Kurz informiert 05.12.2025 – spät

00:00:02: Kurz informiert bei Heise Online mit der synthetischen Stimme von Isabel Grünewald.

00:00:08: Am Freitag, den fünften Dezember, mit der Nachmittagsausgabe.

00:00:13: Am Freitagvormittag kam es erneut zu Problemen beim weltweiten CDN-Anbieter Cloudflare.

00:00:19: Verschiedene Webseiten waren nicht verfügbar und lieferten lediglich einen HTTP-Fehler.

00:00:26: Betroffen waren unter anderem Cloudflare's eigene Webseite sowie Störungsmelder wie DownDetektor und alle Störungen DE.

00:00:34: Cloudflare erklärte, die Störung sei eine Folge der kürzlich bekannt gewordenen kritischen React-To-Shell-Sicherheitslücke im React-Framework gewesen.

00:00:44: Das Unternehmen hatte für seine Web-Application Firewall eine Änderung eingespielt, um vor der Lücke zu schützen.

00:00:51: Dabei sei etwas schiefgegangen.

00:00:53: Ein Cyberangriff liege nicht vor, betonte Cloudflare.

00:00:56: Bereits am dritten Dezember hatte es DNS-Probleme für viele Telekom-Kunden gegeben.

00:01:02: Das Deutsche NES II-Umsetzungsgesetz tritt am sechsten Dezember in Kraft.

00:01:08: Damit fallen künftig etwa dreißigtausend Unternehmen und Institutionen unter die verschärften Vorgaben für IT-Sicherheit.

00:01:15: Zuvor waren es weniger als fünftausend.

00:01:18: Die Aufsicht liegt beim Bundesamt für Sicherheit in der Informationstechnik.

00:01:23: Betroffene Unternehmen müssen sich beim BSI registrieren und IT-sicherheitsrelevante Vorfälle melden.

00:01:29: Da Deutschland die Umsetzung verzögert hatte, gibt es keine Übergangsfristen mehr.

00:01:34: Bei Verstößen drohen Bußgelder bis zu zehn Millionen Euro oder bis zu zwei Prozent des Gesamtumsatzes, je nachdem, welcher Betrag höher ist.

00:01:43: Das BSI strebt jedoch eine wirtschaftsfreundliche Umsetzung an.

00:01:47: In Extremfällen ist vorerst nur mit Bußgeldern zu rechnen.

00:01:52: Der Umbau von Apples Konzernspitze setzt sich fort.

00:01:55: Die für Umwelt- und soziale Initiativen verantwortliche Spitzenmanagerin Lisa Jackson wird den Konzern verlassen.

00:02:02: Jackson gilt als Architektin des Projektes Apple twenty thirty.

00:02:07: Mit dem Ziel, bis zum Jahr zwei tausenddreißig klimaneutral zu arbeiten.

00:02:11: Ihre Position wird Ende Januar aufgeteilt.

00:02:14: Parallel wechselt Apple auch seine Chefjuristin aus.

00:02:18: Kate Adams tritt in den Ruhestand.

00:02:20: Ihre Nachfolgerin wird Jennifer Newstead.

00:02:22: Sie war zuvor bei Meta tätig und diente während der ersten Trump-Regierung als Chefjuristin des US-Ausministeriums.

00:02:30: Cyber-Sicherheitsagenturen der Vereinigten Staaten und Kanada sowie die NSA warnen vor einem hochentwickelten Angriff auf Firmware-Weasphere.

00:02:39: Chinesische Akteure sichern sich dabei dauerhafte Zugriffe auf Systeme von Regierungen und IT-Firmen.

00:02:45: Die Hintertür wurde Brickstorm getauft.

00:02:48: Die hochentwickelte Malware kann ihre Kommunikation verstecken, sich in infizierten Netzwerken ausbreiten und automatisch neu installieren.

00:02:56: Betreiber von kritischer Infrastruktur sollten unbedingt prüfen, ob ihre Systeme kompromittiert sind.

00:03:02: China hat die Vorwürfe zurückgewiesen.

00:03:05: Der Bundestag hat die Befreiung von Elektroautos von der Kraftfahrzeugsteuer um fünf Jahre verlängert.

00:03:11: E-Autos, die bis Ende two-tausend-dreißig erstmals zugelassen werden, bleiben bis zu zehn Jahre lang von der Steuerbefreit, maximal bis zum einunddreißigsten Dezember zwei-tausend-fünfunddreißig.

00:03:24: Wer erst zum Ende der Frist umsteigt, genießt also nur noch eine fünfjährige Steuerfreiheit.

00:03:29: Ohne den Beschluss wäre die Steuerbefreiung bereits zum Ende dieses Jahres komplett ausgelaufen.

00:03:35: Die Steuerbefreiung umfasst auch weiterhin die Möglichkeit einer Umrüstung von Fahrzeugen mit Verbrennungsmotor.

00:03:42: Zum Abschluss noch ein Hinweis in eigener Sache.

00:03:45: Unser erfolgreiches YouTube-Format CT-Dreitausendrei mit Jan Kenow-Janzen erhält seinen eigenen Podcast, CT-viertausendvier.

00:03:53: Jan Kenow und Christian Lutzweiken plaudern jeden Donnerstag.

00:03:57: Brühwarme Betriebsgeheimnisse aus der Tech-Journalisten-Bubble aus.

00:04:00: Hört gerne rein.

00:04:01: CT-viertausendvier.

00:04:03: Überall, wo es Podcasts gibt.

00:04:06: Diese und weitere aktuelle Nachrichten finden Sie ausführlich auf heise.de.