IT-Meldungen

„Iran unregierbar machen“ – Verfolgung der Bemühungen zur Zerstörung der iranischen Polizeiinfrastruktur

Bellingcat hat mindestens 80 Polizeistationen oder Infrastruktur im Zusammenhang mit Strafverfolgungsbehörden und der paramilitärischen Basij-Gruppe identifiziert, die in den ersten drei Wochen des Krieges der Vereinigten Staaten und Israels gegen den Iran beschädigt oder zerstört wurden. Experten sagten Bellingcat, dass beide Länder darauf abzielen, die „Repressionsfähigkeit“ des iranischen Regimes zu schwächen. Zusammengefasst, […] Der Beitrag „Make Iran Ungovernable“ – Tracking Efforts To Destroy Iran’s Police Infrastructure erschien zuerst auf bellingcat.

Version 1.1: Cisco Firewalls mit persistenter Malware infiziert

Angriffe auf die Lieferkette trafen die Entwicklertools von Checkmarx und Bitwarden

Zwei Supply-Chain-Angriffe, am selben Tag, in derselben Command-and-Control-Domäne. Kategorien: Bedrohungsforschung. Schlagworte: Supply Chain, Sophos X-Ops, Pipeline, Bitwarden, Checkmarx

EFF an 9th Circuit (erneut): App Stores sollten nicht für die Verarbeitung von Zahlungen für Benutzerinhalte haftbar sein

EFF reichte zum zweiten Mal einen Amicus-Schriftsatz beim US-Berufungsgericht für den Neunten Bezirk ein und argumentierte, dass die Zulassung von Klagen gegen die App-Stores von Apple, Google und Facebook zu einer stärkeren Zensur der Online-Reden der Nutzer führen könnte. Unser Beitrag argumentiert, dass die App Stores die Immunität gemäß Abschnitt 230 für das Hosten von „Social Casino“-Apps nicht verlieren sollten, nur weil sie Zahlungen für virtuelle Chips innerhalb dieser Apps verarbeiten. Ansonsten alle Plattformen, die Finanztransaktionen online ermöglichen

Frontier AI und die Zukunft der Verteidigung: Antworten auf Ihre wichtigsten Fragen

Was sind die nächsten Schritte für Sicherheitsverantwortliche in diesem neuen Zeitalter der Grenz-KI? Wir beantworten die zehn häufigsten Fragen unserer Kunden. Der Beitrag Frontier AI and the Future of Defense: Your Top Questions Answered erschien zuerst auf Unit 42.

Frei sprechen: Lizzie O'Shea

Lizzie O’Shea ist eine australische Anwältin, Autorin und Gründerin und Vorsitzende von Digital Rights Watch, die sich für Freiheit, Fairness und Grundrechte im digitalen Zeitalter einsetzt. Sie sitzt im Vorstand von Blueprint for Free Speech und wurde 2019 von Access Now zur Human Rights Hero ernannt. Interviewerin: Jillian York Jillian York: Hallo, guten Morgen, oder besser gesagt, guten Abend für Sie. Lizzie O’Shea: Hallo Jillian, es ist toll, hier zu sein. JY: Ich werde damit beginnen, eine Frage zu stellen, die ich zum Auftakt versuche

Schneegestöber: Wie UNC6692 Social Engineering einsetzte, um eine benutzerdefinierte Malware-Suite bereitzustellen

Verfasst von: JP Glab, Tufail Ahmed, Josh Kelley, Muhammad Umair Einführung Die Google Threat Intelligence Group (GTIG) hat eine mehrstufige Einbruchskampagne der neu entdeckten Bedrohungsgruppe UNC6692 identifiziert, die anhaltendes Social Engineering, eine benutzerdefinierte modulare Malware-Suite und geschicktes Pivoting innerhalb der Umgebung des Opfers nutzte, um eine tiefe Netzwerkpenetration zu erreichen. Wie bei vielen anderen Einbrüchen in den letzten Jahren verließ sich UNC6692 stark darauf, sich als IT-Helpdesk-Mitarbeiter auszugeben, um sein Opfer zu überzeugen

Kann KI die Cloud angreifen? Lehren aus dem Aufbau eines autonomen Cloud-Offensiv-Multi-Agent-Systems

Einheit 42 zeigt, wie Multiagenten-KI-Systeme Cloud-Umgebungen autonom angreifen können. Erhalten Sie wichtige Erkenntnisse und wichtige Erkenntnisse für proaktive Sicherheit. Der Beitrag Kann KI die Cloud angreifen? „Lessons From Building an Autonomous Cloud Offensive Multi-Agent System“ erschien erstmals auf Unit 42.

📁 Wie ICE an meine Daten kam | EFFektor 38.8

Wenn wir das Internet nutzen, vertrauen wir Technologieunternehmen einige unserer vertraulichsten Informationen an. Diese Unternehmen haben versprochen, dass sie unsere Daten schützen werden. Aber was passiert, wenn die Regierung an ihre Türen klopft? In unserem neuesten EFFector-Newsletter hören wir von einem EFF-Kunden, dessen Daten an ICE weitergegeben wurden, nachdem Google sein Versprechen ihm gegenüber gebrochen hatte. Abonnieren Sie unseren Newsletter. Seit über 35 Jahren ist EFFector Ihr Leitfaden zum Verständnis der Schnittstelle zwischen Technologie, bürgerlichen Freiheiten und la

EFF verklagt DHS und ICE wegen Aufzeichnungen über Vorladungen, mit denen Online-Kritiker entlarvt werden sollen

Die Behörden ignorierten die Anfragen der EFF zu öffentlichen Aufzeichnungen bezüglich rechtswidriger Versuche, Personen ausfindig zu machen, die die Regierung kritisierten oder an Protesten teilnahmen. SAN FRANCISCO – Die Electronic Frontier Foundation (EFF) verklagte heute das Department of Homeland Security (DHS) und die Immigration and Customs Enforcement (ICE) und verlangte öffentliche Aufzeichnungen über den Einsatz behördlicher Vorladungen, um ihre Online-Kritiker zu identifizieren. Gerichtsakten und Nachrichtenberichte zeigen, dass das DHS im vergangenen Jahr administrative Subventionen eingesetzt hat

Rust Worker zuverlässig machen: Wiederherstellung in Wasm-Bindgen in Panik versetzen und abbrechen

Paniken bei Rust Workers waren in der Vergangenheit tödlich und vergifteten die gesamte Instanz. Durch die vorgelagerte Zusammenarbeit am wasm-bindgen-Projekt unterstützen Rust Worker jetzt eine belastbare Wiederherstellung nach kritischen Fehlern, einschließlich Panic-Entwindung mithilfe der WebAssembly-Ausnahmebehandlung.

Best Practices für Urheberrecht und DMCA für Fediverse-Betreiber

Menschen, die die Zukunft des sozialen Webs gestalten – interoperabel und dezentral – müssen sich vor Urheberrechtsverletzungen schützen. Wie jeder, der Plattformen für von Benutzern hochgeladene Inhalte erstellt und betreibt, können die Hosts des dezentralen sozialen Webs vorbeugende Maßnahmen ergreifen, um ihre rechtliche Gefährdung zu verringern, wenn ein Benutzer Material veröffentlicht, das das Urheberrecht einer anderen Person verletzt. Dieser Beitrag gibt einen Überblick über die zu ergreifenden Schritte. Es ist für Betreiber von Mastodon und anderen ActivityPub-Servern, Bluesky, gedacht

„Scattered Spider“-Mitglied „Tylerb“ bekennt sich schuldig

Ein 24-jähriger britischer Staatsbürger und ranghohes Mitglied der Cyberkriminalitätsgruppe „Scattered Spider“ hat sich schuldig bekannt, Verschwörung zum Drahtbetrug und schweren Identitätsdiebstahl begangen zu haben. Tyler Robert Buchanan gab seine Rolle bei einer Reihe von SMS-Phishing-Angriffen im Sommer 2022 zu, die es der Gruppe ermöglichten, sich in mindestens ein Dutzend große Technologieunternehmen zu hacken und Investoren Kryptowährungen im Wert von mehreren zehn Millionen Dollar zu stehlen.

Vorbei an Bots vs. Menschen

Da KI-Assistenten und Datenschutz-Proxys die Fähigkeiten der herkömmlichen Bot-Erkennung in Frage stellen, benötigt das Web neue Modelle für die Verantwortlichkeit. Wir glauben, dass die Kontrolle beim Kunden verbleiben sollte und dass ein offenes Ökosystem anonymer Anmeldeinformationen der Schlüssel zur Wahrung der Privatsphäre der Benutzer und zum Schutz der Ursprünge vor Missbrauch ist.

Palantir hat eine Menschenrechtsrichtlinie. Seine ICE-Arbeit erzählt eine andere Geschichte

Seit Jahren drängt EFF Technologieunternehmen dazu, echte Menschenrechtsverpflichtungen einzugehen – und ihnen gerecht zu werden. Als Reaktion auf die zunehmenden Beweise dafür, dass die Tools von Palantir dazu beitragen, missbräuchliche Einwanderungsbestimmungen durch die ICE voranzutreiben, haben wir dem Unternehmen einen ausführlichen Brief mit der Frage geschickt, wie sich die Versprechen in seinem eigenen Menschenrechtsrahmen auf diese Arbeit auswirken. In diesem Beitrag wird erklärt, was wir gefragt haben, wie Palantir reagiert hat und warum wir glauben, dass diese Antworten unzureichend sind. EFF ist nicht der Einzige, der wegen Palantir Alarm schlägt; Einwanderer

Das Internet funktioniert immer noch: Reddit ermöglicht Community-Moderation

Abschnitt 230 trägt dazu bei, dass Online-Communities die Möglichkeit haben, Benutzerreden zu hosten: von Restaurantbewertungen über Fanfiction bis hin zu kollaborativen Enzyklopädien. Doch in den jüngsten Debatten über das Gesetz wird oft außer Acht gelassen, wie es in der Praxis funktioniert. Anlässlich seines 30-jährigen Jubiläums befragt EFF Führungskräfte von Online-Plattformen dazu, wie sie mit Beschwerden umgehen, Inhalte moderieren und die Möglichkeiten ihrer Nutzer, zu sprechen und Informationen auszutauschen, schützen. Reddit ist eine der größten nutzergenerierten Content-Plattformen im Internet.

Aufbau der Agenten-Cloud: alles, was wir während der Agents Week 2026 eingeführt haben

Die Agentenwoche 2026 ist zu Ende. Werfen wir einen Blick auf alles, was wir angekündigt haben, von Rechenleistung und Sicherheit bis hin zur Agenten-Toolbox, den Plattform-Tools und dem aufkommenden Agenten-Web. Alles, was wir für die Agent Cloud geliefert haben.

Der KI-Engineering-Stack, den wir intern entwickelt haben – auf der Plattform, die wir liefern

Wir haben unseren internen KI-Engineering-Stack auf denselben Produkten aufgebaut, die wir versenden. Das bedeutet, dass 20 Millionen Anfragen über AI Gateway weitergeleitet, 241 Milliarden Token verarbeitet und Inferenzen auf Workers AI ausgeführt werden, was mehr als 3.683 interne Benutzer bedient. So haben wir es gemacht.

Chinas „Little Red Book“ für Open-Source-Gold abbauen

Die Herausforderungen bei der Durchführung von Open-Source-Forschung in China sind gut dokumentiert. China wird regelmäßig als eines der digital repressivsten Länder der Welt bezeichnet und blockiert einige der weltweit größten Social-Media-Plattformen wie Facebook, Google und YouTube. Diejenigen, die noch zugänglich sind, befinden sich größtenteils in chinesischem Besitz, werden streng reguliert und in Echtzeit von KI überwacht. […] Der Beitrag Mining China’s „Little Red Book“ für Open Source Gold erschien zuerst auf bellingcat.

Drängen Sie weiter: Wir haben noch 10 Tage Zeit, um Abschnitt 702 zu reformieren

In einer dramatischen Konfrontation mitten in der Nacht verschaffte uns eine überparteiliche Gruppe von Gesetzgebern, die sich für echte Reformen und den Schutz der Privatsphäre der Amerikaner einsetzten, mehr Zeit zum Kämpfen! Sie fordern zumindest die Anforderung eines tatsächlichen Haftbefehls wegen wahrscheinlichem Grund für den Zugang des FBI zu Informationen, die im Rahmen des Massenspionageprogramms namens 702 gesammelt wurden. Eine Neuautorisierung praktisch ohne Änderungen wurde abgelehnt, weil eine Kerngruppe von Gesetzgebern stark blieb; Sie wissen, dass die Menschen nach echten Reformen hungern

Schmerzmittel-Pipeline: 300 Millionen Tapentadol-Tabletten von Indien nach Westafrika geschickt

Dieser Artikel ist das Ergebnis einer Zusammenarbeit mit dem indischen Medienunternehmen Newslaundry. Die redaktionell unabhängige Berichterstattung von Newslaundry finden Sie hier. Laut einer Untersuchung von Bellingcat haben indische Unternehmen in den letzten drei Jahren mehr als 320 Millionen synthetische Opioidpillen nach Westafrika verschifft – wo sie von den Aufsichtsbehörden nicht zugelassen wurden. […] Der Beitrag „Schmerzmittel-Pipeline: 300 Millionen Tapentadol-Pillen von Indien nach Westafrika verschickt“ erschien zuerst auf bellingcat.

Microsoft befasst sich mit 163 CVEs und 88 Advisories für den April-Patch-Dienstag

Einem seit langem etablierten Muster folgend, ist der vierte Monat des Jahres einer der grausamsten. Kategorien: X-Ops, Bedrohungsforschung. Tags: Patch-Dienstag

Stoppen Sie New Yorks Angriff auf den 3D-Druck

Der New Yorker Haushaltsvorschlag 2026–2027 enthält derzeit Bestimmungen, die vorschreiben, dass alle im Bundesstaat verkauften 3D-Drucker mit einer Druckblockierungs-Zensursoftware ausgestattet sein müssen – einer Software, die jeden Druck auf verbotene Designs überwacht. Diese Richtlinie würde auch Straftaten für den Besitz oder die Weitergabe bestimmter Designdateien nach sich ziehen. Die Abstimmung über den Staatshaushalt könnte bereits nächste Woche stattfinden, daher müssen die New Yorker schnell handeln und verlangen, dass ihre Abgeordneten und Senatoren diese Bestimmung aus dem Haushalt streichen. Werden Sie aktiv

Wie Push-Benachrichtigungen Ihre Privatsphäre verletzen können (und was Sie dagegen tun können)

Update vom 22. April 2026. Berichten zufolge hat Apple einen Teil des Problems mit der Benachrichtigungsdatenbank in iOS 26.4.2 und 18.7.8 behoben, die heute veröffentlicht wurden. Mit diesem Update sollten zum Löschen markierte Benachrichtigungen nicht mehr in der Benachrichtigungsdatenbank gespeichert werden. Die Push-Benachrichtigungen eines Telefons können eine erhebliche Menge an Informationen über Sie, Ihre Kommunikation und Ihre Aktivitäten im Laufe des Tages enthalten. Sie sind für staatliche Ermittlungen so wichtig, dass sowohl Apple als auch Google nun einen Richter benötigen.“

Verteidigen Sie Ihr Unternehmen, wenn KI-Modelle Schwachstellen schneller als je zuvor finden können

Einleitung Fortschritte in der KI-Modell-gestützten Ausnutzung haben gezeigt, dass Allzweck-KI-Modelle bei der Erkennung von Schwachstellen hervorragende Leistungen erbringen können, auch wenn sie nicht speziell für diese Aufgabe entwickelt wurden. Irgendwann werden solche Funktionen direkt in den Entwicklungszyklus integriert und Code wird schwieriger denn je zu nutzen sein; Dieser Übergang schafft jedoch ein kritisches Risikofenster. Wenn wir bestehende Software mit KI härten, werden Bedrohungsakteure diese nutzen, um neuartige Schwachstellen zu entdecken und auszunutzen

QEMU wurde missbraucht, um der Entdeckung zu entgehen und die Verbreitung von Ransomware zu ermöglichen

Die Verwendung versteckter virtueller Maschinen (VMs) ermöglicht den langfristigen Zugriff, das Sammeln von Anmeldeinformationen, die Datenexfiltration und den PayoutsKing-Ransomware-Einsatz. Kategorien: Bedrohungsforschung. Tags: virtuelle Maschine, QEMU, PayoutsKing, GOLD ENCOUNTER, CitrixBleed2

EFF fordert Kuwait auf, den Journalisten Ahmed Shihab-Eldin freizulassen

EFF fordert die kuwaitische Regierung auf, den Journalisten Ahmed Shihab-Eldin unverzüglich freizulassen. Shihab-Eldin, eine preisgekrönte Journalistin und Fernsehmoderatorin, die viele Jahre für Al Jazeera gearbeitet hat – eine amerikanisch-kuwaitische Doppelbürgerin – wurde am 3. März in Kuwait verhaftet, als sie ihre Familie besuchte. Das Komitee zum Schutz von Journalisten (CPJ) berichtete gestern, dass ihm vermutlich die Verbreitung falscher Informationen, die Gefährdung der nationalen Sicherheit und der Missbrauch seines Mobiltelefons vorgeworfen werden. Nach Angaben der Guardia

EDSA startet öffentliche Konsultation zu neuer Vorlage für Datenschutz-Folgenabschätzungen

Der Europäische Datenschutzausschuss (EDSA) hat unter Mitwirkung der BfDI eine Vorlage für Datenschutz-Folgenabschätzungen sowie ein dazugehöriges Anleitungsdokument entwickelt. Bis zum 9. Juni 2026 können Interessierte hierzu Rückmeldungen einreichen.

Der deutsche Cyberkriminalitätsüberfall: Veränderungen in Europas Datenlecklandschaft

Geschrieben von: Jamie Collier, Robin Grunewald Deutschland hat seine Position als Hauptanlaufstelle für Cyber-Erpressung in Europa zurückerobert. Während im Jahr 2025 die Zahl der Beiträge zu Data Leak Sites (DLS) weltweit um fast 50 % zunahm, zeigen Daten von Google Threat Intelligence (GTI), dass der Anstieg die deutsche Infrastruktur härter und schneller trifft als ihre regionalen Nachbarn, was eine deutliche Rückkehr zu dem hohen Druckniveau darstellt, das zuvor im Land in den Jahren 2022 und 2023 beobachtet wurde

Version 1.0: Microsoft Windows IKE - Kritische Schwachstelle gefährdet Windows VPN-Server