Eine im Auftrag von FRITZ! durchgeführte Umfrage attestiert europäischen Routerherstellern hohes Vertrauen, während chinesische und russische Anbieter schlecht abschneiden. Auffällig ist eine andere Erkenntnis: Viele Verbraucher wissen schlicht nicht, woher ihr Router stammt.

NIS-2 verpflichtet Unternehmen zu einem dreistufigen Meldeverfahren bei erheblichen Sicherheitsvorfällen, mit einer Frühwarnung innerhalb von 24 Stunden. Die entscheidende Frage ist dabei aber nicht, wann der Vorfall passiert, sondern ab wann ein Unternehmen davon Kenntnis hat. Denn schon ein begründeter Verdacht kann die Meldefrist auslösen und wer dann zögert, riskiert persönliche Haftung der Geschäftsführung.

Das Kommandozeilen-Tool rpcclient stammt aus der Samba-Suite und greift über MS-RPC auf Windows-Systeme zu. Der Funktionsumfang reicht von der Inventur von Domänenkonten über Freigaben und Privilegien bis zu Schreiboperationen auf SAM und LSA. Pentester, Auditoren und Administratoren können damit auch Active-Directory-Umgebungen analysieren.

Watchguard Technologies hat drei neue Rackmount-Appliances vorgestellt, die den Firebox-Unterbau in Richtung Campus-Netzwerke und verteilte Unternehmensinfrastruktur verlängern. Die Modelle M4850, M5850 und M6850 sind ab sofort erhältlich.

Strenge Sicherheitsvorschriften wie beim 5G-Mobilfunk sollen künftig auch für Router und Heimnetz-Geräte gelten: Das fordern vier deutsche und ein litauischer Routerhersteller. Im Visier stehen insbesondere chinesische Produkte.

Das Bundeskabinett hat die Novelle des Telekommunikationsgesetzes beschlossen. Sie soll den Glasfaser- und Mobilfunkausbau beschleunigen und europäisches Recht umsetzen. Die Branchenverbände BREKO, VATM und Bitkom sehen zwar richtige Ansätze, aber erheblichen Nachbesserungsbedarf.

Alcatel-Lucent stellt neue Funktionen für seine KI-gestützte Notfallkommunikation vor, darunter mehrsprachige Echtzeit-Transkription mit Übersetzung, Real-Time Text sowie die nahtlose Eskalation von Sprache zu Live-Video, um Einsatzkräfte und Leitstellen in kritischen Situationen schneller, sicherer und präziser zu unterstützen.

Anleitung: Wie Roobet als benutzerfreundliche Plattform moderne Online-Unterhaltung mit einfacher Navigation und zeitgemäßen digitalen Erlebnissen verbindet, wird hier praxisnah erklärt.... 0 Kommentare, 67 mal gelesen.

Frage: Ich suche eine Lösung, damit Termine im Samsung-Kalender meines Galaxy A16 automatisch in den eingebundenen GMX-Kalender übernommen werden, da neue Einträge aktuell nur lokal sichtbar sind und nicht synchronisiert werden.... 1 Kommentar, 124 mal gelesen.

Frage: Ich suche eine Lösung für ein Synchronisationsproblem zwischen Outlook und Teams in einer Hybrid-Umgebung mit Exchange On-Premises und O365. Trotz funktionierender Mail- und Kalenderfunktionen in Outlook scheitert die Kalendersynchronisation in Teams mit Fehlermeldungen, obwohl Cache, Lizenzen und Add-ins überprüft wurden.... 6 Kommentare, 556 mal gelesen.

Amazon MGM Studios will den fast fertigen Spielfilm über den OpenAI-Chef Sam Altman nicht mehr veröffentlichen. Das Timing wirft Fragen auf. (Sam Altman, KI)

Ein neues CMF-Phone von Nothing wird es in diesem Jahr nicht geben - die Speicherpreise machen es unrentabel. (Nothing, Smartphone)

Nutzer zahlreicher Pixel-Modelle haben nach der Aktualisierung auf Android 17 Probleme mit 5G und WLAN. Teilweise gibt es Workarounds. (Android 17, Smartphone)

40 Euro Rabatt auf alle Golem-PCs: Der Golem Entry startet jetzt bei 949,90 Euro und bietet dafür überraschend viel Gaming-Leistung. (PC, Technik/Hardware)

Ein aktiv ausgenutzter Zero-Day in Exchange OWA ist gepatcht, für 2016 und 2019 aber nur gegen Aufpreis. Was zu tun ist. Von Steffen Zahn (Security, Microsoft)

Wie hat Warner Bros. auf die Kritik zum Marktstart von HBO Max in Deutschland reagiert? Der Frage gehen wir in einem Nachtest nach. Ein Test von Ingo Pakalski (HBO Max, Test)

Der Miasma-Wurm infiziert über ein gehacktes Entwicklerkonto 73 Microsoft-Repositories von KI-Coding-Tool auf GitHub. Der Schadcode aktiviert sich automatisch, sobald ein betroffenes Repository geöffnet wird und stiehlt GitHub-Credentials sowie Cloud-Zugangsdaten. Microsoft sperrt die Repositories, informiert betroffene Kunden und untersucht das Ausmaß.

Laut einer neuen Analyse durch Sicherheitsforscher eskalieren staatlich gesteuerte Cyberoperationen im Umfeld des Ukraine-Kriegs. Angreifer nehmen zunehmend auch west­liche kritische Infrastrukturen ins Visier und setzen erstmals auf KI-gestützte Schadsoftware.

Die Entwürfe der EU-Kommission zum „Digital-Omnibus“ versprechen eine strukturelle Konsolidierung des digitalen Rechtsrahmens. Für die betroffenen Unternehmen bedeutet das zwar weniger Bürokratie, aber eine grundlegende Anpassung der Systemlandschaft.

Mistral AI hat sich mit den neuesten Modellen als relevanter eu­ro­pä­isch­er KI-Akteur etabliert und gilt als Garant für digitale Souveränität. Denn des­sen Open-Weights-Modelle ermöglichen vollständige Datenkontrolle und Unabhängigkeit von US-Anbietern und US-Recht. Doch aktuelle Sicher­heits­analysen zeigen erhebliche Lücken, die Unternehmen mit eigener Schutz­architektur schließen müssen.

Check Point baut die MSP-Plattform aus und kombiniert KI-Sicherheit, zentrale Verwaltung und neue Sicherheitspakete. Partner sollen so die Nutzung von KI absichern, Abläufe vereinfachen und Managed Security effizienter bereitstellen können.

Fachkräftemangel und wachsende Cyberbedrohungen zwingen Unternehmen dazu, ihre IT-Sicherheitsstrategie zu überdenken. Ein Managed SOC übernimmt dabei die kontinuierliche Überwachung der Infrastruktur und ergänzt interne Teams, wo Kapazitäten fehlen. Richtig eingesetzt ist es keine Notlösung, sondern ein strategischer Baustein für digitale Souveränität.

Die Supply-Chain-Kampagne Mini Shai-Hulud erreicht den Python Package Index. Manipulierte Wheels aktivieren über .pth-Dateien bei jedem Python-Start einen Bun-basierten Stealer, der Entwickler- und Cloud-Zugangsdaten abgreift. Die Gesamtkampagne umfasst 448 Artefakte über npm und PyPI, eine ähnliche Welle traf 73 Microsoft-Repositories auf GitHub.

Eine im Juli 2024 gepatchte Schwachstelle in Oracle WebLogic Server steht jetzt auf der CISA-KEV-Liste, fast zwei Jahre nach dem verfügbaren Fix. An­grei­fer ohne Zugangsdaten greifen über T3 und IIOP auf kritische Server­daten zu. Über 1.500 exponierte Server sind bis heute nicht gepatcht.