IT-Sicherheit

Windows Hello: BSI warnt vor Manipulation durch Admin-Rechte

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat einen ersten technischen Bericht im Rahmen seines großangelegten Untersuchungsprojekts „Windows seziert“ vorgelegt. Die aktuelle Veröffentlichung befasst sich detailliert mit der Sicherheitsarchitektur von Windows Hello for Business, der biometrischen Authentifizierungslösung des Betriebssystems…

RefluXFS: Kritische Linux-Lücke ermöglicht Root-Zugriff auf 16,4 Mio. Systeme

Sicherheitsexperten der Qualys Threat Research Unit (TRU) haben eine schwerwiegende Schwachstelle im Linux-Kernel identifiziert, die seit rund neun Jahren unentdeckt geblieben ist. Die als „RefluXFS“ bezeichnete Sicherheitslücke (CVE-2026-64600) basiert auf einer sogenannten Race-Condition innerhalb des Copy-on-Write-Pfads des XFS-Dateisystems. Lokalen Angreifern…

Dex KI-Ingenieur: Autonome Lösung für 90% aller IT-Tickets

Gleich mehrere große Anbieter haben in diesen Tagen umfassende Updates ihrer Plattformen veröffentlicht. Im Fokus stehen dabei Künstliche Intelligenz, verbesserte Sicherheitsprotokolle und erweiterte Betriebssystem-Unterstützung. Die Entwicklungen kommen zu einer Zeit, in der Unternehmen zunehmend nach autonomen und sicheren Lösungen für…

LegacyHive-Zero-Day: Neue Windows-Lücke umgeht Administratorrechte

Ein öffentlicher Exploit für eine bereits gepatchte Schwachstelle und eine brandneue Zero-Day-Lücke setzen Systeme unter Druck. Öffentlicher Exploit für Windows-NT-Kernel-Schwachstelle Sicherheitsforscher haben am 21. Juli 2026 einen öffentlichen Proof-of-Concept (PoC) für eine Schwachstelle im Windows-NT-Kernel veröffentlicht. Die als CVE-2026-42980 registrierte…

Linux-Sicherheit: 440 Kernel-Lücken in 48 Stunden offengelegt

Hunderte Kernel-Schwachstellen wurden offengelegt, darunter kritische Lücken für Container-Ausbrüche und Speicherfehler in weit verbreiteten Webserver-Komponenten. Gleichzeitig veröffentlichten Sicherheitsforscher mehrere neue Open-Source-Frameworks – sowohl für Angreifer als auch zur Verteidigung. Explosionsartiger Anstieg der Kernel-CVEs Allein zwischen dem 19. und 20. Juli…

DXVK 3.0: Debugging-Funktion und Fixes für 6 Gaming-Klassiker

Mitte Juli haben Entwickler zahlreiche neue Softwareversionen und Werkzeuge veröffentlicht – von KI-gestützter Sicherheitsanalyse bis hin zu Gaming-Kompatibilität. Systemdiagnose und Hardware-Tools Am 17. Juli erschien specPortable in Version 1.34.0.84. Das portable Systeminformations-Tool bleibt weiterhin kostenlos für den privaten Gebrauch und…

Windows-Update: 570 Lücken geschlossen, zwei Zero-Days aktiv

Der Juli-Patchday von Microsoft gerät zum Stresstest: Der Konzern pausiert das Sicherheitsupdate KB5101650 für bestimmte Dell-PCs mit Intel-Chips, nachdem Nutzer über Systemabstürze und Überhitzung klagten. Gleichzeitig stopft Microsoft mit über 570 behobenen Sicherheitslücken einen Rekordwert an Schwachstellen. Update-Stopp für ausgewählte…

Excel-Sicherheitslücke CVE-2026-56156: Kritischer Pufferüberlauf entdeckt

Der Druck kommt gleich von mehreren Seiten: strengere Sicherheitsanforderungen, neue Bilanzierungsregeln und der Wunsch nach Echtzeit-Transparenz. Ein aktueller Fall aus Japan zeigt, wie tiefgreifend der Wandel bereits ist. Automatisierung spart 40 Prozent Arbeitszeit Der japanische Mischkonzern Asahi Yukizai, notiert am…

Juli-Patchday: Microsoft schließt Rekord von 570 Sicherheitslücken

Der Juli-Patchday von Microsoft markiert einen historischen Höhepunkt: Noch nie hat der Konzern so viele Sicherheitslücken auf einmal behoben. Mit 570 geschlossenen Schwachstellen verdreifacht sich die Zahl im Vergleich zum Juni 2026 und steigt um über 300 Prozent gegenüber dem…