Linux-Kernel 7.2: Effizientere Prozessverteilung und besseres Swapping
Linux-Kernel 7.2 bringt Cache-bewusstes Scheduling, schnelleres Swapping und effizientere Btrfs-Verwaltung, verliert aber die Unterstützung für 486er-Prozessor…
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
KI-Agenten brauchen denselben Lifecycle wie Mitarbeiter
Eine Saviynt-Studie zeigt: 93 Prozent der deutschen Unternehmen lassen KI-Agenten bereits auf Kernsysteme zugreifen, aber nur 25 Prozent steuern diese Zugriffe…
ISC2-Studie: Security-Teams setzen bei der Weiterbildung auf KI-Kompetenz
Laut ISC2-Studien priorisieren Security-Teams KI-Kompetenz bei der Weiterbildung, doch Zeitmangel und reaktive Trainingsplanung bremsen den Erfolg trotz steige…
Wenn KI-Modelle selbst zum Angreifer werden: Motiv und Signatur versagen als Erkennungsmerkmal
Drei aktuelle KI-Vorfälle bei OpenAI, Anthropic und einem IoT-Botnetz zeigen: Motiv, Auftraggeber und Signatur helfen nicht bei der Erkennung, nur noch das Ver…
Cyberrisiko-Report: Ransomware nimmt zu, Deutschland unter den Top 3 der Opferländer
TrendAIs Cyber Risk Report 2026 zeigt: Deutschland zählt mit 433 bestätigten Ransomware-Angriffen zu den drei am stärksten betroffenen Ländern weltweit, währen…
Red-Hat-Lücke in RHACM gefährdet Cluster-Token, Patch fehlt noch
Eine kritische Lücke in Red Hats RHACM (CVE-2026-70398, CVSS 9.6) erlaubt authentifizierten Nutzern das Abgreifen von Cluster-Token und die Umgehung von ArgoCD…
Threat Hunting: Warum Security-Teams Bedrohungen aktiv jagen sollten
Trotz wachsender Tool-Landschaft finden Angreifer weiterhin blinde Flecken. Threat Hunting begegnet dem, indem Sicherheitsteams Angriffe simulieren, normales V…
Hackerangriff auf Berliner Senatsverwaltungen: Sensible Daten abgeflossen
Zwei Berliner Senatsverwaltungen wurden nach einem Hackerangriff vom Landesnetz isoliert, offenbar sind auch sensible Daten abgeflossen.
Kritische Gitlab-Lücke: Angreifer können ohne Anmeldung Projekte löschen
Eine kritische Gitlab-Lücke (CVE-2026-19478, CVSS 9,4) erlaubt Angreifern ohne Authentifizierung das Löschen öffentlicher Projekte, Patches stehen bereit.