Windows 11 24H2 und 25H2 bringen den Administrator­schutz mit, doch ab Werk bleibt er abgeschaltet. Wer ihn einschaltet, nimmt Administratoren die Dauerrechte, denn Windows vergibt erhöhte Rechte nur noch pro Vorgang. Entscheidend ist die Vorarbeit: Die IT muss klären, wer danach noch Adminrechte braucht.

Seit Oktober ist die Security Baseline für Windows 11 26H2 als Paket v2 verfügbar. Vier Richtlinien ändern sich, während bestehende Profile und Ausnahmen weiterwirken. Ein Rollout allein reicht nicht. Erst der Abgleich zeigt, welche Vorgaben auf den Clients tatsächlich greifen.

Microsoft schließt im November fast 1.100 Schwachstellen, über 60 davon kritisch. Angreifer setzen bereits eine Outlook-Schwachstelle ein, die den NTLMv2-Hash eines Anwenders preisgibt. Windows 11 23H2 Enterprise und Education erhält zum letzten Mal Security-Fixes.

Agentische KI gilt als Effizienzbooster, kann aber schnell zum operativen Risiko werden. Die Praxis zeigt: Schlecht abgesicherte Integrationen führen mitunter zu bizarren Fehlentscheidungen mit Folgen wie Datenverlust, Systemausfällen und Infrastrukturschäden. Mit klaren Leitplanken lassen sich diese Risiken eindämmen, doch die vermeintliche Isolation einzelner Umgebungen genügt nicht.

Ein Cyberangriff hat die Kühlanlagen mehrerer französischer Handelsketten beeinträchtigt. Hunderte Filialen waren betroffen, Lebensmittel mussten entsorgt werden. Während nun Geheimdienste ermitteln, weist der Iran Vorwürfe zurück.

Durch einen Cyberangriff auf die Universität Tübingen sind tausende Datensätze abgegriffen worden. Der Universität zufolge hätten die Akteure das Webmail-System angegriffen und hätten dabei ein klares Ziel gehabt.

NIS2 und zunehmende Cyberrisiken verlangen von Unternehmen mehr Transparenz über ihre digitale Infrastruktur. Viele prüfen deshalb, wie stark sie von einzelnen Hyperscalern abhängen und wo sie mehr Wahlfreiheit gewinnen können.

Eine speziell präparierte reguläre Expression in einer CI/CD-Konfiguration kann Angreifern Code-Ausführung auf GitLab-Servern ermöglichen. Die CISA führt die Sicherheitslücke als ausgenutzt, GitLab hat Sicherheitsupdates veröffentlicht.

Ob aus Gewohnheit, für mehr Produktivität oder mangels passender KI-Angebote: Nutzen Beschäftigte Tools außerhalb der Vorgaben, bleibt ihr Einsatz für die IT oft unsichtbar. Ein Dritter der Mitarbeiter hat bereits ein nicht freigegebenes Tool genutzt.

Monitoring-Daten zeigen Netzwerktopologien, Kommunikationsmuster und Schwachstellen. Wo diese Daten liegen und wer sie einsehen kann, rückt durch NIS-2 und KRITIS-Vorgaben in den Fokus von Ausschreibungen. Edward Knight, Director Global MSP Sales bei Paessler, argumentiert für Monitoring-Architekturen, die Datenresidenz und Zugriffskontrolle technisch verankern statt vertraglich.

Nach einem Cyberangriff kann eine Industrieanlage technisch eingedämmt, aber noch nicht betriebssicher sein. Ein Fünf-Gate-Modell zeigt, wie Cybersecurity, OT, Safety und Werksleitung gemeinsam bewerten und wer den Neustart freigibt.

In wenigen Tagen findet die ISX IT-Security Digital Conference statt. Das Programm reicht von Governance und Datensicherheit über Threat Intelligence und Patch-Management bis zu resilienten Infrastrukturen. Noch können Sie sich kostenfrei anmelden.

Arctic Wolf ergänzt bestehende EPP- und EDR-Systeme mit Aurora Adaptive Threat Protection. Die KI soll zusammenhängende Endpoint-Aktivitäten analysieren, Angriffe früher erkennen und schädliche Abläufe automatisch stoppen und rückgängig machen.

In wenigen Tagen findet die ISX IT-Security Digital Conference statt. Das Programm reicht von Governance und Datensicherheit über Threat Intelligence und Patch-Management bis zu resilienten Infrastrukturen. Noch können Sie sich kostenfrei anmelden.

Backblaze macht die serverseitige Verschlüsselung beim Objektspeicher B2 zur Voreinstellung. Neue Daten sichert der Dienst künftig ohne Zutun im Ruhezustand. Administratoren mit eigener Schlüsselhoheit können den Schutz auch in Eigenregie steuern.

Microsoft schließt im November fast 1.100 Schwachstellen, über 60 davon kritisch. Angreifer setzen bereits eine Outlook-Schwachstelle ein, die den NTLMv2-Hash eines Anwenders preisgibt. Windows 11 23H2 Enterprise und Education erhält zum letzten Mal Security-Fixes.

Eine speziell präparierte reguläre Expression in einer CI/CD-Konfiguration kann Angreifern Code-Ausführung auf GitLab-Servern ermöglichen. Die CISA führt die Sicherheitslücke als ausgenutzt, GitLab hat Sicherheitsupdates veröffentlicht.

Der November-Patchday von SAP fällt ungewöhnlich umfangreich aus. Zwei kritische Sicherheitslücken in ICM und Web Dispatcher sowie im Gateway ermöglichen unter bestimmten Voraussetzungen die Ausführung von Systembefehlen.

Konnect eMail wird an der diesjährigen ESPC in Amsterdam teilnehmen und dort die Outlook-Add-ins Central Classic und Central New präsentieren. Sie speichern E-Mails samt Anhängen aus Outlook heraus in SharePoint, Teams oder OneDrive und versehen sie automatisch mit Metadaten.

Cyberangreifer können über manipulierte, mit Brotli komprimierte Daten den Speicher von Anwendungen verfälschen, Inhalte preisgeben oder Abstürze auslösen. Betroffen sind zahlreiche Produkte, darunter Node.js. Korrigierte Versionen sind verfügbar.

Ein Service-Desk-Agent erhält einen Anruf von einer Person, die angibt, keinen Zugriff mehr auf ihr Konto zu haben. Der Zugang wird dringend benötigt, da in wenigen Minuten ein wichtiges Meeting beginnt. Die Stimme klingt vertraut, der Anrufer kennt interne Abläufe, den Namen seines Vorgesetzten und nutzt die übliche Unternehmenssprache. Auf den ersten Blick wirkt alles plausibel. Doch was, wenn die Person am anderen Ende der Leitung nicht diejenige ist, für die sie sich ausgibt?

Durch einen Cyberangriff auf die Universität Tübingen sind tausende Datensätze abgegriffen worden. Der Universität zufolge hätten die Akteure das Webmail-System angegriffen und hätten dabei ein klares Ziel gehabt.

Autonome KI-Agenten greifen zunehmend eigenständig über Schnittstellen auf B2B-Plattformen zu. Für IT-Sicherheitsverantwortliche wächst damit das Risiko, dass Berechtigungen verwischen und sensible Mandantendaten abfließen. Reine Benutzer-Logins reichen nicht mehr aus, um au­to­ma­ti­sier­te Workflows verlässlich an ihren Unternehmensgrenzen zu halten.

Nach einem Cyberangriff hat die TU München ihr zentrales Campus-System abgeschaltet. Wie viele Studierende und Beschäftigte betroffen sind, ist noch offen.

Ein Cyberangriff hat die Kühlanlagen mehrerer französischer Handelsketten beeinträchtigt. Hunderte Filialen waren betroffen, Lebensmittel mussten entsorgt werden. Während nun Geheimdienste ermitteln, weist der Iran Vorwürfe zurück.

Ob aus Gewohnheit, für mehr Produktivität oder mangels passender KI-Angebote: Nutzen Beschäftigte Tools außerhalb der Vorgaben, bleibt ihr Einsatz für die IT oft unsichtbar. Ein Dritter der Mitarbeiter hat bereits ein nicht freigegebenes Tool genutzt.

Monitoring-Daten zeigen Netzwerktopologien, Kommunikationsmuster und Schwachstellen. Wo diese Daten liegen und wer sie einsehen kann, rückt durch NIS-2 und KRITIS-Vorgaben in den Fokus von Ausschreibungen. Edward Knight, Director Global MSP Sales bei Paessler, argumentiert für Monitoring-Architekturen, die Datenresidenz und Zugriffskontrolle technisch verankern statt vertraglich.

Nach einem Cyberangriff kann eine Industrieanlage technisch eingedämmt, aber noch nicht betriebssicher sein. Ein Fünf-Gate-Modell zeigt, wie Cybersecurity, OT, Safety und Werksleitung gemeinsam bewerten und wer den Neustart freigibt.