Azure Local bringt die Steuerungsebene von Azure ins eigene Rechenzentrum. Microsoft empfiehlt die Lösung für verteilte Standorte, souveräne Workloads und latenzkritische Anwendungen. Eine produktive Bereitstellung läuft auf zertifizierter Hardware, zur Erprobung genügt eine Hyper-V-VM.

Eine aktiv ausgenutzte Schwachstelle im Android Framework erlaubt lokale Rechteausweitung ohne Nutzerinteraktion und trifft alle aktuellen Android-Versionen von 14 bis 16. Google stuft die Ausnutzung als begrenzt und ziel­ge­rich­tet ein, was auf kommerzielle Spyware-Anbieter oder staatliche Ak­teu­re hindeutet. Das Juni-Update schließt die Lücke, betroffene Geräte ohne Patch bleiben angreifbar.

GoTo führt mit Connect CX Complete sein Cloud-Telefonsystem, KI-Funktionen und Kanäle wie Chat, WhatsApp und Webinare in einer Plattform zusammen. Die Lösung richtet sich an kleine und mittlere Unternehmen und soll Kundenkommunikation über alle Kanäle steuerbar machen.

In Deutschland ist die Gehaltstransparenz mangelhaft, besonders in IT-Berufen fehlt die wichtige Orientierung für Arbeitnehmer. Die EU-Entgelttransparenzrichtlinie soll Abhilfe schaffen, eine Umsetzung in nationales Recht ist jedoch nicht in Sicht.

Igel und Zscaler haben drei Sicherheits-Blaupausen für das Gesundheitswesen veröffentlicht. Sie verbinden das unveränderliche Endpoint-OS von Igel mit der richtlinienbasierten Zugriffskontrolle von Zscaler. Im Fokus stehen verteilte Kliniken, Remote-Zugriff für medizinisches Fachpersonal und isolierte Wiederherstellungsumgebungen nach Cyberangriffen.

GoTo rüstet LogMeIn Resolve und Rescue mit agentischer KI, Echtzeit-Telemetrie und einer tieferen Nexthink-Anbindung auf. Ein neuer Resolution Agent soll Support-Tickets autonom triagieren und Lösungen nach Technikerfreigabe per Klick ausführen.

Der USB-Port vieler Fritzbox-Modelle bleibt oft ungenutzt, obwohl er zentrale Aufgaben im Netzwerk übernehmen kann. Der Anschluss integriert Speicher, Drucker oder mobile Verbindungen direkt in die Infrastruktur und erweitert den Router um zusätzliche Dienste ohne weitere Hardware.

Frage: Ich beschreibe ein Problem unter Windows 11 Home, bei dem das WLAN verbunden ist, aber kein Internetzugriff besteht, während andere Geräte normal funktionieren. Bisherige Lösungsversuche wie Router-Neustart und Treiberneuinstallation blieben erfolglos. Welche Schritte sind nötig, um die Internetverbindung auf diesem Computer herzustellen?... 6 Kommentare, 164 mal gelesen.

Frage: Ich suche ein selbst gehostetes, kostenloses Tool für Remote-Zugriff auf Windows, Mac und Linux ohne VPN. Bisherige Optionen wie Meshcentral, Rustdesk oder Tactical RMM überzeugen nicht vollständig, besonders bei der Mac-Unterstützung oder stabilen IDs.... 2 Kommentare, 128 mal gelesen.

Frage: Mein selbstgebauter PC mit Intel i7-14790K läuft seit einer Woche nur noch mit 0,8 GHz. Trotz BIOS-Update bleibt die CPU gedrosselt. Ich suche nach möglichen Ursachen oder Lösungsansätzen für dieses Verhalten und stelle meine Hardware-Konfiguration sowie Testergebnisse vor.... 14 Kommentare, 421 mal gelesen.

Laut einer aktuellen Studie nutzen 97 Prozent der Unternehmen bereits KI-Coding-Tools, doch KI-generierter Code erhöht gleichzeitig die Angriffsfläche massiv. Klassische AppSec-Audits können die wachsende Komplexität aus Microservices, CI/CD-Pipelines und KI-generierten Abhängigkeiten nicht mehr abbilden. Kontinuierliche, in den Entwicklungszyklus eingebettete Sicherheitsprüfungen sind die Antwort.

Eine aktiv ausgenutzte Schwachstelle im Android Framework erlaubt lokale Rechteausweitung ohne Nutzerinteraktion und trifft alle aktuellen Android-Versionen von 14 bis 16. Google stuft die Ausnutzung als begrenzt und ziel­ge­rich­tet ein, was auf kommerzielle Spyware-Anbieter oder staatliche Ak­teu­re hindeutet. Das Juni-Update schließt die Lücke, betroffene Geräte ohne Patch bleiben angreifbar.

Mit einem Notfall-Release schließt das Tor-Projekt die Kernel-Lücke Dirty Frag in Tails. Die Schwachstelle erlaubt einer Anwendung die Eskalation auf Root-Rechte und gefährdet im Extremfall die Anonymität des Nutzers. Für alle, die Tails für anonyme oder vertrauliche Kommunikation nutzen, ist das Update dringend.

Webseiten lahmgelegt, Patientendaten in Gefahr: Schleswig-Holsteins digitale Infrastruktur steht im Fadenkreuz internationaler Hackergruppen. Die SPD spricht von einer Verharmlosung durch die Landesregierung.

Cyberangriffe sind längst kein reines IT-Thema mehr, sondern ein Stresstest für die ganze Organisation. Wenn E-Mail, Messenger und Fileshares Teil des Angriffsvektors sind, fehlt dem Krisenstab die Bühne. FTAPI zeigt in fünf Schritten, wie Unternehmen eine Out-of-Band-Kommunikation aufbauen, die auch dann funktioniert, wenn die Produktivumgebung längst kompromittiert ist.

Kubernetes-Cluster lassen sich auf mehreren Ebenen analysieren, denn Konfiguration, Container-Images, Dateisystemrechte und RBAC-Rollen bestimmen gemeinsam die Sicherheitslage. Selbst ein lokaler Minikube-Testcluster offenbart dabei erhebliche Schwachstellen und Fehl­kon­fi­gu­ra­ti­o­nen. kube-bench und Trivy machen diese Risiken systematisch sichtbar und liefern die Grundlage für gezielte Härtungsmaßnahmen.

Immer mehr Kliniken sind vom Cyberangriff auf den Abrechnungsdienst­leister Unimed betroffen. Der Landesdatenschutzbeauftragte in Baden-Württemberg ist alarmiert; der Dienstleister entwarnt.

Quantum-Readiness ist keine Zukunftsfrage mehr, denn Angreifer sammeln heute bereits verschlüsselte Daten für die spätere Entschlüsselung mit Quantencomputern. Sicherheitsarchitekturen werden für zehn Jahre und mehr geplant und müssen dieses Risiko heute einkalkulieren. Hybride Post-Quantum-Kryptografie zeigt, wie das gelingen kann.