Security

Sophos Firewall v23: Fortschritte, Grenzen und offene Fragen
Sophos Firewall v23 nach knapp zwei Wochen im Homelab: gute Regelansicht, uneinheitliche Oberfläche und neue APIs. Meine erste kritische Bilanz.

Threat Feeds für Firewalls: Wirkung, Grenzen und Anbieter im Vergleich
Ein Rechenzentrum, 516.959 Block-Events und ein Jahr Feed-Vergleich: Was Threat Feeds leisten, kosten und wo ihre Grenzen liegen.

Privatsphäre ist Sicherheit: Wem können wir noch vertrauen?
Pavel Durovs Warnung, Chatkontrolle und Apples Datenschutzversprechen: Was Verschlüsselung schützt und wie viel Kontrolle uns Linux und Smartphones lassen.

Wenn China aufholt: Shenzhen, Huawei und die nächste Chipära
Wie China in Shenzhen an EUV-Technik arbeitet, Huawei Wissen bündelt und Exportkontrollen in eine langfristige Chipstrategie verwandelt.

Pass-ta-key: Was der Angriff auf Google-Passkeys wirklich bedeutet
Pass-ta-key, WebAuthn-Replays und FIDO-Downgrades im Faktencheck: Was Passkeys schützen und was Unternehmen jetzt absichern müssen.

AliExpress: Fingerprinting über die Web-Audio-API
Ein Bluetooth-Fehler enttarnt AliExpress-Skripte, die Web Audio, Canvas und WebGL für einen Geräte-Fingerprint auswerten. Die technische Analyse.

TRMNL X im Test: E-Ink wird salonfähig
TRMNL X im Test: So funktionieren E-Ink, Plugins, BYOD und Self-Hosting, was das offene Dashboard kostet und warum mir 10,3 Zoll nicht reichen.

Der Agentenschwarm, der Hugging Face hackte
Wie OpenAIs Agenten Hugging Face hackten, Warnsignale übersehen wurden und Reward Hacking bis zum Cluster-Admin eskalierte.

Kitesurf und Obscura: Wem gehört der AI-Browser?
Cloudflare baut mit Kitesurf einen AI-Browser nach Obscuras Vorbild. Die Technik überzeugt, doch bei Bot-Erkennung und Kontrolle bleiben Fragen.

DeepSeek Harness: Wenn wirklich alles ein Plugin ist
DeepSeek Harness macht Modelle, Tools und Agenten austauschbar. Warum Chinas Open-Source-Tempo damit noch interessanter wird.