News

Eine präparierte E-Mail genügt: In Microsoft Exchange Server klafft eine aktiv ausgenutzte Sicherheitslücke, über die Angreifer beliebigen JavaScript-Code im Browser von OWA-Nutzern ausführen können. Microsoft hat noch keinen permanenten Patch, setzt aber auf einen automatischen Notfalldienst.

Microsoft hat BitLocker-Schwachstellen im WinRE-Boot-Prozess zwar schon letztes Jahr gepatcht – doch der Patch greift zu kurz. Sicherheitsforscher haben kürzlich gezeigt, dass sich die BitLocker-Verschlüsselung auf vollständig aktualisierten Windows-Systemen weiterhin aushebeln lässt, solange ein altes, nie widerrufenes Signaturzertifikat im Secure-Boot-Trust-Store schlummert.

Scality will seinen Objektspeicher künftig stärker als Plattform für KI-Workloads und automatisierte Infrastrukturprozesse positionieren. Mit "Scality Autonomous Data Infrastructure" kündigt der Anbieter ein Betriebsmodell an, das bestehende Technologien wie den verteilten Objektspeicher RING und die Backup-Plattform ARTESCA um KI-gestützte Verwaltungs- und Automatisierungsfunktionen ergänzt.

Rund neun Jahre nach dem offiziellen Aus des Linux-Projekts LiMux und fünf Jahre nach der ersten politischen Rückkehr zu Open Source treibt die Stadt München ihre Strategie für digitale Souveränität inzwischen deutlich konkreter voran. Während der spektakuläre Wechsel zurück zu Microsoft-Produkten im Jahr 2017 vielerorts als Scheitern von LiMux interpretiert wurde, verfolgt die bayerische Landeshauptstadt heute einen pragmatischeren Ansatz: Open Source soll überall dort eingesetzt werden, wo es technisch, organisatorisch und wirtschaftlich sinnvoll ist.

Checkmk veröffentlicht mit Version 2.5 eine grundlegend erweiterte Plattform, die Infrastruktur-Monitoring und Application Observability unter einer Oberfläche vereint. Für IT-Teams, die mit fragmentierten Tools und blinden Flecken kämpfen, könnte das ein ernsthafter Konsolidierungskandidat sein.

Google packt 2026 so viele Sicherheitsfunktionen in Android wie selten zuvor – doch was davon ist für Unternehmen wirklich relevant? Von forensischer Protokollierung bis zu zentral steuerbarem Geräteschutz: Ein Überblick über die Neuerungen, die IT-Verantwortliche kennen sollten.

Was trainiert ein KI-System, welche Komponenten stecken darin – und wo sind die Schwachstellen? Auf diese Fragen wollen die G7-Cybersicherheitsbehörden künftig verbindliche Antworten. Mit einer gemeinsamen Richtlinie zu SBOM for AI legen sie erstmals Mindestanforderungen für KI-Stücklisten fest.

333.922 registrierte Fälle, 202 Milliarden Euro Schaden, 1041 Ransomware-Angriffe – und das Dunkelfeld dürfte noch erheblich größer sein: Das Bundeskriminalamt zeichnet im Bundeslagebild Cybercrime 2025 das Bild einer Bedrohungslage, die sich qualitativ und quantitativ weiter zuspitzt.

Ein einziger kompromittierter GitHub-Actions-Workflow reichte aus, um Dutzende weit verbreitete npm-Pakete in Credential-Stealer zu verwandeln – und der Schadcode überlebt sogar die Deinstallation.

Generative KI beschleunigt Angriffe, verschleiert Schadsoftware und unterstützt Spionage – Googles neuester Bedrohungsbericht zeigt, wie professionell Hacker KI-Werkzeuge mittlerweile einsetzen, und wo die Technologie selbst zur Zielscheibe wird.