Am 12. Januar 2027 endet der erweiterte Support für Windows Server 2016 und Windows 10 Enterprise LTSC 2021 gleichzeitig. Beide Plattformen er­hal­ten danach keine Sicherheitsupdates mehr, offene Schwachstellen bleiben dauerhaft ungepatcht. Daraus ergibt sich unmittelbarer Handlungs­bedarf für Betrieb, Planung und Migration auf aktuelle Plattformen.

Auf der DASH 2026 hat Datadog mehr als 100 neue Funktionen gezeigt. Die Agentensuite Bits AI soll Vorfälle künftig nicht nur analysieren, sondern eigenständig beheben. Daneben stehen ein Laufzeitschutz für KI-Agenten und ein Logging-Modell, das Daten in der Cloud des Kunden belässt.

Onlyoffice 9.4 bringt Mistral-Anbindung in die Mobile-Apps und schließt Sicherheitslücken in XLS-Konvertierung und Makro-Sandbox der Desktop-Editoren.

Die Analyse von Festplatten und SSDs liefert wichtige Hinweise auf Zustand, Leistung und technische Eigenschaften eines Datenträgers. DriveInfo ist ein kompaktes Windows-Werkzeug. Die Software liest Hardwaredaten, S.M.A.R.T.-Werte sowie Partitionsinformationen aus und zeigt diese strukturiert an. Entwickelt wurde das kostenlose Tool von einem deutschen Diplomphysiker.

Der Mainstream-Support für Windows Server 2022 endet im Oktober 2026. Mit der Entscheidung für Windows Server 2025 sichern sich Unternehmen drei zusätzliche Jahre Produktpflege, eine längere Office-Kompatibilität auf RDS-Hosts und den Zugriff auf moderne Funktionen für Virtualisierung, Container, Storage und Sicherheit. Der direkte Sprung lohnt sich in den überwiegenden Fällen.

Mit Power over Ethernet (PoE) lassen sich netzwerkfähige Geräte per Ethernetkabel mit der für den Betrieb benötigten elektrischen Energie versorgen. Das macht separate Anschlüsse und Verkabelungen zur Energieversorgung überflüssig und erleichtert die Installation der Geräte. Es existieren verschiedene PoE-Standards mit jeweils unterschiedlichen maximal möglichen elektrischen Leistungen.

73 Prozent der Unternehmen sehen die Dokumentationspflicht als größten Aufwand bei der DSGVO-Umsetzung. Das ist den deutschen Da­ten­schutz­auf­sichts­be­hör­den sehr bewusst und sie bieten bereits zahlreiche Muster und Vorlagen zur Unterstützung an: von Meldungen bei Datenschutzverletzungen über Auftragsverarbeitungsvereinbarungen bis hin zum Verzeichnis der Verarbeitungstätigkeiten. Wir geben einen Überblick.

Frage: Ich suche eine Möglichkeit, den MS365-Outlook-Kalender mit dem Namen 'Calendar' per Freigabelink in Outlook auf dem PC einzubinden, obwohl das E-Mail-Konto als IMAP bei T-Online eingerichtet ist und die direkte Synchronisierung fehlschlägt.... 0 Kommentare, 28 mal gelesen.

Frage: Als kleiner MSP aus Österreich suche ich eine praxistaugliche Endpoint-Protection-Lösung für Windows-Clients und -Server. Drei NinjaOne-Optionen stehen zur Wahl, doch ich frage nach Erfahrungen: Welche Variante eignet sich für den Einstieg, wie geht man mit Clients und Servern um, und was sollte man vor der Entscheidung wissen?... 3 Kommentare, 703 mal gelesen.

Frage: Ich prüfe, ob das Deaktivieren der Vererbung und das Ersetzen der Berechtigungen für den Freigabeordner \Bankserver\sfirm die optimale Lösung darstellt, um die standardmäßigen Lese- und Ausführungsrechte für Domänenbenutzer zu schließen und ein mögliches Sicherheitsrisiko zu beheben.... 2 Kommentare, 785 mal gelesen.

Nach dem Scheitern eines Onlinespiels will Quantic Dream 115 Stellen streichen. Für das Großprojekt Star Wars Eclipse ist das ein Problem. (Quantic Dream, Star Wars)

Südkorea kündigt Milliardeninvestitionen für den Aufbau eines Halbleiter-Ökosystems an und will Samsung und SK Hynix das Bauen erleichtern. (Halbleiterfertigung, Samsung)

Der berühmte Klang der Phaser hat seinen Ursprung nicht bei Star Trek, sondern in einem Science-Fiction-Film der Fünfzigerjahre. (Star Trek, Star Wars)

Das Samsung Galaxy Tab S10 FE mit 10,9'' großem WUXGA-Display, 8.000-mAh-Akku und KI gibt es inklusive S-Pen zum Aktionspreis bei Amazon. (Galaxy Tab, Samsung)

Admins sollten zügig ihre Linux-Systeme absichern. Auf Github sind Exploits für eine Root-Lücke in Debian, Ubuntu und RHEL aufgetaucht. (Sicherheitslücke, Ubuntu)

Auf dem Testsystem kommt Hardware von vor 2010 zum Einsatz - unter anderem auch eine ATI-Grafikkarte mit AGP-Schnittstelle. (Windows 11, Computer)

Absender vertrauenswürdig, Inhalt unverändert, und keine Phishing-Falle? Mit dieser Frage beschäftigt sich jede Person, die den E-Mail-Empfang verwaltet. Die Tech-Industrie hat es bislang über Jahrzehnte verabsäumt, Lösungen zu liefern. Jetzt soll Brand Indicators for Message Identification E-Mail-Empfänger über ein Logo im Posteingang mehr Vertrauen geben. Doch Lookalike-Domains untergraben dieses Versprechen.

Cyberangriffe werden immer dreister und künstliche Intelligenz wird dafür immer öfter missbraucht. Dagegen soll eingeschritten werden. Parallel dazu, gelang jetzt ein großer Schlag gegen Hacker...

Kleine Unternehmen brauchen kein aufwendiges Zertifizierungsprojekt, um ihre Informationssicherheit zu verbessern. Entscheidend sind über­schau­bare Strukturen, klare Zuständigkeiten und wenige, aber verlässliche Kern­pro­zesse. Ein schlankes ISMS hilft dabei, Prioritäten zu setzen und im Ernstfall handlungsfähig zu bleiben

Drei mit CVSS 10.0 bewertete Schwachstellen in Ubiquiti UniFi OS lassen sich ohne Anmeldung zu einer vollständigen Übernahme verketten. Die US-Behörde CISA stuft die Fehler als aktiv ausgenutzt ein und drängt auf sofortiges Patchen der betroffenen Geräte.

ine Schwachstellenkette in Microsoft 365 Copilot Enterprise ermöglicht mit einem einzigen Klick auf einen präparierten Suchlink die stille Exfiltration von Postfach, Kalender und Dateien an einen fremden Server. Da der Angriffslink auf eine echte microsoft.com-Adresse zeigt, greifen klassische Phishing-Filter nicht. Microsoft hat die Lücke serverseitig geschlossen.

Ob Investitionen in Cyberschutzmaßnahmen einem realen Angriff standhalten, bleibt oft unbeantwortet. Die Sophos Advisory Services helfen, Schwachstellen zu identifizieren und Risiken gezielt zu reduzieren.

Ohne Vorwarnung verloren deutsche Unternehmen, Behörden und Forschungseinrichtungen den Zugang zu Anthropics KI-Modellen Fable 5 und Mythos 5. Der Grund ist eine US-Exportkontrolle. Höchste Zeit also, Europas Abhängigkeiten ernst zu nehmen.

25 Mio. Dollar Schaden durch eine gefälschte Videokonferenz, jeder Vierte fällt auf KI-Fakes herein: Deepfakes sind längst kein Zukunftsproblem mehr. In dieser Folge des Security-Insider Podcast erklärt Raphael Frick vom Fraunhofer SIT, wie Forensiker mit KI gegen KI-Fälschungen kämpfen und ob dieses Wettrüsten zu gewinnen ist.