Nachrichten vom Freitag, 24.04.2026

Welt

EU genehmigt €90-Mrd.-Kredit für Ukraine — Russland-Sanktionen beschlossen, Flottenstopp zurückgestellt

Die EU hat am 23. April formell ein Kreditpaket von 90 Milliarden Euro für die Ukraine verabschiedet; Ungarn hatte sein vorheriges Veto zurückgezogen. Neue Sanktionen gegen Russland traten in Kraft, doch der vorgeschlagene Stopp von Schifffahrtsdiensten für russische Schattenflotten-Tanker wurde auf Eis gelegt. Präsident Selenskyj fordert erste Auszahlungen bis Mai oder Juni und lehnte gleichzeitig symbolische EU-Mitgliedschaft ab — er besteht auf Vollbeitritt; Ungarns Veto dagegen bleibt bestehen. Beim informellen EU-Gipfel auf Zypern soll das Thema erneut auf der Tagesordnung stehen.

Quelle: aljazeera.com

Sonstiges

Trump: „Die Uhr tickt" — Iran demonstriert Einheit, Israel-Libanon-Waffenruhe um drei Wochen verlängert

US-Präsident Trump erhöhte den Druck auf Teheran mit einem öffentlichen Ultimatum: Iran müsse zeitnah einem nuklearen Rahmenabkommen zustimmen. Mehrere iranische Spitzenpolitiker antworteten koordiniert mit der Parole „eine Seele" — ein gezielter Gegenzug zu US-Behauptungen über interne Spaltungen im Regime. Parallel verlängerte Trump die Israel-Hisbollah-Waffenruhe um drei Wochen; die Gaza-Opferzahl stieg auf 72.568 Tote. Ein konkretes Verhandlungsformat für den Iran-Nukleardossier existiert weiterhin nicht.

↳ Bezug zum Vortag: Iranische Marine beschoss drei Tanker in der Straße von Hormuz trotz Waffenstillstand; Teheran bestand auf Aufhebung der US-Seeblockade als Vorbedingung; die geplante Runde in Islamabad fiel aus.

Quelle: aljazeera.com

Unter dem Radar

Bundesregierung beschließt anlasslose Vorratsdatenspeicherung — dritter Anlauf, eingebettet ins Digitalgewalt-Schutzgesetz

Das Bundeskabinett hat am 22. April die anlasslose Vorratsdatenspeicherung (Pflicht zur massenhaften Speicherung von IP-Verbindungsdaten aller Nutzer ohne konkreten Verdacht) im Rahmen des Gesetzes gegen digitale Gewalt beschlossen. Internetanbieter müssen alle Nutzer-IP-Adressen obligatorisch vorhalten; E-Mail- und Messenger-Dienste unterliegen ebenfalls einer Herausgabepflicht auf Behördenanforderung. Zuvor scheiterte das Instrument zweimal: Der EuGH erklärte die EU-Richtlinie 2006/24/EG 2014 für grundrechtswidrig, die deutsche Neuimplementierung von 2015 wurde 2016 ebenfalls kassiert. Die politische Einbettung in ein sympathisch gerahmtes Schutzgesetz erschwert parlamentarische Opposition; Netzpolitik.org und Amnesty International werten die Maßnahme als erneut verfassungsrechtlich angreifbar. In deutschen Leitmedien findet die Entscheidung kaum Resonanz — Iran und KI-Entlassungen dominieren die Newslage.

Quelle: netzpolitik.org

Sonstiges

FAO warnt: Anhaltende Hormuz-Blockade könnte globale Nahrungsmittelkatastrophe auslösen

Die Ernährungs- und Landwirtschaftsorganisation der Vereinten Nationen (FAO) warnte am 22. April, eine prolongierte Sperrung der Straße von Hormuz könnte ein Nahrungsmittelkatastrophenszenario auslösen. FAO-Chefökonom Dr. Maximo Torero spricht von einem „Perfect Storm": 20 bis 45 Prozent der weltweit benötigten Agrarbetriebsmittel — insbesondere Düngemittel wie Harnstoff und Ammoniumnitrat — passieren die Meerenge. Am stärksten gefährdet sind Südasien, Sub-Sahara-Afrika und Lateinamerika; Australien bezieht 60 Prozent seiner Harnstoffimporte aus dem Persischen Golf. Erschwerend: Die FAO erwartet ab Herbst 2026 ein starkes El-Niño-Ereignis, das Ernteerträge weltweit zusätzlich belasten würde. Im deutschsprachigen Mainstream unterberichtet, weil Iran-Konflikt und KI-Entlassungen die Agenda dominieren.

Quelle: carbonbrief.org

Sonstiges

UK Biobank: Medizindaten von 500.000 Probanden der weltweit größten Gesundheitsstudie auf Alibaba aufgetaucht

Medizinische Forschungsdaten von rund 500.000 Probanden der UK Biobank — der weltgrößten Längsschnitt-Gesundheitsstudie, aktiv seit 2006 mit Genomdaten, Blutproben, Bildgebung und vollständigen Krankengeschichten — sind auf der Alibaba-Datenhandelsplattform angeboten worden. The Register (23. April) berichtet, das Problem sei kein Einzelfall: Biobank-Daten landen wiederholt auf GitHub und anderen öffentlichen Plattformen. Ursache ist eine strukturelle Governance-Lücke: zugelassene Forscher dürfen Datensätze für genehmigte Projekte herunterladen, eine systematische Kontrolle nach dem Download existiert jedoch nicht. Besonders brisant: Genomdaten sind einmalig und unveränderlich — einmal exponiert, ist der Schaden dauerhaft. Die Speicherung auf einer chinesischen Plattform impliziert strukturell potenzielle Herausgabepflichten gegenüber chinesischen Behörden gemäß PIPL (Chinas Datenschutzgesetz von 2021, das ausländische Datentransfers an Behörden verpflichtend regelt). In DE/AT/CH-Leitmedien nicht aufgegriffen.

Quelle: theregister.com

Tech & Open Source

OpenAI stellt GPT-5.5 vor — „Mehr Agent, weniger Chatbot"

OpenAI hat am 24. April GPT-5.5 veröffentlicht und das Modell explizit als agentisch positioniert: Schwerpunkt auf mehrstufigem autonomem Handeln statt Einzelanfragen. OpenAI hebt Code-Benchmarks als überlegene Referenz hervor; direkte Vergleiche mit Konkurrenzmodellen fehlen in den offiziellen Unterlagen auffällig. Das Release fällt mit Metas KI-Investitionsankündigung zusammen und intensiviert den laufenden Wettbewerb zwischen OpenAI, Anthropic und Google DeepMind. Details zu Kontextfenster, Preismodell und API-Verfügbarkeit lagen zum Redaktionsschluss noch nicht vollständig vor.

Quelle: heise.de

Sonstiges

Meta kündigt 8.000 Stellen — 6.000 Positionen bleiben unbesetzt, Kapital fließt in KI

Meta Platforms kündigte am 24. April an, weltweit 8.000 Stellen zu streichen und gleichzeitig 6.000 offene Positionen nicht mehr zu besetzen. Das Unternehmen begründet die Maßnahme offen mit der Umwidmung von Personalkosten in KI-Infrastruktur und Modellentwicklung (u. a. LLaMA-Modelle, Ray-Ban-Smart-Glasses-Stack). Es ist der erste große Tech-Stellenabbau 2026 mit expliziter KI-Umstrukturierungsbegründung; Ankündigung und Wirkung erfolgen innerhalb eines Quartals. Parallel bleiben 6.000 Stellen dauerhaft unbesetzt — ein Signal, dass die Kapazitätslücke durch Automatisierung geschlossen werden soll, nicht durch Neueinstellungen.

Quelle: bloomberg.com

Sonstiges

Linux-Kernel-Stable-Updates: 7.0.1, 6.19.14, 6.18.24 und 6.12.83 erschienen

Greg Kroah-Hartman veröffentlichte am 22. April vier stabile Kernel-Versionen: 7.0.1, 6.19.14, 6.18.24 und 6.12.83 — alle mit „wichtigen Fixes über den gesamten Kernel", so der Maintainer. Wichtiger Hinweis: 6.19.14 ist das finale Release der 6.19-Stable-Reihe; Nutzer dieser Serie sollten zeitnah auf 7.0.x migrieren. Die 6.12-Reihe bleibt als aktiver LTS-Kernel (Long-Term-Support — erhält länger gepflegte Sicherheits- und Stabilitätsupdates als Standard-Stable-Reihen) weiterhin in Pflege.

Quelle: lwn.net (22.04.2026)

Security & Privacy

Bitwarden-CLI-npm-Paket trojanisiert — Version 2026.4.0 für 90 Minuten kompromittiert, Selbstverbreitung über gestohlene Tokens

Am 22. April war @bitwarden/cli Version 2026.4.0 im npm-Registry für exakt 90 Minuten (17:57–19:30 Uhr ET) mit Schadcode versehen, bevor das Paket entfernt wurde. Der Angriff ist Teil einer laufenden Supply-Chain-Kampagne (Kompromittierung über den Software-Lieferkette statt Direktangriff) der Gruppe Checkmarx, die zeitgleich Checkmarx-KICS-Docker-Images und VSCode-Extensions kompromittierte. Die Schadsoftware extrahierte npm-Tokens, GitHub-Auth-Tokens, SSH-Schlüssel sowie AWS-, Azure- und Google-Cloud-Credentials — und propagierte sich über gestohlene npm-Tokens selbständig in weitere Pakete, die das Opfer veröffentlichen kann. Exfiltration erfolgte über öffentliche GitHub-Repositories. Wer Version 2026.4.0 installiert hat, muss alle genannten Credentials sofort rotieren — besonders kritisch für CI/CD-Pipelines und Cloud-Zugänge.

Quelle: bleepingcomputer.com

Sonstiges

Signal-Phishing gegen Julia Klöckner erfolgreich — BfV warnt: parlamentarische Gruppen werden ausgelesen

Der Verfassungsschutz (BfV) warnte am 22. April, dass Signal-Gruppen im parlamentarischen Raum „von Angreifern nahezu unbemerkt ausgelesen werden." Auslöser der Warnung war ein erfolgreicher Phishing-Angriff auf CDU-Vize-Vorsitzende Julia Klöckner — das Angriffsmuster zielt auf Politiker und nutzt gefälschte Signal-Interfaces oder manipulierte Gerätewechsel-Flows (der Signal-Prozess zur Kontoübertragung auf ein neues Gerät) zur Kontoübernahme. Signal selbst weist dabei keine neue Softwareschwachstelle auf — der Angriff ist reines Social Engineering (Manipulation des Nutzers statt Ausnutzung eines technischen Fehlers). Handlungsempfehlung: Gerätewechsel-Anfragen in Signal niemals ohne physischen Out-of-Band-Verifikationsschritt (z. B. Telefonat oder persönliches Treffen) bestätigen.

Quelle: netzpolitik.org

Sonstiges

France Titres gehackt: 19 Millionen Datensätze aus französischer Passbehörde ANTS gestohlen

Die französische Behörde France Titres (ANTS — Agence nationale des titres sécurisés), zuständig für Ausstellung und Verwaltung von Personalausweisen, Führerscheinen und Reisepässen, bestätigte am 22. April einen Breach, der am 15. April entdeckt wurde. Ein Bedrohungsakteur bietet Daten von nach eigenen Angaben 19 Millionen Bürgern zum Verkauf; ANTS bestätigt den Vorfall, ohne den Umfang zu verifizieren. Gestohlene Datenkategorien: vollständige Namen, E-Mail-Adressen, Telefonnummern, Geburtsdaten und -orte, Postadressen, Zivilstand — keine Passwörter oder Ausweisdokument-Scans. ANTS hat CNIL (Datenschutzaufsicht), Staatsanwaltschaft und ANSSI (nationale Cybersicherheitsbehörde) informiert. Direkter Handlungsbedarf laut Behörde nicht zwingend — erhöhte Phishing-Vigilanz empfohlen, insbesondere für Personen mit französischem Ausweisdokument.

Quelle: bleepingcomputer.com

Natur & Umwelt

Erneuerbare Energien senkten Strompreise in Teilen Europas um durchschnittlich 25 Prozent — 2023 bis 2025

Solar- und Windenergie haben zwischen 2023 und 2025 die Strompreise in mehreren europäischen Ländern um durchschnittlich rund 25 Prozent gesenkt, belegt ein aktuell veröffentlichter Bericht. Der Effekt ist auf den Merit-Order-Mechanismus zurückzuführen (günstige Energiequellen mit Nullgrenzkosten — Wind, Solar — verdrängen teure fossile Spitzenkraftwerke aus dem Marktpreis und drücken den Gesamtpreis). Die Entwicklung ist angesichts der laufenden Hormuz-Krise geopolitisch relevant: Volkswirtschaften mit hohem Erneuerbaren-Anteil sind strukturell resilienter gegen Öl- und Gaspreisschocks — der Energiemix ist damit direkt sicherheitspolitisch.

Quelle: euronews.com