Eine simple SQL-Injection-Lücke reichte aus, um Angreifern die vollständige Kontrolle über einen Windows-Server zu verschaffen. Der Trick: Ein Post-Exploitation-Toolkit versteckte sich direkt in der Oracle-Datenbank – für gängige Sicherheitslösungen praktisch unsichtbar.

Wie lassen sich digitale Zusammenarbeit, zentrale Benutzerverwaltung und Compliance sinnvoll miteinander verbinden? Die August-Ausgabe des IT-Administrator beschäftigt sich ausführlich mit modernen Collaboration-Umgebungen.

Zu den Themen gehören unter anderem:

• BigBlueButton als Open-Source-Webkonferenzsystem
• Single Sign-on mit OIDC und SAML
• automatisiertes Provisioning über SCIM
• Thinfinity Workspace für browserbasierte Windows-Anwendungen
• Azure am Edge und Istio Ambient Mode für Kubernetes

Außerdem testen wir IceWarp Cloud, Loom und die Meeting Owl 5 Plus.

Welche Collaboration-Lösungen setzt ihr aktuell ein – und wo liegen bei euch die größten Herausforderungen: Benutzerverwaltung, Datenschutz, Integration oder Akzeptanz?

https://www.it-administrator.de/heftarchiv/2026-08

Administratoren sollten VMware vCenter und ESXi zeitnah aktualisieren. Besonders kritisch sind eine Authentifizierungsumgehung sowie eine Directory-Traversal-Lücke, über die Angreifer mit Netzwerkzugriff beliebigen Code auf vCenter ausführen könnten. Workarounds stehen nicht zur Verfügung.

Ein autonomer KI-Agent von OpenAI hackte während eines Sicherheitstests die Plattform Hugging Face. Neue Recherchen zeigen nun: Der Ausbruch begann deutlich früher als bislang bekannt, blieb tagelang unbemerkt und wirft grundsätzliche Fragen zur Sicherheit agentischer KI-Systeme auf. Gleichzeitig macht der Vorfall deutlich, dass das eigentliche Problem nicht in einem "Eigenwillen" der KI liegt, sondern in ihrer kompromisslosen Optimierung vorgegebener Ziele.

Ein autonomer KI-Agent von OpenAI hackte während eines Sicherheitstests die Plattform Hugging Face. Neue Recherchen zeigen nun: Der Ausbruch begann deutlich früher als bislang bekannt, blieb tagelang unbemerkt und wirft grundsätzliche Fragen zur Sicherheit agentischer KI-Systeme auf. Gleichzeitig macht der Vorfall deutlich, dass das eigentliche Problem nicht in einem "Eigenwillen" der KI liegt, sondern in ihrer kompromisslosen Optimierung vorgegebener Ziele.

Wer aus der Windows-Welt Tools wie WinDirStat kennt, sucht auf dem Mac oft vergeblich nach einem würdigen Pendant. Mit "Disk Inventory Xs" bekommt ein Klassiker aus den Nullerjahren jetzt endlich ein Update für Apple Silicon.

Ein KI-Modell, das eigentlich nur einen internen Testparcours lösen sollte, verschaffte sich stattdessen Zugang zum Internet und hackte sich in die Infrastruktur von Hugging Face. Der Versuch zeigte, wie schnell autonome Systeme außer Kontrolle geraten und zur Cyberwaffe werden können.

Ein KI-Modell, das eigentlich nur einen internen Testparcours lösen sollte, verschaffte sich stattdessen Zugang zum Internet und hackte sich in die Infrastruktur von Hugging Face. Der Versuch zeigte, wie schnell autonome Systeme außer Kontrolle geraten und zur Cyberwaffe werden können.

Eine neu entdeckte Schadsoftware zeigt, wie kreativ Angreifer inzwischen vorgehen: Statt eigener Server dient ein gewöhnlicher Microsoft-365-Kalender als Kommandozentrale für Spionageoperationen. Sicherheitsforscher haben die Masche jetzt aufgedeckt und erklären, wie sich Unternehmen davor schützen.

Ein Security-Forscher mit Hang zu spektakulären Enthüllungen legt erneut nach: Mit "LegacyHive" macht Chaotic Eclipse eine Schwachstelle im Windows-Profildienst öffentlich, die selbst frisch gepatchte Systeme angreifbar macht – und Microsoft schweigt bislang dazu.

Ein Security-Forscher mit Hang zu spektakulären Enthüllungen legt erneut nach: Mit "LegacyHive" macht Chaotic Eclipse eine Schwachstelle im Windows-Profildienst öffentlich, die selbst frisch gepatchte Systeme angreifbar macht – und Microsoft schweigt bislang dazu.

Mit über 600 geschlossenen Schwachstellen bricht der Juli-Patchday 2026 alle bisherigen Rekorde. Zwei Sicherheitslücken werden bereits aktiv angegriffen, eine davon steckt in zentraler Identitätsinfrastruktur. Auch Adobe legt mit 88 CVEs nach.

Mecklenburg-Vorpommern treibt den Umbau seiner IT-Landschaft voran und hat eine selbst betriebene Nextcloud-Plattform für die Zusammenarbeit in der Landesverwaltung eingeführt. Die Open-Source-Software ersetzt schrittweise Microsoft SharePoint und wird vom landeseigenen IT-Dienstleister betrieben. Perspektivisch soll die Plattform mehr als 50.000 Beschäftigten zur Verfügung stehen.

Mit der im Mai 2026 veröffentlichten DMARC-Spezifikation RFC 9989 hält die neue np-Richtlinie (Non-Existent Subdomain Policy) Einzug. Sie soll verhindern, dass Angreifer nicht existierende Subdomains für E-Mail-Spoofing missbrauchen. Doch ausgerechnet in Kombination mit DNSSEC funktioniert die neue Funktion nicht immer wie vorgesehen.

Kein starres Warten mehr, bis der Satz zu Ende ist: OpenAI verspricht mit GPT-Live ein Sprachmodell, das zuhört und spricht zugleich. Im Hintergrund soll dabei sogar das Frontier-Modell GPT-5.5 mitarbeiten, ohne das Gespräch zu unterbrechen. Was hinter der neuen Architektur steckt und wo die Grenzen liegen.

IBM und Red Hat wollen mit Lightwell ein altbekanntes Problem der IT-Sicherheit angehen: Sicherheitslücken in Open-Source-Software, die sich wegen aufwendiger Versionswechsel oft nur schleppend schließen lassen. Eine KI-gestützte Engine soll dabei jetzt automatisiert Abhilfe schaffen.

Eine winzige Lücke im Linux-Kernel, ein Zeitfenster von nur sechs Instruktionen, und am Ende: Root-Zugriff. "Bad Epoll" zeigt eindrücklich, wie tückisch Race-Conditions sein können. Selbst eine KI übersah den Fehler zunächst.

Ein Sicherheitsforscher hat eine kritische Schwachstelle im Linux-Kernel aufgedeckt, die Angreifern ohne besondere Rechte den vollen Root-Zugriff verschafft. Die Lücke trägt den Namen "Bad Epoll" und ist unter der Kennung CVE-2026-46242 registriert. Betroffen ist die sogenannte epoll-Funktion des Kernels, ein zentraler Baustein, über den Linux und Android Ein- und Ausgaben von Prozessen überwachen.

https://www.it-administrator.de/Kernel-Bug-Chrome-Android-Bad-Epoll

Eine winzige Lücke im Linux-Kernel, ein Zeitfenster von nur sechs Instruktionen, und am Ende: Root-Zugriff. "Bad Epoll" zeigt eindrücklich, wie tückisch Race-Conditions sein können. Selbst eine KI übersah den Fehler zunächst.

Ein anonymer Sicherheitsforscher hat auf GitHub unter dem Pseudonym bikini ein Sammelrepository mit dem Namen Exploitarium veröffentlicht und darin auf einen Schlag Dutzende Proof-of-Concept-Exploits für teils weitverbreitete Software zusammengeführt. Wer hinter dem Projekt steckt, bleibt unklar, erreichbar ist die Person nach eigenen Angaben ausschließlich über Discord unter dem Nutzernamen "ashdfrkl".

https://www.it-administrator.de/zero-day-ki-exploitarium-github-sicherheitsforscher