News

Ende Juni 2026 laufen die ersten Secure-Boot-Zertifikate von Microsoft aus dem Jahr 2011 ab. Administratoren sollten deshalb vor allem Server, ältere Systeme und virtuelle Maschinen prüfen und rechtzeitig auf die neuen Zertifikate umstellen. Auch bei Linux-VMs in Azure gibt es Handlungsbedarf.

Ein winziger Rechenfehler im Linux-Kernel reicht aus, um aus einem normalen Nutzer-Account den Systemadministrator zu machen. Was hinter "pedit COW" steckt und warum gerade jetzt schnelles Handeln gefragt ist.

Drei Schadprogramme, ein Schlag: Microsoft, Europol und das BKA haben im Rahmen von Operation Endgame die Infrastruktur hinter Amadey, StealC und SocGholish zerschlagen. Bei den Opferzahlen liegt Deutschland weltweit auf Platz zwei, direkt hinter den USA.

Schwachstellen in Software zu finden, ist für KI-Systeme längst kein Problem mehr – sie zu beheben, schon eher. Mit seinem ausgebauten Daybreak-Programm will OpenAI genau diese Lücke schließen und liefert dafür ein neues Modell, ein smartes Plug-in und ein Bündnis mit Sicherheitsfirmen und Open-Source-Projekten.

Nach drei Monaten Testphase steht Copilot Cowork ab sofort allen Microsoft-365-Kunden weltweit offen. Statt nur Vorschläge zu liefern, erledigt der Agent komplette Aufgaben selbstständig, von der Datenanalyse bis zur fertigen Vertriebsliste.

Microsoft schickt die nächste Windows-11-Version ins Rennen – und verspricht IT-Abteilungen ein Update ganz ohne Stress. Was hinter dem "Enablement Package" steckt und welche Geräte außen vor bleiben, zeigt der Blick auf Version 26H2.

Seit Kurzem rollt Android 17 auf Pixel-Geräte aus – und bringt neben neuen Funktionen auch handfeste Probleme mit: verkehrte Wischgesten, verschwundene Widgets im Arbeitsprofil und Netzausfälle bis hin zur verlorenen eSIM. Was Nutzer und IT-Abteilungen jetzt beachten sollten.

Eine neue Schwachstelle in NGINX kann unter bestimmten Bedingungen zum Absturz oder gar zur Codeausführung führen. Betroffen sind mehrere NGINX- und F5-Produkte. F5 erklärt, welche Konfigurationen betroffen sind, wer einen Patch braucht und wie sich das Risiko ohne Update entschärfen lässt.

Banken, Behörden, Krankenhäuser, Energiekonzerne – quer durch alle Branchen und über 194 Länder hinweg haben Hacker offenbar Zugriff auf zehntausende Fortinet-Firewalls erlangt. Was Betroffene jetzt wissen und tun müssen.

Mehr Kontrolle über App-Berechtigungen, ein verzögerter Zugriff auf Einmalpasswörter und erste Schutzmechanismen gegen Quantencomputer: Google hat mit Android 17 nicht nur an Komfortfunktionen, sondern auch deutlich an der Sicherheitsarchitektur gearbeitet. Ein Überblick über die wichtigsten Neuerungen – und für wen sie zuerst verfügbar sind.