CRA-Meldepflicht seit heute aktiv: Was Hersteller jetzt wissen müssen
Der Cyber Resilience Act ist in Kraft: Seit dem 11.9.2026 gilt die 24-Stunden-Meldepflicht für Sicherheitsvorfälle. Was Hersteller wissen und tun müssen.
Blog & Insights
Wissen, das weiterbringt.
Praxisnahe Beiträge zu Webentwicklung, IT-Sicherheit, Cloud und Digitalisierung. Verständlich erklärt, ohne Buzzword-Bingo, direkt aus unserem Arbeitsalltag.
IT-Trends & Tipps für Anwender
Neuester Beitrag
CRA-Meldepflicht seit heute aktiv: Was Hersteller jetzt wissen müssen
Der Cyber Resilience Act ist in Kraft: Seit dem 11.9.2026 gilt die 24-Stunden-Meldepflicht für Sicherheitsvorfälle. Was Hersteller wissen und tun müssen.
Beitrag lesenMoodle Office-365-Plugin: Schwachstelle ermöglicht Identitätsmissbrauch bis hin zu Adminzugang
Das Microsoft Office-365-Plugin für Moodle enthält eine Sicherheitslücke, die Identitätsmissbrauch und Adminzugang ermöglicht. Empfehlungen für Admins.
D-Link DWR-M961: Kritische Router-Schwachstellen ermöglichen Code-Einschleusung
D-Link DWR-M961 hat kritische Schwachstellen durch Code-Injection und Pufferüberlauf. Firmware-Update prüfen oder Sicherheitsmaßnahmen sofort umsetzen.
Microsoft Edge für Android: Schwachstelle ermöglicht Dateimanipulation und Informationsdiebstahl
Microsoft Edge für Android hat eine Sicherheitslücke für Dateimanipulation und Datenzugriff. Jetzt über Google Play Store auf die neueste Version aktualisieren.
Bitdefender Internet Security und Total Security: Race Condition ermöglicht Rechteausweitung
Bitdefender Internet Security und Total Security enthalten eine Schwachstelle durch Race Condition, die lokale Rechteausweitung ermöglicht. Jetzt updaten.
Firefox und Thunderbird: Mehrere Schwachstellen in Mozilla-Produkten
Sicherheitslücken in Mozilla Firefox, Firefox ESR und Thunderbird. Updates sofort einspielen, besonders für Firefox-ESR-Nutzer.
Sicherheitslücken in Firefox und Thunderbird: Updates stehen bereit
Mehrere Schwachstellen in Firefox und Thunderbird erlauben Rechteausweitung und teils Schadcode. Updates stehen bereit, wirksam nach dem Neustart.
Neue Sicherheitslücken in Google Chrome: So prüfst du deine Version
Mehrere neue Schwachstellen in Google Chrome erlauben Schadcode, Rechteausweitung und Datenzugriff. So prüfst du, ob dein Browser aktuell ist.
Studie: Passkeys können bei Kontenmissbrauch gefährlicher sein als Passwörter
Eine Studie zu Passkeys und partnerschaftlicher Gewalt zeigt: Viele Nutzer erkennen missbräuchlich angelegte Passkeys nicht und scheitern an deren Entfernung.
macOS-Bildschirmfreigabe: Angreifer konnten Macs ohne Passwort fernsteuern
Lücke in der macOS-Bildschirmfreigabe erlaubte Anmeldung ohne Passwort. Betroffen: macOS 14, 15 und 26. Updates sind da, was du jetzt prüfen solltest.
Cisco Secure Firewall: Angreifer zwingen ASA und FTD über das SSL-VPN zum Neustart
CVE-2026-20349 legt Cisco Secure Firewall ASA und FTD über den SSL-VPN-Dienst lahm. Aktiv ausgenutzt, Hot Fixes verfügbar. Was jetzt zu tun ist.
Microsoft 365 auf Windows 10: Ab Version 2608 gibt es keine neuen Funktionen mehr
Microsoft friert Microsoft 365 auf Windows 10 bei Version 2608 ein. Sicherheitsupdates laufen bis Oktober 2028. Was das für dich bedeutet.
KI als Waffe und Schutzschild zugleich: So verändert sie die Cybersicherheit
KI verändert die Cybersicherheit grundlegend: Sie treibt Angriffe wie Phishing und Deepfakes, stärkt aber auch die automatisierte Abwehr.
OpenAI stellt GPT-5.6 vor: drei Modelle für Alltag, Kosten und Spitzenleistung
OpenAI bringt GPT-5.6 mit den Modellen Sol, Terra und Luna sowie einer Ultra-Stufe. Neue Bestwerte bei Programmierung, Wissensarbeit und Effizienz.
Outlook für Mac: Bug blockiert den Wechsel der Schriftart
Outlook für Mac blockiert den Schriftartwechsel beim E-Mail-Schreiben. Ursache ist ein HTML-Kodierungsfehler, ein Downgrade auf 16.109 hilft vorerst.
Windows Hello unter der Lupe: Wo Microsofts Anmeldung an ihre Grenzen stößt
Das BSI analysiert Windows Hello for Business: TPM-Schutzlücken ohne ESS, fehlende Entropie bei Biometrie und konkrete Empfehlungen für Unternehmen.
Microsoft Insights in Outlook wird eingestellt: Ersatz kostet Geld
Microsoft Insights in Outlook wird Anfang September 2026 eingestellt. Was der Ersatz kostet, was noch kommt und welche Produkte demnächst Support-Ende erreichen
Windows 11: Notfallpatch behebt Überhitzung und Abstürze auf Dell-PCs
KB5121767 behebt Überhitzung und Abstürze auf Dell-PCs unter Windows 11 25H2/24H2. Was die Ursache war und warum das Update jetzt installiert werden sollte.
Sicherheitslücke im Microsoft-365-Plugin für Moodle: Authentifizierungsumgehung möglich
Im Microsoft-Office-365-Plugin für Moodle können Angreifer durch Kenntnis des UPN die Authentifizierung umgehen und Konten übernehmen.
7-Zip: Sicherheitslücke erlaubt Codeausführung durch präparierte Archive
7-Zip-Sicherheitslücke: Ein heap-basierter Pufferüberlauf bei XZ-Chunked-Daten erlaubt entfernte Codeausführung. Update auf aktuelle Version empfohlen.
EU AI Act: Mehr deutsche Unternehmen betroffen als erwartet
EU AI Act: Welche deutschen Unternehmen wirklich betroffen sind, was die Fristen bedeuten und wie du als Unternehmen jetzt handeln solltest.
Apple klagt gegen OpenAI wegen Diebstahl von Geschäftsgeheimnissen
Apple hat OpenAI wegen Diebstahl von Geschäftsgeheimnissen verklagt. Was in der Klageschrift steht, welche Personen im Fokus stehen und wie es zur Klage kam.
Chatkontrolle: Welche Messenger wirklich sicher sind
EU-Parlament verlängert Ausnahmeregelung zur Chatkontrolle. Welche Messenger wirklich sicher sind und was ein künftiges Chatkontrolle für Nutzer bedeuten würde.
GPT-Live: OpenAIs neues Sprachmodell für natürlichere Gespräche
GPT-Live ist OpenAIs neues Sprachmodell für ChatGPT Voice: vollduplexfähig, ohne Gesprächspausen als Trigger und mit direktem Zugriff auf GPT-5.5.
Claude Cowork jetzt auf Mobilgeräten und im Web verfügbar
Claude Cowork ist jetzt auf Mobilgeräten und im Browser nutzbar. Anthropic bringt seine KI-Arbeitsplattform aus der Desktop-App heraus, mit Cloud-Ausführung.
Ransomware-Recovery: Keinem Unternehmen gelang Wiederherstellung in 24 Stunden
Kein Unternehmen erholte sich in 24 Stunden von Ransomware. Durchschnitt 5 Tage, 57 % der Angriffe begannen an Remote-Endgeräten, 58% der CISOs erwägen Zahlung.
Google Chrome: Mehrere Schwachstellen gefährden Nutzer
Google Chrome ist von kritischen Sicherheitslücken betroffen. Schadcode-Ausführung ist möglich, sobald Nutzer eine präparierte Webseite besuchen. Jetzt updaten.
SEO mit Publino: technisch sauberes Publizieren auf Ihrer eigenen Domain
Publino liefert serverseitiges HTML, automatisches Schema.org, saubere Canonicals, hreflang und Sitemap. So steht Ihre technische SEO von Anfang an richtig.
Ransomware-Gruppe behauptet Angriff auf die Deutsche Bank
Die Ransomware-Gruppe "Unsafe" behauptet einen Angriff auf die Deutsche Bank und droht mit Datenleak. Was die Bank dazu sagt und was Kunden wissen sollten.
Kritische libssh2-Lücke wird aktiv ausgenutzt: Was jetzt zu tun ist
Eine kritische libssh2-Lücke (CVE-2026-55200, CVSS 9.2) wird aktiv ausgenutzt. Wir erklären den Angriff und zeigen, was du jetzt tun solltest.
Windows-11-Bug frisst bis zu 500 GB Speicher auf der SSD
Ein Windows-11-Bug lässt die Datei CapabilityAccessManager.dbwal auf bis zu 500 GB anwachsen. Wie du prüfst, ob du betroffen bist, und wann der Patch kommt.
ManageEngine AD360: Kritische SSO-Lücke erlaubt Kontoübernahme, Updates verfügbar
Kritische Lücke CVE-2026-11374 in ManageEngine AD360: vorhersagbare SSO-Tickets erlauben Kontoübernahme. Updates sind da, so sicherst du deine Installation.
Aus der Agentur Was kostet eine professionelle Website?
Was kostet gutes Webdesign wirklich? Erfahren, warum sich Qualität lohnt und worauf Sie beim Website-Angebot achten sollten.
Aus der Agentur Warum ein Blog für Unternehmen unverzichtbar ist
Erfahren Sie, wie ein Corporate Blog Ihre Sichtbarkeit steigert, Neukunden anzieht und Ihre Expertise unter Beweis stellt.
Aus der Agentur Warum professionelle IT-Sicherheit für KMUs unverzichtbar ist
Erfahren Sie, warum eine professionelle Cybersecurity für KMU unverzichtbar ist – von Penetrationstests über Zero-Trust-Architekturen bis hin zu Backup-Strategien. Entdecken Sie praxisnahe Maßnahmen, um Ihr Unternehmen effektiv vor Cyberangriffen zu schützen und langfristig wettbewerbsfähig zu bleiben.
Aus der Agentur Landing Pages: Definition, Aufbau und Tipps für maximalen Conversion-Erfolg
Erfahren Sie, was eine Landing Page ist, welchen Zweck sie erfüllt und wie Sie mit gezielten Maßnahmen konversionsstarke Landing Pages für Ihr Unternehmen gestalten.
Keine Beiträge gefunden. Passen Sie Suche oder Kategorie an.
Als erfahrene IT-Agentur entwickeln wir leistungsstarke Websites, individuelle Software und sichere Cloud-Lösungen – zuverlässig, transparent und auf Augenhöhe.
Einmal pro Monat kompaktes Wissen zu IT-Sicherheit, Sichtbarkeit & digitaler Strategie. Verständlich, praxisnah und ohne Technik-BlaBla. Direkt in Ihr Postfach. Kostenlos, unverbindlich und jederzeit kündbar. Mehr erfahren?
© 2026 FameSystems GmbH & Co. KG, Alle Rechte vorbehalten.
