Tootfinder

EU-App zur Altersverifikation: „Sorglos-Paket“ mit Sicherheitslücken
Die EU-Kommission will den Jugendschutz im Netz per App revolutionieren. Doch rasch entpuppt sich das Versprechen von Anonymität und Sicherheit als sehr fragil.

In his weekly Linux kernel post, Linus Torvalds says "AI tools are great" but the flood of duplicate AI bug reports has made the security list "unmanageable" (Simon Sharwood/The Register)
https://www.

Linus Torvalds says AI-powered bug hunters have made Linux security mailing list ‘almost entirely unmanageable’
Multiple researchers using the same tools to find the same bugs are creating ‘unnecessary pain and pointless work’

«YubiKey Manager — Sicherheitslücke ermöglicht Ausführung untergeschobenen Codes:
Yubico warnt vor einer Suchpfad-Schwachstelle im YubiKey Manager, libfido2 und python-fido2. Updates korrigieren die Fehler.»
Eine IT-Security Meldung die wirklich sicher ist und Updates nun wirklich sofort vor dem Wochenende gemacht werden müssen.
🔐

YubiKey Manager: Sicherheitslücke ermöglicht Ausführung untergeschobenen Codes
Yubico warnt vor einer Suchpfad-Schwachstelle im YubiKey Manager, libfido2 und python-fido2. Updates korrigieren die Fehler.

Screaming: TP-Link routers represent no more of a security risk than other routers, which is to say, they are all filled with crummy firmware and never get updated.
https://www.csoonline.com/article/3504775/no-evidence-that-tp-lin…

No evidence that TP-Link routers are a Chinese security threat
Despite a request for a US government investigation into Chinese-made TP-Link, evidence presented by a US House committee fails to support allegations they are a national security risk, experts say.

US commerce secretary Lutnick lashes out at Canada ahead of trade talks:
‘They suck … Is this nuts?’
https://www.semafor.com/article/04/17/2026/us-commerce-secretary-lutnick-lashes-out-at-canada-…

US commerce secretary lashes out at Canada ahead of trade talks: ‘They suck. … Is this nuts?’
Howard Lutnick spoke at Semafor World Economy months before USMCA is due for an extension.

https://taz.de/Susanne-Siegerts-Gedenken-neu-denken/!6145284/
"Seit 2022 betreibt die Journalistin Susanne Siegert in den sozialen Medien sehr erfolgreich unter der Überschrift „@keine.erinnerungskultur“ Aufklärung über NS-Verbrechen, ihre Verharmlosung, ihre Ta…

Susanne Siegerts „Gedenken neu denken“: Uroma war kein Nazi, meinen die Jungen oft
In ihrem Buch schlägt die Journalistin Susanne Siegert einen Perspektivwechsel beim Blick auf die Verbrechen während der NS-Zeit vor.

#MicrosoftAuthenticator: Kritische #Sicherheitslücke ermöglicht Token-Diebstahl

NemoClaw: Nvidia erweitert OpenClaw um Sicherheitsfunktionen
Nvidia hat NemoClaw vorgestellt, einen Open-Source-Stack, der die Nutzung von KI-Agenten auf Basis von OpenClaw einfacher und sicherer gestalten soll.

Cyber experts say that as AI agents start swamping organizational assets, CISOs should focus on runtime security to continuously monitor them as they operate inside enterprise environments.
Check out my latest CSO piece, with many thanks to Joe Sullivan, Hanah-Marie Darley, Elia Zaitsev, and Varun Badhwar for their insights.
…

Runtime: The new frontier of AI agent security
Security leaders say monitoring agent behavior inside enterprise systems may be the next major challenge for CISOs.

Security researcher Peter G. Neumann, who criticized lax industry attitudes toward computer security and digital privacy, died on May 17 at the age of 93 (John Markoff/New York Times)
https://www.nytimes.com/2026/05/17/obituar

Peter G. Neumann, Who Warned of Computer Security Risks, Dies at 93
For decades, he criticized the industry’s lax attitudes toward both computer security and individual digital privacy. And he developed solutions.