Kategorie

Datenschutz & Sicherheit

Daten schützen, Risiken verstehen und rechtssicher handeln.

Verständliche Beiträge zu Datenschutz, Zugriffen, Passwörtern, Geräteverlust und IT-Sicherheit.

Schloss mit Sicherheitssymbol Dieses Bild ist AI generated.
AI generated: Dieses Bild wurde vollständig oder überwiegend mit künstlicher Intelligenz erzeugt.
Windows Hello im BSI-Sicherheitscheck Dieses Bild ist AI generated.
AI generated: KI-generierte Darstellung – keine authentische Fotografie.

Windows Hello im BSI-Sicherheitscheck

Das Bundesamt für Sicherheit in der Informationstechnik hat Windows Hello for Business technisch untersuchen lassen. Das Ergebnis ist kein grundsätzliches Urteil gegen die passwortlose Anmeldung. Es zeigt jedoch, dass Gesichtserkennung und Fingerabdruck nur mit geeigneter Hardware, Enhanced Sign-in Security, TPM, Festplattenverschlüsselung und einer kontrollierten Konfiguration ausreichend geschützt sind.

▣ 16. Juli 2026 ◷ 7 Min. Lesezeit
Kritische Google-Cloud-Lücke Dieses Bild ist AI generated.
AI generated: KI-generierte Illustration.

Kritische Google-Cloud-Lücke

Eine kritische Schwachstelle in drei Google-Cloud-Diensten hätte es einem angemeldeten Angreifer ermöglichen können, die Grenzen zwischen getrennten Kundenumgebungen zu überwinden. Google hatte die Sicherheitslücke bereits gut zwei Monate vor ihrer öffentlichen Bekanntgabe geschlossen. Für Unternehmen bleibt dennoch eine wichtige Frage: Wie viel Kontrolle haben sie über Sicherheitsprobleme, die vollständig innerhalb der Plattform ihres Cloud-Anbieters entstehen?

▣ 14. Juli 2026 ◷ 9 Min. Lesezeit
Januscape: Kann eine virtuelle Maschine den gesamten Linux-Server angreifen? Dieses Bild ist AI generated.
AI generated: KI-generierte Infografik zur Veranschaulichung einer KVM-Sicherheitslücke. Die dargestellte Angriffssituation und das Serversystem sind keine authentische Aufnahme.

Januscape: Kann eine virtuelle Maschine den gesamten Linux-Server angreifen?

Eine Sicherheitslücke im Linux-Kernel zeigt, dass die Trennung zwischen virtueller Maschine und Server nicht unter allen Umständen so fest ist, wie Administratoren erwarten. Januscape betrifft KVM-Systeme mit verschachtelter Virtualisierung und kann mindestens einen Absturz des gesamten Virtualisierungshosts auslösen. Unter bestimmten Voraussetzungen könnte auch ein Angriff auf den Host oder andere virtuelle Maschinen möglich sein.

▣ 13. Juli 2026 ◷ 5 Min. Lesezeit
Windows und Linux Sicherheitslücke 2026-05-12 Dieses Bild ist AI generated.
AI generated: KI-generierte Illustration.

Mai2026 - Linux & Windows Sicherheitslücken: Aktuelle Risiken und Maßnahmen

Linux- und Windows-Sicherheitslücken: Was Unternehmen jetzt beachten sollten Aktuelle Sicherheitsmeldungen zeigen erneut, wie wichtig ein konsequentes Patch- und Update-Management für Unternehmen ist. In den letzten Wochen wurden sowohl für Linux- als auch für Windows-Systeme relevante Schwachstellen bekannt. Besonders betroffen sind Server, Arbeitsplatzsysteme, Cloud-Umgebungen, VPN-Infrastrukturen, Backup-Lösungen und Systeme mit mehreren Benutzerkonten.

▣ 23. Mai 2026 ◷ 11 Min. Lesezeit
Europas digitale Souveränität – FOSS Online Office Alternative Dieses Bild ist AI generated.
AI generated: KI-generierte Illustration.

Europas digitale Souveränität

Nextcloud statt Microsoft 365: Diese FOSS-Alternativen für Office und Cloudspeicher gibt es Europa diskutiert digitale Souveränität nicht mehr nur theoretisch. Frankreich hat am 9. April 2026 offiziell angekündigt, extra-europäische digitale Abhängigkeiten stärker abzubauen. Dazu gehört auch der Plan, Windows in Teilen der Verwaltung durch Linux zu ersetzen und von allen Ministerien bis Herbst 2026 eigene Umsetzungspläne zu verlangen. [Q1]

▣ 19. Apr. 2026 ◷ 8 Min. Lesezeit