IT-Meldungen

EFF zum Vierten Stromkreis: Durchsuchungen elektronischer Geräte an der Grenze erfordern einen Haftbefehl

EFF reichte zusammen mit der nationalen ACLU, den ACLU-Mitgliedsorganisationen in Maryland, North Carolina, South Carolina und Virginia sowie der National Association of Criminal Defense Lawyers (NACDL) einen Amicus-Schriftsatz beim US-Berufungsgericht für den Vierten Bezirk ein, in dem sie das Gericht aufforderte, einen Durchsuchungsbefehl für Grenzdurchsuchungen elektronischer Geräte gemäß dem Vierten Verfassungszusatz zu verlangen, ein Argument, das EFF seit fast einem Jahrzehnt vor Gerichten und im Kongress vorbringt. Der Vierte Bezirk hörte am 8. Mai mündliche Verhandlungen. Der Ritter

EFF solidarisiert sich mit RightsCon und der Global Digital Rights Community

Wenn Regierungen Räume für Dialog, Meinungsverschiedenheit und kollektive Organisation schließen, geht der Schaden weit über ein einzelnes Ereignis hinaus. Die plötzliche Absage der RightsCon 2026 – der weltweit größten jährlichen globalen Konferenz für digitale Rechte – ist nicht nur eine logistische Störung für Tausende von Forschern, Journalisten, Technologen und Aktivisten – sie ist Teil eines wachsenden globalen Musters schrumpfender bürgerschaftlicher Handlungsspielräume und zunehmender Feindseligkeit gegenüber freier Meinungsäußerung und unabhängiger Zivilgesellschaft. Nur wenige Tage zuvor

Aufdeckung der Verbindungen eines kolumbianischen Politikers zur neonazistischen aktiven Clubgruppe

Diese Untersuchung ist eine Zusammenarbeit zwischen Bellingcat und dem kolumbianischen Medienunternehmen Cerosetenta. Sie können Cerosetentas Artikel hier auf Spanisch lesen. Ein am 26. Februar veröffentlichtes Video zeigt mehrere Männer, die in Restrepo, einem Viertel in Bogota, Kolumbien, Graffiti übermalen und sie durch eigene Bilder ersetzen: ein Logo, das von einem kolumbianischen politischen Kandidaten und […] verwendet wird. Der Beitrag Unearthing a Colombian Politician’s Connections to Neonazi Active Club Group erschien zuerst auf bellingcat.

BfDI lädt zur High-Level-Debatte in Brüssel ein

GTIG AI Threat Tracker: Angreifer nutzen KI für die Ausnutzung von Sicherheitslücken, erweiterte Operationen und den Erstzugriff

Zusammenfassung: Seit unserem Bericht vom Februar 2026 über KI-bezogene Bedrohungsaktivitäten verfolgt die Google Threat Intelligence Group (GTIG) weiterhin den reifenden Übergang von aufkommenden KI-gestützten Abläufen hin zur industriellen Anwendung generativer Modelle in gegnerischen Arbeitsabläufen. Dieser Bericht, der auf Erkenntnissen aus Mandiant-Incident-Response-Einsätzen, Gemini und der proaktiven Forschung von GTIG basiert, unterstreicht die Doppelnatur der aktuellen Bedrohungsumgebung, in der KI sowohl als Beruhigungsmittel als auch als Beruhigungsmittel dient

FTC und Illinois ergreifen Maßnahmen, um betrügerisches Verhalten eines Unternehmens zu stoppen, das Tausende von Brancheneinträgen gefälschter lokaler Reparaturunternehmen erstellt hat

Premium Home Service nutzte auch gefälschte Online-Bewertungen, um Bewertungen zu verbessern und Kunden von echten lokalen Unternehmen abzuwerben. Das US-Justizministerium verklagte im Namen der Federal Trade Commission und des Staates Illinois das in Chicago ansässige Unternehmen Premium Home Service (PHS) und seinen Eigentümer, weil sie in betrügerischer Absicht Tausende von gefälschten Online-Brancheneinträgen für Hausreparaturfirmen erstellt hatten, um Verbrauchern vorzutäuschen, sie würden sich für seriöse lokale Unternehmen für Hausreparaturen entscheiden. Pressemitteilung ansehen

FTC-Vorsitzender Ferguson rät Unternehmen zur Einhaltung des Take It Down Act

Andrew N. Ferguson, Vorsitzender der Federal Trade Commission, sandte heute Briefe an mehr als ein Dutzend namhafte Technologieunternehmen, in denen er Unternehmen an ihre Verpflichtung erinnerte, den Take It Down Act (TIDA) bis spätestens 19. Mai vollständig einzuhalten. Letztes Jahr von Präsident Donald J. in Kraft gesetzt. Pressemitteilung anzeigen

Inside CrowdStrike Automated Leads: Ein transformativer Ansatz zur Bedrohungserkennung

Bundeskanzler Merz gratuliert dem Ministerpräsidenten von Ungarn, Péter Magyar

Sehr geehrter Herr Ministerpräsident, zu Ihrem Amtsantritt gratuliere ich Ihnen herzlich. Deutschland und Ungarn sind auf vielfältige Weise eng miteinander verbunden und Partner in der Europäischen Union und der NATO. Ich freue mich darauf, mit Ihnen gemeinsam diese Verbindungen zum Wohle unserer beiden Länder zu intensivieren und weiter auszubauen. Es würde mich sehr freuen, Sie schon bald persönlich in Berlin begrüßen zu dürfen. Für die vor Ihnen liegenden Aufgaben wünsche ich Ihnen Erfolg und

Der Kongress hat das GUARD-Gesetz eingeschränkt, aber es bestehen weiterhin schwerwiegende Probleme

Aufgrund der Kritik haben die Gesetzgeber den GUARD Act eingeschränkt, einen Gesetzentwurf, der darauf abzielt, den Zugang Minderjähriger zu bestimmten KI-Systemen einzuschränken. Die frühere Version hätte allgemein auf fast jeden KI-gestützten Chatbot oder jedes Suchtool angewendet werden können. Der geänderte Gesetzentwurf konzentriert sich enger auf sogenannte „KI-Begleiter“ – Konversationssysteme, die emotionale oder zwischenmenschliche Interaktionen mit Benutzern simulieren sollen. Diese Änderung berücksichtigt einige der umfassendsten Bedenken, die gegenüber dem ursprünglichen Vorschlag geäußert wurden, stellt jedoch auch einige Fragen offen

Kostenloser Signalführer

EFF-Freund Guy Kawasaki* hat ein Buch geschrieben: „Everybody Has Something to Hide: Why and How to Use Signal to Preserve Your Privacy, Security, and Well-Being“. Dieser Leitfaden ist jetzt auf Spanisch und Englisch als E-Book im EPUB-Format verfügbar, das Sie hier herunterladen können. Werfen Sie einen Blick darauf und überlegen Sie, es mit jedem zu teilen, den Sie kennen und der Signal verwendet (oder verwenden sollte). Und vergessen Sie nicht: EFF hat auf unserer Surveillance Self-Defense-Website zwei kurze Anleitungen zur Verwendung von Signal. Eine Einführung in die Verwendung von Signal und eine Anleitung

FTC-Vorsitzender Ferguson sendet ein Warnschreiben zum Wettbewerbsverbot an Mortgage Connect

Andrew N., Vorsitzender der Federal Trade Commission, Pressemitteilung anzeigen

CVE-2025-68670: Entdeckung einer RCE-Schwachstelle in xrdp

Während einer Sicherheitsbewertung von Kaspersky USB Redirector haben wir CVE-2025-68670 entdeckt: einen RCE vor der Authentifizierung in der xrdp-Serverkomponente. Die Projektbetreuer haben die Schwachstelle umgehend behoben.

Canvas-Verstoß stört landesweit Schulen und Hochschulen

Ein anhaltender Datenerpressungsangriff auf die weit verbreitete Bildungstechnologieplattform Canvas störte heute den Unterricht und die Kursarbeit in Schulbezirken und Universitäten in den Vereinigten Staaten, nachdem eine Cyberkriminalitätsgruppe die Anmeldeseite des Dienstes mit einer Lösegeldforderung unkenntlich gemacht hatte, die drohte, Daten von 275 Millionen Studenten und Lehrkräften in fast 9.000 Bildungseinrichtungen preiszugeben.

Bauen für die Zukunft

Heute Nachmittag haben wir die folgende E-Mail an unser globales Team gesendet. Einer unserer Grundwerte bei Cloudflare ist Transparenz, und wir glauben, dass es wichtig ist, dass Sie dies direkt von uns hören, da es sich um einen wichtigen Moment bei Cloudflare handelt.

Version 1.0: Ivanti EPMM: Systeme über neue Schwachstelle angegriffen

Ori­en­tie­rungs­hil­fe für KI in Me­di­zin­pro­duk­ten ver­öf­fent­licht

Wie Cloudflare auf die Linux-Sicherheitslücke „Copy Fail“ reagierte

Als eine kritische Eskalation der Linux-Kernel-Berechtigungen öffentlich bekannt wurde, erkannten, untersuchten und entschärften die Sicherheits- und Technikteams von Cloudflare die Bedrohung in unserer gesamten globalen Flotte und bestätigten, dass es keinerlei Auswirkungen auf die Kunden und keine böswillige Ausnutzung gab.

FTC veranstaltet vom 14. bis 15. Mai gemeinsam mit dem Institute for Consumer Financial Choice einen Workshop zu Finanzdienstleistungen

Der Workshop konzentriert sich auf die Marktentwicklungen in den fünf Jahren seit der Gründung der Taskforce zum bundesstaatlichen Verbraucherfinanzrecht. Die Federal Trade Commission wird am 14. und 15. Mai 2026 gemeinsam mit dem Institute for Consumer Financial Choice (ICFC) der George Mason University Law School einen Workshop veranstalten, der sich auf die Entwicklungen auf dem Finanzdienstleistungsmarkt in den fünf Jahren seit der Gründung der Taskforce zum bundesstaatlichen Verbraucherfinanzrecht des Consumer Financial Protection Bureau konzentriert. Pressemitteilung ansehen

FTC schließt Zustimmungsanordnung zum Valvoline-Greenbriar-Deal ab

Die Federal Trade Commission hat eine Zustimmungsanordnung zur Lösung kartellrechtlicher Bedenken im Zusammenhang mit einem Deal zwischen Valvoline Inc. und dem Private-Equity-Unternehmen Greenbriar Equity Fund V., L.P. (Greenbriar) abgeschlossen. Pressemitteilung ansehen

81 Jahre Ende des Zweiten Weltkriegs – Staatsminister Weimer: „Auseinandersetzung mit der Vergangenheit bleibt zentral“

Der 8. Mai markiert mit der Kapitulation der deutschen Wehrmacht das Ende des Zweiten Weltkriegs in Europa. Damit ging ein von Deutschland ausgehender Vernichtungskrieg zu Ende, der Millionen Menschenleben kostete und unermessliches Leid über Europa und die Welt brachte. „Der 8. Mai ist ein Tag der Befreiung – von der nationalsozialistischen Terrorherrschaft, von Krieg und Gewalt. Zugleich ist er ein Tag der Mahnung. Die Auseinandersetzung mit unserer Vergangenheit ist und bleibt eine zentrale A

Exploits und Schwachstellen im ersten Quartal 2026

Dieser Bericht enthält statistische Daten zu veröffentlichten Schwachstellen und Exploits, die wir im ersten Quartal 2026 untersucht haben. Er enthält auch zusammenfassende Daten zur Verwendung von C2-Frameworks bei APT-Angriffen.

Bedrohungsbeschreibung: Ausnutzung des PAN-OS Captive Portal Zero-Day für die nicht authentifizierte Remotecodeausführung

Einheit 42 beschreibt CVE-2026-0300, eine Pufferüberlauf-Schwachstelle im PAN-OS-Benutzer-ID-Authentifizierungsportal. Lesen Sie jetzt für Details. Der Beitrag Threat Brief: Exploitation of PAN-OS Captive Portal Zero-Day for Unauthenticated Remote Code Execution erschien zuerst auf Unit 42.

Donuts und Beagles: Gefälschte Claude-Site verbreitet Hintertür

Eine böswillige Nachahmung der Claude-Site von Anthropic führt zum DLL-Sideloading – und einer Hintertür. Kategorien: Bedrohungsforschung Schlagworte: Claude, Beagle, Backdoor, Malvertising, AI, DONUT, DLL-Sideloading, Sophos X-Ops

Milestone 1.0.0: Veröffentlichung des APK-Downloaders „apkeep“ ermöglicht die Forschung zu Android-Apps

Letzte Woche haben wir apkeep Version 1.0.0 veröffentlicht, die neueste Ausgabe unserer Befehlszeilen-Software zum Herunterladen von Android-Paketen. Dieser Meilenstein weist nicht auf große Veränderungen für das Projekt hin, sondern bedeutet vielmehr, dass wir nach einer schrittweisen Iteration des Projekts über einen Zeitraum von mehr als vier Jahren einen relativ stabilen und ausgereiften Zustand erreicht haben. Was ist neu in 1.0.0? Wir haben jedoch ein paar neue Funktionen in diese neueste Version gepackt – alle konzentrieren sich auf den Google Play Store: Sie können jetzt ein Dex-Meta herunterladen

Wenn DNSSEC schief geht: Wie wir auf den Ausfall der .de-TLD reagiert haben

Am 5. Mai 2026 veröffentlichte DENIC fehlerhafte DNSSEC-Signaturen für die .de-TLD, wodurch Millionen von Domains nicht mehr erreichbar waren. Hier erfahren Sie, was 1.1.1.1 gesehen hat, wie veralteter Aufschlag die Auswirkungen abfederte und wie wir die Auflösung wiederherstellten.

👎 Kaliforniens schreckliches, nicht gutes, sehr schlechtes Social-Media-Verbot | EFFektor 38.9

Wir alle wünschen uns, dass das Internet ein besserer Ort wird – für Kinder und Erwachsene gleichermaßen. Doch im Namen der Online-Sicherheit versuchen Regierungen auf der ganzen Welt, ein gefährliches neues Kontrollsystem einzuführen. Sind Altersgrenzen das Allheilmittel für die Probleme des Internets, als die sie angepriesen werden? Oder wird uns eine Stückliste verkauft? Diese und weitere Fragen beantworten wir in unserem neuesten EFFector-Newsletter. Abonnieren Sie unseren Newsletter. Seit über 35 Jahren ist EFFector Ihr Leitfaden zum Verständnis der Schnittstelle zwischen Technik und Technologie

Der SECURE Data Act ist kein ernstzunehmendes Datenschutzgesetz

Beim SECURE Data Act des Bundes handelt es sich nicht um einen ernsthaften Gesetzentwurf zum Schutz der Privatsphäre von Verbrauchern, und seine Bestimmungen wären – wenn sie in Kraft treten würden – eine Abkehr vom ohnehin unzureichenden staatlichen Schutz. Die Republikaner im Energie- und Handelsausschuss des Repräsentantenhauses veröffentlichten Ende letzten Monats einen Gesetzesentwurf ohne parteiübergreifende Unterstützung. Der Gesetzentwurf ist schwächer als die Kongressvorschläge der Vorjahre sowie die meisten der 21 bereits in Kraft getretenen Verbraucherschutzgesetze der Bundesstaaten. Der Gesetzentwurf könnte Hunderte staatliche Datenschutzmaßnahmen zunichte machen. Die meisten tr

Datenschutzaufsicht 2025: beraten, kontrollieren, Rechtsklarheit schaffen

BfDI stellt 34. Tätigkeitsbericht vor

Kopierfehler: Was Sie über die schwerwiegendste Linux-Bedrohung seit Jahren wissen müssen

Copy Fail (CVE-2026-31431) ist ein kritischer Linux-Kernel-LPE, der heimlichen Root-Zugriff ermöglicht. Dieser Fehler betrifft Millionen von Systemen. Lesen Sie unsere Analyse. Der Beitrag „Kopierfehler: Was Sie über die schwerwiegendste Linux-Bedrohung seit Jahren wissen müssen“ erschien zuerst auf Einheit 42.