IT-Meldungen

Grafikkartentreiber von Nvidia unter Linux und Windows angreifbar

Nvidia hat 13 Sicherheitslücken in seinem GPU-Treiber für Linux und Windows geschlossen. Weitere Patches sichern vGPU ab.

Parlamentariergruppe Anden-Staaten besucht Ecuador und Bolivien

Vom 25. Mai bis 3. Juni 2026 wird eine Delegation der Parlamentariergruppe Anden-Staaten unter Leitung des Vorsitzenden, Abg. Olav Gutting (CDU/CSU), in die Republik Ecuador und in den Plurinationalen Staat Bolivien reisen. Weitere Delegationsmitglieder sind die Abgeordneten Alexander Throm (CDU/CSU), Matthias Rentzsch (AfD), Kassem Taher Saleh (Bündnis 90/Die Grünen) und Tamara Mazzi (Die Linke). Die Delegation plant, sich in Ecuador auf politischer Ebene insbesondere mit der Regierungsminister

Microsoft warnt vor neuen Defender-Zero-Days, die für Angriffe ausgenutzt werden

Am Mittwoch begann Microsoft mit der Bereitstellung von Sicherheitspatches für zwei Defender-Schwachstellen, die bei Zero-Day-Angriffen ausgenutzt wurden. [...]

Sicherheitspatches Atlassian: Bamboo, Confluence & Co. sind verwundbar

Unter anderem DoS- und Schadcode-Sicherheitslücken bedrohen Anwendungen von Atlassian. Admins sollten die Patches zeitnah installieren.

IT-Vorfall: Cybergang Rhysida erpresst Stadt Stuttgart

Die kriminelle Vereinigung Rhysida behauptet, bei der Stadt Stuttgart umfangreiche Dokumente aus der IT geklaut zu haben und will Lösegeld.

Browser-Updates: Chrome, Firefox und Thunderbird stopfen Sicherheitslecks

Aktualisierungen für die Webbrowser Chrome und Firefox sowie das Mailprogramm Thunderbird stopfen teils kritische Sicherheitslücken.

Die EU erlebt einen von Trump angeheizten Bruch mit Big Tech

Frankreich verabschiedet sich bereits von Zoom und Microsoft Teams und setzt auf einheimische Alternativen. Andere Länder ziehen schnell nach.

Attackierte MS-Defender-Lücken und BitLocker-Schutzmaßnahmen

Die CISA warnt vor Angriffen auf teils 18 Jahre alte Microsoft-Lücken. Patches schützen den Defender und Gegenmaßnahmen vor BitLocker-Lücke.

Neue Claude-Integration bringt Prüfdaten in die Falcon-Plattform

Eine parteiübergreifende Änderung würde die landesweite Verfolgung von Nummernschildern durch die Polizei beenden

Eine in einem Bundesstraßengesetz enthaltene Zeile würde Städten und Bundesstaaten Gelder entziehen, es sei denn, sie würden ihre Programme zur automatischen Kennzeichenverfolgung abschaffen – und damit die Technologie praktisch für alle außer der Mauterhebung verbieten.

Cyber-Profis können nicht entscheiden, ob KI eine gute oder eine schlechte Sache ist

Es gibt nichts, worüber sich Cybersicherheitsexperten mehr freuen und vor nichts mehr Angst haben, als vor KI.

GitHub bestätigt Verstoß und gestohlene interne 4K-Repos

GitHub bestätigte diese Woche einen Datenverstoß, bei dem Tausende von Entwicklercode-Repositories gestohlen wurden. Ein Bedrohungsakteur – TeamPCP – erntete Anerkennung.

Gefälschte Android-Apps begehen Betrug bei der Abrechnung von Mobilfunkanbietern für Premiumdienste

Die getarnten Apps nutzen WebView-Automatisierung, JavaScript-Injection und OTP-Abfangen, um einer Erkennung zu entgehen und betrügerische Abonnements abzuschließen.

Prozesse und Kultur: Die wichtigsten Gründe für Datenschutzverletzungen

Trotz staatlicher Gesetze zur Verbesserung der Cyber-Hygiene zeigt eine Analyse der Vorfälle, dass die Probleme weiterhin bestehen und die Sichtbarkeit unzureichend ist.

Ein New Yorker Polizist wurde bei einem Boxkampf verletzt. Jetzt verbietet Madison Square Garden seinen Anwalt

Rechtsanwalt John Scola vertritt einen Polizeibeamten, der wegen Verletzungen klagt, die er sich angeblich bei der Arbeit als Sicherheitsdienst auf einem MSG-Gelände im Jahr 2025 zugezogen hat.

Jetzt patchen: Kritischer Fehler im OT Robot OS gibt Angreifern die Kontrolle

Ein nicht authentifizierter Angreifer kann die Schwachstelle durch Befehlsinjektion ausnutzen, um Fernzugriff auf Robotersysteme zu erhalten, was zu erheblichen Störungen der Umgebung führt.

Kunden sagen, dass Trump Mobile ihre persönlichen Daten preisgibt

Trump Mobile gibt die E-Mail-Adressen und Privatadressen von Kunden preis, hat jedoch nicht auf Personen geantwortet, die das Unternehmen auf die Offenlegung der Daten aufmerksam gemacht haben, so zwei YouTuber, die angaben, die Authentizität ihrer durchgesickerten Daten überprüft zu haben.

Familienministerin: Karin Prien will Social-Media-Verbot nicht „Verbot“ nennen

Karin Prien (CDU) auf der re:publica mit Moderatorin Geraldine de Bastion. – CC-BY-NC 4.0: netzpolitik.orgDie CDU will ein Social-Media-Verbot für Minderjährige, der Bundeskanzler hat dazu „Nein“ gesagt. Und die Familienministerin? Auf der Digitalkonferenz re:publica legt sich Karin Prien (CDU) nicht fest – und hält sich alle Optionen offen.

🔒 Ein Gewinn für verschlüsseltes Messaging | EFFektor 38.10

Wenn es darum geht, unsere Textnachrichten, Chats und andere digitale Nachrichten vor neugierigen Blicken zu schützen, verfügen wir über ein leistungsstarkes Tool: die Ende-zu-Ende-Verschlüsselung. Bei richtiger Anwendung verwandelt die Ende-zu-Ende-Verschlüsselung unsere Online-Konversationen in geheime Nachrichten, die nur von den beabsichtigten Empfängern entschlüsselt werden können. In unserem neuesten EFFector-Newsletter berichten wir über neue Entwicklungen bei diesem Tool und wie Sie es nutzen können, um zu verhindern, dass Technologieunternehmen, Regierungen und andere Lauscher mithören. Melden Sie sich bei unserem Newsletter an

Krisenreaktionsübung des Bundeskabinetts

Der Sprecher der Bundesregierung, Stefan Kornelius, teilt mit:

Gekapptes "Demokratie leben"-Programm: Wie sich Priens Kahlschlag auswirkt

Mit der Demokratieförderung soll es bergab gehen, fürchten viele zivilgesellschaftliche Organisationen nach der Ankündigung von Bundesbildungsministerin Karin Prien. (Symbolbild) – Alle Rechte vorbehalten: IMAGO / Bernd ElmenthalerDeutschland braucht mehr Medienkompetenz und weniger Hass im Netz, beschwört eine politische Sonntagsrede nach der anderen. Trotzdem will Bildungsministerin Prien ausgerechnet solchen Projekten die Förderung entziehen. Wie passt das zusammen?

Wie sich CISOs auf agentenfähige KI-Stücklisten vorbereiten sollten

Suche nach Möglichkeiten, sowohl Komponenten- als auch Ausführungsattribute für KI-Stücklisten (KI-Stücklisten) zu dokumentieren.

Laut GitHub haben Hacker Daten aus Tausenden internen Repositories gestohlen

Der Code-Hosting-Riese GitHub sagte, er untersuche einen Verstoß, sagte aber, es gebe keine Hinweise auf einen Diebstahl von Kundendaten.

Die FTC sendet Warnschreiben an Unternehmen bezüglich der Einhaltung des TAKE IT DOWN Act

Das Gesetz schreibt vor, dass Plattformen einen Mechanismus zur Verfügung stellen müssen, um die Entfernung nicht einvernehmlicher intimer Bilder zu beantragen. Die Federal Trade Commission hat heute Warnschreiben an ein Dutzend Websites gesendet, in denen sie sie auf ihre Verpflichtung zur Einhaltung des TAKE IT DOWN Act (TIDA) aufmerksam macht, der von Plattformen verlangt, den Menschen eine Möglichkeit zu geben, die Entfernung vertraulicher Fotos oder Videos zu beantragen, die ohne ihre Zustimmung online geteilt werden, und die vertraulichen Fotos oder Videos innerhalb von 48 Stunden nach einer gültigen Anfrage zu entfernen. Pressemitteilung ansehen

CISA fügt dem Katalog sieben bekannte ausgenutzte Schwachstellen hinzu

CISA hat seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) sieben neue Schwachstellen hinzugefügt, basierend auf Beweisen für eine aktive Ausnutzung. CVE-2008-4250 Microsoft Windows-Sicherheitsanfälligkeit bezüglich Pufferüberlauf CVE-2009-1537 Microsoft DirectX NULL Byte Overwrite-Sicherheitsanfälligkeit CVE-2009-3459 Adobe Acrobat und Reader Heap-basierter Pufferüberlauf-Sicherheitsanfälligkeit CVE-2010-0249 Microsoft Internet Explorer Use-After-Free-Sicherheitsanfälligkeit CVE-2010-0806 Microsoft Internet Explorer Use-After-Free-Schwachstelle CVE-2026-4109

Verfolgung von TamperedChef-Clustern über die Wiederverwendung von Zertifikaten und Code

Einheit 42 analysiert TamperedChef-Malware-Cluster, die trojanisierte Produktivitäts-Apps und Malvertising nutzen, um heimlich Nutzlasten an Ziele zu liefern. Der Beitrag Tracking TamperedChef Clusters via Certificate and Code Reuse erschien zuerst auf Unit 42.

Wie ein Bild Ihren Mac gefährden könnte: Verständnis einer ExifTool-Schwachstelle (CVE-2026-3102)

Wir erklären, wie eine Schwachstelle in ExifTool es Angreifern ermöglicht, macOS-Systeme über ein bösartiges Image zu kompromittieren (CVE-2026-3102).

Die Opt-out-Formulare von Datenbrokern und KI-Firmen sind zum Scheitern verurteilt, heißt es in einem Bericht

Einer neuen Studie zufolge gehören KI-Unternehmen, Verteidigungsfirmen und Dating-Apps zu den 38 Datensammlern, die mutmaßlich manipulatives Design verwenden, um Benutzer beim Sammeln ihrer Daten zu verwirren.

„Operation Ramz“ von Interpol ist Vorreiter bei regionaler Zusammenarbeit im Nahen Osten

Obwohl die Zahlen bescheiden sind, waren 13 Länder in der MENA-Region an der Bekämpfung der Cyberkriminalität beteiligt, was die bisher größte Zusammenarbeit der Strafverfolgungsbehörden darstellt.

So schützen Sie Identitäten und Sitzungen vor Infostealern