Gefahr im Schacht: Viele Aufzüge ohne Schutz gegen Hacker
https://www.heise.de/news/Tuev-Zahlreiche-Aufzuege-nicht-gegen-Cyberangriffe-geschuetzt-11213144.html
https://www.heise.de/news/Tuev-Zahlreiche-Aufzuege-nicht-gegen-Cyberangriffe-geschuetzt-11213144.html
Security
Gefahr im Schacht: Viele Aufzüge ohne Schutz gegen Hacker
Die Zahl der vom Tüv festgestellten Mängel an Aufzügen ist 2025 deutlich gestiegen. Wesentlicher Grund dafür sind Defizite beim Thema Cybersicherheit.
Terabytes an Schuldaten im Darknet: Betroffener wehrt sich mit Beschwerde
https://www.heise.de/news/Schuldaten-im-Darknet-veroeffentlicht-Betroffener-reicht-Beschwerde-ein-11203688.html
https://www.heise.de/news/Schuldaten-im-Darknet-veroeffentlicht-Betroffener-reicht-Beschwerde-ein-11203688.html
Security
Terabytes an Schuldaten im Darknet: Betroffener wehrt sich mit Beschwerde
Bereits Anfang 2025 haben Kriminelle mittels der Ransomware Lockbit Daten von über 40 Schulen in Rheinland-Pfalz abgegriffen. Diese sind nun öffentlich.
Stetig patchen: KI-Agent OpenClaw erhält wöchentlich mehrmals Sicherheitsupdates
https://www.heise.de/news/Stetig-patchen-KI-Agent-OpenClaw-erhaelt-woechentlich-mehrmals-Sicherheitsupdates-11213577.html
https://www.heise.de/news/Stetig-patchen-KI-Agent-OpenClaw-erhaelt-woechentlich-mehrmals-Sicherheitsupdates-11213577.html
Security
Stetig patchen: KI-Agent OpenClaw erhält wöchentlich mehrmals Sicherheitsupdates
Vor allem, weil OpenClaw andere Anwendungen und Systemdienste steuern kann, ergeben sich immer wieder neue Sicherheitsrisiken.
Gesichtserkennungs-App der Polizei soll Straftäter überführen
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/gesichtserkennungs-app-der-polizei-soll-straftaeter-ueberfuehren-327518.html
https://tarnkappe.info/artikel/it-sicherheit/datenschutz/gesichtserkennungs-app-der-polizei-soll-straftaeter-ueberfuehren-327518.html
TARNKAPPE.INFO
Gesichtserkennungs-App der Polizei soll Straftäter überführen
Die Frankfurter Polizei stellte bei einer Razzia von 200 Personen mit einer Gesichtserkennungs-App die Identität einzelner Personen fest.
Cloudflare Strafe: Konzern wehrt sich gegen Italiens Piracy Shield
https://tarnkappe.info/artikel/internet/cloudflare-strafe-konzern-wehrt-sich-gegen-italiens-piracy-shield-327527.html
https://tarnkappe.info/artikel/internet/cloudflare-strafe-konzern-wehrt-sich-gegen-italiens-piracy-shield-327527.html
TARNKAPPE.INFO
Cloudflare Strafe: Konzern wehrt sich gegen Italiens Piracy Shield
Cloudflare wehrt sich gegen Italiens Millionenstrafe wegen Piracy Shield: Der Streit um DNS-Sperren, Netzfreiheit und EU-Recht.
Betrugsmasche: Sextortion-Mails nennen echte Passwörter
https://www.heise.de/news/Betrugsmasche-Sextortion-Mails-nennen-echte-Passwoerter-11214086.html
https://www.heise.de/news/Betrugsmasche-Sextortion-Mails-nennen-echte-Passwoerter-11214086.html
Security
Betrugsmasche: Sextortion-Mails nennen echte Passwörter
IT-Forscher haben in sogenannten Sextortion-Betrugsmails echte Passwörter gefunden. Die stammen aus Wegwerf-E-Mail-Diensten.
DoS-Attacken auf IBM SPSS Collaboration and Deployment Services möglich
https://www.heise.de/news/DoS-Attacken-auf-IBM-SPSS-Collaboration-and-Deployment-Services-moeglich-11214186.html
https://www.heise.de/news/DoS-Attacken-auf-IBM-SPSS-Collaboration-and-Deployment-Services-moeglich-11214186.html
Security
DoS-Attacken auf IBM SPSS Collaboration and Deployment Services möglich
IBMs Analyse- und Automationssoftware SPSS Collaboration and Deployment Services ist verwundbar. Sicherheitspatches sind verfügbar.
KI-Slop vs. Open Source: KI-Branche will mit 12,5 Millionen US-Dollar helfen
https://www.heise.de/news/KI-Slop-vs-Open-Source-KI-Branche-will-mit-12-5-Millionen-US-Dollar-helfen-11214917.html
https://www.heise.de/news/KI-Slop-vs-Open-Source-KI-Branche-will-mit-12-5-Millionen-US-Dollar-helfen-11214917.html
Security
KI-Slop vs. Open Source: KI-Branche will mit 12,5 Millionen US-Dollar helfen
Open-Source-Projekte leiden unter einer Flut von KI-generierten Änderungswünschen für den Code. Mit Geld aus der KI-Branche will die Linux Foundation helfen.
BSI-Studien zeigen lückenhafte IT-Sicherheit im Gesundheitswesen
https://www.heise.de/news/BSI-Studien-zeigen-lueckenhafte-IT-Sicherheit-im-Gesundheitswesen-11214606.html
https://www.heise.de/news/BSI-Studien-zeigen-lueckenhafte-IT-Sicherheit-im-Gesundheitswesen-11214606.html
Security
BSI-Bericht zeigt Schwächen in Praxis- und Kliniksoftware
Studien des BSI decken erhebliche Sicherheitsmängel in Praxis-, Klinik- und Pflegesoftware auf. Patientendaten sind unzureichend geschützt.
Gimp: Update schließt Codeschmuggel-Lücken
https://www.heise.de/news/Gimp-Update-schliesst-Codeschmuggel-Luecken-11214979.html
https://www.heise.de/news/Gimp-Update-schliesst-Codeschmuggel-Luecken-11214979.html
Security
Gimp: Update schließt Codeschmuggel-Lücken
In der neuen Gimp-Version 3.2 schließen die Entwickler auch zwei hochriskante Schadcode-Lücken. Nutzer sollten rasch aktualisieren.
„Passwort“ Folge 53: GrapheneOS, das sichere Custom-ROM für Android
https://www.heise.de/news/Passwort-Folge-53-GrapheneOS-das-sichere-Custom-ROM-fuer-Android-11200104.html
https://www.heise.de/news/Passwort-Folge-53-GrapheneOS-das-sichere-Custom-ROM-fuer-Android-11200104.html
heise online
„Passwort“ Folge 53: GrapheneOS, das sichere Custom-ROM für Android
Es gibt einige Varianten von Android, doch nur eine setzt auf maximale Sicherheit. Die Hosts und ihr Gast erklären, was GrapheneOS anders macht.
Microsoft ergänzt Passkey-Option in Entra-ID-Registrierungskampagnen
https://www.heise.de/news/Microsoft-ergaenzt-Passkey-Option-in-Entra-ID-Registrierungskampagnen-11215078.html
https://www.heise.de/news/Microsoft-ergaenzt-Passkey-Option-in-Entra-ID-Registrierungskampagnen-11215078.html
Security
Microsoft ergänzt Passkey-Option in Entra-ID-Registrierungskampagnen
Ab April dieses Jahres will Microsoft Passkey-Unterstützung zu Entra-ID-Registrierungskampagnen hinzufügen.
Telnet: Kritische Lücke erlaubt Einschleusen von Schadcode aus dem Netz
https://www.heise.de/news/Telnet-Kritische-Luecke-erlaubt-Einschleusen-von-Schadcode-aus-dem-Netz-11215518.html
https://www.heise.de/news/Telnet-Kritische-Luecke-erlaubt-Einschleusen-von-Schadcode-aus-dem-Netz-11215518.html
Security
Telnet: Kritische Lücke erlaubt Einschleusen von Schadcode aus dem Netz
Eine Lücke im telnetd der GNU Inetutils ermöglicht Angreifern aus dem Netz das Einschleusen von Schadcode – ohne vorherige Anmeldung.
KI-Software irrte sich: Unschuldige saß sechs Monate im Gefängnis
https://tarnkappe.info/artikel/kuenstliche-intelligenz/ki-software-irrte-sich-unschuldige-sass-sechs-monate-im-gefaengnis-327539.html
https://tarnkappe.info/artikel/kuenstliche-intelligenz/ki-software-irrte-sich-unschuldige-sass-sechs-monate-im-gefaengnis-327539.html
TARNKAPPE.INFO
KI-Software irrte sich: Unschuldige saß sechs Monate im Gefängnis
Angela Lipps verbrachte fast sechs Monate in Haft, nachdem KI-Software sie mit einem Bankbetrugsfall in North Dakota in Verbindung brachte.
Slay the Spire 2: Kein DRM – Piraterie wird bewusst toleriert
https://tarnkappe.info/artikel/gaming/slay-the-spire-2-kein-drm-piraterie-wird-bewusst-toleriert-327548.html
https://tarnkappe.info/artikel/gaming/slay-the-spire-2-kein-drm-piraterie-wird-bewusst-toleriert-327548.html
TARNKAPPE.INFO
Slay the Spire 2: Kein DRM – Piraterie wird bewusst toleriert
Trotz massiver Piraterie greift Mega Crit nicht ein. Slay the Spire 2 verzichtet bewusst auf Kopierschutz.
Begründer der Quanteninformatik mit dem Turing Award ausgezeichnet
https://www.heise.de/news/Quantensichere-Verschluesselung-Turing-Award-fuer-Begruender-der-Quanteninformatik-11215889.html
https://www.heise.de/news/Quantensichere-Verschluesselung-Turing-Award-fuer-Begruender-der-Quanteninformatik-11215889.html
heise online
Begründer der Quanteninformatik mit dem Turing Award ausgezeichnet
Charles Bennett und Gilles Brassard haben die Grundlage für quantensichere Verschlüsselung gelegt. Dafür gibt es jetzt die höchste Auszeichnung der Informatik.
DarkSword: Zweite mächtige iPhone-Spyware in freier Wildbahn gesichtet
https://www.heise.de/news/DarkSword-Zweite-maechtige-iPhone-Spyware-in-freier-Wildbahn-gesichtet-11216618.html
https://www.heise.de/news/DarkSword-Zweite-maechtige-iPhone-Spyware-in-freier-Wildbahn-gesichtet-11216618.html
Mac & i
DarkSword: Zweite mächtige iPhone-Spyware in freier Wildbahn gesichtet
Staatliche Zero-Day-Exploits sickern auf den Schwarzmarkt durch und dienen für breit gestreuten Datenraub, warnen Sicherheitsforscher. iOS 18 ist betroffen.
Attacke auf Charlie Hebdo: EU sanktioniert iranische Staatshacker
https://www.heise.de/news/Attacke-auf-Charlie-Hebdo-EU-sanktioniert-iranische-Staatshacker-11216800.html
https://www.heise.de/news/Attacke-auf-Charlie-Hebdo-EU-sanktioniert-iranische-Staatshacker-11216800.html
heise online
Attacke auf Charlie Hebdo: EU sanktioniert iranische Staatshacker
Die EU-Staaten frieren Vermögenswerte eines Unternehmens aus dem Iran ein. Auch chinesische Gruppen nehmen sie wegen Angriffe auf vernetzte Geräte ins Visier.
Warnung vor Angriffen auf Cisco FMC, SharePoint und Zimbra
https://www.heise.de/news/Warnung-vor-Angriffen-auf-Cisco-FMC-SharePoint-und-Zimbra-11217003.html
https://www.heise.de/news/Warnung-vor-Angriffen-auf-Cisco-FMC-SharePoint-und-Zimbra-11217003.html
Security
Warnung vor Angriffen auf Cisco FMC, SharePoint und Zimbra
Cyberkriminelle greifen derzeit Schwachstellen in Cisco FMC, SharePoint und Zimbra an. Updates zum Schließen der Lücken stehen bereit.