OpenAI hat eine macOS-Desktop-App für Codex, sein KI-Tool für Programmieraufgaben, veröffentlicht und geht damit über Kommandozeile und IDE-Erweiterungen hinaus. Laut Ars Technica ist die App darauf ausgelegt, mehrere Programmieragenten parallel zu verwalten – teilweise über Stunden hinweg – ähnlich dem Workflow von Claude Code von Anthropic. Die interessante Neuerung ist nicht etwa ein „neuer Client“, sondern die Tatsache, dass der Benutzer […]

Microsoft hat die Hinweise zu einem Windows-Shutdown-Fehler, der durch die Updates vom Januar 2026 ausgelöst wurde, erweitert und bestätigt, dass mehr Systeme betroffen sind als ursprünglich berichtet. Laut BleepingComputer kann das Problem dazu führen, dass einige Geräte neu starten, anstatt herunterzufahren oder in den Ruhezustand zu wechseln, wenn bestimmte Sicherheitseinstellungen aktiviert sind. Bei den meisten Benutzern äußert sich das Problem wie folgt: „Mein PC …“

Notepad++ berichtet, dass sein Update-Verkehr im Jahr 2025 monatelang abgefangen wurde. Angreifer leiteten gezielt einige Nutzer auf schädliche Infrastruktur um. Laut BleepingComputer begann die Sicherheitslücke im Juni 2025 und endete am 2. Dezember, nachdem der Hosting-Anbieter den Angriff bemerkte und den Zugriff sperrte. Der Vorfall mahnt eindringlich, stets auf Nummer sicher zu gehen.

Der Arktische Ozean wird immer lauter – mehr Schiffe, mehr Industrie, mehr Tourismus – und Narwale scheinen darauf mit mehr Stille zu reagieren. Ein von Ars Technica (aus Inside Climate News) zusammengefasster Bericht verweist auf Feldstudien im kanadischen Eclipse Sound, die nahelegen, dass Narwale ihre Lautäußerungen reduzieren und ihr Fressverhalten ändern, wenn Schiffe in der Nähe vorbeifahren. Das ist von Bedeutung, denn Narwale

Western Digitals Entscheidung, das Aktienrückkaufprogramm um 4 Milliarden US-Dollar aufzustocken, erscheint auf den ersten Blick simpel: Das Unternehmen kauft eigene Aktien zurück. Doch im Speichergeschäft – wo die Nachfrage stark schwanken kann, die Investitionsausgaben enorm sind und künstliche Intelligenz die Produktpalette rasant verändern kann – birgt dies ein komplexes Problem.

Ein pauschales Entschädigungsangebot nach einem Datenleck mag wie eine saubere Lösung erscheinen: Alle erhalten die gleiche Summe, Fall abgeschlossen, weiter geht’s. Doch wenn die Opfer Polizeibeamte sind – und die durchgesickerten Daten zu gezielter Überwachung führen können – ist „Weitergehen“ nicht nur emotional. Es kann Umzug, Unterbrechung der Karriere und langfristige Sicherheitsplanung mit sich bringen.

Der Name eines „neuen“ Spionageakteurs ist an sich nicht aussagekräftig. Entscheidend ist sein Vorgehen: Wie schnell eine Gruppe eine neu entdeckte Sicherheitslücke ausnutzen kann, was dies über das Zeitfenster für die Behebung von Sicherheitslücken aussagt und welche Organisationen gezielt angegriffen werden. Berichte und veröffentlichte Forschungsergebnisse beschreiben einen Bedrohungsakteur namens Amaranth-Dragon, der als … eingestuft wird.

Nicht-menschliche Identitäten – API-Schlüssel, Token, Servicekonten, Workload-Identitäten – gehören heute zu den einfachsten Einfallstoren in moderne Cloud-Umgebungen. Nicht etwa, weil Angreifer plötzlich zu Genies geworden wären, sondern weil Unternehmen zunehmend auf maschinellem Vertrauen basieren, das oft zu weit gefasst, langfristig angelegt und unzureichend überwacht ist. Eine neue Analyse, die in einem Bericht hervorgehoben wird, deutet auf ein bekanntes Muster bei großen Cloud-Umgebungen hin.