News

Eine winzige Lücke im Linux-Kernel, ein Zeitfenster von nur sechs Instruktionen, und am Ende: Root-Zugriff. "Bad Epoll" zeigt eindrücklich, wie tückisch Race-Conditions sein können. Selbst eine KI übersah den Fehler zunächst.

Gute Nachrichten für Administratoren in Cloud- und Hybrid-Umgebungen: Microsoft hat den Support für das neustartfreie Patching unter Windows Server 2022 überraschend bis Herbst 2027 ausgedehnt. Die Erleichterung im Update-Alltag bleibt damit länger als geplant aktiv – allerdings bleibt das Feature weiterhin an die Azure-Edition und die Nutzung in Microsofts Cloud-Ökosystem gebunden.

Monatelang war es still um CalyxOS geworden. Jetzt meldet sich das datenschutzorientierte Android-Projekt mit einer neuen Version, überarbeiteter Sicherheitsarchitektur und einem klaren Plan für die Zukunft zurück.

IT-Wissen direkt in den Chat: Das Fachmagazin IT-Administrator erweitert seine Social-Media-Präsenz und startet einen eigenen WhatsApp-Kanal. Admins und IT-Profis erhalten aktuelle IT-News, Hintergrundberichte und Security-Tipps ab sofort ungefiltert, chronologisch und blitzschnell direkt auf ihr Smartphone.

Ein einziges präpariertes Git-Repository genügt, um sich Zugang zu einem kompletten Kubernetes-Cluster zu verschaffen – zumindest, wenn Argo CD im Einsatz ist. Wie Sicherheitsforscher jetzt zeigen, reicht dafür nicht einmal ein gültiges Passwort.

Seit Dezember 2025 gilt NIS-2 in Deutschland - und damit stehen viele Unternehmen vor neuen Pflichten in der Informationssicherheit. Wie sich Registrierung, Meldepflichten und Risikomanagement konkret umsetzen lassen, erklärt das BSI in zwei kostenfreien Online-Seminaren mit hochkarätiger Expertenrunde.

Anthropic hat mit Claude Sonnet 5 ein neues KI-Modell veröffentlicht, das agentische Fähigkeiten auf ein bislang unerreichtes Sonnet-Niveau hebt – und fast an das teurere Opus-Modell heranreicht. Zeitgleich gibt es eine überraschende Wendung: Die zuvor blockierten Modelle Mythos 5 und Fable 5 sollen bald wieder verfügbar sein.

Wer künftig auf WhatsApp chatten will, muss seine Telefonnummer nicht mehr preisgeben, ein Benutzername soll reichen. Schon jetzt lässt sich der Wunschname sichern, bevor die Funktion in einigen Monaten offiziell startet.

Ende Juni 2026 laufen die ersten Secure-Boot-Zertifikate von Microsoft aus dem Jahr 2011 ab. Administratoren sollten deshalb vor allem Server, ältere Systeme und virtuelle Maschinen prüfen und rechtzeitig auf die neuen Zertifikate umstellen. Auch bei Linux-VMs in Azure gibt es Handlungsbedarf.