Die Threat Research Unit (TRU) des Sicherheitsspezialisten Qualys ist auf fünf LPE-Schwachstellen („Local Privilege Escalation“) in der Ubuntu-Komponente needrestart gestoßen. Sie ist standardmäßig auf Ubuntu-Servern installiert. Eine aktuelle Version schließt die Lücken.

Bei einer souveränen Cloud-Lösung werden die Daten ausschließlich in Europa verarbeitet, wodurch die digitale Souveränität gewährleistet ist. Die aktuelle Studie „Sovereign Cloud 2024“ im Auftrag von A1 Digital zeigt aber: Nur rund ein Fünftel der befragten Unternehmen nutzen aktiv Sovereign Clouds.

Um seine Kunden vor Cyberkriminellen zu schützen und Phishing zu unterbinden, arbeitet Microsoft verstärkt mit Honeypots und lockt Kriminelle damit auf Fake-Azure-Accounts.

Neue Anforderungen an die Cyber-Sicherheit digitaler Infrastrukturen - NIS2, DORA, CRA (Cyber Resilience Act) - schüren Verunsicherung. Genau hier setzt das Berliner Startup Enclaive GmbH an: Mit der weltweit ersten Multicloud-Plattform für Confidential Computing verspricht das Unternehmen, Arbeitslasten effektiv abzusichern und das ohne aufwendige Veränderungen an bestehenden Infrastrukturen.

Bei der nationalen Umsetzung der KI-Verordnung der EU soll die Bundesnetzagentur die Marktaufsicht in Deutschland übernehmen, nicht aber die Datenschutzaufsichtsbehörden. Das bedeutet aber nicht, dass die Datenschutzbehörden bei KI-Projekten nicht mehr involviert werden müssen. Eine Vielzahl an KI-Initiativen der Datenschutzaufsicht unterstreicht dies.

Datenschutz wird heute nicht mehr einem einzelnen IT- oder EDV-Beauftragten überlassen. Dafür ist das Thema zu wichtig geworden. Heute weiß jeder Gründer, dass es für verlässliche Datensicherheit saubere Verfahren, eine passgenaue IT-Infrastruktur und professionelle Ansprechpartner braucht. Aber worauf sollten Unternehmen an der Stelle achten und warum wird der Datenschutz heute zum knallharten Wirtschaftsfaktor?

Cyberkriminelle schlagen meist dann zu, wenn die Unachtsamkeit am größten ist, beispielsweise in der Weihnachts- oder Urlaubszeit. Umso wichtiger ist es da für Unternehmen, dass ihre ERP-Systeme optimal vor Cyberangriffen geschützt sind.

Die Allianz veröffentlicht ihr Risk Barometer 2025, das die größten Risiken deutscher und internationaler Unternehmen identifiziert. Cybervorfälle und Betriebsunterbrechungen bleiben auf den obersten Plätzen. Mittlerweile wachsen allerdings die Sorgen vor dem Klimawandel sowie über politische Unsicherheit.

Das Landgericht Hamburg hat als erstes europäisches Gericht zur urheberrechtlichen Zulässigkeit von Data Scraping für das Training von KI-Modellen entschieden (Urteil vom 27.09.2024, Az. 310 O 227/23). Dabei handelt es sich um eine richtungsweisende Entscheidung, die grundlegende Fragen zum Spannungsverhältnis zwischen Künstlicher Intelligenz und Urheberrecht beleuchtet. Besonders im Fokus steht die Anwendung der urheberrechtlichen Schrankenregelungen zum Text- und Data-Mining gemäß §§ 44b und 60d UrhG.

Am ersten Patchday in 2025 veröffentlicht Microsoft die Rekordzahl von 161 Updates. Davon sind fünf Sicherheitslücken bereits öffentlich bekannt und drei werden bereits angegriffen.