Sicherheitsverletzungen auf Edge-Geräten sind nicht zu unterschätzen. Commvault reagiert auf die steigenden Cyberbedrohungen mit neuen Lösungen. Sie sollen unter anderem lokalen Schutz und Flexibilität für datenintensive Workloads bieten.

Sicherheitsforscher melden zwei Chrome-Schwachstellen – CVE-2025-10200 und CVE-2025-10201 – und erhalten 73.000 Dollar. Google schließt die Schwachstellen mit einem Update, Nutzer sollten dringend aktualisieren.

Die Spannung steigt: Heute Abend werden die IT-Awards 2025 verliehen. Bereits zum elften Mal haben die sechs Insider-Portale der Vogel IT-Medien ihre Leserinnen und Leser dazu aufgerufen, ihre Favoriten unter den IT-Anbietern und Herstellern zu wählen.

Samsung schließt im September-SMR mehrere Sicherheitslücken, darunter die Zero-Day-Schwachstelle CVE-2025-21043. Der aktiv ausgenutzte out-of-bounds-write in einer Bildbibliothek erlaubt Schadcode-Ausführung.

Um den Datenschutz einzuhalten, müssen deutsche Unternehmen viele Regeln beachten und die Zustimmung von Kundinnen und Kunden ein­holen. Die Regeln seien zu kompliziert, moniert ein Branchenverband.

Die Anforderungen an Datensicherung verändern sich rasant. Klassische Verfahren stoßen durch SaaS-Nutzung, Angriffe und regulatorischen Druck zunehmend an Grenzen. Jetzt sind Lösungen gefragt, die nicht nur speichern, sondern frühzeitig erkennen, aktiv schützen und schnell wiederherstellen. Trends wie Zero-Trust, KI-basierte Anomalieerkennung und automatisierte Recovery prägen die neue Backup-Generation.

Anfang 2026 soll eine Technische Richtlinie für die Datensicherheit beim Einsatz von KI in Fahrzeugen erscheinen – zum Schutz der Verbraucher. BSI-Vizepräsident Caspers warnt jedoch vor „reflexhafter Überregulierung und innovationsfeindlicher Bürokratie“.

APT37 attackiert Windows-Systeme mit neuer Rust-Backdoor „Rustonotto“. Hintertüren, Malware und Überwachungstools ermöglichen gezielte Spionage – Opfer wurden laut Zscaler vor allem in Südkorea beobachtet.

Die Erstellung von Software-Stücklisten ist in der Industrie noch kaum etabliert, wird aber durch den Cyber Resilience Act (CRA) bald unverzichtbar. Der neue „IoT & OT Cybersecurity Report 2025“ des Düsseldorfer Sicherheitsunternehmens Onekey zeigt: Viele Firmen unterschätzen den Aufwand und riskieren damit, ihre digitale Resilienz zu gefährden.

QNAP erweitert die QHora-Serie um Intrusion Prevention. Mit dem Firmware-Update 2.6.0 steht Unternehmen ein lizenzfreier Schutz vor Ransomware und anderen Bedrohungen bereit.