Aktuelle Beiträge

Angreifer haben einen neuen Weg gefunden, um Malware in Browsererweiterungen ein- und an Sicherheitschecks vorbeizuschleusen. So zeigt eine aktuelle Kampagne, wie in mehreren Firefox-Erweiterungen mit zahlreichen Downloads Schadcode dort versteckt wurde, wo ihn kaum jemand vermutete – direkt in der Bilddatei des Extension-Logos.

Eine neue Angriffsmethode auf WhatsApp zeigt, wie gefährlich gut gemachtes Social Engineering sein kann. Beim sogenannten "GhostPairing"-Angriff verschaffen sich Kriminelle unbemerkt dauerhaften Zugriff auf Konten – ganz ohne Passwortdiebstahl oder technische Exploits.

In vielen Unternehmen existieren gemeinsame Arbeitsplätze, die von mehreren Nutzern verwendet werden. Um hier die Ausführung bestimmter Programme auf einen ausgewählten Personenkreis zu beschränken, eignet sich das kostenfreie Tool "Application Blocker".

Lifecycle-Management und Cold-Tiering erhöhen bei Objektspeichern die Komplexität: Policies verschieben Daten zum falschen Zeitpunkt, APIs liefern Time-outs und unerwartete Egress-Abfragen treiben die Kosten hoch. Besonders bei Restore-Szenarien oder angebundenen Workloads führt das schnell zu Instabilitäten. Always-Hot-Modelle hingegen ermöglichen als alternatives Speicherkonzept eine einheitliche Steuerung und stabile Zugriffspfade.

Google stellt den "Dark Web Report" ein – ein Tool, das Nutzer bislang über mögliche Leaks persönlicher Daten informierte. Die Entscheidung markiert eine Neuausrichtung beim Thema Verbrauchersicherheit und wirft Fragen zur künftigen Rolle solcher Monitoring-Dienste auf.

Die AWS re:Invent 2025 setzte klare Schwerpunkte: autonome KI-Agenten, vereinfachte Modellanpassung und spürbare Kostensenkungen. Der Cloudanbieter richtet seine Plattform damit stärker auf Automatisierung und operative Effizienz aus. Wir zeigen, welche interessanten Neuerungen auf Admins in mittelständischen Unternehmen warten.

E-Mail-Programme sind zentrale Werkzeuge für private und berufliche Kommunikation – und damit ein attraktives Ziel für Angriffe. Eine neue Studie des Bundesamts für Sicherheit in der Informationstechnik zeigt, wie gut gängige Mailclients Schutzmechanismen wie Verschlüsselung, Phishing-Abwehr und sichere Voreinstellungen tatsächlich umsetzen.

Professionelle IT-Dokumentation ist eine Grundvoraussetzung für stabilen IT-Betrieb, schnelles Troubleshooting, effizientes Onboarding, belastbare Sicherheit, zuverlässige Auditfähigkeit und strategische IT-Planung. Lesen Sie im neuen Admin-Leitfaden, wie Sie IT-Dokumentation professionell umsetzen: von der Basisstruktur bis zur automatisierten CMDB, inklusive Virtualisierung, Cloud und KI-Unterstützung.