Apple hat das Datum für die WWDC 2025 fixiert und lädt zum digitalen Event am 8. Juni im Apple Park ein. Die Keynote sowie der Platforms State of the Union laufen bis zum 12. Juni, wobei die Spannung besonders hoch ist, da uns neue Einblicke in die kommenden Versionen von...

Cloud Software Group, ein Hersteller hinter den Citrix-Produkten Netscaler ADC (Application Delivery Controller) und Gateway, hat in den letzten Tagen zwei ernstzunehmende Sicherheitslücken behoben. Diese Entdeckung resultierte aus internen Untersuchungen und beweist erneut die kontinuierliche Bedeutung von Sicherheitsüberprüfungen innerhalb komplexer Softwarearchitekturen. Bereits erschienen sind Patches für beide Schwachstellen, die dringend...

Die Linux-Welt bebt! Nicht im seismologischen Sinne, sondern durch eine Ankündigung, die so manches Entwicklerherz höher schlagen lässt. Canonical, der Publisher von Ubuntu, der wohl populärsten Linux-Distribution überhaupt, hat beschlossen, sich der Rust Foundation anzuschließen – und zwar in Gold! Dieser Schritt ist nicht nur ein Beweis für das wachsende...

Microsoft nimmt sich der Performance von Windows 11 an und plant im Laufe des Jahres diverse Updates, die den Speicherbedarf reduzieren sollen und damit auch die gefühlte Geschwindigkeit, die man gemeinhin als „Schwuppdizität“ bezeichnet, verbessern wollen. Dieser Schritt ist eine direkte Reaktion auf die wachsende Diskussion um den Speicherverbrauch von...

Atlassian hat in aktuellen Versionen verschiedener Server- und Data Center-Anwendungen Sicherheitslücken geschlossen, die für kritische Angriffe missbraucht werden konnten. Betroffene Produkte umfassen Bamboo, Bitbucket, Confluence, Fisheye/Crucible, Jira (inklusive Jira Service Management) sowie Data Center und Server. Die Schwachstellen können Denial-of-Service-Attacken (DoS), Schadcode-Injektionen und unbefugte Dateizugriffe verursachen. Obwohl derzeit keine Angriffe...

Broadcom verstärkt seine Open-Source-Aktivitäten im Kubernetes-Bereich und signalisiert damit einen Wandel hin zu einer herstellerunabhängigen Governance für die Entwicklung dieses wichtigen Cloud-Native-Frameworks. Das Herzstück dieser Initiative ist der Beitritt von Velero, Broadcoms Kubernetes-nativer Backup-, Wiederherstellungs- und Migrationslösung, zur Sandbox der Cloud Native Computing Foundation (CNCF). Dieser Schritt unterstreicht das Ziel,...

Microsoft hat sich unter dem Druck von Nutzern dazu verpflichtet, den langjährigen Windows-Update-Albtraum zu beenden. Zwar wird nicht vollständig auf fortschrittliche Updatemechanismen verzichtet, aber in Zukunft soll die Benutzerkontrolle über das Timing und die Ausführung dieser Updates deutlich erhöht werden. Windows-Chef Pavan Davuluri verspricht den Nutzern die Freiheit, Updates „so...

Unternehmen in der DACH-Region wachsen zunehmend besorgt über ihre Abhängigkeit von großen Cloud-Anbietern, die sie als strategisches Risiko begreifen. Dies zeigt sich deutlich in einer aktuellen Studie von Lünendonk & Hossenfelder, in der 83 Prozent der befragten Unternehmen ein Szenario mit einem sogenannten Kill-Switch realistisch einschätzen – also die Möglichkeit,...

Der deutsche Gesetzgeber arbeitet an einem neuen Entwurf, um den Schutz von Opfern digitaler Gewalt zu verstärken und Täter härter zu bestrafen. Das Justizministerium in Berlin steht hinter diesem Vorhaben, dessen Abschluss sich kurz abzeichnet. Bundesjustizministerin Hubig (SPD) betont das Ziel, Tätern keine sichere Umgebung zu bieten und Deepfakes, einst...

Das OpenWrt-Projekt hat zeitnah nach dem Release 25.12.0, das mit einem Wechsel des Paketmanagements einherging, nun die Service Releases 25.12.1 und 24.10.6 herausgegeben. Diese Updates adressieren nicht nur kleinere Fehlerbehebungen, sondern vor allem Sicherheitslücken von kritischem Rang, die in Vorgängerversionen beider Entwicklungszweige (25.12 und 24.10) existieren. Nutzer sollten daher umgehend...

Oracle hat in einer außergewöhnlichen Handlung, abseits des üblichen vierteljährlichen Critical Patch Update (CPU) Schedules, ein Notfall-Update veröffentlicht. Das Update adressiert eine schwerwiegende Sicherheitslücke in den Produkten Oracle Identity Manager und Oracle Web Services Manager, die Teil der Oracle Fusion Middleware sind. Die Schwachstelle betrifft im Oracle Identity Manager einen...

IBMs IT-Sicherheitslösung QRadar SIEM weist mehrere Schwachstellen auf, die PCs und Netzwerke gefährden könnten. Diese wurden in verschiedenen Komponenten der Lösung gefunden, einige davon sind mit hoher oder kritischer Schwere eingestuft. Ein Beispiel ist CVE-2025-40135, eine Schwachstelle im Linux-Kernel, die zu Speicherfehlern und Abstürzen führen kann und von Angreifern ausgenutzt...

OpenAI, die Firma hinter den sensationellen KI-Modellen wie ChatGPT und Codex, steht im Strudel eines strategischen Wandels. Nach einem Jahrzehnt rascher Expansion und zahlreicher spannender Neuerungen wie der Sora-Video-App und dem Zukauf von Jony Ives KI-Hardware-Unternehmen möchte OpenAI nun mehr Fokus setzen und seine Ressourcen zielgerichteter einsetzen. Der Hintergrund dieser...

Valve hat mit einem Update ordentlich Gas gegeben und gezeigt, dass SteamOS nicht nur für das eigene Deck, sondern für eine ganze Landschaft an Gaming-Handhelds relevant ist. Es bringt nicht nur wichtige Features für Valves Steam Deck, sondern erweitert auch die Unterstützung deutlich für Geräte anderer Hersteller – von Microsofts...

Der Boom der Künstlichen Intelligenz und die steigende Nachfrage nach komplexen Berechnungen treiben den Energiehunger von Rechenzentren ins Unermessliche. Anwendungen wie ChatGPT oder hochkomplexe Optimierungsalgorithmen beanspruchen immer mehr Strom, was längst zu eklatanten Umweltproblemen führt. Forscher suchen daher nach alternativen Ansätzen für energieeffizientes Rechnen, und dabei verspricht die Spintronik vielversprechende...

Das Entwicklerteam von Roundcube hat mit der Veröffentlichung von Version 1.7rc5 einen weiteren wichtigen Schritt in Richtung verbesserte Sicherheit gesetzt. Dieses Release fokussiert sich auf die Behebung kritischer Sicherheitslücken, die zuvor in verschiedenen Aspekten des Systems entdeckt wurden. Insbesondere wurde eine bedrohliche Schwachstelle in der Sessionverwaltung über Redis/memcache geschlossen. Diese...

Der kanadische Softwareanbieter, einst als Corel und zuletzt unter dem Namen Alludo firmierend, steht vor einem tiefgreifenden Wandel: Das Unternehmen wird in zwei unabhängige Einheiten aufgeteilt. Diese strategische Entscheidung wurde von der Führung getroffen, um beiden Bereichen mehr Autonomie und Fokus auf ihre jeweiligen Kernmärkte zu ermöglichen. Der kanadische Ursprung...

Die US-Behörden werfen Nordkorea systematisches Eindringen in westliche IT-Systeme und Unternehmen vor, wobei ein Netzwerk aus Einzelpersonen und Organisationen fungiert, um nordkoreanische IT-Experten unter falschem Vorwand in Unternehmen im Westen zu platzieren. Das Ziel dieser Aktivitäten ist es, Gehälter für die Arbeit zu kassieren, die direkt in das Atomwaffenprogramm Nordkoreas...

Die Technische Universität Graz hat ein Virtual-Reality-System entwickelt, das die Behandlung von Spinnenphobie gezielter und individueller gestalten könnte. Dieses System, genannt „VRSpi“, nutzt die Kraft der künstlichen Intelligenz, um die Intensität der Exposition in Echtzeit an das jeweilige Angstniveau der Probanden anzupassen. Im Zentrum des Systems stehen EEG-Daten und Herzfrequenzmessungen,...

Der Text beschreibt dringende Warnungen der US-amerikanischen IT-Sicherheitsbehörde CISA und Amazon bezüglich Cyberangriffen auf Schwachstellen in Cisco FMC, Microsoft SharePoint und Zimbra Collaboration Suite (ZCS). Beide Organisationen haben Aktivitätsmuster festgestellt, die belegen, dass Angreifer diese Sicherheitslücken ausnutzen, um schädlichen Code einzuschleusen und Systeme zu kompromittieren. Besonders alarmierend ist die Nutzung...