-
Die Regierung will die Strafen verschärfen, weil viele Jugendliche trotz der neuen Vorschriften weiterhin große Social-Media-Plattformen nutzen. Nach Ansicht der Behörden müssen Social-Media-Unternehmen mehr tun, um die Erstellung von Konten durch unter 16-Jährige zu verhindern. Außerdem sollen sie bestehende Konten löschen, die von Kindern genutzt werden. Sollte das Parlament den Änderungen zustimmen, drohen Unternehmen bei…
-
US-Behörden haben fast 400 Piraten-Websites abgeschaltet, die Spiele der Fußball-Weltmeisterschaft 2026 ohne Genehmigung gestreamt haben. Die koordinierte Aktion richtete sich gegen Websites, die urheberrechtlich geschützte Übertragungen ohne Erlaubnis verbreiteten. Die Betreiber erzielten Einnahmen durch illegale Streaming-Angebote. Die Maßnahme war Teil einer internationalen Kampagne gegen Online-Piraterie während eines der größten Sportereignisse der Welt. Ermittler warnten zudem,…
-
KDDI hat ein schwerwiegendes Datenleck bestätigt, das bis zu 14,2 Millionen E-Mail-Konten bei sechs japanischen Internetanbietern betreffen könnte. Der japanische Telekommunikationskonzern erklärte, dass Angreifer durch die Ausnutzung von Schwachstellen in Software eines Drittanbieters Zugriff auf eine gemeinsam genutzte E-Mail-Plattform erlangten. Der Vorfall betraf Systeme, die E-Mail-Dienste für mehrere Anbieter bereitstellen, wodurch sich das potenzielle Ausmaß…
-
Sicherheitsforscher haben eine neue Angriffsmethode vorgestellt, mit der sich KI-Coding-Agenten dazu verleiten lassen, versteckte Schadsoftware auszuführen – selbst wenn ein GitHub-Repository vollkommen legitim aussieht. Forscher von Mozillas Zero Day Investigative Network (0DIN) erklären, dass die Methode ausnutzt, wie KI-gestützte Coding-Assistenten Probleme bei der Softwareinstallation automatisch beheben. Anstatt Schadcode direkt im Repository zu platzieren, manipulieren Angreifer…
-
Die US-Regierung hat Anthropic die Genehmigung erteilt, den eingeschränkten Zugang zu seinem KI-Modell Mythos 5 wiederherzustellen. Ausgewählte Organisationen, die kritische Infrastruktur schützen, dürfen das auf Cybersicherheit spezialisierte System damit erneut nutzen. Mit der Entscheidung werden die Einschränkungen, die Anfang des Monats eingeführt wurden, teilweise zurückgenommen. Damals hatte die Trump-Regierung den Zugang zu Anthropics Modellen Mythos…
-
Die US-Behörde Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) hat eine kommerzielle Plattform zur Ortung von Mobiltelefonen aufgegeben, nachdem US-Abgeordnete infrage gestellt hatten, ob die Technologie Ermittlern den Zugriff auf sensible Standortdaten ohne richterlichen Beschluss ermöglicht. Die Behörde bestätigte, dass sie ein Pilotprogramm mit Webloc beendet hat. Dabei handelt es sich um eine Überwachungsplattform,…
-
Hasbro steht in der Kritik, nachdem Berichten zufolge das Unternehmen von Kinderdarstellern, die für zukünftige Peppa Pig-Produktionen vorsprechen, verlangt, Verträge zu unterzeichnen, die dem Konzern KI-Rechte an ihren Stimmen einräumen. Der mutmaßliche KI-Stimmvertrag für Peppa Pig hat die Debatte darüber neu entfacht, wie die Unterhaltungsbranche künstliche Intelligenz einsetzt und ob Kinder überhaupt wirksam in Vereinbarungen…
-
Das FBI und die Cybersecurity and Infrastructure Security Agency (CISA) warnen, dass staatlich unterstützte russische Hacker eine neue Phishing-Methode entwickelt haben, die auf den Wiederherstellungsschlüssel für Signal-Backups abzielt. Anstatt die Ende-zu-Ende-Verschlüsselung von Signal zu knacken, bringen die Angreifer ihre Opfer dazu, den Wiederherstellungsschlüssel preiszugeben, der verschlüsselte Cloud-Backups schützt. Die aktualisierte Warnung erweitert einen Hinweis, den…
-
Die US-amerikanische Cybersicherheitsbehörde CISA (Cybersecurity and Infrastructure Security Agency) hat Bundesbehörden angewiesen, Cisco CVE-2026-20230 umgehend zu patchen, nachdem bestätigt wurde, dass Angreifer die Schwachstelle aktiv ausnutzen. CISA hat die Sicherheitslücke in den Katalog der Known Exploited Vulnerabilities (KEV) aufgenommen und Behörden, die unter die Binding Operational Directive (BOD) 26-04 fallen, angewiesen, die Schwachstelle bis spätestens…
-
Die Prognoseplattform Polymarket hat angekündigt, alle Nutzer zu entschädigen, die während eines Supply-Chain-Angriffs Geld verloren haben. Angreifer schleusten bösartigen JavaScript-Code über eine Frontend-Abhängigkeit eines Drittanbieters in die Website ein und brachten Nutzer dazu, betrügerische Kryptowährungstransaktionen zu bestätigen. Nach Angaben des Unternehmens betraf der Vorfall ausschließlich das Frontend der Website. Die Backend-Infrastruktur und die internen Server…