IT Security News auf Deutsch: Überblick Nachmittag, 2026-10-22 Zusammenfassung Der aktuelle Berichtszeitraum steht ganz im Zeichen umfassender Sicherheitsupdates für zentrale Web- und Server-Technologien wie PHP, Apache und PostgreSQL. Gleichzeitig verdeutlichen politische Reaktionen auf die jüngsten PHP-Lücken und die Überlastung von…
TrendAI-Studie: So nutzen China, Russland, Nordkorea und Iran KI für Cyberangriffe
Staatliche Hacker nutzen KI für Spionage, Malware und Cyberangriffe. TrendAI zeigt, wie China, Russland, Nordkorea und Iran ihre Strategien verändern.
Partnerangebot: heise conferences gmbh – “IT-Security im KI-Zeitalter – der Online-Thementag für Security-Profis”
Ausbrechende Agenten, haufenweise neue Sicherheitslücken und neue Waffen für Angreifer. Der secIT-Thementag thematisiert, wie sich IT-Security durch KI…
Böswillige Admins können in Fortinet-Produkten beliebige Dateien löschen
Angreifer nutzen eine Path-Traversal-Sicherheitslücke in mehreren Fortinet-Produkten aus. Über kompromittierte Admin-Konten können sie damit beliebige…
Windows-VoIP-Softphones PhonerLite Planung für ARM-Variante
Heiko Sommerfeldt ist der Entwickler des kostenlosen Windows-VoIP-Softphones PhonerLite. Ist mehr sein Hobbyprojekt, welches er aber jetzt auf die…
Achtung: Fortigate OS 7.6.8 brickt SSO
Ich stelle mal eine kurze Information für Administratoren von Fortinet-Applicances hier ein. Das Update FortiOS 7.6.8 macht das Single Sign-On (SSO) auf…
Forescout Vedere Labs zum Cyberangriff auf franz. Supermarkt-Kühlschränke
Mitte Oktober 2026 kam es ja zu einem großflächigen Angriff auf Kühlschränke und Anlagen in französischen Supermärkten. Große Mengen Tiefkühlware taute…
Auerswald COMtrexx Firmware 2.6.5 schließt Sicherheitslücken
Hinweis für Leser, die Auerswald-Anlagen betreuen. Ein Leser hat mich über ein kritisches Firmware-Update informiert, welches für die COMtrexx verfügbar…
6 Wege, wie Angreifer trotz Compliance Active-Directory-Umgebungen kompromittieren
Werbung – Active Directory Domain Services (AD DS) gehören nach wie vor zu den wertvollsten Angriffszielen in Unternehmensnetzwerken. Das Problem bei…
Windows 11 Probleme: Bluetooth, Always On VPN, Drucker, WiFi
Kleiner Sammelbeitrag zu Problemen mit Windows 11 24H2 und höher, die Microsoft eingestanden hat. So gibt es Berichte zum Bluetooth-Problemen. Weiterhin…
„Magnificent Seven“: Welche Unternehmen laut Apollo-Chefökonom bisher vom KI-Boom profitieren
Außerhalb des Tech-Sektors haben sich Margen und Umsätze durch den Einsatz der Technologie kaum verändert. Gleichzeitig ist der Token-Verbrauch allerdings…
Raus aus der Abhängigkeit? Was die Microsoft-Alternative Euro-Office kann – und warum sie für Streit sorgt
Euro-Office ist mittlerweile auch für den Desktop verfügbar. Wir erklären, was die offene Microsoft-Alternative alles kann – und warum das Projekt immer…
Störung der italienischen Flugsicherung verdeutlicht die Bedeutung ausfallsicherer Datennetze
Unabhängige Übertragungswege und ausreichende Backup-Kapazitäten als Schlüssel zur KRITIS-Resilienz
Keine Lust auf Gemini? Mit diesem Trick holst du den alten Google Assistant zurück
Einige Android-User:innen wollen den Google Assistant zurück haben. Da Google den Helfer aber Gemini ausgetauscht hatten, nehmen sie jetzt große Umwege in…
KI-Agent Patches prüfen: Zwei Plugins sollen Regressionen aufspüren
Trail of Bits hat mit „patching-bugs“ und „regression-hunt“ zwei Plugins veröffentlicht, die Entwickler beim Beheben von Fehlern und beim Prüfen auf…
Algorithmisches Selbstporträt: Wie ChatGPT ungefragt psychologische Profile seiner Nutzenden anlegt
Wer regelmäßig mit KI-Chatbots arbeitet, gibt im Laufe der Monate beiläufig viele Details aus dem eigenen Alltag preis. Was im Hintergrund mit diesen…
KI-Sicherheit: OpenAIs Astra entschlüsselt geheime Bildbotschaft von Anthropics Fable
Forscher:innen haben untersucht, wie KI-Modelle geheime Botschaften in Bildern verstecken und ob sie diese wieder entschlüsseln können. Obwohl die KI…
5 kostenlose Alternativen für Windows: So einfach ist der Umstieg auf Linux
Linux zu nutzen ist heute ziemlich simpel – wenn man ein paar Dinge vorher weiß. Wir erklären, wie der Umstieg möglichst reibungslos abläuft. Von der…
Ach so: Wir haben Cybersecurity Awareness Month
Wir haben nach php2shell nicht nur eine heiße Woche in Sachen Cybersicherheit hinter uns, sondern eigentlich den ganzen Monat „die Hütte der…
„Tal der Tränen“: Warum Angreifer bei Sicherheitslücken derzeit im Vorteil sind
Ein Experte der Cyberagentur des Bundes erklärt, warum Sicherheitslücken wie die PHP-Schwachstelle derzeit zunehmen und wie KI künftig helfen könnte.
Chrome warnt vor unsicheren HTTP-Verbindungen
Der Browser Chrome bittet Nutzer künftig um Zustimmung, bevor er eine unverschlüsselte HTTP-Verbindung aufbaut. Die Funktion war zunächst nur für den…