News

Ein Zero-Trust-Ansatz ist am effektivsten, wenn er sich über alle Standorte und Umgebungen erstreckt, in denen Workloads auf verschiedene Anwendungen und Daten zurückgreifen. Aus diesem Grund unterstützt eine zeitgemäße Firewall-Plattform eine Zero-Trust-Architektur erheblich, indem sie die Netzwerksicherheit so nah wie möglich an die Workloads heranbringt. Wie dies gelingt und worauf es ankommt, erklärt Palo Alto Networks.

Mit Blick auf das Jahr 2026 warnen mehrere Security-Anbieter vor einer wachsenden, oft unterschätzten Bedrohung: Nicht-menschliche Identitäten wie Bots, Dienstkonten und Maschinenagenten entwickeln sich zunehmend zum zentralen Risiko für Unternehmens-IT. Der massive Einsatz von Automatisierung und KI sorgt dafür, dass diese Identitäten die Zahl menschlicher Nutzer längst übersteigen – und dabei häufig unzureichend kontrolliert sind.

Mit Windows Server 2025 führt Microsoft eine native Unterstützung für NVMe-Speicher ein. Die Überarbeitung des Storage-Stacks soll deutlich mehr Leistung, geringere Latenzen und eine effizientere CPU-Nutzung ermöglichen – insbesondere für anspruchsvolle Enterprise-Workloads.

Docker öffnet einen zentralen Baustein seiner Sicherheitsstrategie für alle: Mit den Docker Hardened Images sollen Container-Workloads weltweit robuster gegen Supply-Chain-Angriffe werden – kostenlos und als Open Source. Der Schritt zielt auf Entwickler ebenso wie auf Unternehmen mit hohen Compliance-Anforderungen.

QNAP fasst seine Sicherungsanwendungen unter dem gemeinsamen Markendach "Hyper Data Protection" zusammen. Ziel ist es, den Ende-zu-Ende-Datenschutz übersichtlicher darzustellen und Nutzern eine klarere Orientierung zu geben. Die Neuausrichtung soll den Zugriff auf Sicherungsfunktionen für unterschiedliche Einsatzszenarien vereinfachen – ohne Änderungen an bestehenden Systemen.

Ein aktuelles Wartungsupdate für Windows 11 soll eigentlich die Update-Zuverlässigkeit verbessern. In bestimmten Unternehmensumgebungen sorgt es jedoch für unerwartete Probleme bei RemoteApp-Verbindungen. Microsoft bestätigt den Fehler und nennt konkrete Übergangslösungen.

Angreifer haben einen neuen Weg gefunden, um Malware in Browsererweiterungen ein- und an Sicherheitschecks vorbeizuschleusen. So zeigt eine aktuelle Kampagne, wie in mehreren Firefox-Erweiterungen mit zahlreichen Downloads Schadcode dort versteckt wurde, wo ihn kaum jemand vermutete – direkt in der Bilddatei des Extension-Logos.

Eine neue Angriffsmethode auf WhatsApp zeigt, wie gefährlich gut gemachtes Social Engineering sein kann. Beim sogenannten "GhostPairing"-Angriff verschaffen sich Kriminelle unbemerkt dauerhaften Zugriff auf Konten – ganz ohne Passwortdiebstahl oder technische Exploits.

Google stellt den "Dark Web Report" ein – ein Tool, das Nutzer bislang über mögliche Leaks persönlicher Daten informierte. Die Entscheidung markiert eine Neuausrichtung beim Thema Verbrauchersicherheit und wirft Fragen zur künftigen Rolle solcher Monitoring-Dienste auf.

Die AWS re:Invent 2025 setzte klare Schwerpunkte: autonome KI-Agenten, vereinfachte Modellanpassung und spürbare Kostensenkungen. Der Cloudanbieter richtet seine Plattform damit stärker auf Automatisierung und operative Effizienz aus. Wir zeigen, welche interessanten Neuerungen auf Admins in mittelständischen Unternehmen warten.