Suchen Sie sich ein Szenario aus: Sanktionen, neue Eigentümer eines Lieferanten, eine Executive Order in den USA, ein Vertragsstreit. Was bedeutet das für Ihre IT-Umgebung?

Eine Störung im digitalen Bahnfunksystem GSM-R hat den Zugverkehr der Deutschen Bahn bundesweit für rund zwei Stunden zum Stillstand gebracht. Fern-, Regional- und S-Bahn-Verkehr sowie private Anbieter waren betroffen. Der Betrieb lief erst in der Nacht schrittweise wieder an. Die Ursache bleibt unklar. Der Vorfall rückt die Abhängigkeit von zentralen Kommunikationssystemen in den Fokus.

398, 200, 100, 47 Tage: Die Gültigkeitsdauer von SSL-Zertifikaten sinkt stetig. Wer sie immer noch manuell verwaltet, riskiert spätestens ab 2029 Ausfälle. Jürgen Mang, Senior IT Security Consultant bei Axians IT Security, zeigt, wie Automatisierung hilft.

Versa Networks hat einen externen 5G-Extender vorgestellt, der die Funkkomponente von der Netzwerkhardware entkoppelt. Das Gerät soll Zweigstellen eine zuverlässigere 5G-WAN-Anbindung ermöglichen und lässt sich laut Hersteller nativ in bestehende Versa-SD-WAN-Umgebungen einbinden.

Große Dateien lassen sich per E-Mail oft nur eingeschränkt übertragen, da Mailserver enge Größenlimits durchsetzen und Anhänge das Nachrichtenformat vergrößern. Webbasierte Transferdienste umgehen diese Einschränkung. File2send aus Deutschland stellt eine minimalistische Plattform bereit, über die Dateien ohne Registrierung direkt per Downloadlink verteilt werden.

Erstmals hat das Vereinigte Königreich Daten per Laser aus dem Weltraum über eine verlegbare optische Bodenstation des Oxforder Unternehmens Archangel Lightworks heruntergeladen. Bei einem 90-sekündigen Satellitenüberflug kamen nach Angaben des Forschungslabor des britischen Verteidigungsministeriums viele Gigabit am Boden an.

QNAP erweitert sein Switch-Portfolio um zwei L2-Managed-Modelle mit 24 Ports 2,5GbE und 10GbE-Uplinks. Die PoE++-Variante liefert bis zu 90 Watt pro Port, allerdings nur 375 Watt Gesamtbudget.

Frage: Ich suche einen Nachfolger für meinen Brother MFC L8690cdw mit ähnlichen Leistungsdaten und niedrigen Seitenkosten. Zur Auswahl stehen Brother MFC-L8900CDW, Canon i-Sensys MF754Cdw II und der bisher unbekannte Ricoh IM C320F, den ich ohne Leasing oder Wartungsvertrag nutzen möchte. Gibt es Erfahrungen mit diesem Modell oder Ricoh allgemein?... 3 Kommentare, 160 mal gelesen.

Frage: In einer Citrix-Terminalserver-Umgebung treten mit Outlook und dem GPG-Verschlüsselungsadd-in gpg4o Probleme wie Startfehler, langsame Reaktionen und Deaktivierungsmeldungen auf. Gesucht werden Lösungsansätze oder Erfahrungen mit alternativen Verschlüsselungsmethoden wie S/MIME oder Microsoft Encryption.... 2 Kommentare, 162 mal gelesen.

Allgemein: Erfahrungsaustausch zur Nutzung von Cloud-Tools wie Microsoft 365, Google Workspace oder Nextcloud in KMU: Welche Lösungen überwiegen, wo liegen Vor- und Nachteile, und welche Stolpersteine treten bei Migrationen auf?... 0 Kommentare, 293 mal gelesen.

F5 schließt zwei kritische Speicherfehler im NGINX-Webserver, die Angreifern ohne Anmeldung Denial of Service und Codeausführung ermöglichen. Betroffen sind HTTP/3-Verarbeitung und HTTP/2-Proxying, bewertet mit CVSS von 9.2. Die außerplanmäßigen Patches kommen kurz nach NGINX Rift, dessen Rewrite-Lücke binnen Tagen nach Offenlegung ausgenutzt wurde.

Die Begriffe „Cyberangriff“ und „Zwei-Faktor-Authentifizierung“ sind vielen Deutschen geläufig. Doch bei konkreten Bedrohungen wie „Phishing“ und „Malware“ oder neuen Schutzmaßnahmen wie Passkeys stößt das Wissen schnell an seine Grenzen. Das zeigt eine aktuelle Bitkom-Studie.

Krankenhäuser haben in den vergangenen Jahren erheblich in ihre Digitalisierung investiert, trotzdem stocken die Bemühungen vielerorts. Der Grund liegt oft nicht in fehlender Software. Aber was brauchen Kliniken jetzt, um den nächsten Schritt zu gehen?

Ungeplante Produktionsausfälle in der Fertigungsindustrie können inner­halb weniger Stunden Millionen kosten. Wer Legacy-Anlagen nach einem Cyberangriff austauschen muss, zahlt oft das Doppelte. OT-Security er­mög­li­cht dagegen gezielten Schutz bestehender Anlagen und verschafft Pro­duk­tions­verantwortlichen Zeit für eine Modernisierung nach eigenem Zeitplan.

Strenge Sicherheitsvorschriften wie beim 5G-Mobilfunk sollen künftig auch für Router und Heimnetz-Geräte gelten: Das fordern vier deutsche und ein litauischer Routerhersteller. Im Visier stehen insbesondere chinesische Produkte.

Mit DORA hat die EU einen verbindlichen Rahmen für die digitale Resilienz von Banken und Versicherungen geschaffen. Doch regulatorische Kon­for­mi­tät schafft nicht automatisch Sicherheit. Entscheidend ist letztlich, ob Institute Governance, Technologie und Betrieb zu einer konsistenten, beherrschbaren Sicherheitsarchitektur zusammenführen, statt sich auf erfüllte Checklisten zu verlassen.

Angreifer nehmen drei kritische Schwachstellen in Fortinets Analyse-Appliance FortiSandbox ins Visier, zwei davon werden aktiv ausgenutzt. Glücklicherweise ist der Exploit für die dritte Lücke fehlerhaft, trotzdem besteht Gefahr. Die Sicherheitslücken erlauben unauthentifizierten Zugriff über manipulierte HTTP-Anfragen und erreichen einen CVSS-Score von 9,1. Korrigierte Firmware steht bereit.

Ein neu entdeckter Angriff macht es möglich, Webserver von einem einzigen Heimrechner aus binnen Sekunden zum Absturz zu bringen. HTTP/2 Bomb nutzt dafür eine Kombination aus Header-Komprimierung und gezielter Verbindungssteuerung, die den Arbeitsspeicher unaufhaltsam füllt. Für mehrere verbreitete Server sind noch keine Patches verfügbar.