NASA-Projekt untersucht mögliche Höhle unter MondoberflächeDie NASA will ein Loch auf dem Mond untersuchen lassen, in der Hoffnung, dort eine Höhle zu finden. Sie könnte Astronauten als Schutzraum dienen.
Viel Geduld: Chinesische IT-Spione lauerten lange in ForschungseinrichtungenViel Geduld haben chinesische Angreifer bewiesen: Sie nisteten sich in Redcap-Servern ein, nutzten das aber erst mehr als ein Jahr später voll aus.
Whistleblower wirft IBM und AT&T Vertuschung ausländischer Cyberangriffe vorEin ehemaliger Sicherheitsexperte von IBM hat den Konzern und AT&T wegen mangelnder Offenlegung von Cyberattacken verklagt. Dazu waren sie verpflichtet.
Cyberkrieg: Medien zitieren Interna aus Russlands GeheimdienstausbildungAn einem Lehrstuhl einer Moskauer Universität lässt der Militärgeheimdienst GRU angeblich seinen Nachwuchs ausbilden. Mehrere Medien zitieren interne Dokumente.
OpenAI Prism im Test: KI-Tool für wissenschaftliches SchreibenPrism soll Arbeitsschritte bündeln und Forschende beim Schreiben mit LaTeX unterstützen. Wir testen, wie gut das funktioniert – und wo es gefährlich wird.
Update für APT: Debian-Pakete installieren, zurückspulen, weitermachenAPT 3.2 macht Paketoperationen unter Debian erstmals rückgängig und löst Abhängigkeiten stabiler auf. Was die neuen History-Befehle können.
Warnung aus UK: Russische Cyberkriminelle kapern Router zum Passwort-KlauDas britische Cybersicherheitszentrum NCSC meldet Cyberangriffe auf Internetrouter. Die Bande aus Russland ist auch mehrerer Attacken in Deutschland verdächtig.
Bericht: US-Verteidigungsministerium will Chinas Infrastruktur mit KI abklopfenDas US-Verteidigungsministerium will laut einem Bericht KI einsetzen, um Schwachstellen in Chinas Infrastruktur zu finden und diese für Angriffe zu nutzen.
Manager bei Rüstungskonzern: 87 Monate Gefängnis für den Verkauf von Zero-DaysDer Rüstungskonzern L3Harris sammelt auch Zero-Day-Exploits für ausgewählte Regierungen. Ein Manager hat solche an einen Russen verkauft und muss nun in Haft.
Projekt Aegis: Niedersächsicher Cyberschutzschild basiert auf US-TechnologieMit KI-gestützter Angriffserkennung will sich Niedersachsen gegen Attacken wappnen und hybrider Kriegsführung begegnen.
Problembär-Dressur: "Der Russe war es" reicht nichtDie Bundesregierung macht Russland für Fälle von Desinformation und Cyberangriffen verantwortlich. Die Zuordnung dauerte teils sehr lange.
APT-Umstellung auf Rust: Debian setzt exotische Ports unter DruckAb Mai 2026 wird Debian APT Rust zwingend voraussetzen. Ports ohne funktionierende Rust-Toolchain haben sechs Monate Zeit – oder werden eingestellt.
Für US-Regierung gedacht: Manager von L3Harris hat Zero-Days an Russen verkauftDer Rüstungskonzern L3Harris arbeitet auch an Zero-Day-Exploits für die US-Regierung. Der dafür zuständige Manager hat sich damit aber persönlich bereichert.
Donnerstag: Leitfaden gegen Cyberangriffe Chinas, Google will nichts vergessenWarnung vieler Sicherheitsbehörden + Google gegen Recht auf Vergessen + Windows-Word mit Cloud-Autosave + Auskunft nach IT-Angriff auf Kliniken + #heiseshow
Weltweite Warnung vor Cyberangriffen Chinas auf TelekommunikationsinfrastrukturChinesische Angreifer wie Salt Typhoon oder GhostEmperor nutzen zumeist bekannte, aber nicht geschlossene Lücken aus. Jetzt gibt es einen offiziellen Leitfaden.
Citrix Bleed 2: Kritische Netscaler-Lücke wird seit fast einem Monat ausgenutztBereits in der letzten Juniwoche suchten mutmaßlich chinesische Akteure gezielt nach verwundbaren Netscaler-Geräten. Citrix hat einen Tipp für seine Kunden.
Über Signal: Unbekannter hat sich dank KI als US-Außenminister ausgegebenMit gefälschten Audio- und Textnachrichten hat ein Betrüger über Signal mehrere Außenminister kontaktiert und sich als US-Außenminister Marco Rubio ausgegeben.
USA: Erneut koordinierte Aktion gegen Nordkoreas Remote-AngestellteUm die US-Sanktionen auszuhebeln, lässt Nordkorea Tausende IT-Fachkräfte aus der Ferne für westliche Firmen arbeiten. Die USA sind wieder dagegen vorgegangen.
Kanadischer Provider: Ungepatchte Cisco-Sicherheitslücke als EinfallstorDie kanadische IT-Sicherheitsbehörde hat Angriffe auf Telko-Anbieter chinesischen Akteuren zugeordnet. Sie brachen durch eine ungepatchte Cisco-Lücke ein.
APT- und Cybercrime-Gangs: Was der Namensabgleich durch die Hersteller bringtSicherheitssoftware-Hersteller kooperieren, um Bedrohungsakteure trotz unterschiedlicher Namensgebung eindeutig zu identifizieren. Was bringt das in der Praxis?
Neustart und Firmware-Update zwecklos: Tausende Asus-Router kompromittiertEine IT-Sicherheitsfirma hat eine ausgefeilte Kampagne zur Kompromittierung von Asus-Routern entdeckt. Die dabei eingebaute Hintertür ist äußerst hartnäckig.
Cybersecurity-Behörde der USA erleidet massiven Schwund von FührungskräftenBeeinträchtigt der Bürokratieabbau unter Trump und Musk die US-Cybersicherheit? Viele Führungskräfte haben die Cybersicherheitsagentur CISA bereits verlassen.
