BSI warnt vor vier Schwachstellen in Bouncy Castle
Das BSI warnt vor vier Schwachstellen in der weit verbreiteten Krypto-Bibliothek Bouncy Castle. Ein Update auf Version 1.84 schafft Abhilfe.
Aktuelles & Wissen
Neuigkeiten, Guides und Einblicke rund um Hosting, Sicherheit und IT.
CrashStealer: Neue macOS-Malware tarnt sich als Apples CrashReporter
Die macOS-Malware CrashStealer tarnt sich als Apples CrashReporter und stiehlt Passwörter, Schlüsselbund-Daten und Krypto-Wallets.
Windows Server 2022: Mainstream-Support endet in 90 Tagen
In rund 90 Tagen endet der Mainstream-Support für Windows Server 2022, danach gibt es nur noch Sicherheitsupdates im erweiterten Support.
Legacyhive: Forscher veröffentlicht ungepatchten Windows-Exploit zur Rechteausweitung
Der Zero-Day-Exploit Legacyhive ermöglicht Rechteausweitung auf allen gängigen Windows-Versionen. Ein Patch existiert bisher nicht.
SAP-Systeme absichern: Worauf es 2026 bei S/4HANA und Cloud-Infrastrukturen ankommt
Die SAP-Sicherheitscheckliste 2026 von Onapsis zeigt, wo Unternehmen bei Patch-Management, Identitätsverwaltung und Cloud-Verantwortung nachziehen müssen.
SSL-Zertifikate: Kürzere Laufzeiten erzwingen Automatisierung
Ab 2026 gelten neue Maximallaufzeiten für SSL-Zertifikate: 200 Tage, dann 100, dann 47. Manuelle Prozesse funktionieren nicht mehr. Was Unternehmen jetzt umste…
Microsoft Patchday Juli 2026: 622 CVEs, zwei aktiv ausgenutzte Zero-Days
Microsofts Juli-Patchday 2026 schließt 622 Schwachstellen, darunter zwei aktiv ausgenutzte Zero-Days in AD FS und SharePoint sowie kritische RCE-Lücken mit CVS…
7-Zip: Sicherheitslücke erlaubt Codeausführung durch präparierte Archive
In 7-Zip steckt ein heap-basierter Pufferüberlauf beim Verarbeiten von XZ-Daten, der Angreifern aus der Ferne Codeausführung ermöglicht.
EU AI Act: Mehr deutsche Unternehmen betroffen als erwartet
Der EU AI Act betrifft weit mehr Unternehmen als gedacht, darunter auch solche, die nur KI-Funktionen in Standardsoftware nutzen.