IT-Meldungen

EFF und 18 Organisationen fordern britische politische Entscheidungsträger auf, der Bekämpfung der Ursachen von Online-Schäden Vorrang einzuräumen

EFF schließt sich 18 Organisationen an und schreibt einen Brief an die politischen Entscheidungsträger im Vereinigten Königreich, in dem sie sie auffordert, die Grundursachen für Online-Schaden anzugehen – anstatt das offene Web durch stumpfe Beschränkungen zu untergraben. Die Koalition, zu der Mozilla, Tor Project und Open Rights Group gehören, warnt davor, dass die vorgeschlagenen Maßnahmen nach der Verabschiedung des Gesetzes zum Wohlergehen von Kindern und Schulen das Internet grundlegend und schädlich verändern könnten. Zu den wichtigsten Vorschlägen gehören weitreichende Altersgrenzen und Zugangsbeschränkungen

Schluss mit dem schlüsselfertigen Totalitarismus

William Binney, der NSA-Überwachungsarchitekt und spätere Whistleblower, nannte es den „schlüsselfertigen totalitären Staat“. Wer an der Macht ist, erhält Zugang zu einem grenzenlosen Überwachungsimperium, das die Privatsphäre missachtet und abweichende Meinungen unterdrückt. Politiker werden kommen und gehen, aber Sie können uns helfen, die Werkzeuge der Unterdrückung aus den Händen der Regierung zu befreien. Treten Sie EFF bei. Werden Sie monatlicher Förderspender. Wir müssen stark bleiben, um Ihre Privatsphäre und freie Meinungsäußerung als demokratische Grundsätze zu wahren. Mit Mitgliedern auf der ganzen Welt ist EFF e

EFF-Einreichung bei der britischen Konsultation zur digitalen ID

Im vergangenen September kündigte der britische Premierminister Keir Starmer Pläne zur Einführung eines neuen digitalen ID-Systems im Land an. Ziel des Programms ist es, Menschen den Nachweis ihrer Identität zu erleichtern, indem auf persönlichen Geräten ein virtueller Ausweis mit Informationen wie Namen, Geburtsdatum, Nationalität oder Aufenthaltsstatus sowie einem Foto erstellt wird, um ihr Recht, im Land zu leben und zu arbeiten, zu verifizieren. Seitdem hat sich die EFF den in Großbritannien ansässigen Organisationen der Zivilgesellschaft angeschlossen und die Regierung aufgefordert, dies zu überdenken

Digitale Fairness richtig gestalten: EFF-Empfehlungen für den Digital Fairness Act der EU

Digitale Gerechtigkeit in der EU Die nächsten Jahre werden entscheidend für die digitale Politikgestaltung der EU sein. Mit der Verabschiedung wichtiger Gesetze wie dem Digital Services Act, dem Digital Markets Act und dem AI Act tritt die EU in eine Ära der Durchsetzung ein, die zeigen wird, ob diese Regeln Rechte respektieren oder in Richtung Übergriff und Unternehmenskontrolle tendieren. Mit dem vorgeschlagenen EU-Gesetz zur digitalen Gerechtigkeit (Digital Fairness Act, DFA) wendet sich die Kommission nun zunehmend sichtbaren Risiken für Nutzer zu, wie etwa Dark Patterns und ausbeuterischen Aktivitäten

Wesentliche Datenquellen für die Erkennung über den Endpunkt hinaus

Einheit 42 unterstreicht die Notwendigkeit einer umfassenden Sicherheitsstrategie, die alle IT-Zonen umfasst. Entdecken Sie hier die vollständigen Details. Der Beitrag „Essential Data Sources for Detection Beyond the Endpoint“ erschien zuerst in Einheit 42.

Code Orange: Fail Small ist abgeschlossen. Das Ergebnis ist ein stärkeres Cloudflare-Netzwerk

Wir haben umfangreiche technische Anstrengungen unternommen, um unsere Infrastruktur widerstandsfähiger zu machen. Durch neue Tools wie Snapstone und den Engineering Codex haben wir sicherere Konfigurationsänderungen und automatisierte Best Practices implementiert, um zukünftige Vorfälle zu verhindern.

Eine Brücke zu irgendwohin: So verknüpfen Sie Ihre Mastodon-, Bluesky- oder anderen Verbundkonten

Eines der zentralen Versprechen offener Social-Media-Dienste ist die Interoperabilität – die Idee, dass es nicht erforderlich ist, dass andere da sind, wo auch immer Sie sich persönlich zum Posten entscheiden, nur um dem zu folgen, was Sie zu sagen haben. Stellen Sie sich das wie eine Radiosendung vor: Sie möchten Menschen erreichen, ohne dass es ihnen egal ist, wo sie sich befinden oder welches Gerät sie verwenden. Theoretisch kann ein Bluesky-Benutzer beispielsweise jemandem auf Mastodon oder Threads folgen, ohne ein Mastodon- oder Threads-Konto erstellen zu müssen. Aber diese Systeme sind immer noch eine Arbeit in p

Einführung dynamischer Workflows: dauerhafte Ausführung, die dem Mandanten folgt

Dynamic Workflows ist eine Bibliothek, mit der Sie die dauerhafte Ausführung im laufenden Betrieb an vom Mandanten bereitgestellten Code weiterleiten können. Basierend auf Dynamic Workers ermöglicht es Plattformen, Millionen einzigartiger Workflows nahezu ohne Leerlaufkosten zu bedienen.

Proof-of-Concept-Exploit für Linux-Sicherheitslücke „Copy Fail“ verfügbar (CVE-2026-31431)

Kategorien: Bedrohungsforschung Schlagworte: Beratung, Linux, Kopierfehler

Utahs neues Gesetz zur Bekämpfung von VPNs tritt am 6. Mai in Kraft

Update, 11. Mai 2026: Utah hat zugestimmt, das VPN-Gesetz erst am 3. September 2026 durchzusetzen, nachdem Aylo, die Muttergesellschaft von Pornhub.com, das Gesetz vor Gericht angefochten hat. In den letzten Jahren haben wir beobachtet, wie sich überall auf der Welt derselbe vorhersehbare Zyklus abspielt: Ein Staat (oder ein Land) erlässt eine komplizierte Altersverifizierungspflicht, und die Nutzung virtueller privater Netzwerke (VPN) nimmt unweigerlich zu, da die Bewohner darum kämpfen, ihre Privatsphäre und Anonymität zu wahren. Wir haben das überall gesehen – in Staaten wie Florida,

Diese KI-Erweiterung hilft Ihnen beim Schreiben von E-Mails? Es geht darum, sie zuerst zu lesen

Einheit 42 deckt hochriskante KI-Browsererweiterungen auf. Getarnt als Produktivitätstools stehlen sie Daten, fangen Eingabeaufforderungen ab und filtern Passwörter heraus. Schützen Sie Ihren Browser. Der Beitrag Welche KI-Erweiterung hilft Ihnen beim Schreiben von E-Mails? „It’s Reading Them First“ erschien erstmals auf Unit 42.

Gesetze zur Offenlegung von Aufzeichnungen enthüllen die weitreichende Überwachung von ALPRs. Jetzt wollen Staaten blockieren, was die Öffentlichkeit sieht.

Reporter, Community-Befürworter, EFF und andere haben Gesetze zu öffentlichen Aufzeichnungen genutzt, um Missbrauch, Missbrauch und betrügerische Narrative darüber aufzudecken und entgegenzuwirken, wie Strafverfolgungsbehörden im ganzen Land von automatischen Kennzeichenlesern (ALPRs) gesammelte Daten nutzen und weitergeben. EFF ist alarmiert über die jüngsten Gesetze in mehreren Bundesstaaten, die den öffentlichen Zugang zu von ALPRs gesammelten Daten blockiert haben, darunter in einigen Fällen auch zu Informationen, die aus ALPR-Daten abgeleitet wurden. Wir unterstützen keine ausstehenden Rechnungen in Arizona und Connecticut

Anti-DDoS-Firma verübt Angriffe auf brasilianische ISPs

Ein brasilianisches Technologieunternehmen, das sich auf den Schutz von Netzwerken vor DDoS-Angriffen (Distributed Denial of Service) spezialisiert hat, hat ein Botnetz aktiviert, das für eine ausgedehnte Kampagne massiver DDoS-Angriffe gegen andere Netzwerkbetreiber in Brasilien verantwortlich ist, wie KrebsOnSecurity erfahren hat. Der Vorstandsvorsitzende des Unternehmens sagt, die böswillige Aktivität sei auf eine Sicherheitsverletzung zurückzuführen und sei wahrscheinlich das Werk eines Konkurrenten gewesen, der das öffentliche Image seines Unternehmens schädigen wollte.

Post-Quantum-Verschlüsselung für Cloudflare IPsec ist allgemein verfügbar

Cloudflare IPsec bietet jetzt allgemein verfügbare Unterstützung für Post-Quantum-Verschlüsselung über Hybrid-ML-KEM. Wir haben die Interoperabilität mit Cisco und Fortinet bestätigt.

Agenten können jetzt Cloudflare-Konten erstellen, Domänen kaufen und Bereitstellungen durchführen

Ab heute können Agenten Cloudflare-Kunden sein. Sie können ein Cloudflare-Konto erstellen, ein kostenpflichtiges Abonnement starten, eine Domain registrieren und ein API-Token zurückerhalten, um Code sofort bereitzustellen. Menschen können die Erlaubnis erteilen, aber es ist nicht nötig, zum Dashboard zu gehen, API-Tokens zu kopieren und einzufügen oder Kreditkartendaten einzugeben.

Version 1.0: cPanel und WHM - Aktiv ausgenutzte Schwachstelle ermöglicht Umgehen der Authentifizierung

Digitale Hoffnungen, echte Macht: Von der Verbindung zum kollektiven Handeln

Dies ist der fünfte und letzte Teil einer Blogreihe, die sich mit dem globalen digitalen Erbe der arabischen Aufstände von 2011 befasst. Den Rest der Serie können Sie hier lesen. Während der Arabische Frühling von Optimismus hinsichtlich der Möglichkeiten des Internets geprägt war, waren die Jahre seitdem von einem nüchterneren Verständnis darüber geprägt, was es braucht, um es zu verteidigen. Im Jahr 2011 war der Begriff „digitale Rechte“ noch recht neu. In den Jahrzehnten zuvor gab es Open-Source- und Hacker-Communities sowie eine Handvoll Organisationen

EFF-Einreichung zum UN-Bericht über die Rolle der Medien im Kontext der israelischen Politik gegenüber Palästinensern

Der UN-Sonderberichterstatter für die Lage der Menschenrechte in den seit 1967 besetzten palästinensischen Gebieten hat kürzlich eine Studie angekündigt, die sich mit den Tötungen und Angriffen auf palästinensische Journalisten und Medienschaffende, der Zerstörung der Medieninfrastruktur in Gaza und der Produktion und Verbreitung von Narrativen befasst, die internationale Verbrechen ermöglichen, rechtfertigen oder anstacheln können. Im Rahmen dieser Konsultation hat EFF einen Beitrag beigesteuert, in dem eine erhebliche Verschlechterung der Pressefreiheit festgestellt wird

Das neue Buch „Transaction Denied“ des ehemaligen EFF-Aktivismusdirektors untersucht, was passiert, wenn Finanzunternehmen wie Zensoren agieren

Ein US-Bürger, der persische Poesiekurse online gibt, kann plötzlich keine Zahlungen mehr empfangen oder auf Geldmittel zugreifen, als sein Konto von Paypal und seiner Tochtergesellschaft Venmo markiert und gesperrt wird. Einer muslimischen Stadträtin in New York City wird eine Venmo-Zahlung gesperrt, weil sie bei der Transaktion den Namen eines bangladeschischen Restaurants verwendet. Online-Hubs für erotisches Storytelling verlieren immer wieder ihre Zahlungskonten. Andere, die sich für die Legalisierung von Drogen engagieren, haben Schwierigkeiten, ihre Bankkonten zu behalten. Diese können s

BfDI gibt Einblicke in technische Datenschutzarbeit beim Girls’ Day

Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat am 23. April 2026 zum dritten Mal Mädchen zum Girls’ Day begrüßt. Insgesamt 17 Schülerinnen der Klassen 7 bis 9 erhielten praktische Einblicke in technische Aspekte von Datenschutz und die Arbeit einer Datenschutzaufsichtsbehörde.

„Mini Shai-Hulud“-Supply-Chain-Angriff zielt auf SAP-npm-Pakete ab

Kategorien: Bedrohungsforschung Schlagworte: Beratung, NPM, SAP

Das Open Social Web braucht Abschnitt 230, um zu überleben

Wenn Sie Big Tech stürzen wollen, brauchen Sie Abschnitt 230. Der Paradigmenwechsel, der mit dem Open Social Web herbeigeführt wird, kann Gemeinschaften wieder die Kontrolle über die Social-Media-Infrastruktur zurückgeben und endlich unsere Abhängigkeit von etablierten Unternehmensriesen beenden. Aber während diese etablierten Betreiber Klagen in Höhe von mehreren Millionen Dollar überwinden können, könnte die kleine Host-Revolution ohne den Schutz, den 230 bietet, nach und nach abgewehrt werden. Das Internet, wie wir es kennen, basiert im Allgemeinen auf Abschnitt 230, einem Gesetz aus den 90er Jahren

Abschaltungen, Stromausfälle und Konflikte: ein Rückblick auf Internetstörungen im ersten Quartal 2026

Im ersten Quartal 2026 kam es zu einem Anstieg der Internetunterbrechungen, von landesweiten Abschaltungen in Uganda und Iran bis hin zu beispiellosen Drohnenangriffen auf die Cloud-Infrastruktur. Wir untersuchen die Daten hinter diesen Ereignissen mit Cloudflare Radar.

Das GUARD Act zielt nicht auf gefährliche KI ab – es blockiert die alltägliche Internetnutzung

Die Gesetzgeber im Kongress gehen zügig mit dem GUARD Act um, einem Gesetzesentwurf zur Altersbegrenzung, der den Zugang Minderjähriger zu einer breiten Palette von Online-Tools einschränkt. Eine wichtige Abstimmung wird diese Woche erwartet. Der Vorschlag ist als Reaktion auf alarmierende Fälle formuliert, bei denen es um „KI-Begleiter“ und gefährdete junge Nutzer geht. Doch der Gesetzestext geht noch viel weiter und könnte Altersgrenzen auch für Suchmaschinen vorschreiben, die KI nutzen. Werden Sie aktiv. Sagen Sie dem Kongress: Lehnen Sie sich gegen den Guard Act. Wenn er in Kraft tritt, wird der GUARD Act nicht nur auf eine enge Kategorie abzielen

Der Kongress muss den neuen, unzureichenden 702-Gesetzentwurf zur Neuautorisierung ablehnen

Sprecher Johnson hat ein neues Feigenblatt über dem amerikanischen Überwachungsstaat eingeführt, den Foreign Intelligence Accountability Act. Der Gesetzentwurf wurde nur wenige Tage vor dem Auslaufen von Abschnitt 702 des Foreign Intelligence Surveillance Act (FISA) eingebracht und die US-Regierung verliert eines ihrer invasivsten Überwachungsprogramme. Er trägt jedoch nicht dazu bei, die wesentlichen Änderungen herbeizuführen, die Befürworter des Datenschutzes gefordert haben – vor allem gibt er uns keine wirkliche Anforderung an das FBI, zu snen

Das Internet funktioniert immer noch: SmugMug unterstützt die Online-Fotografie

SmugMug ist eine familiengeführte Foto-Hosting- und E-Commerce-Plattform, die professionellen Fotografen dabei hilft, ihre Geschäfte online zu führen. Das 2002 gegründete Unternehmen bietet Fotografen Tools, mit denen sie ihre Arbeiten zeigen, Kundengalerien beliefern, Abzüge verkaufen und Zahlungen verwalten können. Im Jahr 2018 kaufte SmugMug Flickr, die langjährige Foto-Sharing-Community, wodurch die Nutzerbasis des Unternehmens um zig Millionen aktive Hobbyfotografen erweitert wurde. Ben MacAskill ist Präsident und COO des Mutterunternehmens von SmugMug

Handeln Sie jetzt, um Kaliforniens paternalistisches und die Privatsphäre zerstörendes Social-Media-Verbot zu stoppen

Der kalifornische Gesetzgeber beschleunigt A.B. 1709 – ein umfassender Gesetzentwurf, der allen unter 16 Jahren die Nutzung sozialer Medien verbietet und jeden Benutzer, unabhängig vom Alter, dazu zwingt, vertrauliche persönliche Daten anzugeben, bevor er auf soziale Plattformen zugreift. Das bedeutet, dass unter A.B. 1709 müssen Social-Media-Unternehmen Altersgrenzen einführen, um Minderjährigen den Zugang zu ihren Diensten zu verbieten. Die Dienste können entscheiden, dass die Einhaltung dieses Gesetzes bedeutet, dass Kalifornier hochsensible, von der Regierung herausgegebene Dokumente einreichen müssen

EFF stellt Geheimhaltung im Patentfall im Eastern District of Texas in Frage

Die Klinikstudenten Emily Ko und Zoe Lee von der Technology Law and Policy Clinic der NYU School of Law waren die Hauptautoren dieses Beitrags. Gerichte sind keine privaten Foren für geschäftliche Streitigkeiten. Sie sind öffentliche Institutionen und ihre Aufzeichnungen gehören der Öffentlichkeit. Aber allzu oft vergessen Gerichte dies und lassen eine massive Überversiegelung zu, insbesondere in Patentfällen. EFF entdeckte kürzlich einen weiteren Fall dieser Art im Eastern District von Texas, wo wichtige Gerichtsakten über die von bi genutzte Wi-Fi-Technologie vorliegen

TGR-STA-1030: Neue Aktivität in Mittel- und Südamerika

Untersuchungen von Unit 42 berichten, dass TGR-STA-1030 weiterhin eine aktive Bedrohung darstellt, insbesondere in Mittel- und Südamerika. Der Beitrag TGR-STA-1030: Neue Aktivität in Mittel- und Südamerika erschien zuerst auf Einheit 42.

Die kalifornische Küstengemeinde muss den KI-gestützten Überwachungsturm von CBP ablehnen

Die Zoll- und Grenzschutzbehörde (CBP) beantragt bei der kalifornischen Stadt San Clemente die Erlaubnis, auf einer Klippe einen Überwachungsturm von Anduril Industries zu installieren, der eine ständige Überwachung ganzer Küstenviertel ermöglichen würde. Der vorgeschlagene Turm ist Anduril's Sentry, Teil des Autonomous Surveillance Tower (AST)-Programms. Während das CBP angibt, in erster Linie die Küste auf Boote mit Migranten zu überwachen, wird es tatsächlich 1,5 Meilen landeinwärts installiert und überblickt den Großteil der 62.000.