Europäische Unternehmen suchen nach Alternativen zu US-Plattformen wie Microsoft 365 und Teams. Toplink und Nextcloud bringen sich mit einer integrierten Lösung in Stellung, doch sie sind nicht allein.

Offene Ports von LDAP, Kerberos, DNS und RPC sind auf einem Domänen­controller eine zentrale Angriffsfläche. Dieser Beitrag liefert zahlreiche PowerShell-Befehle, mit denen Administratoren Ports analysieren, Firewall-Regeln setzen, den RPC-Portbereich eingrenzen und Segmentierung zwischen Domänencontrollern und Clients umsetzen können.

Alcatel-Lucent Enterprise unterstützt ab sofort Single Pair Ethernet für seine Kommunikationsplattform „OmniPCX Enterprise Purple“. Unternehmen mit gewachsener TDM-Infrastruktur können damit auf IP-Kommunikation umsteigen, ohne neue Kabel zu verlegen.

Local Administrator Password Solution (LAPS) ist ein Windows-Sicherheitsfeature. Es schützt lokale Administratorkennwörter von in Active Directory oder Entra ID eingebundenen Rechnern und sorgt dafür, dass automatisch zufällige, individuelle Passwörter generiert und regelmäßig geändert werden. LAPS ist nativ in den aktuellen Windows-Client- und -Server-Betriebssystemen integriert.

VPN und Multi-Faktor-Authentifizierung (MFA) sind Standard für Fernzugriff in Industrieunternehmen. Doch 50 Prozent der ICS-Vorfälle entstehen über externe Verbindungen. VPN und MFA prüfen nur die Identität, nicht welche Aktionen erlaubt sind oder wie sie sich auf sicherheitskritische OT-Prozesse auswirken.

Quantensicherheit ist ein Thema, das Infrastrukturbetreiber besser heute als morgen angehen sollten. Die gute Nachricht: Sicherheitsarchitekturen müssen dazu nicht auf den Kopf gestellt werden. Wichtiger sind Pragmatismus, Agilität und eine solide technische Grundlage. Sicherheit entsteht durch die schrittweise Weiterentwicklung und Ergänzung bestehender Kryptographie.

Zwei Produktlinien von Extreme Networks sind ab sofort im EPEAT-Umweltregister erfasst. Die Registrierung erfolgte auf Bronze-Niveau, der Einstiegsstufe des Schemas. Für Kunden in regulierten Branchen kann das Beschaffungsprozesse vereinfachen.

Frage: Ein Kunde möchte für sein Büro auf Softphones umsteigen und sucht passende Hardware ohne klassische Headsets. Gefragt sind Empfehlungen für Tischmikrofone oder kleine Lautsprecher, die Sprachqualität und Praxistauglichkeit im Einzelarbeitsplatz bieten, sowie Erfahrungen zur Preis-Leistung.... 4 Kommentare, 167 mal gelesen.

Information: GMX- und WEB.DE-Webmailer blockieren derzeit den Login, sobald DNS over TLS aktiviert ist. Ohne diese Verschlüsselung bleibt der Zugriff möglich.... 0 Kommentare, 216 mal gelesen.

Frage: Nach dem Windows-April-Update lässt sich die Zwischenablage-Freigabe in RemoteApps nicht mehr anpassen, da die Option ausgegraut ist. Gesucht wird die benötigte Berechtigung für Standardbenutzer, um die Ressourcenfreigabe trotz Admin-Einschränkungen zu aktivieren.... 2 Kommentare, 347 mal gelesen.

Der Kauf eines Routers kann sich bereits nach 15 oder 20 Monaten lohnen. Eine aktuelle Berechnung erklärt den erbitterten Widerstand gegen die Endgerätefreiheit. (Routerfreiheit, Vodafone)

Googles Googlebooks sollen Chrome OS, Android und Gemini miteinander vereinen. Im Herbst sollen erste Geräte erscheinen. (Googlebook, Google)

Mit Gemini Intelligence soll Googles KI eigenständig über Apps hinweg eingesetzt werden. Auch Chrome soll smarter werden. (Gemini Intelligence, Smartphone)

Jensen Huang ist CEO des aktuell wertvollsten Unternehmens der Welt: Nvidia ist essenziell für KI. Er soll trotzdem nicht mit nach China reisen. (Nvidia, KI)

Bei Amazon wird aktuell der Gigabyte MO27Q2A zum Tiefstpreis verkauft. So gibt es einen OLED-Monitor unter 400 Euro. (OLED, Display)

SAP gibt keinen hohen Betrag aus, kann aber die Produkte von N8n in seine Software integrieren. N8n wird zum wertvollsten deutschen KI-Start-up. (SAP, KI)

Agentic AI findet in der Cybersicherheit schnell Verbreitung, doch trotz hoher Akzeptanz besteht laut Ivanti ein Reifegradsdefizit. Es fehlen geeignete, risikobasierte Messgrößen für sichere Entscheidungen.

Der Canvas-Anbieter Instructure hat einen Cybersecurity-Vorfall bestätigt. Ein Angreifer konnte sich unbefugten Zugriff auf interne Systeme ver­schaf­fen und hat dabei möglicherweise Daten von Schülern, Studierenden und Lehrkräften entwendet.

Ein neues KI-Modell zur Suche nach Software-Schwachstellen sorgt für Aufsehen. Inzwischen stellen sich viele Verantwortliche Fragen, was das Antropics KI-Modell Claude Mythos für die nationale und europäische Sicherheit bedeutet.

Active Directory bildet den Kern vieler Identitätsinfrastrukturen, stellt aber keine native Multifaktor-Authentifizierung (MFA) für klassische Kenn­wort­an­mel­dungen bereit. Der Schutz privilegierter Konten erfordert alternative Konzepte von Smartcard-Anmeldung über Endpunkt-Erweiterungen bis hin zu vorgelagerten Identitätskontrollen.

Jahrzehntelang folgten Infrastrukturteams einer strengen Regel: Backup- und Produktionsdaten dürfen niemals auf derselben Hardware gemischt werden. In der Vergangenheit war dies sowohl aus Gründen der physischen Sicherheit als auch der Leistung notwendig. So blockierten Backup-Prozesse oft die Ressourcen, die eigentlich für den Live-Betrieb von Hoch­leistungs­anwendungen benötigt wurden.

Cyberkriminelle kompromittieren gezielt Dienstleister und IT-Partner, um über Umwege in die Systeme ihrer eigentlichen Ziele vorzudringen. 2025 verzeichneten laut Branchenanalysen 97 Prozent global agierender Unternehmen Betriebsstörungen durch Supply-Chain-Angriffe. NIS-2 und DORA machen Third-Party-Risikomanagement deshalb zur Pflicht auf Führungsebene.

Eine Schwachstelle im Linux-Kernel bedroht alle großen Versionen seit 2017 und ermöglicht eine Eskalation bis Root. Patches und ein Workaround sind verfügbar, gängige Distributionen stellen aktualisierte Kernel bereit.

Deepfakes und Rage Bait erreichen Jugendliche online massenhaft. Das Fraunhofer SIT entwickelt im Projekt „Vampir“ Maßnahmen für Plattformen und Schulen, um Desinformation schneller einzudämmen.