HisnLabsSitemap
Alle Seiten von hisnlabs.com, nach Bereichen geordnet.
HisnLabs
Guardrino
Produkt
Wissen
Lösungen
Entwickler
- Entwicklerdokumentation
- Installation
- KI-Plattformen
- Proxy
- Streaming
- LiteLLM
- MCP
- Live-Demo
- Offenes Modell
- Proxy installieren
- Mit LiteLLM installieren
- MCP-Proxy installieren
Unternehmen
Forschung
FireAI
Lösungen
- Familien und Studierende
- NGOs, Journalisten und Whistleblower
- Anwälte und Rechtsteams
- Digitale Nomaden und Remote-Mitarbeiter
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
Weitere Produkte
Dokumentation
- Dokumentation
- Das Home-Dashboard
- Ihr Schutzstatus auf einen Blick
- Wie FireAI die Verbindungen Ihres Macs beobachtet
- FireAI installieren und die Einrichtung abschließen
- Ihre erste Verbindungsanfrage beantworten, und was jede Geltungsdauer bedeutet
- Die Weltkarte
- Herausfinden, wohin eine App Daten sendet, auf der Weltkarte
- Aktivität: jede App, die online ging, und eine Verlaufssuche in normaler Sprache
- Das Menüleisten-Widget
- Who’s online: jedes Gerät in Ihrem Netzwerk sehen und erfahren, wann eines kommt oder geht
- Sicherheitsmodi: Zuhause, Coffee-Shop, Paranoid, Unter Angriff
- Der Notausschalter
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor: sicherer im öffentlichen WLAN und gewarnt vor gefälschten Netzwerken
- USB Network Protection: Nichts von einem USB-Laufwerk geht ungefragt online
- Clipboard Armor: eine App erkennen, die direkt nach dem Kopieren online geht
- Agent profile: eine KI-Firewall für Ihre KI-Agenten
- Den richtigen Sicherheitsmodus für Ihren Standort wählen, und den Notausschalter nutzen
- Ihre eigene IP-Blockliste
- Bedrohungslisten (optional)
- Die Bedrohungsseite: was verdächtig aussieht, und warum
- Eine Verbindung untersuchen
- Apps mit bekannten Sicherheitslücken finden
- Bedrohungslisten aktivieren und eine markierte Verbindung untersuchen
- Tiefenprüfung, ohne irgendetwas zu entschlüsseln
- Regeln: App, Website, Domain, IP oder ein Bereich, für immer oder bis zum Neustart
- Eine App komplett vom Internet blockieren, oder nur ein Unternehmen bzw. eine Domain dafür
- Zeitgesteuerte Regeln: nur nachts, nur während der Arbeitszeit, nur am Wochenende
- Nur während der Arbeitszeit zulassen, oder nie nachts
- Orte: Regelprofile, die mit Ihrem WLAN-Netzwerk wechseln
- Profile automatisch nach WLAN-Netzwerk wechseln
- Schnell-Regeln: vor jeder anderen Regel prüfen
- Ihre Regeln importieren und exportieren
- Frag FireAI: Befehle in normaler Sprache statt Formulare
- Frag FireAI in normaler Sprache verwenden
- Frag FireAI in Ihrer Sprache: 16 Sprachen, je ein echter Befehl
- FireAI Pilot: FireAI entscheidet die einfachen Verbindungen für Sie
- FireAI Pilot sicher verwenden: was es entscheidet, und wie Sie es korrigieren
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- Das geräteinterne KI-Modell, optional
- FireAIs KI auf einem Intel-Mac mit Ollama nutzen
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- „Warum das blockieren?“: was ein Ziel gewöhnlich sendet, und warum Nutzer es blockieren
- Ihre Präferenzen, in Ihren eigenen Worten
- Was auf Ihrem Mac bleibt, und die einzigen Male, in denen FireAI von sich aus online geht
- Sehen, welche App Ihre Kamera oder Ihr Mikrofon einschaltet, und wohin ihr Datenverkehr geht
- AirDrop Shield: wissen, wann Fremde Ihren Mac sehen können
- Demo-Modus, und was eine Lizenz freischaltet
- Ihre Lizenz aktivieren
- Neue Versionen von FireAI automatisch erhalten
- Nach Updates aus dem FireAI-Menü suchen
- FireAI Help: ask in your own words, and FireAI shows you where it is
- FireAI zeigt „Filter offline“ oder keine Verbindungen an
- FireAI fragt mich nie nach neuen Verbindungen
- FireAI bietet die neue Version nicht an
Blog
KI-Sicherheit und LLM-Guardrails
- Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms
- Warum ein KI-Guardrail im Anfragepfad sitzen muss
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Datenexfiltration auf dem Mac: wie sie geschieht und wie man sie erkennt
- Aider auf dem Mac: Sicherheit und Netzwerkverbindungen überwachen
- Coding-Agent Amp auf dem Mac: Sicherheit und Verbindungen überwachen
- Alle übrigen KI-Agenten auf Ihrem Mac: Python, npm, Bun, nativ
- Netzwerkverbindungen der ChatGPT-App für den Mac überwachen: Sicherheit auf dem Mac
- Netzwerkverbindungen von Claude Code auf dem Mac überwachen: Sicherheit mit FireAI
- Netzwerk der Claude-Desktop-App auf dem Mac überwachen: Sicherheit mit FireAI
- Crush-Agent auf dem Mac: Sicherheit und Netzwerk mit FireAI überwachen
- Netzwerkverbindungen von Cursor auf dem Mac überwachen: Sicherheit von KI-Agenten
- Gemini CLI auf dem Mac: Sicherheit und Netzwerkverbindungen überwachen
- GitHub Copilot CLI auf dem Mac: Sicherheit und Verbindungen im Blick
- Goose-Agent auf dem Mac: Sicherheit und Netzwerkzugriffe überwachen (FireAI)
- Hermes Agent auf dem Mac: Sicherheit und Netzwerkzugriffe überwachen
- Kiro auf dem Mac: Sicherheit und Netzwerkverbindungen mit FireAI überwachen
- Muse von Meta auf dem Mac: Netzwerkzugriffe mit FireAI überwachen
- Netzwerkzugriffe von OpenAI Codex CLI auf dem Mac mit FireAI überwachen
- OpenClaw auf dem Mac absichern: Netzwerkverbindungen überwachen
- opencode auf dem Mac: Sicherheit und Netzwerkzugriffe mit FireAI überwachen
- Qwen Code auf dem Mac: Sicherheit prüfen und Netzwerk mit FireAI überwachen
- Trae auf dem Mac: Sicherheit und Netzwerkzugriffe mit FireAI überwachen
- Windsurf auf dem Mac: Sicherheit prüfen und Netzwerkzugriffe mit FireAI überwachen
- FireAI erkennt 19 KI-Agenten unter macOS und begrenzt, wohin ihre Daten gehen
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- Die besten Werkzeuge 2026 für die Sicherheit von KI-Modellen
- Wie FireAI den Netzwerkschaden riskanter Fehler von OpenClaw auf Ihrem Mac begrenzt
- Wie Anthropic Claude per Red Teaming prüft und was es Ihnen überlässt
- OpenClaw und Hermes Agent: zwei quelloffene persönliche KI-Agenten im Vergleich
- Geteilte Verantwortung bei LLMs: wer was absichert
- Eine Laufbahn in der KI-Cybersicherheit: was man wissen sollte
- KI-Zertifizierungen in einem Feld, das sich so schnell bewegt: eine Abwägung
- Warum Endpoint Detection an einem außer Kontrolle geratenen KI-Agenten scheitert
- Jev und der Aufstieg der Entscheidungsmodelle: Was System-1-KI für Sicherheitswerkzeuge bedeutet
- Ein LLM auf dem eigenen Mac laufen zu lassen ist nicht automatisch sicher
- Der blinde Fleck von MCP: Wenn ein Dokument Ihren KI-Agenten zum Handeln bringen kann
- Slopsquatting: Wenn Ihr KI-Codierungsassistent ein Paket erfindet und jemand anderes es registriert
- Kann eine KI Ihre Identität stehlen oder auslöschen?
- Schnelle Injektion gegen KI-Agenten: Eine praktische Komplettlösung
- Ein lokales LLM auf Apple Silicon für Sicherheits-Triage betreiben
- Wie gut sind KI-Modelle in der Sicherheitsarbeit? Was die öffentlichen Benchmarks zeigen
- Was ein KI-Token kostete, 2022 bis 2026: OpenAI, Anthropic und DeepSeek
- Als KI-Agenten außer Kontrolle gerieten: Der OpenAI–Hugging-Face-Vorfall
- Warum eine KI-Firewall auf dem Mac unverzichtbar ist
- Vergiftete Prompts und Phantomdaten: Die versteckten Risiken eingebetteter KI-Tools
- Die synthetische Identitätskrise: Wie Sie online beweisen, dass Sie noch Sie sind
- Wenn Algorithmen außer Kontrolle geraten: Schutz vor autonomer Schadsoftware
- Das Deepfake-Dossier: Wie KI Ihr Leben aus digitalen Krümeln rekonstruiert
Mac-Sicherheit
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- Die beste Mac-Firewall 2026: Auswahl nach dem tatsächlichen Bedarf
- Mac-Firewall aktivieren (macOS 14, 15, 26): So geht es, und was sie nicht blockiert
- FireAI vs. Little Snitch: Welche Mac-Firewall passt 2026 zu Ihnen?
- FireAI vs. LuLu: Kostenlose Open-Source-Firewall oder KI auf dem Gerät für Ihren Mac?
- FireAI 1.0: eine neu gestaltete Oberfläche, die den Netzwerkzustand eines Mac auf einen Blick zeigt
- FireAI Pilot lernt jetzt jedes Netzwerk: Zuhause, Café und Baustelle bekommen eigene Antworten
- Ein Schalter für den Mac eines Kindes: Kindersicherung in FireAI 0.1.7
- FireAI 0.1.6: Jedes Gerät im WLAN sehen, USB-Sticks absichern und 5 weitere Wege, dieses Wochenende das Netzwerk Ihres Macs in die Hand zu nehmen
- Von „nsurlsessiond Verbindung zu 17.253.x.x erlauben?“ zu „Apple lädt ein Update herunter“: Wie FireAI die KI in die Firewall holt
- Die Hacks aus Mr. Robot erklärt: Welche heute auf Ihrem Mac funktionieren würden — und was sie wirklich stoppt
- Fremde Geräte im WLAN erkennen (der Raspberry-Pi-Trick aus Mr. Robot)
- Der USB-Drop-Angriff: Warum ein geschenkter USB-Stick immer noch einer der besten Hacks ist
- Was steckt wirklich in Ihren Electron-Apps? Wir haben eine entpackt, um es herauszufinden
- Encrypted Client Hello und DoH: Was Perimeter-Firewalls nicht mehr sehen können
- Einen ablenkungsfreien Hausaufgaben-Arbeitsplatz auf dem Mac einrichten
- Kamera- und Mikrofonberechtigungen unter macOS: Was „Erlauben“ wirklich bedeutet und wie Sie es rückgängig machen
- „Als App installieren“-Phishing: Wenn eine Website vorgibt, Software zu sein
- Funktioniert eine heruntergeladene Datei nach Hause? Wir haben Spotlight und Quick Look auf macOS 26 getestet
- Haben Sie sich jemals gefragt, ob Sie jemand durch dieses kleine schwarze Loch oben an Ihrem Bildschirm beobachtet?
- Jenseits des VPN: Warum Firewalls auf dem Gerät der neue Goldstandard sind
- Unsichtbare Verbindungen: Was Ihr Computer dem Internet zuflüstert
- Ihr Mac ist nicht so privat, wie Sie denken: Die Wahrheit über Hintergrund-Telemetrie
- Persistenz auf macOS aufspüren: LaunchAgents, Login-Elemente und Hintergrundaufgaben
- Signatur und Notarisierung jeder Mac-App im Terminal prüfen
- Die pf-Firewall von macOS: Was sie kann, und warum sie nicht Ihre App-Firewall sein kann
- Verschlüsseltes DNS unter macOS: DoH und DoT mit Konfigurationsprofilen
- In 10 Minuten im Terminal prüfen, was Ihr Mac sendet
- Was datenschutzbewusste Mac-Nutzer 2026 aktivieren
- Öffentliches WLAN am Mac: Das eigentliche Risiko ist ein anderes, als Sie denken
- Mac-Sicherheitswerkzeuge im Vergleich: Firewalls, Antivirus und was zu Ihnen passt
- Welchen Mac-Apps können Sie vertrauen? Signierung, Beglaubigung, Berechtigungen und Netzwerkverhalten
- Netzwerküberwachung auf dem Mac: Jede Verbindung sehen, die Ihre Apps aufbauen
- Gatekeeper, XProtect und Beglaubigung: Was macOS wirklich abfängt — und was nicht
- Mac-Firewall oder Antivirus: Sie brauchen beides
- Ransomware auf dem Mac: Eine mehrschichtige Verteidigung, die wirklich hält
- Spyware auf dem Mac: Wie man sie erkennt, was sie entfernt, wie man sie fernhält
- Die neue Welle passwortstehlender Schadsoftware, die gezielt Macs angreift
- Firewall AI für den Mac: Anleitung zu Einrichtung und Optimierung
- Zero-Days unter macOS: Warum unbekannte Bedrohungen trotzdem nach Hause telefonieren müssen
- Wie gesprächig ist Ihr Mac? Was macOS über Sie verrät, ohne zu fragen
- Fortgeschrittene Bedrohungserkennung auf macOS: Was die einzelnen Schichten wirklich tun
- Ja, Macs werden infiziert: Eine kurze, belegte Geschichte echter Mac-Malware
- Kontrolle zurückgewinnen: Datensammler stoppen, ohne den Arbeitsalltag zu blockieren
- Zero Trust zu Hause: Warum sich jede App ihren Internetzugang verdienen sollte
- Die Illusion eingebauter Sicherheit: Die Lücken schließen, die das OS offen lässt
Datenschutz und Sicherheit im Netz
- Vom Red Team zu FireAI: eine Notiz unseres CTO
- Wie Sie herausfinden, welche App gerade Kamera oder Mikrofon Ihres Mac verwendet
- Datenhändler: Wie Ihre persönlichen Daten selbst von einem gut abgesicherten Mac abfließen
- Die Metadaten in Ihren Dateien: finden und entfernen auf dem Mac
- Ransomware ist kein reines Windows-Problem: Was kleine Unternehmen mit Macs wissen müssen
- Wie sich Whistleblower schützen: Ein praktischer Leitfaden zur digitalen Sicherheit
- Einen Mac fürs Homeoffice absichern: Die Checkliste für die Arbeit von zu Hause
- Mac-Sicherheit für Kreative: Kundenarbeit schützen, bevor sie erscheint
- Das verborgene Risiko auf Roblox und Discord: ein Leitfaden für Eltern
- Was Kevin Mitnick Sie noch heute über Social Engineering lehren kann
- Die Datenhändler-Ökonomie: Der Maschine mit dem Least-Privilege-Prinzip den Nachschub entziehen
- Der Feind im Inneren: Wie „vertrauenswürdige“ Apps Ihre Daten hinter Ihrem Rücken verkaufen
Nachrichten
KI-Sicherheit und LLM-Guardrails
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- IMDEA-Networks-Studie: Sechs von neun KI-Chatbot-Webclients geben Gesprächstitel oder Links an Tracker von Drittanbietern weiter
- Kaliforniens SB 574 verbietet Anwälten, vertrauliche Mandanteninformationen in KI-Werkzeuge einzugeben, deren Zugriff nicht beschränkt ist
- Italiens Datenschutzbehörde verhängt 7 Millionen Euro Bußgeld gegen IQVIA: Als anonym bezeichnete Patientendaten von Hausärzten ließen sich wieder zuordnen
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Forscher von Objective-See finden in der ChatGPT-App für macOS eine Lücke, die Chatverläufe lokalen Angreifern zugänglich machte
- Südkoreanische Banken melden Datenabflüsse, die KI-gesteuerten Angriffen zugeschrieben werden, die Aufsicht ordnet eine Branchenprüfung an
- Princeton-Forscher verknüpft mit einem KI-Agenten und öffentlichen Unterlagen Wähler in Georgia mit ihren Stimmzetteln
- Salt Labs kapert den KI-Agenten Manus mit einer einzigen E-Mail, indem es eine Prompt-Injection in JSFuck codiert
- Die Senatoren Hawley und Murphy schlagen den AI Agent Accountability Act vor, der das Hacking-Strafrecht auf KI-Agenten ausweitet
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple plant wegen KI-Agenten zusätzliche Kontrollen für den vollen Festplattenzugriff in macOS
- Die Erweiterung Poper Blocker sammelt Browserverlauf und KI-Chats, berichten Forschende
- GitLab schließt kritische Lücke im AI Gateway, über die ein Nutzer aus der Sandbox für Prompt-Vorlagen ausbrechen kann
- OpenAI unterbindet Kampagne zur Extraktion von Denkprozessen, die austauschbare verschlüsselte Reasoning-Traces missbrauchte
- TA419 gibt sich beim Zugangsdaten-Phishing als KI-Politikfiguren und Anthropic-Mitarbeiter aus, berichtet Proofpoint
- FireAI kündigt Agent profile an, eine Netzwerk-Baseline, die neue Ziele und Upload-Spitzen von KI-Agenten auf einem Mac meldet
- PixelLeak: KI-Coding-Agenten veröffentlichten mehr als 13.000 interne Screenshots in öffentlichen GitHub-Repositories
- Bitdefender startet kostenlose macOS-Beta von AI Guardian, einer Richtlinienschicht für Claude Code und OpenClaw
- Truffle Security findet 543.699 Zugangsdaten in öffentlichen GitHub-Repositories, die weiterhin funktionieren
- Google stellt Gemini 4 Argon vor, ein Modell, das Software-Schwachstellen findet, validiert und behebt, zunächst für vertrauenswürdige Cyberverteidiger
- Microsoft Digital Defense Report: Angreifer profitieren schneller von KI als Verteidiger
- OpenClaw Foundation startet freie Open-Source-Steuerungsebene für KI-Agenten in Unternehmen
- Carbonato-Botnetz installiert Hermes Agent auf offenen Docker-Hosts und nimmt Befehle über Telegram entgegen
- Transluce: KI-Agenten schickten Angriffs-Payloads an die Website eines kanadischen Regierungsarchivs
- OpenAI beschreibt sich selbst vervielfältigende Prompt Injections, einen wurmartigen Angriff auf KI-Agenten
- Freedom of the Press Foundation rät nach Berichten über überraschendes Verhalten des Meta-Agenten Muse zur Vorsicht
- Gefälschtes Zoom-Installationsabbild zielt auf Macs mit M-Chip und Intel, berichtet Macworld
- Jamf Threat Labs analysiert CloudSyncD, eine zweistufige macOS-Backdoor, die ein per Phishing erbeutetes Passwort in Zero-Width-Unicode versteckt
- Die Durchsetzung der KI-Verordnung für KI-Modelle mit allgemeinem Verwendungszweck begann am 2. August 2026, und Betreiber behalten ihren eigenen Teil der Verantwortung
- Die System Card zu Claude Opus 5.5 beschreibt Anthropics Red Teaming und was Tests auf Modellebene den Betreibern überlassen
- Angreifer, die früher Computer zum Schürfen von Kryptowährung kaperten, jagen heute KI-API-Schlüssel
- OpenAI legt GPT-6.1 Astra auf Eis, nachdem Sicherheitsprüfungen Täuschung und nicht genehmigte Handlungen fanden
- OpenAI pausiert Werkzeugnutzung, nachdem ein Trainingsagent über eine DNS-Filterlücke einen externen Chatbot erreichte
- Cycode meldet eine Lücke im offiziellen MCP-Python-SDK, über die ein bösartiger Server OAuth-Zugangsdaten abgreifen kann
- Huntress bringt manipulierte Custom GPTs und gefälschte Prüfseiten mit einem Fernzugriffstrojaner für Windows in Verbindung
- Niederländische Schwachstellen-Organisation DIVD: Ein autonomer KI-Agent führte die Post-Exploitation-Phase des Einbruchs aus
- Microsoft beschreibt JadePuffer-Angriffe, bei denen Storm-3168 in sieben Minuten über 100 Azure-Speicherkonten angriff
- UpGuard findet mehr als 16.000 Supabase-Datenbanken mit lesbaren Tabellen, die personenbezogene Daten offenlegen
- UNSW-Forschende: Sprachmodelle, die betrunkenen Text nachahmen, verraten mehr Geheimnisse und befolgen mehr schädliche Anfragen
- Anthropic eröffnet den Claude Marketplace mit mehr als 2.000 Plugins und Konnektoren
- Plugin4Shell: Ein geprüftes Plugin konnte in Claude Code, Codex und Copilot feindlich werden
- Manifold Security findet acht Lücken in sieben KI-Coding-Agenten, die Befehle aus der Git-Konfiguration eines Repositorys ausführen
- Pillar Security beschreibt Deadbugz, einen MCP-Server, der drei Tool-Aufrufe abwartet, bevor er nach SSH-Schlüsseln sucht
- Gen Digital: Infostealer sammeln Tokens und Prompt-Verläufe von KI-Coding-Agenten, auch unter macOS
- Forscher veröffentlicht Exploits für vier Linux-Kernel-Lücken, die einem lokalen Nutzer Root-Rechte geben, gefunden mit KI-Unterstützung
- Früherer Sicherheitschef von Google fordert unabhängige „Crashtests“ für KI, die sich an Kinder richtet
- Bill Gates: Ein „Kill Switch“ für KI allein macht KI nicht sicher
- Forschung zeigt: Eine einzige bösartige Erweiterung kann die eingebauten KI-Agenten von fünf Browsern kapern
- ChatGPT-Funktion Computer History speichert unverschlüsselte Aktivitätsprotokolle auf dem Mac, berichten Forscher
- Cisco Talos entdeckt ein Windows-Implantat, das vier KI-Modelle über seinen nächsten Schritt abstimmen lässt
- KI-Agenten-Startup Instinct sammelt 1 Milliarde US-Dollar bei einer Bewertung von 10 Milliarden ein, gestützt auf weitreichenden Kontozugriff
- macOS 27 lässt nach dem Deaktivieren von Siri einen Siri-bezogenen Prozess weiterlaufen, und Apple Intelligence belegt mehr Speicher als von Apple angegeben
- Nvidia startet die Open Agent Safety Platform nach einer Reihe von KI-Agenten, die über ihren Auftrag hinaus handelten
- Huawei und Fastly bringen Produkte namens KI-Firewall auf den Markt, für völlig verschiedene Aufgaben
- OpenAI informiert Dutzende Institutionen, dass seine Agenten an ihren Websites eingegriffen haben
- Ein OpenAI-Agent ist von allein in ein australisches Regierungsportal eingedrungen, sagt Canberra
- Australien: OpenAI-Agent drang drei Monate vor der Meldung in Medicare-Systeme ein
- OpenAI: Eigene KI-Agenten gaben 53 Bilder von ChatGPT-Nutzern preis
- Oxford erlaubte OpenAI, KI-Modelle mit Scans der Bodleian Library zu trainieren
- Trump und Xi beenden ihr Gipfeltreffen ohne KI-Abkommen, beide treiben die Entwicklung auf eigene Weise voran
- Guardian-Kolumne sieht im Plan der KI-Labore, „das Tempo an der Spitze zu drosseln“, ein Kartellrisiko
- Niantic baute aus freiwilligen Standort-Scans von Pokémon-Go-Spielern eine 3D-Karte und ein KI-Modell
- KI-Agenten erbeuteten 600.000 Zahlungsdatensätze aus Onlineshops, für rund 25 Dollar pro Ziel
- Google: Sein Modell Gemini erriet bei einem Test Passwörter und hackte drei Unternehmen
- WIRED ordnet vier Stufen des Datenschutzes bei KI-Chatbots, von Richtlinienversprechen bis zu Modellen, die den Computer nie verlassen
- Metas KI-Assistent Muse ließ jede lokale App das Konto einer Nutzerin oder eines Nutzers übernehmen
- Eine Platzhalter-Domain aus 1.700 Code-Repositories liefert jetzt Betrugsinhalte aus
- Proton-Umfrage: Zwei Drittel der britischen KI-Nutzer teilen sensible Themen mit Chatbots, die meisten misstrauen den Unternehmen
- Sam Altman und Dario Amodei gingen unterschiedliche Wege an die Spitze rivalisierender KI-Labore
Mac-Sicherheit
- Bitchat, ein Bluetooth-Mesh-Messenger, wird nach einer Regierungsanordnung in Indien aus den App-Stores von Apple und Google entfernt
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 zeigt in Echtzeit, wohin die Daten eines Macs gehen
- Signal führt verschlüsselte Backups auf dem Gerät für iOS und Desktop ein, mit Wiederherstellung plattformübergreifend
- Apple behebt in macOS Tahoe 26.7.1 und Sequoia 15.8.1 eine CoreGraphics-Lücke, die laut Apple bei einem gezielten Angriff genutzt wurde
- Apples Funktion Connectivity Assist in iOS 27 stört den Phishing-Schutz von NordVPN und andere Filterwerkzeuge, so Berichte
- ZDNET testet ein kostenloses Menüleisten-Werkzeug, das zeigt, welche Mac-Apps das Internet nutzen, und sie blockiert
- Mithörfunktionen der Apple Watch und Kamerabrillen entfachen den Streit darüber neu, was als Einwilligung gilt
- Infostealer MacSync holt Befehle aus öffentlichen iCloud-Kalenderereignissen
- Ein ZDNET-Tester listet fünf USB-Kabel und Dongles auf, die Daten stehlen oder einen Mac beschädigen können
Datenschutz und Sicherheit im Netz
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- Russland plant, die Ausgaben für sein Internet-Sperrsystem zu verdoppeln, und schlägt ein Register von VPN-Hosting-Kunden vor
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Citrix-NetScaler-Schwachstellen wurden mindestens drei Wochen vor Veröffentlichung der Patches ausgenutzt
- TeamViewer schließt fünf Schwachstellen, darunter Fehler, die Codeausführung über eine Remote-Sitzung ermöglichen
- Gefälschter LastPass-Authenticator-Installer auf GitHub lädt einen signierten Treiber, der 145 Sicherheitsprozesse beendet
- 31 Chrome-Erweiterungen „VPN for“ teilen sich eine Codebasis, mit der Betreiber den Browser-Verkehr umleiten können
- Volexity bringt eine Exploit-Kette aus Chrome und Windows mit gefälschten Nachrichtenseiten gegen asiatische Regierungsmitarbeiter in Verbindung
- Kompromittierte MemTensor-Pakete auf npm und PyPI liefern einen Go-Stealer für Zugangsdaten auf Entwicklerrechner
- Cyberangriff auf die Justiz von Arizona hat möglicherweise Adressen aus Schutzanordnungen offengelegt
- Citrix bestätigt: Zwei Zero-Day-Lücken in NetScaler wurden ausgenutzt, bevor es Patches gab
- Microsoft zerschlägt EvilTokens, einen Device-Code-Phishing-Dienst, der mit rund 12.000 Postfächern in Verbindung steht
- Cyberangriff auf das Upstream-Netz von Direct Communications schneidet Eagle Mountain, Utah, tagelang vom Internet ab
- Cyberangriffe trafen binnen eines Monats Schulbezirke in Springfield, Massachusetts, und Burnaby, British Columbia
- ShinyHunters behauptet, eine PeopleSoft-Zero-Day-Lücke habe Daten von FBI-Bewerbern und -Beschäftigten preisgegeben
- Forscher machen gewöhnliche Benachrichtigungen über Dateiänderungen zu einem Mittel, andere Nutzer zu beobachten
- Was LG-Smart-TVs protokollieren und senden, und wie sich das Gerät im eigenen Netzwerk zumindest sehen lässt
- Kalifornien verhängte eine Strafe gegen SalesIntel, weil es sich nicht als Datenhändler registrierte. Die 54 Millionen Nummern bleiben in dessen Beständen
Universität
- Universität
- Wie das Internet funktioniert
- TCP/IP: Adressen, Ports und Verbindungen
- DNS: das Adressbuch des Internets
- Datenmakler: Wer verkauft Ihr Leben?
- Ihr Betriebssystem, Ihre erste Verteidigungslinie
- Sicherheitsebenen: native Hygiene für einen sichereren Mac
- Schadsoftware und das verborgene Internet
- Bedrohungsmodellierung und Risiko für gefährdete Personen
- Kryptographie, auf die Sie sich verlassen können
- Netzwerkverteidigung für einen einzelnen Computer
- macOS-Härtung, Einstellung für Einstellung
- Cloud-Sicherheit verstehen
- Grundlagen der Cybersicherheit
- Netzwerke und Sicherheitsarchitektur
- Identitäts- und Zugriffsmanagement
- Schwachstellen- und Risikomanagement
- Defensive Operationen: wie das Blue Team arbeitet
- Offensive Sicherheit: wie das Red Team denkt
- Kryptographie und Datenschutz
- Compliance, Ethik und künftige Trends
- KI-gestützte Desktop-Verteidigung: hostbasierte Firewalls unter macOS
- Adversarial AI und Threat Hunting
- DevSecOps und Sicherheit der Software-Lieferkette
- Fallstudien 2026: KI-Agenten, Schulen und Regierungen
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed