Künstliche Intelligenz
Phishing und Passwort-Klau: Bösartige Skripte im Mail-Anhang als Vektorgrafik
Seit Anfang des Jahres enthalten immer mehr Phishing-Mails einen Datei-Anhang mit einer SVG-Grafik, wie nahezu alle Anbieter von E-Mail-Sicherheits-Lösungen übereinstimmend berichten. Jetzt warnt auch das österreichische CERT.at vor der davon ausgehenden Gefahr.
Skalierbar durch Vektoren
Scalable Vector Graphics, kurz SVGs, bestehen aus beschreibendem Text im XML-Format, der den Renderer – im Allgemeinen den Browser – anweist, Objekte an bestimmten Positionen zu zeichnen. Das lässt sich dann beliebig in der Größe variieren, ohne dass dabei etwa Schrift verpixelt.
Allerdings können solche Vektorgrafiken auch JavaScript-Code enthalten, den der Browser beim Öffnen der Datei ausführt. Das machen sich die Phisher zunutze, indem sie die Empfänger auf gefälschte Anmeldeseiten lotsen oder auch Schadsoftware installieren. Ziel ist es fast immer, Passwörter oder andere Zugangs-Credentials abzugreifen. Die SVGs kommen häufig als Rechnungen, angebliche Sprachnachrichten oder zu signierende Dokumente.
Schutz vor SVGs
Viele Sicherheitslösungen überprüfen SVG-Dateien nicht ausreichend, sodass auf diesem Weg Schadcode auf die Systeme der Opfer gelangen könne, warnt das Advisory der österreichischen Security-Experten. Als vorbeugende Schutzmaßnahme blockiert man im einfachsten Fall vorsichtshalber den Empfang von SVG-Grafiken, etwa auf dem Mail-Gateway. Allerdings kann das durchaus zu Problemen führen, wenn diese Anhänge benötigt werden. Dann ist es vielleicht eine Option, zumindest jene Mails, die Skripte enthalten, in Quarantäne zu verschieben. Ansonsten muss man notgedrungen darauf setzen, dass Anwender die von SVGs ausgehende Gefahr richtig einschätzen, und kann versuchen, dies durch entsprechende Hinweise und Schulungen zu unterstützen.
(ju)
Künstliche Intelligenz
Lehrerverband gegen Altersgrenze für Tiktok, Insta und Co.
Der Deutsche Lehrerverband spricht sich gegen eine Altersgrenze für die Nutzung sozialer Medien aus. Verbandspräsident Stefan Düll nannte die Idee einer gesetzlichen Altersbegrenzung „realitätsfern und auch nicht sinnvoll“. Zwar sei der Wunsch, Kinder zu schützen, verständlich, sagte er der „Stuttgarter Zeitung“ und den „Stuttgarter Nachrichten“ (Mittwoch). „Aber Facebook, Instagram und Tiktok sind Teil einer Realität, in der junge Menschen lernen müssen, sich zurechtzufinden. Verbote helfen da nicht weiter“, sagte Düll.
Zuletzt hatte sich etwa Bundesjustizministerin Stefanie Hubig (SPD) für eine Altersgrenze für soziale Medien ausgesprochen. CDU, CSU und SPD hatten im Koalitionsvertrag vereinbart, den Kinder- und Jugendschutz in der digitalen Welt zu stärken. Schleswig-Holsteins Ministerpräsident Daniel Günther (CDU) hatte ein Verbot sozialer Medien für unter 16-Jährige gefordert.
Mögliche Verbote und Altersgrenzen hält Lehrerverbandspräsident Düll für kaum umsetzbar. Stattdessen komme es darauf an, Kinder zu einem klugen Umgang mit dem Internet zu erziehen. Hier seien Eltern und die Schulen gefordert. Kinder und Jugendliche hätten zudem ein Recht auf Information. „Es kann uns gefallen oder nicht: Aber wenn sie sich zum Beispiel über Politik informieren, geschieht das oft über Social Media“, sagte Düll.
(dmk)
Künstliche Intelligenz
Gemini 2.5 Flash-Lite ist das schnellste und kostengünstigste KI-Modell Googles
Mit Gemini 2.5 Flash und 2.5 Pro hat Google vor knapp einem Monat seine bislang leistungsfähigsten KI-Modelle vorgestellt. Diese sind laut Datenkonzern nun allgemein verfügbar, doch Google präsentiert jetzt eine weitere Variante dieser Dienste. Gemini 2.5 Flash-Lite ist das bislang schnellste und kosteneffizienteste KI-Modell Googles, sagt Google. Diese Version ist zunächst als Vorschau nutzbar.
Mitte Mai hatte der Datenkonzern auf der Google I/O neben einem KI-Abo für 250 US-Dollar und dem agentischem Gemini weitere Details zu Gemini 2.5 genannt. Gemini 2.5 Flash und 2.5 Pro sollen aufgrund ihrer Leistungsfähigkeit das Fundament legen für eine neue KI-Welt mit einem Weltmodell, das alles kann – wie ein echtes Gehirn. Kurz zuvor hatte Google bereits eine Vorab-Version von Gemini 2.5 Pro für Entwickler verfügbar gemacht.
Gemini 2.5 als Flash-Lite für Entwickler
Jetzt sind Gemini 2.5 Flash und 2.5 Pro als stabile Versionen allgemein verfügbar, sodass (auch vorsichtige) Entwickler diese KI-Modelle in ihre eigene Software nun zuversichtlich integrieren können, schreibt Google im eigenen Blog-Beitrag. Doch das ist dem Konzern offenbar nicht genug, denn gleichzeitig erweitert Google die Gemini-2.5-Modelle um eine neue Variante namens Gemini 2.5 Flash-Lite.
Eine solche Flash-Lite-Version gab es bereits beim KI-Vorgängermodell Gemini 2.0, aber Google hat bei Gemini 2.5 Flash-Lite nach eigenen Angaben die Qualität in vielen Bereichen wie Coding, Mathematik, Wissenschaft, Reasoning und multimodalen Benchmarks verbessert. Insbesondere sollen die Latenzzeiten bei einer Vielzahl von Anfragen reduziert worden sein gegenüber Gemini 2.0 Flash-Lite und 2.0 Flash. Dies sei wichtig bei etwa Übersetzungen und Klassifizierungen.
Schnell, kostengünstig und gut, sagt Google
Dabei besitzt die Vorab-Version von Gemini 2.5 Flash-Lite (gemini-2.5-flashlite-preview-06-17) dieselben Fähigkeiten, die Gemini 2.5 nützlich machen, heißt es seitens Google DeepMind. Dazu gehört die Möglichkeit des Reasonings, wenn das KI-Modell nicht nur Inhalte wiedergeben, sondern auch logisch verknüpfen kann. Zudem soll es möglich sein, KI-Denkprozesse bei unterschiedlichen Budgets zu aktivieren, um Gemini etwa mit der Google-Suche zu verknüpfen oder für Programmieraufgaben oder multimodale Eingaben zu nutzen.
Kosten und Benchmarks von Gemini 2.5 Flash-Lite
(Bild: Google)
Da die Kosten für die Nutzung von Gemini 2.5 Flash-Lite teilweise nur ein Drittel oder sogar lediglich einen Bruchteil der Preise für Gemini 2.5 Flash oder 2.5 Pro ausmachen, bezeichnet Google Gemini 2.5 Flash-Lite als das bislang kostengünstigste KI-Modell dieser Modellfamilie. Auch soll es das bislang schnellste Gemini-Modell sein, wobei die Qualität der Ergebnisse von 2.5 Flash-Lite nur wenig hinter den Vollpreismodellen zurückbleiben soll (siehe Tabelle oben).
Die Vorab-Version von Gemini 2.5 Flash-Lite steht Entwicklern ab sofort in Google AI Studio und Vertex AI zur Verfügung, neben den jetzt stabilen Gemini 2.5 Flash und 2.5 Pro. Letztere sind auch in der Gemini-App nutzbar. Daneben bietet Google speziell angepasste Versionen von Gemini 2.5 Flash-Lite und 2.5 Flash in der Google-Suche an.
Lesen Sie auch
(fds)
Künstliche Intelligenz
iX-Workshop: Souveräne Cloud – Strategien für digitale Unabhängigkeit
Die Digitalisierung und der Einsatz von Cloud-Technologien stellen Unternehmen vor zentrale Fragen der Souveränität. Wie behalten sie die Kontrolle über Daten und Systeme, minimieren dabei Abhängigkeiten und erfüllen zudem regulatorische Anforderungen?
In dem interaktiven Workshop Souveräne Cloud: Roadmap für eine sichere und resiliente IT entwickeln Sie ein fundiertes Verständnis für Cloud-Souveränität und lernen, strategische Entscheidungen für eine resiliente und unabhängige IT-Infrastruktur zu treffen. Dazu analysieren Sie verschiedene Cloud-Modelle, reflektieren aktuelle Markttrends und setzen sich intensiv mit Chancen und Risiken von Multi-Cloud-Strategien auseinander.
August 19.08.2025 |
Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 21. Jul. 2025 |
November 13.11.2025 |
Online-Workshop, 09:00 – 17:00 Uhr 10 % Frühbucher-Rabatt bis zum 15. Okt. 2025 |
Interaktiv und praxisnah
Anhand konkreter Praxisbeispiele erarbeiten Sie Schritt für Schritt Ihre individuelle Cloud-Transformations-Roadmap. Dabei entwickeln Sie einen Umsetzungsplan, der die technischen, organisatorischen und regulatorischen Anforderungen Ihrer Organisation berücksichtigt. Der Workshop bietet Raum für interaktive Diskussionen, praxisnahe Übungen und den Austausch mit dem erfahrenen Trainer.
Führungskräfte im Fokus
Der Workshop richtet sich an Führungskräfte und Verantwortliche aus Management, IT, Infrastruktur, Datenmanagement und Enterprise Architecture, die eine zukunftssichere IT-Strategie anstreben und ihre digitale Souveränität stärken möchten.
Expertenwissen aus erster Hand
Ihr Trainer Sebastian Tappe unterstützt als Manager Cloud Consulting bei der Rewion GmbH Kunden bei der erfolgreichen Strategiefindung und Umsetzung ihrer Cloud Journey. Mit seiner Erfahrung in Cloud-Transformation-Projekten und dem Aufbau von Cloud-Abteilungen und Competence Centern ist er ein anerkannter Trusted Advisor.
(ilk)
-
Online Marketing & SEOvor 6 Tagen
Aus Marketing, Medien, Agenturen & Tech: Diese 40 klugen Köpfe unter 40 müssen Sie kennen
-
Digital Business & Startupsvor 5 Tagen
Von Peter Thiel finanziertes Krypto-Startup Bullish will an die Börse
-
Künstliche Intelligenzvor 6 Tagen
Amazon soll Werbung bei Prime Video verdoppelt haben
-
Social Mediavor 3 Tagen
LinkedIn Feature-Update 2025: Aktuelle Neuigkeiten
-
Künstliche Intelligenzvor 6 Tagen
Telemedizin: Patientenversorgung braucht einfach zugängliche Kommunikationswege
-
Online Marketing & SEOvor 5 Tagen
Influencer Marketing: Warum Influencer Vertrauen verlieren und klassische Medien gewinnen
-
Apps & Mobile Entwicklungvor 3 Tagen
So gut ist Dune: Awakening: Dune sehen und durch Sandwürmer sterben
-
UX/UI & Webdesignvor 4 Tagen
Wie gelingt eine einwandfreie Zusammenarbeit?