Was du wissen
solltest.
Einordnungen zu IT-Sicherheit, digitaler Unabhängigkeit und Linux: aktuelle Themen, kommentiert und ohne Umwege auf den Punkt gebracht.
Chrome hat uBlock Origin bereits 2025 beerdigt, Firefox bleibt standhaft
Über 30 Millionen Chrome-Nutzer*innen haben seit Juli 2025 keinen funktionierenden Adblocker mehr. Google hat uBlock Origin abgeschaltet, offiziell aus Sicherheitsgründen. Firefox beweist, dass das Unsinn ist und unterstützt beide Systeme parallel. Zeit für den Wechsel.
Deine Domain hat längst eine Note: Du kennst sie nur noch nicht
Ich betreibe meinen eigenen Mailserver, beruflich wie privat hängt viel an sauber konfigurierten Domains. Bestehende Scanner zeigen meist nur einen Ausschnitt oder wollen dafür ein Konto sehen. Was Secure Your Server stattdessen prüft, wie der Besitznachweis dich und andere schützt, und warum du deine eigene Domain und deine ausgehende Mail jetzt kostenlos testen solltest.
Microsoft entscheidet, ob dein Linux startet
Ende Juni 2026 ist ein Microsoft-Zertifikat ausgelaufen, das entscheidet, ob dein Linux-Rechner bootet. Nicht dein GRUB, nicht dein Kernel. Microsofts Signatur.
iCloud Private Relay gibt deine IP-Adresse preis, und Apple weiß es
Apple verkauft dir mit iCloud Private Relay ein VPN-Feature, das deine IP-Adresse verbergen soll. WebKit gibt sie trotzdem weiter. Der Patch kommt im Herbst, vielleicht.
74 Prozent fürchten den US-Kill-Switch, 36 Prozent testen ihren Notfallplan nie
74 Prozent fürchten, dass die US-Regierung ihnen den Zugang zu Microsoft und Google abdreht. 36 Prozent haben ihren Notfallplan nie getestet. Der Schalter aus Washington ist unwahrscheinlich, der kaputte Server nicht. Und beides sieht am Montagmorgen exakt gleich aus.
Ecosia und Qwant haben jetzt ihren eigenen Suchindex, und das ist tatsächlich eine Nachricht
Du bist längst bei DuckDuckGo oder Startpage gelandet, und trotzdem kamen deine Suchergebnisse die ganze Zeit von Microsoft oder Google. Seit dem 30. Juli 2026 gibt es zum ersten Mal einen deutschen Suchindex, der in Europa steht. Umstellen dauert zwei Minuten.
An deiner Webseite fehlt die Klingel
Gestern Abend habe ich meine eigene Seite aufgerufen und eine Fehlerseite bekommen: keine security.txt. Bei 98 von hundert deutschen Webseiten fehlt diese Klingel, also die Datei, die sagt, an wen man sich wendet, wenn man eine Sicherheitslücke gefunden hat. Zehn Minuten Arbeit.
Bayern hat ein Open-Source-Gesetz. Und zahlt 360 Millionen an Microsoft.
Seit vier Jahren steht in einem bayerischen Gesetz, dass die Behörden offene Software nutzen sollen. Seitdem haben sich die Ausgaben allein für Microsoft 365 mehr als verdoppelt, insgesamt gehen rund 360 Millionen Euro an Microsoft. Dein Verein macht gerade dasselbe, nur mit weniger Nullen.
Am 4. September nimmt Google dir den Assistant vom Handy
Ab dem 4. September räumt Google den Assistant von Android-Handys, Uhren und aus Android Auto. Das Datum steht auf keiner Google-Seite, es kam per Rundmail. Wer ein Arbeits- oder Vereinskonto nutzt, verliert die Schnellaktionen per Sprachbefehl ersatzlos. Bis dahin hast du noch die Wahl.
Was der Copilot-Zwang bei Microsoft 365 wirklich kostet
Deine Rechnung für Microsoft 365 Personal und Family ist um 30 Prozent gestiegen, und nach Copilot hat dich niemand gefragt. In Australien klagt die Wettbewerbsbehörde, Italien und Großbritannien ermitteln, alle drei mit demselben Vorwurf: Microsoft sagt vor der Verlängerung nicht klar, welche Abos es gibt.
Google hat den Lautsprecher in deiner Küche umgebaut, ohne dich zu fragen
Dein Lautsprecher in der Küche spielt seit einem Update eine KI-Zusammenfassung statt deiner Nachrichtenquelle. In der App steht deine Einstellung noch da, sie stimmt nur nicht mehr. Google ersetzt den Assistant durch Gemini, ohne Weg zurück. Der Ausstieg kostet 59 Euro und einen kleinen Rechner.
Die Rechtsgrundlage für deine Vereinsdaten hat einen Riss bekommen
In deinem Vereins-Google-Drive liegt die Mitgliederliste, und ihre Rechtsgrundlage hat seit dem 31. Juli 2026 einen Riss. Diesmal kommen die Zweifel am EU-US-Datenabkommen von den europäischen Datenschutzbehörden selbst. Keine Frist, kein Alarm, aber ein guter Moment, in Ruhe umzuziehen.
Ab dem 2. August gilt die KI-Kennzeichnungspflicht: was dein Verein, dein Betrieb und du privat jetzt wirklich schulden
Die 35 Millionen Euro Bußgeld, mit denen dir gerade Beratung verkauft wird, stehen in einem ganz anderen Teil der KI-Verordnung. Ab dem 2. August 2026 musst du KI-Inhalte kennzeichnen, aber nur in zwei Fällen. Welche das sind und warum dein Verein sich nie auf die Privatausnahme berufen kann.
Dein Router bekommt ein Mindesthaltbarkeitsdatum
Dein Router bekommt sein letztes Sicherheitsupdate irgendwann, und bisher hat dir das niemand gesagt. Ab Dezember 2027 muss jeder Hersteller ein Support-Enddatum nennen und bis zu diesem Datum kostenlos Sicherheitsupdates liefern. Für freie Software gibt Brüssel Entwarnung.
Wem gehört dein Android wirklich noch?
Ab dem 30. September 2026 entscheidet ein Google-Systemdienst, ob eine App auf deinem Android installiert werden darf, egal ob sie aus dem Play Store, von F-Droid oder per Kabel vom eigenen Rechner kommt. Deinstallieren kannst du ihn nicht, und was als Malware gilt, bestimmt Google allein.
Cloud and AI Development Act: Wer zieht dir am Ende den Stecker?
Die EU feiert S3NS als Vorzeigebeispiel für souveräne Cloud, dabei schneidet der Anbieter in einer unabhängigen Prüfung schlechter ab als seine drei europäischen Mitbewerber. Was der Cloud and AI Development Act wirklich regelt und wie leicht sich das europäische Etikett erschleichen lässt.
Ein kopierter Befehl, dein ganzes Microsoft-Konto: die ACR-Stealer-Welle erklärt
Ein gefälschtes Captcha, ein Klick, ein eingefügter Befehl in die PowerShell: ACR Stealer holt sich dein Microsoft-Konto und mit ihm jedes Dokument aus OneDrive und SharePoint. Microsoft warnt seit dem 16. Juli 2026 in aller Deutlichkeit, wie gut das funktioniert.
Adieu Palantir: Digitale Souveränität von oben nach unten
Ein Vizeadmiral nennt Palantir-Zugriff auf deutsche Daten „unvorstellbar", die Bundeswehr wirft den US-Konzern raus, Bayern hält an ihm fest. Merz und Macron verkünden ein digitales Rückgrat, noch ohne Zahlen oder Zeitplan. Der Cloud Act gilt für jedes US-Unternehmen, ob es Palantir heißt oder Google Drive.
Ein Header genügt: Wie Gitea und Forgejo jedem Fremden die Admin-Rechte schenkten
Ein gefälschter HTTP-Header genügte monatelang, um sich in Gitea und Forgejo zum Admin zu machen, ganz ohne Passwort. CVE-2026-20896 hat einen CVSS-Wert von 9.8. Gitea ist seit dem 21. Juni gepatcht, Forgejo hängt weiter in der Luft. Was du an deiner Konfiguration sofort prüfen musst.
Gekauft heißt nicht behalten: Wie Microsoft Office 2019 für Mac per Zertifikat entwertet
Ein abgelaufenes Zertifikat reicht, und deine bezahlte Office-2019-Lizenz für den Mac kann ab jetzt nur noch lesen, nicht mehr bearbeiten. Microsoft spricht offen von Lizenzkontrolle, ganz ohne Sicherheitsvorwand. Was du jetzt tun kannst, ohne dich noch fester ans Microsoft-Konto zu binden.
Der BND bekommt deine Sicherheitslücken zuerst
Das BSI soll dir eigentlich helfen, deine Sicherheitslücken zu schließen. Jetzt soll dieselbe Behörde Zero-Day-Lücken zuerst an den BND melden, noch bevor es einen Patch gibt, damit der Geheimdienst sie erst einmal selbst nutzen kann. 2017 hieß genau dieses Prinzip WannaCry.
Zwei Skandale, ein Konzern, ein Muster: Was Meta diese Woche über sich selbst verraten hat
Am 7. Juli bringt Meta einen KI-Bildgenerator, der fremde Instagram-Fotos ungefragt verwertet. Drei Tage später rügt die EU-Kommission süchtig machendes Design bei Instagram und Facebook. Zwei Meldungen, ein Konzern, ein Muster, das sich nur ändert, wenn genug Druck von außen kommt.
GitHub gehört Microsoft. Zeit für einen Ausweg.
GitHub gehört seit 2018 Microsoft, unterliegt dem US Cloud Act und lässt Copilot seit April 2026 standardmäßig mit deinem Code trainieren, wenn du nicht widersprichst. Codeberg ist die naheliegende Alternative: gemeinnützig, europäisch, ohne Konzern im Rücken.
Die Schweizer Armee vertraut Microsoft nicht mehr. Warum tust du es noch?
Das Kommando Cyber der Schweizer Armee traut Microsoft nicht mehr und steigt bis Oktober 2026 auf die offene Bürosoftware OpenDesk um. Grund ist der US Cloud Act: US-Konzerne müssen Daten herausgeben, egal wo der Server steht. Was das für deinen Verein bedeutet, ist unbequemer als gedacht.
Digitale Unabhängigkeit endet nicht bei Windows: TUXEDO steigt aus bei Ubuntu
Windows verlassen reicht nicht für digitale Unabhängigkeit. Der deutsche Hersteller TUXEDO Computers kehrt sogar Ubuntu den Rücken, weil Canonical mit dem Snap-Zwang eine neue Zentralisierungsfalle baut, und wechselt TUXEDO OS auf Debian. Die Beta gibt es noch nicht, was das für dein Gerät bedeutet.
367.000 Akten lagen offen im Netz. Und trotzdem bleibt Nextcloud die richtige Wahl.
367.000 Akten lagen offen im Netz, Rechnungen, Verträge, sogar Datenbank-Passwörter im Klartext. Betroffen war die interne Buchhaltung der Nextcloud GmbH, keine selbstgehostete Instanz. Warum ich Nextcloud trotzdem weiterempfehle und worauf es bei deinem eigenen Server jetzt ankommt.
Wero, W Social, EuroSky, Euro-Office: Wer wirklich europäisch hostet, und wer nur so tut
Fünfzig Millionen Menschen zahlen mit Wero und glauben an ein europäisches Bezahlsystem. Ihre Daten laufen über Server von Amazon, der US Cloud Act macht daraus ein echtes Risiko. Ich habe Wero, W Social, EuroSky und Euro-Office geprüft. Zwei kleine Projekte machen vor, wie es wirklich geht.
Fünftausend Arbeitsplätze weg von Microsoft: Was Mecklenburg-Vorpommern Vereinen und kleinen Unternehmen vormacht
5.000 Beschäftigte, ein Bundesland, kein SharePoint mehr: Mecklenburg-Vorpommern hat seine Nextcloud selbst aufgebaut und betreibt sie auf eigenen Servern, wegen des Cloud Act. Was das für deinen Verein oder dein kleines Unternehmen bedeutet, ist noch spannender als die nackte Zahl.
Chatkontrolle 1.0 ist durch. Gegen den Willen der Mehrheit im EU-Parlament.
314 zu 276 gegen die Chatkontrolle 1.0, verlängert wurde sie trotzdem. Ein Verfahrenstrick im EU-Parlament dreht eine klare Ablehnung in ein Ja, gültig bis August 2027. Was das fürs Scannen deiner Chats bei WhatsApp bedeutet, und warum Matrix die verlässlichere Antwort ist
Drei Wege zum Google-freien Smartphone 2026
Wer aufs Motorola-Handy mit GrapheneOS wartet, wartet auf ein Produkt, das es noch nicht gibt, keinen Preis, keinen Termin. Dabei kommst du schon heute Google-frei aufs Smartphone, mit dem Fairphone 6 und /e/OS ab Werk oder mit GrapheneOS auf einem Pixel. Ich zeige dir, welcher Weg zu dir passt.