereit, das eine Sicherheitslücke mit höchstmöglicher Risikoeinschätzung in Secure Workload schließt.

Skythe: Russische Nuklearwaffen auf dem Meeresgrund?

Die Nato beobachtet ein russisches Schiff im Nordpolarmeer mit wachsender Sorge. Der Verdacht: Es k�nnte Atomraketen auf dem Meeresgrund verstecken. (Milit�r, Politik)

Grenzen der Technik: Waymo-Robotaxis haben Problem mit �berfluteten Stra�en

Rototaxis von Waymo haben Probleme mit durch Starkregen �berfluteten Stra�en. Auch das Fahren auf Autobahnen wurde vorerst pausiert. (Waymo, Auto)

Soundcore Liberty 5 Pro Max: Diese ANC-H�rst�psel sind auch ein KI-Diktierger�t

Die neuen Soundcore Liberty 5 Pro Max sind Ankers neue ANC-H�rst�psel der Spitzenklasse und auch als Diktierger�t mit KI-Funktionen geeignet. (Anker, Audio)

Trump Mobile: Datenleck legt Kundendaten und Bestellzahlen offen

Eine Schwachstelle bei Trump Mobile macht Kundendaten frei zug�nglich. Interne Daten zeigen zudem weitaus geringere Verkaufszahlen. (Datenleck, Sicherheitsl�cke)

Trend Micro Apex One und Langflow: Warnung vor Angriffen

In Trend Micro Apex One und Langflow klaffen Sicherheitslücken, die Cyberkriminelle aktiv attackieren. Davor warnt die CISA.

Anzeige: Zero Trust Security Framework in der Praxis umsetzen

Das Zero Trust Security Framework wird zur zentralen Leitlinie moderner IT-Sicherheit. Entscheidend sind klare Prinzipien und ein umsetzbarer Implementierungsplan. Ein Online-Workshop vermittelt daf�r praxisnahe Vorgehensweisen. (Golem Karrierewelt, Server-Applikationen)

Rockstar Games: Termin von GTA 6 best�tigt

Der GTA-6-Hersteller nennt Umsatzerwartungen, und Anleger reagieren sofort: Nach den neuen Gesch�ftszahlen legt die Take-Two-Aktie deutlich zu. (GTA 6, Red Dead Redemption)

Sicherheitswarnung: [Aktualisiert] Warnung zu mehreren Sicherheitslücken in Trend Micro-Produkten, einschließlich TrendAI Apex One

Kann WhatsApp verschlüsselte Nachrichten einsehen? Texas reicht Klage ein

Seit Monaten kursieren in den USA wenig glaubhafte Vorwürfe, dass WhatsApp komplett verschlüsselte Inhalte einsehen kann. Jetzt reicht Texas Klage ein.

Mutmaßlicher Kimwolf-Botmaster „Dort“ verhaftet und in den USA und Kanada angeklagt

Kanadische Behörden verhafteten am Mittwoch einen 23-jährigen Mann aus Ottawa wegen des Verdachts, Kimwolf aufgebaut und betrieben zu haben, ein sich schnell ausbreitendes Internet-of-Things-Botnet, das in den letzten sechs Monaten Millionen von Geräten für den Einsatz in einer Reihe massiver DDoS-Angriffe (Distributed Denial of Service) versklavte. KrebsOnSecurity nannte den Verdächtigen im Februar 2026 öffentlich, nachdem der Angeklagte eine Salve von DDoS-, Doxing- und Swatting-Kampagnen gegen diesen Autor und einen Sicherheitsforscher gestartet hatte. Ihm droht nun ein Strafverfahren

„Gruseliges“ Abhörtool für gezielte Werbung hat laut FTC nicht wirklich funktioniert

Drei Firmen zahlen fast eine Million US-Dollar für den Verkauf der „Active Listening“-Technologie, mit der sie angeblich die Telefone von Menschen zu Werbezwecken abgehört haben. Die FTC behauptet, dass es sich bei der „Technologie“ lediglich um teure E-Mail-Listen handelte.

Privacy Guardrail: Chrome-Erweiterung will sensible Daten vor Chatbots schützen

Wer Texte in KI-Chatbots einfügt, gibt oft unbeabsichtigt sensible Daten weiter. Eine neue Chrome-Erweiterung des DFKI soll das verhindern.

Nach Streikdrohung: Samsung zahlt jedem Mitarbeiter Bonus von 291.000 Euro

Samsung hat einen 18-t�gigen Streik abgewendet. Im Gegenzug erhalten rund 125.000 Besch�ftigte eine einmalige Bonuszahlung in enormer H�he. (Samsung, Wirtschaft)

Google API-Schlüssel bleiben nach dem Löschen aktiv

Ein Sicherheitsforscher hat herausgefunden, dass die API-Schlüssel noch bis zu 23 Minuten nach dem Löschen verwendet werden können, obwohl der Cloud-Anbieter behauptet, dass die Löschung sofort erfolgt.

Strafverfolgungsbehörden schließen VPN-Dienst, der von zwei Dutzend Ransomware-Banden genutzt wird

Das erste VPN versprach Hackern völlige Anonymität für ihre Cyberangriffe. Aber Europol sagte, es sei in der Lage gewesen, die Nutzer des Dienstes darüber zu informieren, dass sie nun identifiziert wurden.

Google hat versehentlich Details eines nicht behobenen Chromium-Fehlers offengelegt

Google hat versehentlich Details zu einem nicht behobenen Problem in Chromium durchsickern lassen, das dazu führt, dass JavaScript auch dann im Hintergrund läuft, wenn der Browser geschlossen ist, was die Remote-Codeausführung auf dem Gerät ermöglicht. [...]

Ankündigung der Claude Compliance API-Unterstützung mit Cloudflare CASB

Cloudflare lässt sich jetzt in die Claude Compliance API integrieren, sodass Sicherheitsteams die Claude Enterprise-Aktivitäten direkt im Cloudflare Dashboard überwachen können.