Nachrichten vom Samstag, 02.05.2026
Sonstiges
Welt
Hegseth ordnet Abzug von 5.000 US-Soldaten aus Deutschland an
US-Verteidigungsminister Pete Hegseth hat den formalen Befehl zum Abzug von 5.000 US-Soldaten aus Deutschland erteilt — knapp zwölf Monate nachdem Trump den Schritt mehrfach öffentlich angedroht hatte. Hintergrund ist ein anhaltender Streit zwischen Trump und Bundeskanzler Friedrich Merz (CDU): Berlin hatte sich geweigert, US-Sanktionen gegen Iran in vollem Umfang mitzutragen und auf eigenständigen diplomatischen Kontakten bestanden. Die USA unterhalten derzeit rund 35.000 Soldaten in Deutschland; die Kürzung um 5.000 entspricht gut 14 Prozent der Gesamtpräsenz. Welche konkreten Standorte betroffen sind und auf welchen Zeitraum der Abzug gestreckt wird, hat das Pentagon nicht bekanntgegeben.
Quelle: bbc.com
Sonstiges
Trump bricht Turnberry-Abkommen: 25 Prozent Zoll auf alle EU-Autos und Lkw — VDA warnt vor "enormen Kosten"
Trump hat per Truth Social 25-Prozent-Zölle auf alle Pkw und Lkw aus der EU angekündigt, wirksam ab Anfang Mai 2026 — und damit das sogenannte Turnberry-Abkommen faktisch aufgekündigt. Dieses hatte seit 2025 einen allgemeinen Zollsatz von 15 Prozent für EU-Waren festgelegt; ein US-Supreme-Court-Urteil hatte die Tariflinie sogar auf 10 Prozent gedrückt. Als Begründung nannte Trump "Nichteinhaltung der vereinbarten Handelsbedingungen" ohne Belege. Die EU-Kommission wies den Vorwurf zurück ("voll committed to a predictable transatlantic relationship") und behält sich Gegenmaßnahmen vor. Der Verband der Automobilindustrie (VDA) warnte, zusätzliche Zölle würden "enorme Kosten" verursachen, die letztlich amerikanische Konsumenten treffen. Deutschland ist mit Marken wie BMW, Mercedes und VW überproportional exponiert — allein der EU-Autoexport in die USA betrug 2024 über 40 Milliarden Euro jährlich.
Quelle: aljazeera.com
Sonstiges
Israel fliegt trotz verlängerter US-Waffenruhe Angriffe auf Südlibanon — 12 Tote
Israelische Streitkräfte griffen am 1. Mai mindestens sieben Ortschaften in Südlibanon an; allein in Habboush (Distrikt Nabatieh) kamen acht Menschen ums Leben, darunter ein Kind. Insgesamt 12 Tote und mehr als acht Verletzte sind bestätigt. Die Angriffe erfolgten, obwohl die USA die Waffenruhe erst am 17. April bis zum 17. Mai verlängert hatten. Seit Wiederaufnahme der Kämpfe am 2. März 2026 wurden im Libanon 2.618 Menschen getötet und 8.094 verletzt; libanesische Quellen dokumentieren mehrere tausend Waffenstillstandsverletzungen in diesen zwei Monaten. Israel erteilt jeweils kurz vor Angriffen Evakuierungsorders per arabischsprachigen Social-Media-Kanälen — am Vortag des Habboush-Angriffs gab es jedoch keine Vorwarnung.
Quelle: aljazeera.com
Wem nützt's?
'Trump: „Die Kämpfe im Iran sind beendet"' (OE24, Homepage-Aufmacher, 02.05.2026)
Trump erklärte dem Kongress schriftlich, die Feindseligkeiten mit dem Iran seien durch den Waffenstillstand "beendet" — und zieht daraus die Folgerung, er brauche keine Genehmigung des Kongresses nach dem War Powers Resolution (Gesetz von 1973, das den Präsidenten verpflichtet, bei Kampfhandlungen innerhalb von 60 Tagen eine Autorisierung durch den Kongress einzuholen oder die Truppen zurückzuziehen). Das OE24-Framing präsentiert Trumps Erklärung als Erfolgsmeldung und begrüßt das Ende der Kämpfe — ohne die Verfassungsdimension zu benennen: Trump macht das Kriegsende zum juristischen Argument gegen parlamentarische Kontrolle, während zeitgleich die Straße von Hormuz weiterhin faktisch blockiert ist, pro-iranische Gruppen westliche Infrastruktur angreifen und Trump öffentlich sagt, er sei "not happy" mit Teherans Friedensangebot. Die Deklaration dient primär der Trump-Regierung, um einen Congressional-Showdown zu vermeiden und sich die Handlungsfreiheit für weitere Militäroptionen zu bewahren — ohne demokratische Rechenschaftspflicht; sie nützt außerdem Republikaner-Hardlinern, die einen freien Hand im Iran-Konflikt wollen.
Unter dem Radar
US-Finanzministerium (OFAC) warnt Reedereien: Hormuz-Maut zahlen heißt Sanktionen — nicht zahlen heißt Blockade
Das US-Finanzministerium hat eine Warnung herausgegeben, die Schiffsreedereien in eine strukturelle Falle setzt: Der Iran verlangt für die Passage durch die Straße von Hormuz Gebühren — zahlbar in Devisen, Kryptowährungen, Sachleistungen oder als "Spende" an iranische Organisationen. Wer zahlt, riskiert US-Sanktionen nach OFAC-Regeln (Office of Foreign Assets Control — das US-Sanktionsbehörde). Wer nicht zahlt, riskiert, die Passage verweigert zu bekommen. Betroffen ist der Durchfluss von rund einem Fünftel der globalen Öl- und LNG-Exporte (Liquefied Natural Gas — verflüssigtes Erdgas für den Export). Washington hat Zahlungen "wiederholt abgelehnt", bietet aber keinen alternativen Schutz für Tanker an, die die Route nutzen wollen. Reedereien stehen damit faktisch vor der Wahl: den langen Umweg ums Kap (add: ~12 Tage Fahrtzeit plus Kosten) oder die Sanktionszone.
↳ Bezug zum Vortag: Hormuz formell für alle Schiffe geöffnet erklärt, tatsächlicher Handelsdurchfluss bei ~5 % des Vorkriegsniveaus; US-Gegenblockade auf iranische Häfen weiter aktiv.
Quelle: aljazeera.com
Sonstiges
Mali: Jihadisten und Tuareg-Rebellen nehmen vier Militärbasen ein — Checkpoints nahe der Hauptstadt Bamako
Die islamistische Allianz JNIM (Jamaat Nusrat al-Islam wal-Muslimin — jihadistische Koalition unter al-Qaida-Dach) und die Tuareg-Separatistengruppe Azawad Liberation Front (FLA) haben in koordinierten Operationen binnen weniger Tage vier Militärbasen im Norden und Zentrum Malis eingenommen: die Basis Hombori (Zentralmali, durch JNIM) sowie die Basis Amachach bei Tessalit (Nordmali, durch FLA-Kämpfer, dokumentiert durch Reuters-verifizierte Videos). Parallel dazu haben JNIM-Einheiten zwei Checkpoints in unmittelbarer Nähe Bamakos errichtet — die Hauptstadt selbst bleibt unter Regierungskontrolle, aber die geographische Nähe der Rebellen ist neu und beunruhigend. Die malische Junta und russische "African Corps"-Berater (Nachfolgeorganisation der Wagner-Gruppe) bestreiten teilweise den Verlust der Stellungen; Reuters-Videobelege widersprechen dem. In deutschen Leitmedien ist Mali seit dem französischen Truppenabzug (2023) faktisch kein Thema mehr.
Quelle: aljazeera.com
Sonstiges
China streicht Zölle für 53 afrikanische Länder — nur Taiwan-Verbündeter Eswatini ausgenommen
China hat auf dem FOCAC-Sondertreffen (Forum on China-Africa Cooperation — das bilaterale Kooperationsformat zwischen China und Afrika) die Abschaffung aller Importzölle für 53 afrikanische Länder angekündigt, mit sofortiger oder kurzfristiger Wirksamkeit. Ausgenommen bleibt einzig Eswatini (ehemals Swasiland) — der letzte afrikanische Staat, der diplomatische Beziehungen zu Taiwan statt zur Volksrepublik China unterhält. Analysten nennen zwei strukturelle Risiken: Erstens profitieren vor allem Länder, die Rohstoffe oder Agraremporte nach China liefern — Staaten ohne exportfähige Produkte sehen keinen direkten Nutzen. Zweitens können zollfreie chinesische Fertigwaren lokale afrikanische Industrien verdrängen. Strategisch reiht sich die Maßnahme in Chinas Soft-Power-Offensive ein: Kurz nach Beginn des Iran-Konflikts und dem damit verbundenen US-Fokus auf den Mittleren Osten demonstriert Peking in Afrika wirtschaftliche Verlässlichkeit — eine Flanke, die Washington gerade nicht bespielt.
Quelle: bbc.com
Tech & Open Source
Pentagon vergibt KI-Verträge an sieben Konzerne — Anthropic ausgesperrt nach Weigerung, Waffenklausel zu akzeptieren
Das US-Verteidigungsministerium hat Verträge zur KI-Integration mit sieben Anbietern unterzeichnet: SpaceX, OpenAI, Google, Nvidia, Microsoft, Amazon Web Services und dem Startup Reflection. Die Systeme sollen in klassierten Netzumgebungen (IL6/IL7 — US-Militär-Sicherheitsklassen für verschlusssachenwürdige Cloud-Systeme) für "Command and Control, Geheimdienstauswertung und Administration" eingesetzt werden. Anthropic (Hersteller des Claude-Modells) wurde ausgeschlossen, nachdem das Unternehmen auf Vertragsklauseln bestand, die den Einsatz seiner Modelle für Massenüberwachung US-amerikanischer Bürger und autonome Waffensysteme explizit untersagen — ein Konflikt, der derzeit vor Gericht ausgetragen wird. Separate Gespräche laufen jedoch über Anthropics Cybersecurity-Modell "Mythos", das das Pentagon als "strategisch kritisch" für Schwachstellenanalysen einstuft. Über 1,3 Millionen Mitarbeiter hätten in den ersten fünf Monaten GenAI.mil genutzt und dabei Dutzende Millionen Prompts generiert.
Quelle: heise.de
Sonstiges
Pro-iranische Gruppe "313 Team" legt Canonical-Infrastruktur lahm — archive.ubuntu.com stundenlang nicht erreichbar
Eine DDoS-Attacke (Distributed Denial of Service — Überlastungsangriff durch massenhafte Anfragen) der pro-iranischen Cyberkriminellen-Gruppe "313 Team" traf am 1. Mai 2026 mindestens 23 Canonical-Dienste gleichzeitig: darunter Snapstore, Launchpad, ppa.launchpad.net, ubuntu.com, archive.ubuntu.com und login.ubuntu.com. Canonical bestätigte einen "laufenden, grenzüberschreitenden Angriff"; die Gruppe kontaktierte das Unternehmen via Telegram mit der Drohung, den Angriff fortzusetzen bis Canonical reagiere. ISO-Downloads und Account-Logins waren nicht möglich; snap-Paketinstallationen funktionierten laut Berichten weiterhin. Als Zeitpunkt wählte die Gruppe den 1. Mai — einen symbolisch aufgeladenen Termin, an dem viele Linux-Server Routineaktualisierungen durchführen. Die Verbindung zur Iran-Situation ist plausibel (koordinierte Angriffe auf westliche Tech-Infrastruktur durch Iran-nahe Gruppen haben seit Kriegsbeginn zugenommen), bleibt aber ohne direkte Bestätigung durch Canonical.
Quelle: heise.de
Security & Privacy
CVE-2026-42167: SQL-Injection in ProFTPD ermöglicht RCE ohne Login — öffentlicher PoC, 690.000 exponierte Server
Eine SQL-Injection-Schwachstelle (Angriff durch Einschleusen von Datenbankbefehlen in Nutzereingaben) im optionalen mod_sql-Modul von ProFTPD erlaubt es nicht authentifizierten Angreifern, über das Benutzername-Feld beliebigen Code auszuführen (RCE — Remote Code Execution), sofern das Backend PostgreSQL mit aktiviertem `COPY TO PROGRAM`-Befehl betrieben wird und ProFTPD mit `%U`-Logging konfiguriert ist. Ein öffentlicher Proof-of-Concept existiert. Weltweit sind laut Heise rund 690.000 ProFTPD-Instanzen exponiert, davon über 133.000 in Deutschland. Betroffen sind alle Versionen vor 1.3.10rc1; Patches (1.3.10rc1 und Backport 1.3.9a) sind seit Montag verfügbar. Wichtigster Sofortcheck: Ist mod_sql überhaupt geladen? Es ist in vielen Distributionen nur ein optionales Paket und nicht standardmäßig aktiv.
Quelle: heise.de
Sonstiges
CVE-2026-3854 in GitHub und GitHub Enterprise Server: git push injiziert Code in interne Systemheader — CVSS 8.7, Patches verfügbar
GitHub hat einen Sicherheitspatch für CVE-2026-3854 (CVSS 8.7) veröffentlicht: Authentifizierte Nutzer mit Push-Berechtigung konnten über manipulierte git-Push-Optionen beliebigen Code in interne Service-Header einschleusen und damit Remote Code Execution erreichen. Die Schwachstelle lag in unzureichendem Filtern von Sonderzeichen in Push-Command-Optionen. Betroffen ist GitHub.com (serverseitig bereits gepatcht) sowie GitHub Enterprise Server in allen Versionen bis einschließlich 3.20.0 — spezifisch: 3.14.25, 3.15.20, 3.16.16, 3.17.13, 3.18.8 und 3.19.4 sowie frühere Builds. GitHub hat bisher keine aktive Ausnutzung beobachtet. Enterprise-Server-Betreiber sollten sofort patchen; besondere Aufmerksamkeit für CI/CD-Pipelines, in denen Service-Accounts automatisierte Push-Operationen durchführen.
Quelle: heise.de
Forschung
Australien: Null neue Gebärmutterhalskrebs-Diagnosen bei unter 25-Jährigen — erste Nation weltweit mit dieser Bilanz
Australien hat erstmals keine einzige neue Gebärmutterhalskrebs-Diagnose in der Altersgruppe unter 25 Jahren registriert — ein öffentlich-gesundheitlicher Meilenstein, der auf das nationale HPV-Impfprogramm zurückgeführt wird. Australien führte 2007 weltweit als erstes Land ein schulbasiertes HPV-Massenimpfprogramm ein (zunächst für Mädchen, ab 2013 auch für Jungen). Der aktuelle Befund ist der bisher stärkste empirische Beleg dafür, dass eine konsequent hohe Impfrate (Australien erreicht über 80 Prozent in der Zielpopulation) HPV-assoziierte Krebserkrankungen in einer Geburtskohorte de facto eliminieren kann. Die WHO-Definition für "Eliminierung" (unter 4 Fälle pro 100.000 Frauen jährlich) hat Australien in der Gesamtbevölkerung bereits überschritten; für die unter-25-Kohorte ist die Rate jetzt auf null gesunken.
Quelle: bbc.com