IT-News, die uns wichtig sind.

Der taiwanische Halbleiterhersteller TSMC setzt seinen Erfolgskurs fort und verzeichnet im letzten Quartal erneut Rekordgewinne. Die Auftragsbücher sind voll, angetrieben durch die weltweite Nachfrage nach leistungsstarken Chips für künstliche Intelligenz und moderne Prozessoren.

Das Herzstück der TSMC-Produktion bilden derzeit die 3-Nanometer-Chips, die in der Mehrheit der modernen High-End-Prozessoren verbaut werden. Diese Technologie beherrscht den Wafer-Mix des Unternehmens dominierend. Parallel dazu macht TSMC Fortschritte mit der nächsten Generation: Die Umsätze mit 2-Nanometer-Chips wachsen bereits merklich, was zeigt, dass die nächste Produktionsgeneration allmählich in den Markt kommt.

Trotz dieser beeindruckenden Zahlen zeigt sich TSMC bei der Zukunftsprognose eher vorsichtig. Das Unternehmen warnt vor wirtschaftlichen Unsicherheiten und möglichen Schwankungen in der Chipnachfrage. Diese gemässigte Tonalität unterscheidet sich deutlich von der Euphorie, die in früheren Quartalen herrschte.

Für Schweizer IT-Dienstleister ist diese Entwicklung von mittelbarer Bedeutung. TSMC ist nicht nur ein Lieferant von Prozessoren für PCs und Server, sondern auch ein Indikator für das allgemeine Konjunkturklima in der IT-Branche. Starke TSMC-Zahlen bedeuten üblicherweise robuste Hardware-Verfügbarkeit und stabilen Nachschub für IT-Infrastruktur-Projekte. Die vorsichtige Haltung des Unternehmens könnte allerdings auch ein Signal für zögerliche zukünftige Investitionen sein, was Beschaffungsplanungen beeinflusst.

Der französische Hardware-Wallet-Hersteller Ledger ist Opfer eines gross angelegten Anschlags geworden. Kriminelle haben es geschafft, Ledger-Geräte mit Malware zu infizieren und damit erhebliche Beträge in Kryptowährungen zu stehlen. Das Unternehmen bestätigt nun öffentlich, dass der Angriff nicht spontan erfolgt ist, sondern über Monate hinweg akribisch vorbereitet wurde, was auf ein gut organisiertes, kriminelles Syndikat mit erheblichen Ressourcen deutet.

Die genaue Methode, wie die Geräte verwanzt wurden, deutet darauf hin, dass die Angreifer möglicherweise in die Lieferkette oder Fertigungsprozesse eindrangen. Dies ist ein klassisches Supply-Chain-Angriffsszenario, das zeigt, wie verwundbar selbst spezialisierte Sicherheitsprodukte sein können, wenn Angreifer Zugang zur Hardware-Herstellung erlangen.

Die finanziellen Auswirkungen sind erheblich. Die Summe der gestohlenen Kryptowährungen wird in zweistelligen Millionenbereichen beziffert. Für Ledger-Nutzer ist dies ein erheblicher Verlust, denn Hardware-Wallets gelten gerade wegen ihrer Offline-Natur als besonders sicher. Wenn selbst diese kompromittiert werden, stellt dies auch andere Sicherheitsannahmen in Frage.

Ledger warnt nicht nur seine eigenen Kunden, sondern betont, dass dieser Angriff die gesamte Kryptowährungs-Branche bedroht. Das Unternehmen verweist darauf, dass die Täter möglicherweise ein Geschäftsmodell aus solchen Angriffen entwickelt haben.

Für Schweizer IT-Dienstleister, die Kryptowährungen handhaben oder Clients bei der Verwaltung unterstützen, ist dies ein Weckruf. Es zeigt, dass Supply-Chain-Attacken und Hardware-Manipulation reale, finanzielle Bedrohungen darstellen. Sicherheitsvorkehrungen sollten nicht nur auf Software beschränkt bleiben, sondern auch die physische Lieferkette von kritischen Komponenten umfassen.

Das Urteil des Europäischen Gerichtshofs (EuGH) schafft wichtige Klarheit beim Umgang mit Phishing-Angriffen im Online-Banking. Die Richter haben entschieden, dass Banken den Schaden aus Phishing-Betrügereien grundsätzlich ersetzen müssen, wodurch die Verantwortung deutlich bei den Finanzinstituten liegt.

Das Urteil basiert auf der Idee, dass Banken als Dienstleister mit Pflichten zur Sicherung ihrer Systeme die bessere Position haben, um Betrügereien zu verhindern. Sie verfügen über Technologien und Fachwissen, um ihre Kunden vor derartigen Angriffen zu schützen. Phishing-Attacken sind so weit verbreitet und technisch raffiniert, dass es unreasonable wäre, Privatpersonen die alleinige Last aufzubürden.

Es gibt jedoch eine Ausnahme: Wenn der Kunde grob fahrlässig handelt oder vorsätzlich betrügt, kann die Bank ihre Zahlung verweigern. Dies betrifft etwa Fälle, in denen jemand wissentlich auf ein gefälschtes Link klickt oder Zugangsdaten an Unbekannte weitergibt, ohne überhaupt Vorsichtsmassnahmen zu treffen.

Praktisch bedeutet dieses Urteil einen signifikanten Schutz für Bank-Nutzer. Opfer von Phishing müssen sich nicht fürchten, dass die Bank ihre Ansprüche einfach abweist, solange sie zumindest Grundvor­sichtsmassnahmen eingehalten haben. Die Beweislast liegt nun bei der Bank, zu zeigen, dass der Kunde fahrlässig oder betrügerisch handelte.

Für Schweizer IT-Dienstleister und ihre KMU-Kunden ist dieses Urteil beruhigend. Es verschärft zwar die Verantwortung der Finanzinstitute, aber es bietet Bankunden und damit auch kleineren Unternehmen eine wichtige Absicherung. Dennoch sollten Unternehmen weiterhin ihre Mitarbeiter regelmässig zu Phishing-Risiken schulen, denn die Gefahr bleibt real, und Prävention ist immer besser als Regressforderungen.

Das Buchungssystem Amadeus, das von Reisebüros und Airlines weltweit genutzt wird, war massiven Sicherheitsmängeln ausgesetzt. Ein Datenleck bot Angreifern Zugriff auf sensible Informationen von Millionen Passagieren, darunter Flugnummern, Reservierungsdaten und persönliche Identifikationsnummern.

Das kritische Problem liegt in der Art, wie die Daten gespeichert waren: Sie wurden nicht verschlüsselt oder mit üblichen Sicherheitsmechanismen geschützt in einem Speichersystem abgelegt. Dies ist eine klassische Fehlkonfiguration, bei der sensible Daten unbeabsichtigt öffentlich zugänglich werden. Ein solcher Fehler deutet auf Mängel in den Sicherheitsprozessen bei Amadeus hin.

Die Konsequenzen sind erheblich. Mit diesen Daten können Betrüger gezielte Phishing-Kampagnen durchführen, sich als Reisebüros oder Airlines ausgeben oder Identitätsdiebstahl begehen. Passagiere, deren Daten im Datenleck enthalten sind, werden zu einfachen Zielen für Cyberkriminelle.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat deshalb eine Warnung ausgegeben: Reisende sollten beim Umgang mit Online-Check-in-Bestätigungen, Early-Check-in-Angeboten und ähnlichen E-Mails erhöhte Vorsicht walten lassen. Phishing-E-Mails, die sich als Amadeus-, Airline- oder Reisebüro-Nachrichten ausgeben, werden nun massenhaft versendet.

Für Schweizer IT-Dienstleister und ihre Kunden im Reisegewerbe oder mit Mitarbeitern, die häufig reisen, ist dies ein wichtiger Sicherheitshinweis. Die Schulung von Mitarbeitern zu Phishing-Risiken im Reisekontext sollte intensiviert werden. Unternehmen sollten auch prüfen, ob sie oder ihre Daten im Amadeus-Leck betroffen sind, und entsprechende Vorkehrungen treffen.

Der deutsche Bundestag hat das Digitale-Identitäten-Gesetz (DiG) verabschiedet und schafft damit die rechtliche Grundlage für die geplanten digitalen Staatsbrieftaschen. Dieses Gesetz markiert einen wichtigen Schritt in der Digitalisierung von behördlichen Dokumenten und Identitätsprüfungen.

Eine digitale Geldbörse im staatlichen Kontext funktioniert ähnlich wie ein digitales Ausweis-System: Nutzer können darin ihre behördlichen Dokumente und persönlichen Identitätsdaten speichern, zum Beispiel Führerschein, Versicherungsdokumente oder Finanzbeweise. Im Gegensatz zu privaten Wallet-Systemen hätte eine Staats-Wallet aber erhöhte Datenschutzanforderungen und staatliche Kontrolle.

Das Gesetz soll Bürgern ermöglichen, ihre persönlichen Daten selbst zu verwalten, anstatt diese ständig den Behörden oder privaten Diensten offenbaren zu müssen. Eine digitale Brieftasche könnte etwa bei Online-Verträgen, bei Behördengängen oder bei der Altersprüfung automatisiert die nötigen Nachweise bereitstellen, ohne dass sensible Informationen breit geteilt werden.

Allerdings ergeben sich aus einer solchen Lösung auch erhebliche Datenschutzfragen. Eine zentrale Sammlung aller wichtigen persönlichen Daten ist auch ein attraktives Ziel für Cyberangriffe. Das Gesetz muss daher strikte Sicherheitsanforderungen vorsehen.

Für Schweizer IT-Dienstleister ist dies ein politischer Trend, der auch in der Schweiz ankommen wird. Der Bund hat bereits ähnliche Initiativen zu digitalen Identitäten und eGovernment gestartet. KMU-Kunden sollten sich darauf vorbereiten, dass digitale Nachweise und Identitätsmanagement zunehmend in ihre Geschäftsprozesse integriert werden. Kompatibilität mit künftigen digitalen Brieftaschen könnte zum Wettbewerbsvorteil werden.

Künstliche Intelligenz ermöglicht es immer häufiger, Videos und Audiodateien von Personen zu erzeugen, die nicht existieren oder in Situationen darstellen, die nie vorgefallen sind. Diese sogenannten Deepfakes stellen die Rechtswelt vor neue Herausforderungen, denn traditionelle Gesetze sind auf solche technisch erzeugten Inhalte oft nicht zugeschnitten.

Die Europäische Union und die deutsche Regierung erkennen das Problem und arbeiten an Lösungen. Allerdings offenbaren sich dabei erhebliche Unterschiede in den Ansätzen. Die EU-weiten Regelungen orientieren sich eher an Plattformverantwortung und Kennzeichnungspflichten, während Deutschland stärker auf Strafrecht und den Schutz von Persönlichkeitsrechten setzt.

Ein Kernproblem ist die Definition von Deepfakes: Wo beginnt eine unerlaubte Fälschung, und wo endet kreative oder satirische Kunstäusserung? Wie kann man erkennen, dass ein Video manipuliert ist, und wer trägt Verantwortung dafür? Auch die Frage der Speicherung, Verbreitung und des Löschens solcher Inhalte ist noch nicht eindeutig geklärt.

Im Bereich der Unterhaltung mögen Deepfakes amusant wirken, aber bei Politikern, Geschäftsführern oder Privatpersonen können solche gefälschten Videos erhebliche Schäden anrichten. Sie können für Wahlbeeinflussung, Erpressung oder Reputation-Attacken missbraucht werden.

Für Schweizer IT-Dienstleister und ihre Kunden wird dies relevante Compliance-Anfrage. Wenn Inhalte online gestellt werden oder wenn es um Datenschutz und Identität geht, muss man künftig berücksichtigen, dass manipulierte Medien ein rechtliches Risiko darstellen. Unternehmen sollten ihre Mitarbeiter schulen, Deepfakes zu erkennen und entsprechend zu reagieren. Auch der Umgang mit Video-Lizenzen und Bildrechten könnte durch Deepfake-Regelungen beeinflusst werden.

Die internationale Zeitkommission hat eine bahnbrechende Entscheidung getroffen: Die bisherigen Schaltsekunden werden abgeschafft und durch Schaltstunden ersetzt. Dies ist eine fundamentale Änderung in der globalen Zeitmessung, die weitreichende Auswirkungen auf Computersysteme und kritische Infrastrukturen haben wird.

Seit Beginn der Koordinierten Weltzeit (UTC) im Jahr 1972 wurden insgesamt 27 Schaltsekunden eingeführt, um die atomare Zeitmessung mit der tatsächlichen Erdrotation in Einklang zu halten. Die Erde rotiert nämlich nicht absolut gleichmässig; ihre Rotationsdauer variiert leicht. Schaltsekunden sollten diese Diskrepanz ausgleichen und sicherstellen, dass die UTC nicht zu stark von der astronomischen Sonnenzeit abweicht.

Das Problem mit Schaltsekunden ist jedoch, dass sie für Computersysteme massive Herausforderungen darstellen. Bei jeder Schaltsekunde müssen komplexe Systeme, darunter Finanzplattformen, Telekommunikationsnetze und Sicherheitssysteme, Speziallogik implementieren, um mit dieser zusätzlichen Sekunde umzugehen. Dies führte bereits zu mehreren Systemausfällen und Bugs in der IT-Welt.

Das neue System mit Schaltstunden würde deutlich seltener greifen als Schaltsekunden. Statt regelmässig alle ein bis zwei Jahre eine Sekunde einzufügen, würde eine ganze Stunde erst nach Jahrzehnten oder Jahrhunderten notwendig. Dies reduziert die Belastung für Softwaresysteme erheblich.

Der Übergang wird jedoch Zeit brauchen und erfordert Updates bei vielen IT-Systemen. Der Umlauf-Prozess zur Implementierung wird sich über mehrere Jahre erstrecken, damit sich alle Systeme entsprechend anpassen können.

Für Schweizer IT-Dienstleister ist dies eine wichtige Ankündigung für Zukunftsplanungen. Systeme, die zeitkritische Operationen durchführen, müssen langfristig auf das neue System umgestellt werden. Dies betrifft vor allem Finanzunternehmen, Datenanbieter und Infrastruktur-Betreiber, die auf Zeitsynchronisation angewiesen sind. Unternehmen sollten bereits jetzt ihre Architekten und Entwickler informieren und mit der Planung von Updates beginnen.

Das Linux-Betriebssystem Ubuntu erhält mit Version 26.10 ein Zwischenrelease, das mehrere wichtige Verbesserungen mitbringt. Der Distributionsname "Stonking Stingray" folgt der Canonical-Konvention, tierische Namensgeber zu wählen.

Die zentrale Neuerung ist die Integration von GNOME 51, dem aktuellen Desktop-Umgebung für die Linux-Distribution. GNOME 51 bringt eine verbesserte Benutzeroberfläche, optimierte Animationen und Verbesserungen bei der Ressourceneffizienz. Die Integration ermöglicht es Ubuntu-Nutzern, von den neuesten Entwicklungen des GNOME-Projekts zu profitieren.

Eine besondere Neuerung ist eine integrierte Funktion zur Sprache-zu-Text-Erkennung (Speech-to-Text). Diese ermöglicht es Nutzern, gesprochene Worte direkt in Text umzuwandeln, was für Barrierefreiheit und produktives Arbeiten sehr wertvoll ist. Die Funktion integriert sich nahtlos in das System.

Ein weiterer Fokus lag auf Performance-Verbesserungen. Canonical hat das System optimiert, um schneller zu booten und Anwendungen flüssiger auszuführen. Dies ist besonders relevant für Nutzer auf älteren oder ressourcenbeschränkten Hardware.

Für Schweizer IT-Dienstleister bietet Ubuntu 26.10 eine stabile Grundlage für Server und Desktop-Deployments. Die regelmässigen Updates und die Verfügbarkeit von LTS-Versionen (Long Term Support) machen Ubuntu zu einer zuverlässigen Plattform für KMU-Umgebungen. Der GNOME-Desktop wird in vielen Büro-Umgebungen geschätzt, und die neue Sprach-Text-Funktion könnte für Nutzer mit Barrierefreiheitsbedürfnissen von Vorteil sein. IT-Dienstleister sollten die neuen Funktionen testen und evaluieren, ob ein Upgrade für ihre Kunden sinnvoll ist.

Der Google-Forscher Haydn Belfield hat in einem öffentlichen Beitrag eine wichtige Klarstellung vorgenommen: Die Vorstellung von künstlichen Intelligenzen, die sich selbst verbessern und weiterentwickeln können, ist wissenschaftlich noch lange nicht Realität. Dies ist eine bedeutsame Aussage in einer Zeit, in der viele Medien und Branchenfiguren von "selbstverbesernden KI-Systemen" sprechen.

Das Konzept der selbstverbessernden KI ist ein häufig zitiertes Szenario in Science-Fiction und Fachdiskussionen. Die Idee ist: Ein KI-System könnte sein eigenes Training-Verfahren analysieren, erkennen, wo es schwach ist, und sich dann selbst optimieren. Dies könnte theoretisch zu einem Zyklus von schneller Verbesserung führen. Solche Szenarios werden oft benutzt, um existenzielle Risiken von KI zu diskutieren.

Belfield argumentiert jedoch, dass wir bei den aktuellen KI-Technologien noch sehr weit von dieser Fähigkeit entfernt sind. Heutige Sprachmodelle und andere KI-Systeme sind nicht dazu ausgelegt, ihre eigenen Trainingsprozesse zu analysieren und zu modifizieren. Sie können Muster in Daten erkennen und Vorhersagen treffen, aber sie verstehen nicht grundlegend, wie sie funktionieren oder wie sie selbst angepasst werden könnten.

Die Aussage ist wichtig für eine realistische Einschätzung von KI-Fähigkeiten. Sie hilft, Hype-Erwartungen zu dämpfen und die tatsächlichen Möglichkeiten und Grenzen von KI-Systemen klarer zu sehen.

Für Schweizer IT-Dienstleister und ihre Geschäftskunden ist diese Klarstellung wertvoll. Sie können ihre KI-Strategien auf Basis realistischer Erwartungen planen, anstatt sich von spekulativen Zukunftsszenarien leiten zu lassen. KI-Einsätze sollten auf konkrete, heute machbare Anwendungen fokussieren, anstatt auf autonome, sich selbst verbessernde Systeme zu setzen. Dies hilft bei der Budgetierung und bei realistischen Erfolgsdefinitionen.

Im geostationären Orbit hat sich eine beunruhigende Situation entwickelt: Ein Satellit, von dem Geheimdienste annehmen, dass er von China betrieben wird, verfolgt einen westlichen Kommunikationssatelliten des Anbieters Inmarsat. Dies stellt einen Spionagefall im All dar, der westliche Militärs und Sicherheitsdienste aufhorchen lässt.

Der betreffende Inmarsat-Satellit wird unter anderem von NATO-Ländern und westlichen Verbündeten für sichere militärische Kommunikation genutzt. Wenn ein feindlicher Satellit diesen beobachtet und möglicherweise Signale abfängt, könnte dies der Ausgangspunkt für Abhörbesprechungen sensibler Militärkommunikation sein.

Die Tatsache, dass der chinesische Satellit aktiv dem Inmarsat-Satelliten folgt, deutet darauf hin, dass dies nicht passiv oder zufällig ist. Dies ist ein gezielter Spionage-Einsatz im All, der demonstriert, dass der Weltraum zunehmend zum Kampfplatz für Geheimdienste wird.

Solche Operationen sind nicht neu, aber dieser Fall zeigt die Eskalation: Mit modernen Satellitentechnologien können Länder nun aktiv anderen Satelliten folgen und Kommunikation abfangen. Dies wirft Fragen zur Sicherheit aller Satelliten-basierten Kommunikation auf, nicht nur der militärischen.

Für Schweizer Unternehmen und IT-Dienstleister hat dies indirekte Auswirkungen. Viele geschäftskritische Systeme sind auf Satellitenkommunikation oder Satellitendaten-Services angewiesen, etwa Finanzmarktdaten, GPS-Navigation oder Backup-Kommunikation. Wenn solche Systeme potenziell abhörbar sind, müssen Unternehmen ihre Sicherheitsarchitektur überdenken. Zusätzliche Verschlüsselung und Multi-Layer-Sicherheit werden noch wichtiger, wenn der Basis-Kanal nicht garantiert sicher ist.

Die Schweizer Behörden führen ab Anfang November neue Reiseausweise mit integrierten biometrischen Chips ein. Dies ist ein wichtiger Schritt in Richtung digitalisierte Reisedokumente, der die Schweiz an internationale Standards anpasst.

Die neuen Ausweise sind mit einem Sicherheitschip ausgestattet, der biometrische Daten wie Fingerabdrücke und ein digitalisiertes Passfoto speichert. Diese Technologie ermöglicht schnellere und sicherere Grenzkontrollen, vor allem beim Reisen in die Europäische Union, die ebenfalls auf biometrische Systeme setzt.

Ein Vorteil der biometrischen Ausweise ist die erhöhte Fälschungssicherheit. Die Integration von Biometrie macht es Betrügern deutlich schwerer, falsche Dokumente zu erstellen oder sich als andere Personen auszugeben. Dies kommt sowohl der Sicherheit von Reisenden als auch den Grenzbehörden zugute.

Allerdings hat die Schweiz bewusst ein flexibles System gewählt: Traditionelle Reiseausweise ohne Biometrie-Chip bleiben weiterhin verfügbar. Bürger, die aus Datenschutz- oder anderen Gründen die biometrische Variante nicht wollen, können weiterhin ein nicht-gechipptes Dokument erhalten.

Für Schweizer Unternehmen und IT-Dienstleister ist dies relevant aus mehreren Gründen. Erstens müssen Verwaltungssysteme und Web-Anwendungen möglicherweise angepasst werden, um die neuen Ausweise korrekt zu verarbeiten. Zweitens könnten Sicherheits-Workflows für Mitarbeiter angepasst werden müssen, wenn diese häufig reisen. Drittens können die neuen biometrischen Systeme auch für interne Authentifizierung oder Sicherheitszwecke relevant werden. IT-Profis sollten sich mit den neuen Standards vertraut machen und Systeme entsprechend vorbereiten.

Das aktuelle Ubuntu-Release 26.10 ist nun verfügbar und bringt mehrere bedeutsame Verbesserungen für Benutzer und IT-Administratoren. Im Kern der Distribution läuft der aktuelle Linux-Kernel, der Stabilität und Sicherheit bietet. Das System ist mit dem neuesten GNOME 51-Desktop ausgestattet, der eine modernisierte Benutzeroberfläche mit verbesserter Ergonomie bietet.

Eine interessante Neuerung ist die integrierte Speech-to-Text-Funktion, die Nutzern ermöglicht, Text durch Sprachverfassung zu erstellen. Diese Funktion wird optional bereitgestellt und kann nach Bedarf aktiviert werden. Sie kann besonders für Benutzer mit Mobilitätseinschränkungen sowie für schnellere Texteingabe in bestimmten Anwendungsszenarien von Vorteil sein.

Canonical hat auch den Fokus auf Performanzverbesserungen gelegt. Das Update optimiert die Systemleistung in verschiedenen Bereichen, was zu schnellerem Hochfahren und reaktiveren Anwendungen führt. Dies ist besonders wichtig für Unternehmensumgebungen, in denen Produktivität entscheidend ist.

Für KMU-IT-Dienstleister bedeutet dieses Release eine zuverlässige Plattform für die Betreuung von Unternehmenskunden. Die Stabilität von Ubuntu 26.10 macht es zu einer sicheren Wahl für produktive Systeme. Die kontinuierliche Unterstützung durch Canonical und die aktive Community bieten Gewährleistung für technischen Support und regelmässige Sicherheitsupdates. Mit der Speech-to-Text-Funktion ergeben sich zudem neue Möglichkeiten für barrierefreie IT-Lösungen, die den Anforderungen moderner Unternehmen entsprechen.