News

Mit der im Mai 2026 veröffentlichten DMARC-Spezifikation RFC 9989 hält die neue np-Richtlinie (Non-Existent Subdomain Policy) Einzug. Sie soll verhindern, dass Angreifer nicht existierende Subdomains für E-Mail-Spoofing missbrauchen. Doch ausgerechnet in Kombination mit DNSSEC funktioniert die neue Funktion nicht immer wie vorgesehen.

IBM und Red Hat wollen mit Lightwell ein altbekanntes Problem der IT-Sicherheit angehen: Sicherheitslücken in Open-Source-Software, die sich wegen aufwendiger Versionswechsel oft nur schleppend schließen lassen. Eine KI-gestützte Engine soll dabei jetzt automatisiert Abhilfe schaffen.

Die mitteldeutsche IT hat ihre browserbasierte Plattform "mIT Office" um Groupware-Funktionen erweitert. Im Mittelpunkt stehen objektbezogene Zusammenarbeit, ein integriertes Aufgabenmanagement mit Ampelsystem sowie eine automatische Verknüpfung von E-Mails, Dateien und Projekten. Ziel ist es, interne Abstimmungen zu vereinfachen und Medienbrüche sowie redundante Datenablagen zu vermeiden.

Kein starres Warten mehr, bis der Satz zu Ende ist: OpenAI verspricht mit GPT-Live ein Sprachmodell, das zuhört und spricht zugleich. Im Hintergrund soll dabei sogar das Frontier-Modell GPT-5.5 mitarbeiten, ohne das Gespräch zu unterbrechen. Was hinter der neuen Architektur steckt und wo die Grenzen liegen.

Passwörter gelten längst als Sicherheitsrisiko – Passkeys sollen es richten. Mit der TR-03188 legt das BSI erstmals eine detaillierte Richtlinie vor, die zeigt, wie Webseitenbetreibende Passkey-Server sicher konfigurieren und welche Integrationslösung sich für sie eignet.

Eine winzige Lücke im Linux-Kernel, ein Zeitfenster von nur sechs Instruktionen, und am Ende: Root-Zugriff. "Bad Epoll" zeigt eindrücklich, wie tückisch Race-Conditions sein können. Selbst eine KI übersah den Fehler zunächst.

Gute Nachrichten für Administratoren in Cloud- und Hybrid-Umgebungen: Microsoft hat den Support für das neustartfreie Patching unter Windows Server 2022 überraschend bis Herbst 2027 ausgedehnt. Die Erleichterung im Update-Alltag bleibt damit länger als geplant aktiv – allerdings bleibt das Feature weiterhin an die Azure-Edition und die Nutzung in Microsofts Cloud-Ökosystem gebunden.

Monatelang war es still um CalyxOS geworden. Jetzt meldet sich das datenschutzorientierte Android-Projekt mit einer neuen Version, überarbeiteter Sicherheitsarchitektur und einem klaren Plan für die Zukunft zurück.

IT-Wissen direkt in den Chat: Das Fachmagazin IT-Administrator erweitert seine Social-Media-Präsenz und startet einen eigenen WhatsApp-Kanal. Admins und IT-Profis erhalten aktuelle IT-News, Hintergrundberichte und Security-Tipps ab sofort ungefiltert, chronologisch und blitzschnell direkt auf ihr Smartphone.

Ein einziges präpariertes Git-Repository genügt, um sich Zugang zu einem kompletten Kubernetes-Cluster zu verschaffen – zumindest, wenn Argo CD im Einsatz ist. Wie Sicherheitsforscher jetzt zeigen, reicht dafür nicht einmal ein gültiges Passwort.