Connect with us

Datenschutz & Sicherheit

Junos OS Evolved: Update außer der Reihe stopft Codeschmuggel-Lücke


Im Betriebssystem Junos OS Evolved von Juniper Networks PTX-Baureihe haben die Entwickler eine kritische Sicherheitslücke entdeckt. Sie ist derart schwerwiegend, dass sich der Hersteller zu einer Veröffentlichung eines Updates außer der üblichen Reihe entschlossen hat.

Weiterlesen nach der Anzeige

Laut der Sicherheitsmitteilung von Juniper Networks erlaubt die Sicherheitslücke nicht authentifizierten Angreifern aus dem Netz, beliebigen Code als root-User auszuführen. „Eine fehlerhafte Rechtezuweisung für kritische Ressourcen in dem Anomalie-Erkennungs-Framework in Juniper Networks Junos OS Evolved auf der PTX-Reihe ermöglicht nicht authentifizierten Angreifern aus dem Netz, Code als ‚root‘ auszuführen“, schreiben die Entwickler zur Einordnung (CVE-2026-21902, CVSS 9.8, Risiko „kritisch“).

Die Anomalie-Erkennung der Appliances sollte eigentlich nur von internen Prozessen über interne Routing-Instanzen erreichbar sein, nicht jedoch über von außen erreichbare Schnittstellen. Mit der Möglichkeit, auf den Dienst zuzugreifen und ihn zu manipulieren, sodass Code als root ausgeführt wird, können Angreifer aus dem Internet vollständige Kontrolle über betroffene Geräte erlangen, führt Juniper Networks weiter aus. Der Dienst ist zudem standardmäßig aktiv, er benötigt keine sonderliche Konfiguration. Bislang liegen Juniper keine Berichte über bösartigen Missbrauch der Sicherheitslücke vor. Sie wurde bei internen Tests entdeckt.

Junos OS Evolved 25.4 auf der PTX-Geräteserie vor den Versionen 25.4R1-S1-EVO sowie 25.4R2-EVO ist laut Sicherheitsmitteilung von der Schwachstelle betroffen. Fassungen vor 25.4R1-EVO enthalten die Lücke den Entwicklern zufolge hingegen nicht. IT-Verantwortliche sollten zügig die bereitstehende aktualisierte Firmware herunterladen und installieren. Wer das nicht umgehend durchführen kann, kann den Dienst mit dem Befehl request pfe anomalies disable deaktivieren oder mittels Zugriffslisten oder Firewall den Zugriff auf vertrauenswürdige Netze und Rechner beschränken, schlägt Juniper vor.

Zuletzt hatte Juniper Networks Mitte Januar geplante Updates verteilt. Insgesamt 26 neue Sicherheitswarnungen zu bereitstehenden Aktualisierungen hatte der Hersteller dort veröffentlicht.


(dmk)



Source link

Datenschutz & Sicherheit

Ransomware-Angriffe fordern Ermittler heraus | heise online


Im Kampf gegen Computerkriminalität sind im vergangenen Jahr deutlich weniger Ermittlungsverfahren an der Landeszentralstelle Cybercrime (LZC) bei der Generalstaatsanwaltschaft Koblenz bearbeitet worden. Während im Jahr 2023 noch 2439 Ermittlungsverfahren gegen bekannte Beschuldigte abgeschlossen wurden, waren es im Jahr 2024 rund 1650 und im Jahr 2025 dagegen nur 371, wie der Leiter der LZC, Oberstaatsanwalt Jörg Angerer, der Deutschen Presse-Agentur mitteilte.

Weiterlesen nach der Anzeige

Die Gesamtzahl der bearbeiteten Verfahren dürfte jedoch deutlich höher sein, da auch „häufig“ Verfahren gegen unbekannte Täter geführt werden, wie Angerer weiter sagte. „Die deutlichen Unterschiede in den Eingangszahlen resultieren daraus, dass nach Abschluss eines größeren Verfahrenskomplexes üblicherweise eine große Zahl von Folgeverfahren anfallen, die abgearbeitet werden müssen“, erklärte Angerer.

Gibt es in einem Jahr keinen größeren Komplex, ist die Zahl der Verfahren demnach insgesamt geringer. Zudem war die Stelle 2025 nicht voll besetzt und konnte daher weniger Verfahren bearbeiten, wie Angerer ausführte. In der LZC sei man bei Cyber-Attacken nur in Verfahren mit besonderer Bedeutung befasst: Das sei etwa dann der Fall, wenn Unternehmen oder Behörden betroffen seien, die zu den „kritischen Infrastrukturen“ (Kritis) gehörten und so als besonders schützenswert gelten würden. Zu Kritis zählen beispielsweise Krankenhäuser oder Energieunternehmen.

Bei den Verfahren handele es sich vor allem um Ransomware-Attacken. Bei einem Ransomware-Angriff verschlüsseln die Täter die Daten ihrer Opfer und versuchen, ein Lösegeld zu erpressen. Häufig drohen die Kriminellen auch mit der Veröffentlichung von vertraulichen Daten im Netz, die zuvor bei dem Angriff erbeutet wurden. Angerer zufolge veröffentlichen Ransomware-Gruppierungen erfolgreich durchgeführte Angriffe oft im Internet auf eigenen Leak-Portalen, also ihren Enthüllungsseiten. „Auf diesen Portalen bieten sie auch die erlangten Daten zum Verkauf an oder veröffentlichen diese“, sagte der Experte.

Diese Blogs seien meist im Darknet zu finden. Herausforderungen in der Strafverfolgung von Cybercrime-Delikten seien die Auswertung von Massendaten, die zunehmende Verschlüsselung von Kommunikation und die Verwendung von KI durch die Täter, so Angerer. Das erfordere mehr Zeit und mehr Personal. „Die Auswertung der sichergestellten Daten wird in naher Zukunft ohne KI-Unterstützung nicht mehr möglich sein“, sagte der LZC-Leiter.

Weiterlesen nach der Anzeige

Staatliche und terroristische Angriffe fallen nicht in die Zuständigkeit der LZC. Doch die Trennung sei nicht immer leicht, sagte Angerer. „Da kriminelle, staatliche und terroristische Cyber-Angriffe jedoch im Wesentlichen identisch ablaufen, ist häufig nicht klar erkennbar, wer hinter dem jeweiligen Angriff steht“, sagte er. Noch schwieriger wird es demnach, da einige Akteure sowohl kriminell aktiv sind, als auch eine gewisse Nähe zu bestimmten Staaten aufweisen.

„Überschneidungen in der Motivation sind daher nicht unüblich“, sagte der Experte. Ein wesentlicher Unterschied zu lokalen Staatsanwaltschaften: Die LZC agiert in der Regel nicht reaktiv, sondern proaktiv. Was bedeutet, dass sie nicht nur auf Strafanzeigen reagiert, sondern aktiv geeignete Ziele wie etwa kriminelle Foren sucht und Verfahren gegen die Betreiber einleitet, wie Angerer ausführte. Grund sei, dass derartige Foren meist nicht angezeigt würden, weil es keine Geschädigten gebe.


(nie)



Source link

Weiterlesen

Datenschutz & Sicherheit

Konferenz gegen Big Tech: Raus aus der Ohnmacht


Was tun gegen Big Tech? Am vergangenen Wochenende kamen in Berlin deutsche und internationale Aktivist:innen, Gewerkschafter:innen, Forscher:innen und Künstler:innen zur Konferenz „Cables of Resistance“ zusammen, um über die Frage zu beraten, die derzeit so viele beschäftigt. Ihre Antwort: radikale Verweigerung, Protest und Widerstand.

Ins Leben gerufen wurde die „erste Bewegungskonferenz gegen Big Tech“ von den Gruppen Berlin vs. Amazon, Tesla den Hahn abdrehen und die Berlin Tech Workers Coalition. Mit ihrem tech- und kapitalismuskritischen Ansatz haben sie offenbar einen Nerv getroffen: Die Tickets waren schnell ausverkauft, mehr als 750 Menschen kamen nach Angaben der Veranstalter:innen in das Tagungshaus am Franz-Mehring-Platz.

Das überwiegend durch Einreichungen aus der Community bestückte Programm war geprägt durch kritische Analyse des Status Quo, internationale Vernetzung und Austausch über politische Strategien. In insgesamt neun Themen-Tracks ging es um Fragen von Stadtpolitik, Nachhaltigkeit, Militarisierung oder Arbeitskämpfe.

„Die Speerspitze der kapitalistischen Akkumulation“

Die Ausgangslage beschreiben viele derzeit als düster. Angesichts der Übermacht der großen Tech-Konzerne kann man schon mal leicht verzweifeln. Ihre wirtschaftliche und politische Dominanz ist konkurrenzlos. Allein die fünf wertvollsten unter ihnen – Nvidia, Apple, Google, Microsoft und Amazon – strichen im letzten Jahr fast 500 Milliarden US-Dollar Gewinn ein. Ihr gemeinsamer Marktwert beträgt derzeit mehr als 18 Billionen US-Dollar – astronomische Zahlen.

Für die Veranstalter:innen steht fest: „Digitale Technologien sind die derzeitige Speerspitze der kapitalistischen Akkumulation und Zerstörung.“ Und: „Das digitale Kapital steht hinter dem Faschismus und ist sein bereitwilliger Handlanger.“ So heißt es im Entwurf für ein Manifest, das die Organisator:innen zu Beginn der Konferenz zur Debatte stellten und das sie im Nachgang weiterentwickeln wollen.

In den Diskussionsrunden war zwar hier und da Skepsis angesichts der vor Superlativen und historischen Referenzen strotzenden Wortwahl zu hören. Doch dass die Tech-Konzerne tief in die großen Krisen unserer Zeit verwickelt sind, das ist hier Konsens. Sie treiben den Klimawandel voran und lassen in kolonialer Manier Arbeitskräfte und Rohstoffe im Globalen Süden ausbeuten. Sie profitieren von Überwachung und Militarisierung. Mit ihren Lobby-Armeen nehmen sie Einfluss auf die Politik, mit ihren Milliarden gestalten sie unsere Städte um. Sie hofieren Donald Trump und normalisieren seine Politik.

Die vielleicht mächtigste Waffe der Tech-Konzerne: Sie bestimmen, wie die Zukunft aussehen soll – nicht nur technisch, sondern auch diskursiv. Dass mehr Innovation, mehr Technologie und allen voran mehr KI immer besser seien, sagen längst nicht mehr nur sie. Auch viele Politiker:innen wiederholen das Mantra vom vermeintlichen digitalen Fortschritt unhinterfragt. Big Tech hat nicht nur das Internet gekapert, sondern auch unsere Vorstellung davon, wie digitale Zukünfte überhaupt aussehen könnten.

Von Arbeitskämpfen bis Perma-Computing

„Big Tech wird unseren Planeten mittel- bis langfristig zerstören“, so fasst Mitorganisatorin Aline Blankertz in einem Pressegespräch die Lage zusammen. Die Konferenz wolle deshalb Menschen zusammenbringen, „die für eine solidarische, selbstbestimmte, klimagerechte Zukunft kämpfen.“

Konkret ging es zum Beispiel um Arbeitskämpfe und die Rolle, die Angestellte von Tech-Konzernen spielen können, um diese zu verändern. Wie kann man solidarisch mit outgesourceten Datenarbeiter:innen hinter KI und Sozialen Medien sein? Wie können Kurierfahrer:innen Betriebsräte und faire Arbeitsbedingungen erkämpfen? Wie können sich Angestellte gegen die Beteiligung ihrer Arbeitgeber an militärischen Produkten wie dem Projekt Nimbus organisieren, mit dem Amazon und Google das israelische Militär und damit auch den Völkermord in Gaza unterstützen?

An anderer Stelle ging es um die globale Ausbeutung durch Tech-Konzerne und die sozial-ökologischen Kosten des KI-Hypes, um autoritäre und antifeministische Netzwerke. Es ging darum, wie man Protest gegen Palantir und Tesla organisiert, aber auch um Alternativen wie Perma-Computing mit Biomasse oder um Plattform-Kollektive im Besitz lateinamerikanischer Tech-Arbeiter:innen.

Rechenzentren als Symbole des KI-Hypes

Ein zentrales, immer wiederkehrendes Thema waren Rechenzentren. Als physische Repräsentation der digitalen Welt und als Symbol für den KI-Hype sind sie in vielen Regionen der Welt bereits zum Kristallisationspunkt des Widerstands gegen Big Tech geworden. Der Protest gegen Rechenzentren dürfte bald auch in Deutschland stärker werden, denn sie nehmen viel Fläche ein, verbrauchen riesige Menge Strom und Wasser und werden gerne in ärmeren und marginalisierten Nachbarschaften gebaut, die dann unter der Lärm- und Umweltbelastung leiden.

In den vielen Vorträgen und Panel-Gesprächen zu dem Thema ging es um Aufklärung, Ansatzpunkte für Veränderungen an gesetzlichen Rahmenbedingungen wie dem Energieeffizienzgesetz, Aktionen des zivilen Ungehorsams und lokale Proteste, die die Ansiedlung von Rechenzentren verhindern.

Worum es nicht ging: Anschläge, Sabotage oder andere Formen eines vermeintlichen Ökoterrorismus.

Dass man das überhaupt klarstellen muss, liegt daran, dass das rechte Krawallmedium Nius die Konferenz offenbar zum Feind auserkoren hat, weil der Quantenphysiker Guido Arnold an einem Panel teilnahm. Im Januar hatten Nius und Spiegel Arnold und sein radikal Tech-kritisches Kollektiv „Capulcu“ mit dünner Begründung als Vordenker der „Vulkangruppe“ dargestellt. Der Vorwurf stützt sich vor allem darauf, dass die Vulkangruppe, die sich unter anderem zum Brandanschlag auf das Berliner Stromnetz Anfang des Jahres bekannte, ähnliche Begriffe nutzt, etwa den von Arnold geprägten Ausdruck des „technologischen Angriffs“.

Auch im Manifest der Konferenz findet sich der Begriff. Nius schickte einen Reporter, der Teilnehmende vor dem Gebäude abpasste und fragte, warum sie an einer Konferenz teilnehmen würden, die mit durchtrennten Kabeln werbe. Die ausbleibenden Antworten der genervten Besucher:innen schnitt Nius zu einem fünfeinhalbminütigen Video zusammen.

Wir sind communityfinanziert

Unterstütze auch Du unsere Arbeit mit einer Spende.

Nicht zum ersten Mal griff die Springer-Zeitung Welt die Vorlage von Rechtsaußen auf und titelte: „Wie linke Tech-Gegner in Berlin einen Angriff planen“. Eine Presseakkreditierung hatte Welt nach Angaben der Veranstalter:innen nicht beantragt.

Kann man Big Tech auf den eigenen Plattformen schlagen?

Dabei gibt es durchaus Dinge, die man an der Konferenz kritisieren kann, ohne sich komplett lächerlich zu machen.

Zum Beispiel, dass kein einziger der neun Themenstränge Probleme der demokratischen Öffentlichkeit und von Sozialen Medien zum Thema machte. Die Frage, wie eine tech-kritische Bewegung, die von der Konferenz ausgehen soll, die narrative Hegemonie von Big Tech auf den Plattformen eben dieser Konzerne brechen soll, hätte man hier gut diskutieren können. Auch konkrete Alternativen wie das Fediverse mit seinen Stärken und Schwächen hätten gut auf die Konferenz gepasst. Einige Teilnehmende nahmen die Sache dann einfach selbst in die Hand und hingen Zettel aus, auf denen sie zumindest Mastodon-Handles austauschten.

Zudem waren die einzelnen Sessions teilweise so kurz, dass die ausgegebene Losung „Das ist keine Infoveranstaltung, sondern eine Kampfansage“, sich auf unfreiwillige Art und Weise bestätigte. Ein bisschen mehr Information wäre manchmal schon gut gewesen. Ebenso ein bisschen mehr Raum für Diskussionen über Widersprüchlichkeiten, die es notwendigerweise gibt, wenn unterschiedliche Bewegungen zusammenkommen.

Keine Zeit für Zukunft

Doch wichtiger waren an diesem Wochenende Vernetzung, Inspiration und Motivation. „Wir werden Big Tech nicht weganalysieren“, gab Journalistin Nina Scholz bei ihrem Auftaktvortrag die Richtung vor. Es sollte ums Handeln gehen: Raus aus der Ohnmacht, rein in die Bewegung.

In diesem Sinne hätten es gerne auch noch mehr Programmpunkte zu konkreten Alternativen und positiven Zukunftsentwürfen sein dürfen. Lediglich eine Stunde stand für den Themenblock „Zukunft“ und Ideen wie die Vergesellschaftung von Plattformen, Digital Degrowth oder Hardwareproduktion außerhalb kapitalistischer Verwertungslogik zur Verfügung. Auch davon hätte es gerne noch mehr sein dürfen.

Aber womöglich ist das einfach der Moment, an dem wir gerade stehen: Für Zukunft ist hoffentlich später Zeit, jetzt geht es darum, das Schlimmste zu verhindern. Sich dem Hype zu verweigern, das Fortschrittsversprechen zu hinterfragen, bestimmte Entwicklungen auch ganz abzulehnen und Widerstand zu organisieren – das ist vielleicht nicht die visionärste Antwort auf Big Tech. Aber es könnte genau die Antwort sein, die es jetzt braucht.



Source link

Weiterlesen

Datenschutz & Sicherheit

KW 16: Die Woche, in der wir fassungslos über Handydurchsuchungen waren


Liebe Leser:innen,

meine Kollegin Chris hat in dieser Woche die Geschichte eines Mannes aufgeschrieben, der abgeschoben werden soll und dessen Handy deswegen durchsucht wurde. Der Text über Idris hat mich ganz schön mitgenommen.

Von der Handydurchsuchung mitbekommen hat er erst mal nichts. Denn während sein Gerät bei der Durchleuchtung war, saß er in Haft.

Dass Ausländerbehörden auf Smartphones nach Hinweisen auf Identität und Herkunft einer Person suchen, ist nicht neu. Die Kritik an der invasiven Maßnahme auch nicht.

Die Geschichte von Idris hat mir aber die himmelschreiende Sinnlosigkeit dieses Kontrollmechanismus klar gemacht: Es ist unstrittig, wer Idris ist. Es ist auch klar, wo er herkommt. Aber als er vor mehr als vierzig Jahren nach Deutschland geflohen ist, gab es das Eritrea in seinen heutigen Grenzen noch nicht, in das er abgeschoben werden soll. Eritrea will ihn nicht haben. Was daran eine Handydurchsuchung ändert? Das kann wohl niemand erklären.

Also stecken Ämter eine Menge Energie in all das, was sie eben dürfen, wenn sie jemanden loswerden wollen. Egal, wie lange er schon da ist. Egal, ob es da nicht ganz andere Probleme gibt. Das ist sinnlos und diese Sinnlosigkeit macht mich fassungslos.

Idris‘ Geschichte ist sicherlich keine leichte. Und er ist vielleicht kein Vorzeige-Nachbar, denn er hat ein Suchtproblem und mehrfach geklaut, um sich das zu finanzieren. Aber ich frage mich: Die Behörden betreiben einen sehr großen Aufwand, um Idris loszuwerden. Warum helfen sie ihm stattdessen nicht mit dem gleichen Engagement?

Idris würde gern einen Entzug in einer Suchthilfeeinrichtung machen, aber er sitzt im Knast. Deutschland will Idris aus dem Land haben, kann ihn aber nicht abschieben. Am Ende hat keiner etwas erreicht. Wer kann das wollen?

„Was ist das für eine Verarscherei?“, hat Idris zu Chris gesagt. Und besser als er könnte ich das auch nicht zusammenfassen.

Ernüchterte Grüße

anna

Wir sind communityfinanziert

Unterstütze auch Du unsere Arbeit mit einer Spende.

Der legendäre Urheberrechtsfall „Metall auf Metall“ geht in die letzte Runde. Der Europäische Gerichtshof hat gerade nach weitläufiger Auffassung das Recht auf Remix und Sampling gestärkt. Jetzt muss noch der Bundesgerichtshof final entscheiden.

Lesen Sie diesen Artikel: Sampling geht klar

Hinter dem Erfolg von Künstlicher Intelligenz und Sozialen Medien stecken ausgebeutete Arbeiter:innen. Bei einem Fachgespräch im Deutschen Bundestag wurde heute diskutiert, wie ihre Lage verbessert werden kann. Die Botschaft der Sachverständigen war klar: Deutschland muss mehr Verantwortung übernehmen.

Lesen Sie diesen Artikel: „Es gibt keine KI ohne Datenarbeit“

Wenn die jährliche Statistik zur Kriminalität veröffentlicht wird, folgen oft rassistische Hetze und Rufe nach Strafrechtsverschärfungen. Dabei sagt die Statistik weniger darüber aus, wie die Sicherheitslage im Land wirklich ist, als viele vermuten.

Lesen Sie diesen Artikel: Mit Vorsicht zu genießen

Neigt sich die „unendliche Geschichte“ des Sampling-Streits zu „Metall auf Metall“ dem Ende zu? Der europäische Gerichtshof hat der Auseinandersetzung ein weiteres Kapitel hinzugefügt. Wir geben eine kurze Einschätzung zum Urteil, seiner Bedeutung für den Fall und für Sampling als Remix-Praxis allgemein.

Lesen Sie diesen Artikel: Was ist eigentlich „Pastiche“?

Zur „ersten Bewegungskonferenz gegen Big Tech“ in Berlin kamen 750 Menschen zusammen. Bei „Cables of Resistance“ ging es um Protest, Betriebsräte und Widerstand gegen Rechenzentren. Die vielleicht radikalste Antwort der Aktivist:innen auf die Macht der Tech-Konzerne: Verweigerung.

Lesen Sie diesen Artikel: Raus aus der Ohnmacht



Source link

Weiterlesen

Beliebt