IT-Sicherheit

Windows-Admin vor Härtetest: CISA-Frist läuft ab

Redmond. Für Windows-Administratoren beginnt eine entscheidende Woche. Die US-Cybersicherheitsbehörde CISA hat den 12. Mai als Stichtag für die Behebung einer kritischen Windows-Shell-Sicherheitslücke gesetzt. Der Druck auf Unternehmen steigt – auch in Deutschland.Die aktuelle Bedrohungslage ist komplex: Gleich mehrere Schwachstellen wurden…

Dirty Frag: Neue Linux-Sicherheitslücke ermöglicht Root-Zugriff

Eine kritische Sicherheitslücke im Linux-Kernel versetzt Angreifer in die Lage, auf praktisch allen gängigen Distributionen vollständige Root-Rechte zu erlangen. Die als „Dirty Frag“ bekannt gewordene Schwachstelle nutzt logische Fehler in der Netzwerk- und Speicherverwaltung des Kernels aus – und das…

Microsoft kämpft mit Sicherheitslücken und Systemausfällen

Forscher entdeckten eine schwerwiegende Schwachstelle im Edge-Browser, während fehlerhafte Defender-Updates weltweit Internetverbindungen lahmlegten.Edge speichert Passwörter ungeschützt im ArbeitsspeicherDer Sicherheitsforscher Tom Jøran Sønstebyseter Rønning deckte auf: Microsoft Edge lädt beim Start sämtliche gespeicherten Passwörter im Klartext in den Arbeitsspeicher. Andere Chromium-Browser…

Microsoft baut Windows 11-Recovery radikal um

Der Softwarekonzern ersetzt die alte Systemwiederherstellung durch eine automatische Snapshot-Lösung – mit weitreichenden Folgen für Drittanbieter und die IT-Sicherheit.Microsoft rüstet Windows 11 für eine neue Ära der Systemstabilität. Das „Point-in-Time-Restore“ genannte Feature erstellt automatisch vollständige System-Snapshots – inklusive lokaler Dateien,…

.de-Domains stundenlang offline: DNSSEC-Panne legt Deutschland lahm

Ein folgenschwerer technischer Fehler hat am Montagabend weite Teile der deutschen Internetlandschaft vom globalen Netz abgeschnitten. Betroffen waren Millionen von .de-Domains – von Amazon.de über die Chip.de bis zur App der Deutschen Bahn. Ursache war ein fehlerhafter kryptografischer Schlüssel bei…

Microsoft Defender: Neue Sicherheitsfeatures gegen Identitätsangriffe

Die neuen Funktionen zielen auf automatisierte Bedrohungsabwehr und die Absicherung des Systemstarts ab – pünlich vor dem Auslaufen kritischer Sicherheitszertifikate im Juni 2026.Transparenz bei automatischen AbwehrmaßnahmenEin zentrales Update betrifft die Nachvollziehbarkeit automatischer Angriffsunterbrechungen. Sicherheitsanalysten können künftig über einen neuen „Aktivitäten“-Reiter…

Microsoft Edge: Sicherheitsupdate und neue KI-Richtlinien für Unternehmen

April 2026 ein wichtiges Sicherheitsupdate für seinen Browser Edge veröffentlicht. Version 147.0.3912.98 schließt mehrere kritische Sicherheitslücken und behebt einen hartnäckigen Fehler im PDF-Viewer. Gleichzeitig legt der Konzern die politischen Weichen für die kommende Version 148 – mit weitreichenden Kontrollmöglichkeiten für…

cPanel und ScreenConnect im Visier von Hackern

Die US-Behörde für Cybersicherheit (CISA) hat zwei kritische Sicherheitslücken in den Fernwartungs-Tools cPanel und ConnectWise ScreenConnect auf ihre Liste der aktiv ausgenutzten Schwachstellen gesetzt. Betroffen sind Millionen von Websites und tausende Unternehmen weltweit. Die Angreifer haben ihre Methoden industrialisiert –…

Internationaler Schlag gegen Cyberkriminalität: Hunderte Festnahmen weltweit

Europol, FBI und nationale Polizeibehörden haben diese Woche einen beispiellosen Schlag gegen die organisierte Cyberkriminalität geführt. In koordinierten Aktionen wurden dutzende Festnahmen vollzogen und kritische digitale Infrastrukturen zerschlagen. Die Operationen richteten sich gezielt gegen die Hintermänner von Phishing-Plattformen und Investmentbetrug…