Nvidia-Partner erleidet Datenleck
Nvidia bestätigte eine Datenpanne bei GeForce NOW über seinen regionalen Partner GFN.am, der den Dienst in Armenien betreibt. Die Sicherheitslücke existierte zwischen dem 20. und 26. März und legte persönliche Daten von Nutzern frei — darunter vollständige Namen, E-Mail-Adressen, Telefonnummern und Geburtsdaten. Passwörter wurden nicht kompromittiert, und Nutzer, die sich nach dem 9. März registrierten, sind nicht betroffen. Unter dem Namen ShinyHunters (möglicherweise ein Imitator) meldete sich ein Angreifer und bot die komplette Datenbank für 100.000 Dollar in Kryptowährung an, bevor der Post gelöscht wurde.
Android 17: KI-Abwehr und Post-Quanten-Kryptografie
Google präsentiert mit Android 17 ein umfassendes Sicherheitsupdate für deutsche und globale Nutzer. Das System bringt KI-gestützte Live Threat Detection, die verdächtige Verhalten wie SMS-Weiterleitungen und Accessibility-Overlay-Missbrauch in Echtzeit erkennt. Neu sind auch verifizierte Finanz-Anrufe, die automatisch Spoofing-Versuche von Banken blockieren — wichtig für deutsche Bankenkunden. Beim Diebstahlschutz können Geräte nun biometrische Authentifizierung zur Entsperrung verlangen. Besonders zukunftsweisend: Post-Quanten-Kryptografie und automatisches Verstecken von Einmalpasswörtern vor den meisten Apps.
Cisco öffnet Sicherheits-Blueprint
Cisco veröffentlichte Foundry Security Spec als Open-Source-Spezifikation für KI-getriebene Vulnerability-Evaluationen. Statt proprietärer Code-Weitergabe stellt Cisco ein Design mit acht Agent-Rollen und 130 Funktionsanforderungen bereit, das Sicherheitsteams auf ihre Infrastruktur anpassen können — ein innovativer Ansatz für deutsche Unternehmen und das BSI.
Kanadas Verschlüsselungsbill spaltet Tech-Konzerne
Apple und Meta lehnen Kanadas Bill C-22 ab und warnen vor erzwungenen Verschlüsselungs-Hintertüren. Meta verweist auf die Salt-Typhoon-Spionagekampagne als Beweis, dass autorisierte Hintertüren missbraucht werden können. Diese Debatte hat globale Relevanz — auch Deutschland diskutiert ähnliche Fragen im Kontext von DSGVO und Sicherheitsanforderungen.
Audi-Plattform zeigt Datenschutz-Lücken
Ein Sicherheitsforscher entdeckte kritische Sicherheitslücken in der myAudi-Plattform: Mit nur der Fahrgestellnummer (VIN) konnten Angreifer auf sensitive Daten wie GPS-Standort und Fahrzeugstatus zugreifen. VWs Software-Abteilung CARIAD hat eine Lücke gepatcht, andere sind noch unter Bewertung — ein warnender Fall für IoT-Sicherheit im Automobilsektor.
FBI warnt vor ShinyHunters nach Canvas-Hack
Nach dem Angriff auf Instructures Canvas-System warnt das FBI: Studenten und Lehrpersonal könnten Ziele für Erpressung und Spear-Phishing werden. ShinyHunters ist bekannt für Druckmittel wie Erpressungsanrufe und Swatting.