it-daily: Tägliche IT-News

Phishing mit Gerätecode-Autorisierung

Neue Angriffswelle auf Microsoft 365-Konten

23. Dezember, 2025 - 07:07

Sicherheitsforscher von Proofpoint warnen vor einer deutlichen Zunahme von Phishing-Kampagnen, die den legitimen Geräteautorisierungsprozess von Microsoft ausnutzen. Seit September 2025 beobachten die Experten großflächige Angriffe zur Kontoübernahme.

Souveräne IT-Infrastrukturen

Deutschland-Stack: Das Potenzial zur digitalen Souveränität

23. Dezember, 2025 - 05:46

Souveräne Tech Stacks für die öffentliche Verwaltung sollen Europas digitale Abhängigkeit verringern. Damit dies gelingt, müssen politische Vorgaben, offene Standards und die europäische Open-Source-Industrie zusammenwirken. Nur so entstehen nachhaltige, überprüfbare und souveräne digitale Infrastrukturen.

Ziele und Werkzeuge einer Plattform

Sichere KI-Einführung im großen Maßstab

23. Dezember, 2025 - 05:09

Plattformen für die KI-Sicherheit ermöglichen es Entwicklern, IT-Sicherheitsteams und Content-Erstellern, ein umfassendes Netzwerk und ein breites Portfolio an Tools zu nutzen.

Nach Ablehnung

Oracle-Mitgründer Ellison garantiert Teil des Warner-Gebots

22. Dezember, 2025 - 16:22

Das Hollywood-Urgestein Warner Brothers ließ die Familie des Tech-Milliardärs Larry Ellison mit einem Übernahmeangebot abblitzen. Ellison bessert nun nach.

Speicherpflicht

Deutscher Richterbund: IP-Adressen-Speicherung überfällig

22. Dezember, 2025 - 15:39

Der Deutsche Anwaltverein warnt vor einer «Massenüberwachung» durch die geplante IP-Speicherung. Was der Entwurf für Bürgerrechte und Ermittlungen bedeutet und weshalb der Richterbund die Pläne lobt.

Umweltfolgen bleiben im Hintergrund

Blinder Fleck bei KI: Manager ignorieren den Stromfresser im Rechenzentrum

22. Dezember, 2025 - 13:19

Der rasante Ausbau von KI Technologien treibt den Bedarf an Rechenleistung, Energie und Wasser deutlich nach oben. Dennoch spielt die ökologische Dimension von Künstlicher Intelligenz in vielen Unternehmen bislang nur eine Nebenrolle.

Windows-Bildverarbeitung

Sicherheitslücke in der Windows Imaging Component (WIC)

22. Dezember, 2025 - 12:21

Eine Sicherheitslücke in der Windows Imaging Component ermöglicht die Ausführung von Schadcode über präparierte JPG-Dateien. Sicherheitsforscher von ESET geben jedoch Entwarnung.

Noch immer aktiv

React2Shell-Schwachstelle (CVE-2025-55182) einfach erklärt

22. Dezember, 2025 - 11:08

Anfang Dezember 2025 gab das Team hinter „React“ – der am weitesten verbreiteten Technologie für heutige Websites und digitale Dienste – eine kritische Sicherheitslücke in einer seiner neuen Server-Funktion bekannt. Sicherheitsforscher nennen diesen Fehler „React2Shell“ und stufen ihn mit CVSS 10.0 als höchst kritisch ein.

Insider Threat

Amazon entlarvt IT-Spion aus Nordkorea durch Tastatur-Latenz

22. Dezember, 2025 - 09:31

Durch Messung der Tastatur-Latenz hat Amazon einen Betrüger identifiziert, der einen in Arizona stationierten Laptop aus Nordkorea fernsteuerte. Der Konzern verzeichnet eine stark steigende Zahl derartiger Infiltrationsversuche.