Ein Assistent, der WhatsApp-Nachrichten mitliest und im eigenen Namen antwortet, klingt praktisch, doch genau solche Agenten stehen im aktuellen Technology Radar von Thoughtworks unter Beobachtung. Sandboxing gilt als Standardschutz, reicht aber allein nicht aus, um sie sicher zu machen.

Angesichts wachsender Spionage- und Sabotagegefahr soll der BND fremde IT-Infrastrukturen aktiv manipulieren dürfen. Der VATM kritisiert unklare Mitwirkungspflichten für Telekommunikationsunternehmen.

Ab dem 2. Januar 2027 steht die EUDI-Wallet, die europäische digitale Brief­tasche für Identitätsnachweise, allen Bürgern in Deutschland kostenlos zur Verfügung. Nur zwei praktische Hindernisse stehen ihrer erfolgreichen Einführung noch im Weg: mangelndes Wissen in der Bevölkerung und eine oft inaktive eID-Funktion der Personalausweise. Unternehmen sollten sich auf einen längeren Übergang einstellen.

Wann ist der nächste Microsoft Patchday? Hier finden Sie alle Termine für den Patch Tuesday 2026. Die Updates enthalten alle wichtigen Sicherheits­up­dates sowie die Release-Zyklen für nicht sicherheitsrelevante Updates und das jährliche Featureupdate.

Microsoft schließt im August 421 Sicherheitslücken, über 60 davon kritisch, eine moderat, der große Rest wichtig. Nur eine Schwachstelle attackieren An­greifer bereits aktiv, zwei weitere waren schon vor dem Patch öffentlich bekannt.

Klassische Verschlüsselung schützt Daten nur so lange, wie kein Quan­ten­com­pu­ter sie brechen kann, aber dieses Zeitfenster schließt sich. PQC soll das verhindern, verbreitet sich aber höchst un­gleich: Während IT-Systeme oft schon mit einem simplen Software-Up­date quantensicher werden, hinken OT-Anlagen und Medizingeräte weit hinterher.

Angreifer haben eine kritische SQL-Schwachstelle in Metabase ausgenutzt und auf Kundeninstanzen zugegriffen. Cloud-Instanzen sind gepatcht, selbst gehostete Systeme sollten umgehend aktualisiert werden.

Eine kritische Schwachstelle in Cisco Secure Firewall ASA und FTD er­mög­licht es unauthentizierten Angreifern, betroffene Geräte zum Neustart zu zwingen. Der CVSS-Score von 8.6 sowie die aktive Ausnutzung erfordern sofortige Patches.

Eine fehlende Verschlüsselung in Apache Tomcat gefährdet sensible Daten. Ausgelöst wurde diese Sicherheitslücke durch das Patchen einer ersten Anfälligkeit, die eine Umgehung der Verschlüsselung im EncryptInterceptor ermöglicht.

Eine kritische Schwachstelle in Red Hats Advanced Cluster Management ermöglicht es authentifizierten Nutzern, sensitive Cluster-Token abzuleiten und Security-Richtlinien zu umgehen. Ein Patch ist allerdings noch nicht verfügbar.