Sicherheitsbrief: Roboter, Zwillinge und The Great Canvas Shutdown

15

Palantirs jüngste „Hack Week“ hatte ein konkretes, beunruhigendes Ziel: ICE. Sie führen Simulationen durch. Vielleicht Fehler finden. Vielleicht den Käfig enger bauen. Sie entscheiden.

An anderer Stelle wurden kriminelle Zwillinge gefasst. Wirklich erwischt. Sie ließen eine Aufzeichnung von Microsoft Teams laufen. Sprechen Sie über einen vom Ego verursachten Ausrutscher. Ein Klick sollte es für sie erledigen.

Dann ist da noch Foxconn. Die iPhone-Fabrik wurde erneut getroffen. Ransomware liebt sie. Oder vielleicht gefällt ihm einfach die Idee, dass nichts wirklich für immer sicher ist. Die Speicherung der Daten der Welt bedeutet, den Schlüssel zu jedem digitalen Schloss zu besitzen. Schlechte Mathematik.

Disneyland möchte jetzt einen genaueren Blick auf Ihr Gesicht werfen. Gesichtserkennung für Besucher. Komfortabel? Sicher. Chillen? Auch sicher. Auch die NSA ist beschäftigt. Sie testen Anthropics Mythos, um nach Löchern in der Rüstung zu suchen.

KI-Tools verbessern die Stufe von Bösewichten.

Einige mittelmäßige Hacker in Nordkorea haben etwas herausgefunden. Verwenden Sie KI, um die Malware zu kodieren. Verwenden Sie es, um Unternehmenswebsites zu fälschen. In drei Monaten sammelten sie 12 Millionen Dollar. Zwölf Millionen. Weil das manuelle Eintippen von Code jetzt nur noch Amateuren vorbehalten ist? Vielleicht. Aber die Skala ist wild.

Apropos Code. Ein Rasenmäherroboter wurde zum Albtraum. Nicht, weil es das Gras gefressen hat. Weil es gehackt werden könnte. Unterdessen hat Meta stillschweigend den Stecker für verschlüsselte Instagram-DMs gezogen. Die Verschlüsselung ist gestorben. Niemand klatschte.

Open Source blutet.

Eine Gruppe, die sich TeamPCP nennt, vergiftet Open-Source-Code, als gäbe es kein Morgen. GitHub hat einen Schlag erlitten. Hunderte von Organisationen haben es gespürt. Es herrscht Chaos in der Lieferkette, aber mit besserem Branding. Und Tausende von Vibe-codierten Apps von Plattformen wie Lovable und Replit geben private Daten im offenen Web preis. In Sekunden bauen, später weinen.

Der Große heute? Leinwand.

Die Plattform von Instructure wurde dunkel. Tausende Schulen in den USA haben gerade den Unterricht eingestellt. Hacker namens ShinyHunters haben es geschafft. Ransomware ist jetzt eine Bildungssteuer. Schulen bezahlt. Oder sie taten es nicht. Der Unterricht fällt in jedem Fall aus.

Auf der dunklen Seite wurde ein mutmaßlicher Marktboss verhaftet. OpenAI-Mitarbeiter fielen auf einen Lieferkettenbetrug herein. Die Trump-Regierung bezeichnet Linke als gewalttätig. Russland verfügt offenbar über eine Hackerschule mit durchgesickerten Dokumenten, um dies zu beweisen. Discord-Detektive erhielten sogar unbefugten Einblick in Anthropic.

Sicherheitsforscher haben endlich „Fast16“ geknackt. Es handelt sich um Malware, die Berechnungen durcheinander bringt. Aus dem Jahr 2005. Datiert vor Stuxnet. Wahrscheinlich amerikanischer Herkunft. Spukt aus. Es könnte die Nukleararbeit Irans berührt haben. Das ist eine tiefe Geschichte.

90.000 Screenshots vom Telefon eines europäischen Prominenten waren im Umlauf. Spyware. Intime Fotos. Nachrichten. Öffentlich. Ein Forscher hat es gesehen. Es wurde behoben. Kaum.

Alibaba? Verkauf von 500.000 britischen Gesundheitsakten. Spionagefirmen nutzen globale Telekommunikationsfehler aus, um Ziele zu verfolgen. Apple hat einen Benachrichtigungsfehler behoben, der zu viel geredet hat. Ein finnischer Teenager wird wegen Scattered-Spider-Hacks angeklagt.

Nichts ist sicher. Nichts bleibt geheim. Nur ein weiterer Tag.