IT-Sicherheit
Passkeys gelten als die sicherste Alternative zum Passwort — und das stimmt, solange man die richtigen Angriffsziele im Blick behält. Sicherheitsforscher von…
IT-Sicherheit
Ein PDF-Reader klingt nach einem harmlosen Werkzeug — und für die meisten Anwender ist er das im Alltag auch. Wer allerdings Foxit…
IT-Sicherheit
Das VMware Tanzu Spring Framework ist als hochriskant eingestuft — ein aktualisiertes Security-Advisory meldet mehrere Schwachstellen, darunter Codeausführung, Privilegienerweiterung und Informationsabfluss. Wer…
IT-Sicherheit
„Redis“ klingt nach internem Infrastruktur-Detail — etwas, das Entwickler kennen und das nach außen keine Rolle spielt. Das greift zu kurz. Eine…
IT-Sicherheit
Windows hat eine Funktion, die kaum jemand aktiv abschaltet: Wird ein unbekanntes USB-Gerät angeschlossen, sucht das Betriebssystem automatisch nach passenden Treibern —…
IT-Sicherheit
„Lokal“ klingt nach einer eingeschränkten Bedrohung. In Hypervisor-Umgebungen ist das irreführend: Wer als Gast auf einem geteilten Xen-Host läuft, wer sich per…
IT-Sicherheit
Das klingt zunächst wie ein weiteres KI-Versprechen für die Sicherheitsbranche. Der entscheidende Unterschied liegt jedoch in einem konkreten Problem, das viele Sicherheitsanalysten…
IT-Sicherheit
Das klingt nach einer Routine-Sicherheitsmeldung — und als frische Warnung wäre es das auch gewesen. Entscheidend ist, dass CERT-Bund das Advisory WID-SEC-2026-2630…
IT-Sicherheit
Passwort plus Zwei-Faktor-Authentifizierung — das galt lange als solide Basis für den Zugang zu Unternehmensanwendungen. Beides bleibt wichtig, reicht aber als alleiniger…
IT-Sicherheit
Das CERT-Bund hat mit WID-SEC-2026-2692 ein neues Advisory der Einstufung „hoch“ veröffentlicht, das drei im Mittelstand weit verbreitete Microsoft-Dienste betrifft: Microsoft Teams,…