Kurz informiert 22.10.2026 – spät

00:00:02: Kurz informiert bei Heiser Online, mit der KI-generierten Stimme von Isabel Grünewald.

00:00:31: Weltweit folgten Behörden und Organisationen diesem Rat.

00:00:35: In Deutschland gingen unter anderem die Seiten der Charité- und Teile des Hauptstadtportals berlin.de offline.

00:00:42: Ebenso waren in den Bundesländern Webauftritte von Behördem oder Polizei nicht erreichbar.

00:00:49: Auch in mehreren europäischen Ländern schalteten Behördn ihre Webaufthritte ab, Cloudflare meldete Millionen von Angriffsversuchen – ob diese erfolgreich waren ist bislang unklar!

00:01:01: Aktualisierte PHP-Pakete stehen inzwischen bereit.

00:01:04: IT-Verantwortliche sollten die Updates zügig einspielen.

00:01:09: Ein Bundesgericht in New York hat den Datenzugriff durch Mitarbeiter der US-Regierungsorganisation Department of Government Efficiency kurz DAUSCH für illegal erklärt.

00:01:21: DAUSH-Agenten hatten unter Leitung von Elon Musk Zugriff auf sensible Daten von Millionen Staatsbediensteten erhalten.

00:01:29: Die Richterin stellte fest, dass das Personalbüro dabei gegen das Datenschutzgesetz verstoßen habe.

00:01:35: Die Freigaben seien ohne dienstlichen Bedarf erfolgt – vorgeschriebene Sicherheitsschulungen hätten viele Dauschmitarbeiter erst Wochen nach Erhalt ihrer Zugriffsrechte absolviert.

00:01:46: Die Bürgerrechtsorganisation Electronic Frontier Foundation wertet das Urteil als Sieg für den Datenschuz.

00:01:53: Die Dauschorganisation war im Juli aufgelöst worden.

00:01:57: Ein Gericht im US-Bundesstaat New Mexico hat den Facebook-Konzern Meta zu twenty-fünf Milliarden Dollar Strafe verurteilt.

00:02:06: Meta soll seine Nutzer über mehr als ein Jahrzehnt systematisch über den Umgang mit ihren Daten belogen haben.

00:02:14: Im Zentrum steht der Datenskandal um Cambridge Analytica.

00:02:18: Geschworene fanden Millionen vorsätzlicher Verstöße gegen ein Gesetz gegen unlautere Geschäftspraktiken.

00:02:25: Metas Chef Justizia kündigte Berufung an und zeigte sich sicher, das Urteil kippen zu können.

00:02:31: Die Software-Entwicklungsplattform GitLab hat dringende Sicherheitsupdates veröffentlicht – die schwerwiegendste Lücke erhielt den höchstmöglichen Bedrohungswert.

00:02:41: Sie erlaubt des Angreifern Schadcode auf dem Server auszuführen.

00:02:45: Betroffen sind alle GitLab Version ab Version sieben Punkt Null.

00:02:50: Erfolgreiche Angriffe sind bislang nicht bekannt!

00:02:53: Betreiber, selbst verwalteter Installation sollten die Updates umgehend einspielen.

00:02:59: Die Programmiersprache RAST bekommt eine neue Schutzfunktion gegen Angriffe auf die Software-Lieferkette.

00:03:06: Ab Version Eins Punkt Eins Null Null können Entwickler eine Abkühlphase für neue Pakete aktivieren.

00:03:13: Dadurch werden frisch veröffentlichte Softwarepakete nicht sofort installiert – das System wartet stattdessen eine frei wählbare Zeitspanne ab!

00:03:21: Der Hintergrund, Schadcode in manipulierten Paketen überlebt oft nur wenige Minuten oder Stunden.

00:03:28: Die Verzögerung soll verhindern, dass verseuchte Pakete in Projekte gelangen – die Funktion ist standardmäßig deaktiviert.

00:03:36: Diese und weitere aktuelle Nachrichten findet ihr ausführlich auf heise.de.