Aktuelle Beiträge

Notepad++ hat eine Sicherheitslücke im eigenen Update-Mechanismus geschlossen, nachdem Forscher Hinweise auf gehijackten Datenverkehr gefunden hatten. Eine neue Signaturprüfung soll künftig verhindern, dass manipulierte Dateien unbemerkt installiert werden.

Das BSI hat zehn weitverbreitete Passwortmanager technisch durchleuchtet – mit deutlichen Unterschieden in Verschlüsselung, Architektur und Zugriffsmöglichkeiten. Die Analyse zeigt, wo Produkte solide aufgestellt sind, wo echte Risiken bestehen und warum Passwortmanager trotz mancher Schwachstellen weiterhin unverzichtbar bleiben.

Wenn Fehler in Kubernetes-Clustern tief im System verborgen liegen, reichen Logs und klassische Monitoring-Tools oft nicht mehr aus. Besonders in komplexen Microservice-Architekturen bleibt der tatsächliche Datenfluss häufig im Dunkeln. Kubeshark schafft hier Abhilfe und ermöglicht eine transparente Netzwerkanalyse direkt im Cluster.

Remotezugriff auf Anwendungen im Firmennetzwerk sind heute der Standard in den meisten Unternehmen. Gerade kleine Teams agieren dabei nicht immer mit sicheren Setups und laufen damit Gefahr, Tür und Tor für Angreifer zu öffnen. Das Einrichten eines Enterprise-VPN ist mitunter umständlich, teuer und gar nicht immer nötig, um Zugänge zuverlässig zu schützen. Mit identitätsprüfenden Proxies wie Pomerium sichern Sie den Zugriff auf einzelne Anwedungen in Ihrem Firmennetzwerk einfach ab.

Cloudflares aktueller DDoS Threat Report für Q3 2025 zeigt eine stark eskalierende Angriffslage. Das Aisuru-Botnetz prägt das Quartal mit hypervolumetrischen Attacken, während KI-Unternehmen und deutsche Organisationen verstärkt ins Visier geraten.

Kubernetes gilt als Standard für Cloud-native Umgebungen – doch ausgerechnet seine „Secrets“ bergen überraschend hohe Risiken. Im Interview erklärt Michael Hofer, CTO bei Adfinis, warum Admins sich vom Namen nicht täuschen lassen sollten und wie spezialisierte Plattformen kritische Lücken schließen.

Kubernetes kommt mit unzähligen Komponenten und Ressourcen daher, von denen viele geheime Informationen wie Credentials für den laufenden Betrieb benötigen. Diese Daten händisch zu pflegen ist schon in mittelgroßen Clustern ein unmögliches Unterfangen, das IT-Verantwortliche aus Sicherheitsgründen unbedingt vermeiden sollten. Welche Gefahren für solche Infrastrukturen drohen und wie Secrets-Management-Plattformen helfen, besprachen wir mit Michael Hofer, CTO bei Adfinis.

Exchange Subscription Edition ist seit dem 1. Juli 2025 verfügbar, während Exchange 2016 und 2019 im Oktober 2025 ihr Supportende erreichten. Unser Workshop zeigt Schritt für Schritt, wie Sie den Takt halten und auf SE migrieren – wahlweise per klassischem Legacy-Upgrade oder mittels neuem Inplace-Upgrade von Exchange 2019. Der zweite Teil des Workshops dreht sich um die eigentliche Installation von Exchange SE.