Thought Leadership
Cyber Resilience Act
Der EU Cyber Resilience Act (CRA) zwingt deutsche Industrieunternehmen dazu, ihre vernetzten Produkte neu auf Cybersicherheit auszurichten.
Ein Jahr nach Inkrafttreten
Eine gemeinsame Untersuchung der Koalition Right to Repair Europe sowie von iFixit zeigt, dass 80 Prozent der überprüften Smartphones weiterhin keine ausreichenden Reparaturinformationen bereitstellen.
Entscheidend sind die Übergänge
Ein einzelnes „freigegeben“ reicht für KI-generierte Inhalte nicht aus. Ein klarer Zustandsautomat macht sichtbar, wer geprüft hat, welche Belege gelten und wann ein veröffentlichter Inhalt zurückgezogen werden muss.
Speichersicherheit
Die Sovereign Tech Agency will speicherbasierte Sicherheitslücken künftig schon auf Ebene der Programmiersprache verhindern. Das BSI unterstützt den Vorstoß, auch mit Blick auf den Cyber Resilience Act.
Noch kein Patch
Microsoft warnt vor Abstürzen und Speicherfehlern unter Windows Server 2025. Betroffen sind Anwendungen wie der SQL Server, die Address Windowing Extensions nutzen.
Sparkurs bei Personal
Analysten von Gartner warnen Unternehmen davor, Stellenabbau durch künstliche Intelligenz als reine Kostensparmaßnahme zu betreiben. Wer zu schnell und zu tief kürzt, verliert Wissen, das er später teuer zurückkaufen muss.
Ohne Authentifizierung ausnutzbar
SAP hat im Rahmen seines September-Patchdays insgesamt 22 neue und aktualisierte Security Notes veröffentlicht, darunter fünf HotNews- sowie sechs High-Priority-Einträge.
Best Practices
Gartner stellte nach dem Start von Mythos fest, dass „CIOs ihren Vorständen mitteilen müssen, dass sie ihre Risikobereitschaft in Bezug auf Sicherheitslücken neu kalibrieren müssen, da schnellere Patch-Zyklen nicht ausreichen werden.“
Studie
Der anhaltende Fachkräftemangel führt dazu, dass deutsche Unternehmen ihre Personalsuche zunehmend über die Landesgrenzen hinaus ausweiten.
Über 5.000 gestohlene Zugangsdaten
Ein als Phishing-as-a-Service betriebenes Framework namens BigBear 2.0 hat die Mehr-Faktor-Authentifizierung bei 258 Organisationen umgangen und dabei mehr als 5.000 Microsoft-365-Zugangsdaten entwendet.
