Schlagwort IT-Sicherheit
KI-Agenten in Drittsoftware: Rund 1.000 bleiben für Firmen unsichtbar
In modernen IT-Umgebungen operiert die überwiegende Mehrheit der Softwarelösungen mit integrierter künstlicher Intelligenz ohne direkte Anbindung an zentrale Identitätskontrollen. Wie aus dem 2026 State of Agent Security Report hervorgeht, laufen in den untersuchten Unternehmensumgebungen rund 1.280 Drittprodukte mit eingebetteter künstlicher…
LibreOffice 26.2: Sicherheitsupdate schließt sechs Lücken in Calc
Die Bürosoftware LibreOffice 26.2 steht im Zentrum vieler IT-Arbeitsplätze, die auf quelloffene Alternativen setzen. Die Hauptversion von The Document Foundation bietet funktionale Erweiterungen, Leistungsverbesserungen sowie eine optimierte Kompatibilität mit Microsoft-Office-Formaten. Für stabile Produktivumgebungen empfiehlt die Organisation weiterhin den Einsatz von…
Windows Update: Microsoft warnt vor Zertifikatsablauf im Mai und Juni 2027
Der Softwarekonzern Microsoft hat am 8. Oktober 2026 eine Warnung an IT-Administratoren herausgegeben. Demnach droht Geräten mit nicht mehr unterstützten Windows-Versionen nach einer bevorstehenden Rotation der Windows-Update-Zertifikate der vollständige Verlust des Zugangs zum Updatedienst. Sofern die betroffenen Systeme nicht rechtzeitig…
CVE-2026-106581: Docker Desktop für Windows braucht Update auf 4.92.0
In der Windows-Ausgabe der Entwicklerumgebung Docker Desktop ist eine Sicherheitslücke bekannt geworden, die unter bestimmten Voraussetzungen eine lokale Ausweitung von Zugriffsrechten ermöglicht. Wie aus einem Bericht vom 10. Oktober 2026 hervorgeht, betrifft das Problem alle Versionen vor der Softwareausgabe 4.92.0.…
iOS 27: Apple Wallet erstellt eigene Pässe und teilt Rechnungen auf
Das Smartphone übernimmt im Alltag zunehmend die Aufgaben der klassischen Brieftasche. Mit der Betriebssystemversion iOS 27 erweitert Apple das hauseigene Wallet um spezialisierte Werkzeuge, mit denen Anwender eigene digitale Pässe anfertigen und Ausgaben flexibler aufteilen können. Branchenberichte und Analysen beleuchten,…
draw.io Desktop 32.4.1: Bestätigung schützt lokale Konfigurationsdateien
Die beliebte Diagrammsoftware draw.io Desktop ist in Version 32.4.1 erschienen. Die neue Ausgabe der plattformübergreifenden Desktop-Anwendung aktualisiert das technische Fundament auf das Framework Electron 44.7.0 und führt mehrere gezielte Sicherheitsverbesserungen sowie Fehlerbehebungen ein. Wie aus Berichten vom 9. Oktober 2026…
DORA-Richtlinien: Finanzfirmen müssen externe Tester regelmäßig einbinden
Technische Leitfäden fassen die grundlegenden Schritte für den Aufbau moderner IT-Infrastrukturen zusammen. Im Mittelpunkt stehen dabei strukturierte Netzwerksegmentierung sowie koordinierte Sicherheits- und Penetrationstests, um Netzwerke gegen Angriffe abzuhärten und regulatorische Vorgaben verlässlich zu erfüllen. Segmentierung als Basissäule moderner Sicherheitsarchitekturen Die…
Let’s Encrypt: TLS-Zertifikate gelten ab Februar 2027 nur noch 64 Tage
Die Zertifizierungsstelle Let’s Encrypt wird die Standard-Gültigkeitsdauer für neu ausgestellte und verlängerte SSL/TLS-Zertifikate ab dem 10. Februar 2027 von bislang 90 Tagen auf 64 Tage verkürzen. Gleichzeitig reduziert die Organisation das Zeitfenster für die Wiederverwendung von Domain-Autorisierungen von 30 auf…
Windows Update: Zertifikate laufen 2027 ab – Geräte können Updates verlieren
Microsoft forciert den Übergang zu standardisierten IPP-Treibern für den Windows-Druck und bereitet gleichzeitig die Infrastruktur auf den bevorstehenden Ablauf wichtiger Sicherheitszertifikate vor. Beide Maßnahmen zielen auf eine grundlegende Absicherung von Windows-Umgebungen ab, erfordern in Unternehmensnetzwerken jedoch rechtzeitige Anpassungen. Abschied von…
NVIDIA DCGM Exporter: Sicherheitslücke mit CVSS 8,2 legt GPU-Monitoring lahm
Sicherheitsforscher von Lava Security haben eine hochgradige Sicherheitslücke im NVIDIA Data Center GPU Manager (DCGM) Exporter identifiziert. Die unter der Kennung CVE-2026-47483 erfasste Schwachstelle weist einen CVSS-3.1-Wert von 8,2 auf und ist der Kategorie CWE-770 zugeordnet. Sie erlaubt es unauthentifizierten…