Firewalls, EDR und Zero Trust prägen die moderne IT-Security, doch wer den physischen Zugang vernachlässigt, öffnet eine unterschätzte Flanke. Zu­tritts­pro­zes­se, Serverräume und Edge-Standorte gehören zur selben An­griffs­fläche wie Identitäten und Netzwerke. Erst die Verzahnung mit IAM, SOC und Compliance schafft eine belastbare Gesamtarchitektur.

Deutschland könnte mit Künstlicher Intelligenz Versäumnisse der Digitalisierung aufholen und sich Wettbewerbsvorteile sichern. Doch laut Cisco wird das nur gelingen, wenn Unternehmen ihre Netzwerke und Sicherheitsarchitekturen zügig modernisieren.

Das Bundeskabinett hat die Novelle des Telekommunikationsgesetzes beschlossen. Sie soll den Glasfaser- und Mobilfunkausbau beschleunigen und europäisches Recht umsetzen. Die Branchenverbände BREKO, VATM und Bitkom sehen zwar richtige Ansätze, aber erheblichen Nachbesserungsbedarf.

Eine aktiv ausgenutzte Schwachstelle im Android Framework erlaubt lokale Rechteausweitung ohne Nutzerinteraktion und trifft alle aktuellen Android-Versionen von 14 bis 16. Google stuft die Ausnutzung als begrenzt und ziel­ge­rich­tet ein, was auf kommerzielle Spyware-Anbieter oder staatliche Ak­teu­re hindeutet. Das Juni-Update schließt die Lücke, betroffene Geräte ohne Patch bleiben angreifbar.

Das Konsortium QuINSiDa hat einen Laboraufbau gezeigt, der Quantenschlüsselverteilung und Li-Fi über eine optische Freistrahlverbindung kombinieren soll. Continuous- und Discrete-Variable-QKD liefen dabei parallel zur Li-Fi-Datenstrecke, ergänzt um Schlüsselmanagement und Monitoring. Glasfaser oder Funk seien für die Schlüsselverteilung nicht mehr nötig.

Auf der DASH 2026 hat Datadog mehr als 100 neue Funktionen gezeigt. Die Agentensuite Bits AI soll Vorfälle künftig nicht nur analysieren, sondern eigenständig beheben. Daneben stehen ein Laufzeitschutz für KI-Agenten und ein Logging-Modell, das Daten in der Cloud des Kunden belässt.

Strenge Sicherheitsvorschriften wie beim 5G-Mobilfunk sollen künftig auch für Router und Heimnetz-Geräte gelten: Das fordern vier deutsche und ein litauischer Routerhersteller. Im Visier stehen insbesondere chinesische Produkte.

Active Directory bildet den Kern vieler Identitätsinfrastrukturen, stellt aber keine native Multifaktor-Authentifizierung (MFA) für klassische Kenn­wort­an­mel­dungen bereit. Der Schutz privilegierter Konten erfordert alternative Konzepte von Smartcard-Anmeldung über Endpunkt-Erweiterungen bis hin zu vorgelagerten Identitätskontrollen.

398, 200, 100, 47 Tage: Die Gültigkeitsdauer von SSL-Zertifikaten sinkt stetig. Wer sie immer noch manuell verwaltet, riskiert spätestens ab 2029 Ausfälle. Jürgen Mang, Senior IT Security Consultant bei Axians IT Security, zeigt, wie Automatisierung hilft.

Redo Rescue stellt eine eigenständige Live-Umgebung für blockbasierte Systemabbilder bereit und arbeitet unabhängig vom installierten Betriebssystem. Das Werkzeug eignet sich für vollständige Bare-Metal-Wiederherstellungen, selektive Partition-Restores sowie Integritätsprüfungen vorhandener Images. Die technische Umsetzung basiert auf einem Debian-Live-System mit partclone als Imaging-Engine.