Mit dem Update auf iOS 26.4.1 hat Apple nicht nur Fehler behoben, sondern auch eine Sicherheitsfunktion standardmäßig aktiviert, die zuvor manuell eingeschaltet werden musste. Für IT-Verantwortliche in Unternehmen bedeutet das: Auf verwalteten iPhones können sich Einstellungen ohne aktives Zutun der Nutzer verändern.
Mit der Übernahme von HashiCorp durch IBM im vergangenen Jahr rückt nun das erste größere Release unter neuer Führung in den Mittelpunkt: Vault 2.0 markiert einen strategischen Neustart für das weitverbreitete Secrets-Management-Tool. IT-Entscheider sollten die Änderungen genau prüfen, denn die neue Version bringt nicht nur technische Neuerungen, sondern auch eine veränderte Lizenz- und Produktstrategie mit sich.
Microsoft hat außerhalb des regulären Patch-Zyklus ein Notfall-Update für eine kritische Sicherheitslücke in ASP.NET Core veröffentlicht. Betroffen sind Systeme, die auf macOS und Linux betrieben werden. Die Schwachstelle ermöglicht unter bestimmten Umständen, die Authentifizierung vollständig zu umgehen.
Apple hat mit dem Update auf iOS 26 eine Sicherheitsfunktion standardmäßig aktiviert, die Geräte nach längerer Inaktivität automatisch neu startet. Für IT-Verantwortliche in Unternehmen mit BYOD-Richtlinien oder verwalteten iPhone-Flotten hat diese Änderung konkrete operative Konsequenzen.
Ein neues Tool namens „TotalRecall Reloaded” zeigt, dass Microsofts KI-gestützte Recall-Funktion trotz nachgebesserter Sicherheitsmechanismen angreifbar bleibt. Sicherheitsforschern gelang es, auf die Recall-Datenbank zuzugreifen, ohne die eigentlich schützenden Mechanismen direkt zu überwinden – über einen indirekten Angriffsvektor.
Supply-Chain-Angriffe auf Software-Infrastrukturen nehmen zu – und viele Unternehmen wissen nicht einmal, welche Komponenten in ihren eigenen Systemen stecken. Software Bill of Materials (SBOM) gilt mittlerweile als einer der zentralen Ansätze, um Transparenz in komplexe Abhängigkeiten zu bringen und Angriffsflächen systematisch zu reduzieren.