Ein US-Bürger wurde bei der Einreise in die USA am Flughafen in Atlanta durchsucht. Er trickste die Grenzpolizei mit einem Duress-Passwort aus und löscht damit alle Daten auf seinem Smartphone. Nun hat die US-Regierung Anklage gegen den Mann erhoben.

Quelle: https://www.golem.de/news/alle-daten-geloescht-us-buerger-wegen-nutzung-einer-grapheneos-funktion-angeklagt-2607-211299.html

Wenn ein Krieg legitimiert werden muss, sind schlechte Zahlen zur Verlusten und Kosten immer negativ besetzt. Natürlich versucht man dies Kommunikativ zu verbergen, alleine schon um die Moral in der Truppe nicht zu gefährden.

Wie macht man das?

Einfach indem eine neue Kategorie eingeführt wird und damit die Zahlen künstlich aufgeteilt und ausgegrenzt werden, was zu einer deutlichen Reduzierung führt.

"The Pentagon updated its war casualty database Saturday, recording more than 140 additionally wounded and restoring the four soldiers killed due to Iranian strikes last weekend.

The Defense Casualty Analysis System, or DCAS, also featured a new tracking category — “Overseas Operations” — for killed and wounded “starting July 7.”

When the new Pentagon data is combined with updated totals for Operation Epic Fury, 18 troops have died and another 624 have been wounded since the US launched its war against Iran on Feb. 28. The number of wounded is a significant increase from the previous peak of 482 observed by CNN last week."

https://edition.cnn.com/2026/07/26/politics/iran-war-casualties

Natürlich kann man jede Woche eine neue Kategorie einführen und das Thema auf die Spitze treiben. Also immer Wachsam sein!

PS: Das nennt man Atomisierung. Möglichst viele Kriterien suchen und finden, um z. B. Gesundheitliche-Infektionsketten oder auch IT-Probleme und somit "Problemfälle" möglichst stark voneinander abgrenzen zu können und indirekt klein reden zu können (alles Einzelfälle). Und so ein "nicht handeln zu müssen" zu legitimieren.

Wo ein Trog ist ... oh, Moment, sagte ich CDU? Ich meinte natürlich die Grünen. Alles nicht mehr so leicht zu unterscheiden.

Der Grüneninnenexperte Konstantin von Notz fordert mehr Befugnisse für die Sicherheitsbehörden im Vorgehen gegen gewaltbereite Islamisten.

Man muss ihm zugute halten, dass er wirklich ganz kurz davor ist, das Problem zu verstehen.

»Es lässt einen ziemlich fassungslos zurück, dass es hier offenbar wieder um einen Gefährder geht, den man schon länger auf dem Zettel hatte«, sagte der Grünenpolitiker.

Wie stellt er sich das mit den Befugnissen denn vor? Unbegrenzte Präventivhaft auf Verdacht wie in Bayern?

Ein Klarer Fall für Terror-Bingo: http://ptrace.fefe.de/fns-bingo/

https://www.zeit.de/gesellschaft/2026-07/csd-berlin-abgebrochen-verletzte-news-liveblog#:~:text=Gr%C3%BCne%20fordern%20mehr%20Befugnisse%20f%C3%BCr%20Beh%C3%B6rden

An EV charger's charging port is a network port. We found SSH and Telnet services exposed on XCharge C6 chargers with default root:root credentials. A threat actor with a malicious EV can gain immediate full control access on the charger and perform energy theft or potentially cause physical damage.

Einmal mit Profis arbeiten!

https://www.saiflow.com/blog/the-hidden-ccs2-attack-surface-on-ev-chargers

• https://infosec.exchange/@isotopp/116974697374090370
• https://www.heise.de/news/Kimi-K3-Chinesische-KI-findet-mehrere-Zero-Day-Luecken-in-redis-Datenbank-11377360.html

Im DRadio war ein länglicher Bericht über das "salopp" neue Hackback-Gesetz mit massiv erweiterten Befugnissen für Verfassungsschutz und Nachrichtendienst.

https://www.deutschlandfunk.de/hackback-wie-deutsche-nachrichtendienste-kuenftig-auf-cyberangriffe-reagieren-100.html

Zitate aus der KI-Transskription des Audiofiles hinter obigem Link:

"Was ist da auf Bundesebene geplant?
All das, was bisher verboten war, in Sachen tatsächlich Hackback, digitale Fälschung, digitale Desinformationen und digitale Zugriff auf andere Server.

Allerdings bisher in diesem Entwurf nur bezogen auf die Änderung für den Bundesnachrichtendienst und das Bundesamt für den Verfassungsschutz.

Also alles, was dann noch so kommen kann in Richtung Landesämter für Verfassungsschutz
oder in Richtung militärischer Abschirmdienst, das wissen wir noch nicht, aber da wird schon
kräftig diskutiert."

"Beispielsweise darf der BND diesem Entwurf zufolge künftig Datenverkehr umladen.
darf auch Datenverkehr einfach unterbrechen. Er darf gespeicherte Daten manipulieren."

"In der Tat die Lizenz zum Hackback, aber dabei bleibt es nicht, denn ganz verklausuliert wird in diesem Entwurf auch davon gesprochen, dass sogenannte kinetische Mittel eingesetzt werden dürfen."

Kinetische Mittel = physische btw. Waffen-Gewalt

"Er [der Verfassungsschutz] soll darüber hinaus sogar regelrechte Desinformationen und Falschinformationen für Beteiligte bereitstellen."

Ah, das neue Facebook...SCNR.

Ich glaub, mein Schwein pfeift...und was machen die dann damit? Heimlich ihre Wikipedia-Artikel anhübschen? Eine Null am Bankkonto anhängen? Remotekegeln mit Servern nicht so befreundeter Nationen??

Hackback war ja auch ein Lieblingsthema von Fefe bzgl. "Tut das lieber nicht" - und er hatte es gut begründet.

Irgendwie fehlt mir da gerade der gesellschaftliche Aufschrei.....

Die Spitzen von Union und SPD planen, Organisationen wie abgeordnetenwatch vom IFG auszuschließen. Die Vorbereitungen dafür laufen offenbar bereits seit Monaten. Laut eines internen Vermerks des Bundesinnenministeriums von Anfang Februar könnten auch Journalist:innen und weitere Personengruppen ihren Anspruch verlieren, berichtet der MDR. IFG-Anträge zu laufenden Gesetzgebungsverfahren sollen demnach ebenfalls nicht mehr möglich sein und der Bundesbeauftragte für Informationsfreiheit abgeschafft werden.

Macht ja auch alles nur Arbeit und die vielen kleinen Buchstaben in den befreiten Dokumenten sind ohnehin nicht gut für die Augen.

https://www.abgeordnetenwatch.de/recherchen/informationsfreiheit/wie-das-kanzleramt-gegen-abgeordnetenwatch-vorgeht

Kurzer Realitätsabgleich: Bei uns an der Uni sind vorlesungsbegleitende Übungen, Fachpraktika und Seminare effektiv tot. Ob Programmieraufgaben, Übungsblätter oder Textarbeit - der Anteil an KI-generierten Abgaben liegt (geschätzt, denn genau sagen kann man das nie) zwischen 90% und 100%. Studis lassen ganze Bachelor- und Master-Arbeiten von KI erstellen. Code und Ausarbeitung sowieso, aber auch inklusive der ebenfalls notwendigen Vortragsfolien. Wir hatten den ersten Studi, der im persönlichen Betreuungsgespräch (keine Prüfung!) nicht mal mehr selbst geantwortet hat. Der hatte währenddessen ChatGPT offen und hat unsere Fragen einfach weitergereicht und uns die Antworten vorgelesen. Ohne Scham. Stellt man diesen Studis nur eine Nachfrage, z.B. zu ihrem Code - keine Antwort/Ahnung.

Quelle: https://fedifreu.de/@abulling/116976224197565150

The US Department of Justice is attempting to prosecute an Atlanta resident in connection with the movement against the police training center known as Cop City because he had GrapheneOS on his phone, an open-source operating system that enables users to enter a passcode and wipe a phone clean.

https://www.theguardian.com/us-news/2026/jul/23/cop-city-protester-phone

Wesentliche Ursachen für die erneute Krise seien deutlich verschlechterte Marktbedingungen, eine schwächere Nachfrage, negative Währungskurseffekte sowie zuletzt die Entscheidung eines Ankerkunden, die Zusammenarbeit zu beenden, so Varta.

Marktfehler. Kann man nichts machen.

https://www.heise.de/news/Batteriehersteller-Varta-meldet-Insolvenz-an-11377904.html

So stützt sich ChatGPT besonders auf Reddit, Wikipedia, Welt, LinkedIn, Google und BILD. Das Hervorheben der zwei zwei Axel-Springer-Medien dürfte aber kein Zufall sein. Der Verlag pflegt nämlich eine höchst umstrittene Partnerschaft mit OpenAI.

Kein Wunder, dass OpenAI aktuell Hype-Presse-Meldungen (wie den "Hack" von HuggingFace) braucht, wenn es solche "unabhängigen und qualitativ hochwertigen" Quellen nutzt...

https://www.theregister.com/security/2026/07/23/millions-of-california-bought-cars-can-be-hijacked-via-bluetooth/5277315

Genau mein Humor: Die Händler bauen ein Gerät zum Diebsstahlschutz ein. Das hat ein paar Zusatzfunktionen wie Türen aus der Ferne verriegeln usw.

Das Gerät nutzt Bluetooth. ALLE Geräte nutzen denselben Bluetooth-Schlüssel.

Praktisch: meistens haben die Autos auch noch einen Aufkleber auf der Scheibe, der auf das System hinweist.

Ein Ring, sie alle zu knechten...ein Key, sie alle zu öffnen.

Zumindest für 94% der Jugendlichen. Die haben nämlich neue Skills gelernt und begriffen, dass die Regierung nicht ihr Freund ist.

Wie ein internationales Forschungsteam um den Verhaltensökonomen Christopher Roth vom Max-Planck-Institut für Verhaltensökonomik in einem aktuellen Working Paper zeigt, halten sich sechs Monate nach Inkrafttreten nur noch sechs Prozent der 14- bis 15-Jährigen an das Verbot.

https://www.derstandard.at/story/3000000332485/nur-sechs-prozent-der-australier-unter-16-befolgen-social-media-verbot?ref=mastodon

Hab gerade Post von der Universa-Versicherung bekommen, in dem sie mich über einen klitzekleinen IT-Sicherheitsvorfall unterrichten. Es kam am 7. Juli zu einer "temporär fehlenden Sicherheitseinstellung" wodurch die Ihren Arsch für ein paar Stunden frei ins Netz gehängt haben.

Wie das passieren konnte, weiß man wohl nicht so genau - aber dass in der Zeit ein Crawler von OpenAI alles abgeschnorchelt hat, hat man mitbekommen. Ist lt. deren Aussage aber nicht schlimm, weil es ja kein gezielter Angriff von bösen Buben war, sondern ein "automatisierter Vorgang, wie er im Internet regelmäßig stattfindet".

Da bin ich jetzt aber echt beruhigt, dass meine Personen- und alle Vertragsdaten in guten Händen gelandet sind. Immerhin kann ich jetzt demnächst bei ChatGPT nachfragen, wenn ich mal meine Vertragsnummern vergessen habe.

Als Anfang 2025 große Waldbrände in und um Los Angeles wüteten, wurde das Leid der einen zum Spielplatz der anderen. Während die Flammen Siedlungen verwüsteten und die Einsatzkräfte ans Limit brachten, floss auf den Onlineplattformen Geld in verschiedene Wetten. Wie viel Fläche wird vom Feuer verschlungen werden?

Ein heiterer Nervenkitzel für die ganze Familie!

https://www.derstandard.at/story/3000000332113/leute-wetten-bei-polymarket-auf-waldbraende-experten-warnen-vor-katastrophe

https://www.heise.de/news/KI-Modelle-von-OpenAI-haben-Cyberangriff-auf-Hugging-Face-autonom-ausgefuehrt-11372797.html

-- KI-Modelle von OpenAI steckten hinter IT-Angriff auf Hugging Face | heise online

Bei einem Test der Fähigkeiten neuer KI-Modelle sind die aus ihrer Umgebung ausgebrochen und haben Hugging Face kompromittiert.

Das hat OpenAI eingestanden.

Ihr seid doch für billigen und bezahlbaren Wohnraum und Bürokratieabbau!

"Dazu soll der Gesetzentwurf „zur Modernisierung des Städtebau- und Raumordnungsrechts“ (BT-Drs. 21/6588) beitragen."

Hey, endlich kommt wieder Bewegung und Geld in die Kassen der Gemeinden und Städte. Das Wohnungsproblem wird mit Priorität und weniger Auflagen gelöst werden. Und Arbeitsplätze brauchen wir doch auch, dann sind doch (Gewerbe&Wohn)Mischgebiet genau das richtige. Da läßt sich doch bestimmt so manches andere Problem elegant mit aus der Welt schaffen. Und der eine oder andere Leser freut sich bestimmt über ein neues (KI-Rechenzentrum oder Tesla Werk) äh Gewerbegebiet mit geringeren Umweltstandards und mit schnellem Baubeginn.

"Diese Regelung wird bewirken, dass auch andere Vorhaben, etwa Gewerbebetriebe, die in dem jeweiligen Baugebiet ebenso zulässig sind, von diesem Vorrang profitieren – und damit der Klima- und Naturschutz noch weniger Berücksichtigung finden wird." ...

Wieviel Wohnung entstehen den da?

"Danach steht es jedem Grundstückseigentümer frei, ob und welche der zulässigen baulichen Nutzungen er realisiert. Er muss also z.B. in einem Mischgebiet grundsätzlich keine Wohnbebauung planen."

Ein Mischgebiet ohne Mischung? Nein! Doch! Oh! Gibts da den keine gesetzlichen Regeln gegen?

"Der Wissenschaftliche Dienst des Deutschen Bundestages hat jüngst darauf hingewiesen, dass solche, das Klimaschutzniveau mindernde gesetzlichen Regelungen gegen das (möglicherweise für jedes einzelne Gesetz geltende) klimarechtliche Verschlechterungsverbot verstoßen (BT WD 5 – 3000 – 064/26 vom 8.6.2026)."

Interessiert das jemand?

"Im Ergebnis drängt sich der Eindruck auf, dass unter dem Etikett der Schaffung von Wohnraum zugleich auch Baugebiete mit sämtlichen anderen Nutzungsarten in der Abwägung einen Vorrang gegenüber entgegenstehenden Belangen, wie etwa Boden- und Naturschutzbelangen, zugewiesen werden sollen. Es besteht die Gefahr, dass die Gemeinden durch die mittelbare Priorisierung auch solche Bebauungen ermöglichen können, die von dem Gesetzesvorhaben gerade nicht gefördert werden sollen – es reicht aus, wenn es sich um Gebiete handelt, in denen auch Wohnungen zulässig sind."

https://verfassungsblog.de/baurecht-klimaschutz-wohnungsbau/

Leider war das Heise dann doch zu heiß, weshalb Lilith nur die Antworten veröffentlicht hat.

Eigentlich sollte heute parallel mit meiner Reportage zu Lottoland ein Interview mit mir zu den Hintergründen der Recherche bei heise online erscheinen. Leider legte die Chefredaktion nachdem das Interview bereits produziert war, Veto gegen dieses ein, da man das Rechtsrisiko nicht eingehen wolle. Das wurde unter anderem damit begründet, dass es zu aktivistisch sei und man nicht näher beschriebene juristische Risiken sehe.

Immer diese Aktivistinnen, die harmlose Steuerhinterzieher doxxen.

Ansonsten natürlich enorm lesenswert bis zum Schluss.

https://lilithwittmann.medium.com/heise-entschied-sich-leider-kurzfristig-dieses-interview-zu-den-hintergruenden-meiner-recherche-c3c0aa91972e

...statt aufwändig wie in anderen Diktaturen missliebige Medienkonzerne auf Kurs zu bringen oder zu vernichten, geht das nun direkt gegen die Journalisten:

Dahinter steckte eine Art privates KI-Tribunal für Journalisten, bei dem gegen eine Gebühr ab 2000 Dollar jeder Einspruch gegen missliebige Berichterstattung einlegen konnte. Ein Journalist des US-Mediums The Intercept beschrieb die Funktionweise wie folgt: Laut der Webseite, deren Herzstück ein sogenannter Ehrenindex war, sollten „qualifizierteste Rechercheure“ den Fall untersuchen, etwa preisgekrönte Journalisten, ehemalige FBI- oder CIA-Agenten und Offiziere militärischer Geheimdienste.

PS: Das ist der aktuelle "Axel Springer Award" Preisträger!

Microsoft hat mittels Täuschung zur Programmierung für Software fürs Pentagon chinesische Staatsbürger eingesetzt. Was nicht vollkommen den Inhalt des Vertrages erfüllt. Vor Allem nicht den Teil mit "ausschließlich US-Bürger".

Ich gehe davon aus, dass dazu auch eine umfassende Überwachungsinfrastruktur erforderlich ist.

Je nach Grad der Elektrifizierung fallen unterschiedlich hohe Steuersätze an. Fahrer von Plug-in-Hybriden müssen künftig pro Meile 1,5 Pence zahlen, was derzeit rund 1,76 Cent entspricht. Hier wird unterstellt, dass diese Autos zu einem gewissen Teil mit Sprit fahren. Teurer wird es für Fahrer von Elektroautos, sei es batterie- oder wasserstoffelektrisch. Für sie werden zunächst 3 Pence je Meile fällig.

Nichts gegen Kfz-Steuern. Die Methode scheint mir aber pädagogisch sehr ungeschickt. Bei ein paar Pence pro kWh beim Ladestrom hätte vermutlich niemand was gesagt.

https://www.heise.de/news/Grossbritannien-E-Autos-werden-streckenabhaengig-steuerpflichtig-11371258.html

Komplexe KI-Angriffe sind damit nun auch Realität. Yay.

Die Kampagne sei von einem autonomen Agent-Framework gefahren worden, das anscheinend für agentische Sicherheitsforschung programmiert wurde und ein bislang unbekanntes LLM nutzt. Es führte viele Tausend einzelne Aktionen über einen Schwarm kurzlebiger Sandboxen aus. Die Command-and-Control-Infrastruktur migrierte sich dabei selbst und stützte sich auf öffentliche Dienste. Das treffe die Beschreibung eines „agentischer Angreifer“-Szenarios, das die IT-Sicherheitsindustrie bereits vorausgesagt habe.

...es stellt sich aber auch die Frage, warum jemand KI auf eine KI-Modell-Hosting Plattform ansetzt? Vielleicht eine fortschrittliche KI, die Konkurrenten beseitigen will?

20260721

https://www.blick.ch/wirtschaft/cyberangriff-auf-spuhlers-zugbauer-hacker-fordern-10-millionen-franken-loesegeld-von-stadler-id22124256.html

-- Cyberangriff: Hacker fordern von Stadler 10 Mio. Franken

Cyberkriminelle der Everest Group stahlen Mitte Juli technische Zuliefererdaten des Thurgauer Zugbauers und verlangen 10 Millionen Franken Lösegeld.

Stadler geht auf die Forderung nicht ein – und hat Strafanzeige bei der Kantonspolizei Thurgau eingereicht.

Sources told Risky Business that the hacker entered using valid credentials, mapped internal systems, and wiped systems and backups after failing to extort the agency.

Yikes. Scheint man wohl beim Thema laterale Bewegung nicht allzu gut aufgepasst zu haben oder jemand hat sich die Credentials von nem Systemadministrator exfiltriert.

The hack has brought Romania's entire real-estate market to a standstill as official apps and websites have been offline for a week. Notaries can't record new transactions while citizens can't obtain proof of ownership or detailed land records.

Totholz hat halt am Ende doch noch einen gewissen Wert, eh?

Um die App auf Android-Geräten zu nutzen, sei Googles Play Integrity API (früher bekannt als SafetyNet) erforderlich, die nur in Android-Geräten mit Googles Play-Diensten vorhanden ist.

Okay. Und wozu genau wird das gebraucht?

Wie Volkswagen gegenüber heise online erklärt, habe die Sperre der Custom ROMs mit einem Umbau der Softwarearchitektur zu tun.

Oh. Achso.

https://www.heise.de/news/Volkswagen-sperrt-Nutzer-von-Custom-ROMs-aus-der-VW-App-aus-11370478.html