IT-Meldungen

Anzeige: Prime Day 2026 - das sind die 60 besten Deals bei Amazon

Seit Mitternacht k�nnen sich Prime-Mitglieder die Angebotsvielfalt beim Amazon Prime Day sichern. Wir haben die besten 60 Deals zusammengestellt. (Prime Day, Amazon)

Acht Jahre alter Samsung KNOX-Fehler hat Millionen von Galaxy-Geräten Kernel-Angriffen ausgesetzt

Die hochgradige Use-After-Free-Schwachstelle im KNOX-Sicherheitsframework von Samsung betraf Android-basierte Galaxy-Geräte vom S9 bis zum S25. Der Beitrag Acht Jahre alter Samsung-KNOX-Fehler machte Millionen von Galaxy-Geräten Kernel-Angriffen ausgesetzt erschien zuerst auf SecurityWeek.

Zwei Mitglieder von Scattered Spider bekennen sich schuldig wegen eines Cyberangriffs, der den Londoner Nahverkehr lahmgelegt hat

Ein 20-Jähriger und ein 18-Jähriger gaben zu, im Jahr 2024 das Netzwerk von Transport for London infiltriert zu haben und den öffentlichen Nahverkehr monatelang lahmgelegt zu haben.

Meta bringt günstigere Datenbrillen ohne Ray-Ban auf den Markt

Seit drei Jahren sind „Meta“ und „Ray-Ban“ Synonyme im Bereich der Datenbrillen. Nicht mehr. Gestern habe ich mehrere Meta-Brillen – keine Ray-Bans – in drei verschiedenen Stilen und sieben Farben aufgesetzt. Ein Stil, wurde mir mehrmals von verschiedenen begeisterten Meta-Sprechern gesagt, ist eine Zusammenarbeit mit der Prominenten und Reality-TV-Star Kylie Jenner. Meta hätte sich von Anfang an selbstständig machen können, aber die Zusammenarbeit mit EssilorLuxottica und der Marke Ray-Ban war ein kluger Schachzug

Ich werde mein Steam Deck nicht für MSIs neue Claw aufgeben

Dies ist kein Testbericht zum MSI Claw 8 EX AI Plus, dem ersten Gaming-Handheld, der mit Intels neuem Arc G3 Extreme-Handheld-Gaming-Chip erhältlich ist. Nachdem mein Kollege Sean Hollister nun mit der Rezension der Steam Machine fertig ist, werde ich ihn irgendwann in der Zukunft tiefer in die neue Claw eintauchen lassen. Dieser Artikel ist stattdessen mein erster Eindruck vom neuen MSI Claw als jemand, der hauptsächlich Spiele auf einem Steam Deck OLED spielt. Sean nannte die Claw den „Handheld der nächsten Generation“ und ich wollte herausfinden, ob sich das lohnen würde

Valve bestätigt, dass es mit Intel und Nvidia an SteamOS für weitere GPUs arbeitet

Ein YouTuber hat SteamOS auf einem MSI Claw 8 AI Plus wie diesem zum Laufen gebracht. | Foto von Sean Hollister / The Verge MSIs Claw-Gaming-Handhelds mit Intel-Antrieb waren bisher überwiegend Windows-Geräte, was bedeutet, dass sich jeder, der sich einen zulegt, mit dem knusprigen Windows-Erlebnis auf einem Handheld-Gaming-PC auseinandersetzen muss. Aber jetzt sagen sowohl Valve als auch Intel gegenüber The Verge, dass sie zusammenarbeiten, und Leute wie YouTuber ETA Prime haben bereits gute Erfahrungen mit SteamOS auf Intel gemacht. Valves neuestes

Mein Lieblings-Kindle ist zum Prime Day zum bisher besten Preis zurück

Der neueste Kindle Paperwhite ist 35 $ günstiger. | Bild: Amazon Wenn Sie darüber nachgedacht haben, sich einen Kindle zuzulegen, ist der Prime Day-Verkauf von Amazon ein guter Zeitpunkt dafür. Der Einzelhändler bietet derzeit erhebliche Rabatte auf mehrere seiner E-Reader an, darunter den neuesten Kindle Paperwhite mit 16 GB Speicher und Werbung, der bei Amazon auf 124,99 $ (35 $ Rabatt) gesunken ist. Wenn Sie kabelloses Laden und doppelten Speicherplatz bevorzugen, ist die werbefreie Kindle Paperwhite Signature Edition auch für 144,99 $ (55 $ Rabatt) erhältlich

Raumfahrtgeschichte und Zukunft: Ende der Spaceshuttle-�ra und Platz f�r SpaceX

Die Startrampe in Kalifornien sollte einst Spaceshuttles in den Weltraum bringen. Es ist anders gekommen, und jetzt wird die Zukunft der Startplattform mit SpaceX gestaltet. (SpaceX, Raumfahrt)

CISO-Gespräche: Carl Froggett – Kombination von CISO und CIO bei Deep Instinct

Carl Froggett vereint CISO und CIO. Derzeit besetzt er beide Positionen bei Deep Instinct. Zuvor war er fast 17 Jahre lang CISO bei Citi. Der Beitrag „CISO-Gespräche: Carl Froggett – Kombination von CISO und CIO bei Deep Instinct“ erschien zuerst auf SecurityWeek.

FortiBleed-Angreifer verwandeln Firewalls in Anmeldedaten-Diebstahler, während Raubüberfälle andauern

Die Bedrohungsakteure haben einen Golang-basierten Sniffer entwickelt, der im Rahmen der laufenden globalen Kampagne 430.000 FortiGate-Firewalls ins Visier nimmt und 110 Millionen Anmeldeinformationen identifiziert.

Anzeige: Fahrradcomputer mit GPS am Prime Day zum Tiefpreis bei Amazon

Der Fahrradcomputer Bryton Rider S810 mit GPS, Offline-Karten und Strava Live Segment ist am Prime Day bei Amazon stark reduziert. (Technik/Hardware, GPS)

Gemeinsame Presseerklärung: Stärkung der strategischen Partnerschaft zwischen der Europäischen Union und Kasachstan

Erklärung der Europäischen Kommission Brüssel, 23. Juni 2026 S.E. Herr Kassym-Jomart Tokayev, Präsident der Republik Kasachstan, stattete Brüssel am 23. Juni 2026 einen offiziellen Besuch ab und traf sich mit S.E. Herr António Costa,...

Pflichten werden nicht erf�llt: Schwere Vorw�rfe gegen Instagram, Tiktok, Youtube und Co.

Verbrauchersch�tzer belegen in einer Untersuchung, dass Social-Media-Anbieter Minderj�hrige nicht ausreichend vor Risiken sch�tzen. (Soziales Netz, Verbraucherschutz)

Webinar: Warum E-Mail-Sicherheitsteams in Warnungen ertrinken

Phishing-, BEC- und Kontoübernahmeangriffe überfordern Sicherheitsteams weiterhin mit Warnungen und Untersuchungen. In diesem Webinar wird untersucht, wie verhaltensbasierte KI dazu beitragen kann, Erkennungs- und Reaktionsabläufe zu automatisieren, Alarmmüdigkeit zu reduzieren und die betriebliche Effizienz zu verbessern. [...]

Die EU und Kasachstan stärken ihre strategische Partnerschaft beim Treffen der Staats- und Regierungschefs in Brüssel

Pressemitteilung der Europäischen Kommission Brüssel, 23. Juni 2026 Die Präsidentin der Europäischen Kommission, Ursula von der Leyen, und der Präsident des Europäischen Rates, António Costa, begrüßten heute Kassym-Jomart Tokayev, den Präsidenten Kasachstans, in Brüssel. Während des Besuchs unterzeichneten die EU und Kasachstan eine gemeinsame Presseerklärung sowie mehrere Vereinbarungen, die für Bürger und Unternehmen beider Seiten von Nutzen sein werden.

„Poster im Bundestag: Wissenschaftsfreiheit – die Freiheit zu forschen“ – Vizepräsidentin Andrea Lindholz eröffnet Ausstellung im Parlament

Algerischer Mann an die USA ausgeliefert, weil er Marktplätze für Cyberkriminalität betrieben hat

Dem 26-jährigen Abdellah Belmili drohen bis zu 30 Jahre Gefängnis, weil er angeblich die Marktplätze Market0Day und Spoxy betrieben hat. Der Beitrag „Algerischer Mann wegen Betrieb von Marktplätzen für Cyberkriminalität an die USA ausgeliefert“ erschien zuerst auf SecurityWeek.

KI f�r Werbetreibende: OpenAI strebt 100 Milliarden US-Dollar Werbeumsatz an

Auf einem Festival, das Personen aus der Kreativbranche w�rdigen soll, hat OpenAI Einblicke in sein Werbemodell gegeben. (KI, Onlinewerbung)

Siemens-Produkte mit OpenSSL

CSAF-Zusammenfassung anzeigen OpenSSL hat eine stapelbasierte Pufferüberlauf-Schwachstelle veröffentlicht, die es einem Remote-Angreifer ermöglicht, einen Denial-of-Service (DoS) auszulösen oder möglicherweise die Remote-Codeausführung zu ermöglichen. Siemens hat für mehrere betroffene Produkte neue Versionen veröffentlicht und empfiehlt ein Update auf die neuesten Versionen. Siemens bereitet weitere Fixversionen vor und empfiehlt spezifische Gegenmaßnahmen für Produkte, für die keine Fixes oder noch keine Fixes verfügbar sind. Die folgenden Versionen von Siemens-Produkten mit Ope

Siemens SIPROTEC 5 mit DIGSI5-Protokoll

CSAF-Zusammenfassung anzeigen SIPROTEC 5 ist anfällig für willkürliche Datei-Uploads durch authentifizierte Benutzer, die das DIGSI 5-Protokoll verwenden. Dies könnte es einem Angreifer ermöglichen, schädliche Konfigurationsdateien hochzuladen, was möglicherweise zu einem dauerhaften Denial-of-Service-Zustand führen könnte. Als Abhilfemaßnahme wird Benutzern der Gerätemodelle CP050 und CP150 ein Upgrade auf Version 9.90 oder höher empfohlen. Bei den CP300-Gerätemodellen wird für die Geräte 7ST85 und 7ST86 ein Upgrade auf Version 10.00 oder höher empfohlen, für die übrigen Modelle hingegen ein Upgrade

Hubbell Aclara Metrum Mobilfunk-Webschnittstelle

CSAF-Zusammenfassung anzeigen Die erfolgreiche Ausnutzung dieser Schwachstelle könnte es Angreifern ermöglichen, kritische Geräteeinstellungen zu manipulieren und den Betrieb wiederholt zu unterbrechen, was möglicherweise zu einem Verlust der Kommunikation mit dem Gerät führen könnte. Die folgenden Versionen des Hubbell Aclara Metrum Cellular Web Interface sind betroffen: Aclara Metrum Cellular Web Interface CVSS Vendor Equipment Vulnerabilities v3 7.5 Hubbell Hubbell Aclara Metrum Cellular Web Interface Fehlende Authentifizierung für kritische Funktion Hintergrund Krit

FTC reicht Amicus-Schreiben ein, um Verbraucher vor Pharmamonopolen zu schützen

Die Federal Trade Commission reichte in einem Kartellverfahren einen Amicus-Schriftsatz ein, in dem sie behauptete, dass der Arzneimittelhersteller Johnson & Johnson durch wettbewerbswidriges Verhalten illegal ein Monopol aufrechterhalten habe. Pressemitteilung ansehen

ABB Freelance Sicherheitsschloss

CSAF-Zusammenfassung anzeigen Die erfolgreiche Ausnutzung dieser Schwachstelle könnte den Zugriff auf zugrunde liegende Betriebssystemfunktionen ermöglichen, selbst wenn Freelance Operations aktiv ist, abhängig von der Systemkonfiguration und den Benutzerberechtigungen. Betroffen sind folgende Versionen von ABB Freelance Security Lock: ABB System Version (<=Freelance 2013) installiert mit ABB Freelance Security Lock (Alle Versionen) vers:all/* ABB System Version (Freelance 2013 SP1) installiert mit ABB Freelance Security Lock (Alle Versionen) vers:all/* ABB System

Auswirkungen von Linux-Kernel-Schwachstellen auf B&R-Produkte

CSAF-Zusammenfassung anzeigen B&R ist sich der öffentlich gemeldeten Schwachstellen bewusst, die sich auf die Linux-Kernelversionen auswirken, die mit den im Advisory als betroffen aufgeführten Produkten ausgeliefert werden. Eine erfolgreiche lokale Ausnutzung dieser Schwachstellen könnte es einem Angreifer ermöglichen, die Berechtigungen auf dem betroffenen System zu erweitern. Für die hier beschriebenen Schwachstellen stehen öffentliche Proof-of-Concept-Exploits zur Verfügung. Zum Zeitpunkt der Veröffentlichung dieser Mitteilung verfügte B&R über keine Hinweise auf eine aktive Ausnutzung von B&R-Produkten. Die fol

Siemens WinCC Zertifikatsmanager

CSAF-Zusammenfassung anzeigen Der WinCC Certificate Manager schützt Schlüsselmaterial nicht ausreichend, das es einem Angreifer ermöglichen könnte, vertrauliche Informationen zu extrahieren. Siemens hat eine neue Version für SIMATIC WinCC Unified PC Runtime V21 veröffentlicht und empfiehlt ein Update auf die neueste Version. Siemens empfiehlt spezifische Gegenmaßnahmen für Produkte, für die keine oder noch keine Fehlerbehebungen verfügbar sind. Betroffen sind folgende Versionen des Siemens WinCC Certificate Manager: SIMATIC WinCC Unified PC Runtime V16 vers:all/* SIMATIC Wi

Siemens SINEC INS

View CSAF Summary SINEC INS before V1.0 SP2 Update 6 is affected by multiple vulnerabilities. Siemens has released a new version for SINEC INS and recommends to update to the latest version. The following versions of Siemens SINEC INS are affected: SINEC INS vers:intdot/<1.0.2.6 CVSS Vendor Equipment Vulnerabilities v3 8.8 Siemens Siemens SINEC INS Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection'), Path Traversal: '/dir/../filename', Execution with Unnecessary Privileges, Use of a One-Way Hash with a Predictable Salt Background Critical Infrastructure S

CISA fügt dem Katalog vier bekannte ausgenutzte Schwachstellen hinzu

CISA hat seinem Katalog bekannter ausgenutzter Schwachstellen (KEV) vier neue Schwachstellen hinzugefügt, die auf Beweisen für eine aktive Ausnutzung basieren. Diese Arten von Schwachstellen sind häufige Angriffsvektoren für böswillige Cyber-Akteure und stellen Risiken dar

GPT-5.5-Cyber schlägt Mythos: Update für Sicherheitsmodell von OpenAI

Mit einer Sicherheitsinitiative geht OpenAI in Konkurrenz zu Anthropics Mythos und bietet zudem einen Sicherheits-Review-Service für Open-Source-Projekte.

Anzeige: Ninja Luxe Premier Kaffeemaschine mit hohem Prime-Rabatt

Die Ninja Luxe Premier 3-in-1 Kaffeemaschine gibt es am Prime Day 150 Euro g�nstiger. Auch eine mobile Alternative von OutIn ist reduziert. (Technik/Hardware)

FFmpeg PixelSmash-Fehler ermöglicht RCE auf Videoplayern, Medienservern und NAS-Geräten

Angreifer können manipulierte Mediendateien senden, um Code in jeder Anwendung auszuführen, die die libavcodec-Bibliothek von FFmpeg verwendet. Der Beitrag „FFmpeg PixelSmash Flaw Allows RCE on Video Players, Media Servers, NAS Appliances“ erschien zuerst auf SecurityWeek.