Vibe Coding macht Mitarbeiter zu App-Entwicklern, doch beim Teilen entstehen neue Risiken. Island Technology will mit Enterprise Vibe Publishing zentrale Veröffentlichung, Berechtigungen und Sicherheitskontrollen für interne Anwendungen bündeln.

Für viele Unternehmen ist eine teurere, aber souveränere Cloud nicht mehr nur die zweite Wahl. Eine neue Plusserver-Studie zeigt: Für Digitale Souveränität würden viele deutsche Unternehmen sogar höhere Kosten und Komplexität akzeptieren.

Eine kritische Schwachstelle in IBM Langflow OSS ermöglicht au­then­ti­fi­zier­ten Angreifern die Ausweitung ihrer Rechte auf Superuser-Niveau. Seit Anfang August wird auch eine RCE-Schwachstelle aktiv ausgenutzt. Ein Up­date auf Version 1.10.1 wird dringend empfohlen.

Neben der digitalen Brieftasche für ihre Bürger plant die EU derzeit auch eine Wallet für Unternehmen. Das EUBW soll ihren Anwendern elektronische Identitätsnachweise und Attributbescheinigungen sowie eine rechtssichere Kommunikation ermöglichen. Vertragsanbahnungen, Onboardings und Behördenkontakte werden sich mit ihrer Hilfe spürbar vereinfachen lassen.

Angesichts wachsender Spionage- und Sabotagegefahr soll der BND fremde IT-Infrastrukturen aktiv manipulieren dürfen. Der VATM kritisiert unklare Mitwirkungspflichten für Telekommunikationsunternehmen.

Ab dem 2. Januar 2027 steht die EUDI-Wallet, die europäische digitale Brief­tasche für Identitätsnachweise, allen Bürgern in Deutschland kostenlos zur Verfügung. Nur zwei praktische Hindernisse stehen ihrer erfolgreichen Einführung noch im Weg: mangelndes Wissen in der Bevölkerung und eine oft inaktive eID-Funktion der Personalausweise. Unternehmen sollten sich auf einen längeren Übergang einstellen.

Klassische Verschlüsselung schützt Daten nur so lange, wie kein Quan­ten­com­pu­ter sie brechen kann, aber dieses Zeitfenster schließt sich. PQC soll das verhindern, verbreitet sich aber höchst un­gleich: Während IT-Systeme oft schon mit einem simplen Software-Up­date quantensicher werden, hinken OT-Anlagen und Medizingeräte weit hinterher.

Angreifer haben eine kritische SQL-Schwachstelle in Metabase ausgenutzt und auf Kundeninstanzen zugegriffen. Cloud-Instanzen sind gepatcht, selbst gehostete Systeme sollten umgehend aktualisiert werden.

Eine fehlende Verschlüsselung in Apache Tomcat gefährdet sensible Daten. Ausgelöst wurde diese Sicherheitslücke durch das Patchen einer ersten Anfälligkeit, die eine Umgehung der Verschlüsselung im EncryptInterceptor ermöglicht.

Eine kritische Schwachstelle in Red Hats Advanced Cluster Management ermöglicht es authentifizierten Nutzern, sensitive Cluster-Token abzuleiten und Security-Richtlinien zu umgehen. Ein Patch ist allerdings noch nicht verfügbar.