Thought Leadership
Fehler nach Windows-Sicherheitsupdate
Nach dem Mai-Update KB5087537 scheitert die Domänenauflösung unter Windows Server 2016, wenn der Hostname exakt 15 Zeichen lang ist. Microsoft prüft den Bug.
Automatische Abwehr von Cyberangriffen
Google Cloud bündelt Mandiant, Wiz und Gemini in einer neuen Plattform, um KI-gestützte Cyberangriffe autonom und in Echtzeit abzuwehren.
Sicherheitsrisiko für Webhosting-Server
Ein aktiv ausgenutzter Zero-Day-Fehler im LiteSpeed-Plugin für cPanel ermöglicht Angreifern Root-Zugriff. Die US-Behörde CISA fordert sofortige Patches.
Automatische Angriffsunterbrechung im Firmennetzwerk
Microsoft erweitert den Defender for Endpoint um eine automatische Isolierungsfunktion für infizierte Rechner, um laterale Bewegungen zu blockieren.
Schwachstelle bei Learning-Management-Systemen
Eine zero-day ausgenutzte Schwachstelle im LMS KnowledgeDeliver erlaubt Remotecodeausführung. Angreifer schleusen Godzilla-Webshells und Cobalt Strike ein.
Sicherheitsleck in Open-Source-Software
Eine kritische Schwachstelle in der Konferenzsoftware Pretalx erlaubt Kontoübernahmen. Angreifer können Vortragseinreichungen automatisch erzwingen.
Dreistufiger Installatiosprozess
Das im Juni 2026 anstehende Secure-Boot-Update erfordert laut Microsoft mehrere Systemneustarts. Bei Verweigerung drohen dauerhafte Sicherheitsrisiken.
Out-of-Band-Update
Microsoft behebt mit CVE-2026-45659 eine RCE-Schwachstelle in SharePoint. Angreifer mit geringen Rechten konnten Schadcode auf Servern ausführen.
Datenschutzeinstellungen einmalig festlegen
Das EU-Paket Digital Omnibus sieht eine zentrale Einwilligung im Browser vor. Bei Ablehnung gilt eine sechsmonatige Sperre für erneute Banner-Anfragen.
Code-Analyse in Echtzeit
Anthropic erweitert seine KI-Plattform Claude um eine isolierte Sandbox-Umgebung zur Code-Ausführung und ein Plugin zur Erkennung von Software-Schwachstellen.
DRK-Blutspendedienst NSTOB gGmbH
Springe
Meistgelesene Artikel
12. Mai 2026
