IT-Sicherheit
NIS2, DORA und AI Act rücken Cybersicherheit auf die Ebene der Unternehmensführung: Gefordert sind Aufsicht, Nachweise und klare Zuständigkeiten. Das Risiko entsteht…
Aktuelles
In Outlook Classic kann die Suche in freigegebenen Online-Postfächern Treffer weiter anzeigen, obwohl ein Element nach einer Änderung nicht mehr in den…
Aktuelles
Ab Januar 2027 können Android-Nutzer ihr Microsoft-Authenticator-Backup nicht mehr mit einem persönlichen Microsoft-Konto speichern. Das Backup verschwindet damit nicht, aber der Speicherort…
IT-Sicherheit
Citrix untersucht ein neues Problem mit der SAML-Authentifizierung in kundenseitig verwalteten NetScaler-Installationen. Berichte über Abstürze gibt es auch von Appliances, auf denen…
Datenschutz
Microsoft 365 lässt sich nach Einschätzung der hessischen Datenschutzaufsicht grundsätzlich datenschutzkonform einsetzen. Das gilt nicht automatisch für jeden Dienst und jede Konfiguration:…
IT-Sicherheit
Das CERT-Bund-Advisory WID-SEC-2026-3514 bündelt 108 CVE-Kennungen zu Google Chrome und Microsoft Edge; die möglichen Folgen reichen von Codeausführung bis zu Denial of…
IT-Sicherheit
Cisco meldet die aktive Ausnutzung einer Authentifizierungslücke im Catalyst SD-WAN Manager (CVE-2026-76504). Angreifer können die Schwachstelle aus der Ferne und ohne gültiges…
Aktuelles
Microsoft meldet verlässliche Hinweise auf aktive Angriffe über eine Schwachstelle in SharePoint Server. Ein gültiges Konto mit geringen Rechten genügt; eine zusätzliche…
IT-Sicherheit
CVE-2026-86950 betrifft CoreGraphics, eine Komponente von iOS: Eine manipulierte Datei konnte einen Schreibzugriff außerhalb des vorgesehenen Speicherbereichs auslösen und im schlimmsten Fall…
Wordpress
CVE-2026-87902 ermöglicht entfernten Angreifern, beliebigen Programmcode in WordPress auszuführen. Ein Konto ist dafür nicht erforderlich, und die Schwachstelle wird bereits aktiv ausgenutzt.…
