IT Today
Ein täglicher Überblick über wichtige IT-Nachrichten: Plattformen, Softwareentwicklung, Cloud, Cybersicherheit, Open Source, Märkte und Infrastruktur. Kein Rauschen — nur das, was die Praxis von Fachleuten und Unternehmen verändert.
Latest publications
Microsoft Teams verlegt seinen Webclient auf teams.cloud.microsoft: Diese Netzwerkprüfungen brauchen IT-Teams jetzt
Microsofts Weiterleitung des Teams-Webclients im September wirkt wie eine kleine URL-Änderung, kann im Unternehmensnetz aber Firewalls, Proxys, Browserrichtlinien, eingebettete Apps und Support-Abläufe aus dem Takt bringen.
Cloudflare CASB macht aus SaaS-Posture-Funden produktive Änderungen durch automatische Behebung
Cloudflare CASB kann riskante Freigaben in Microsoft 365 und Google Workspace widerrufen und Webhooks auslösen. Entscheidend ist, wie Teams diese Schreibrechte so begrenzen, dass Automatisierung nicht zum unkontrollierten Produktionspfad wird.
AWS behebt Umgehungen des Lesemodus in Datenbank-MCP-Servern: Was Betreiber jetzt prüfen müssen
Zwei AWS-Sicherheitsbulletins zeigen ein wiederkehrendes Problem bei MCP-Tools mit Datenbankzugriff: Ein Textfilter ist keine Autorisierungsgrenze. Betroffen sind selbst betriebene PostgreSQL- und MySQL-Server von AWS Labs.
Android-Prüfung ab 30. September: Was sich für App-Teams wirklich ändert
Die neue Entwicklerüberprüfung startet begrenzt, hat für Google Play aber eine eigene, weitreichende Frist. Unternehmen sollten Paketnamen, Signaturen, Konten und Vertriebswege jetzt getrennt nach Store und Land prüfen.
Googles Regelwoche zeigt: Browser und App-Stores sind IT-Infrastruktur
Manifest-V2-Ende, uBlock Origin im Chrome Web Store, AnkiDroid und Aurora Store zeigen dasselbe Risiko: Kontrolle über die Client-Plattform.
ChatGPT Work macht KI vom Chat zur Unternehmens-Arbeitsschicht
Der wichtige Wechsel sind nicht bessere Antworten, sondern Agenten mit Dateien, Browser und Arbeitsanwendungen — also Governance.
Cursor verliert OpenAI-Modelle: ein Lieferkettenwarnsignal für KI-Coding
Die geplante Abschaltung zeigt, warum Modellzugriff in einer AI IDE als Betriebsabhängigkeit gelten muss.
AWS kauft DuckLabs und verschiebt DuckDBs Schwerpunkt
DuckDB bleibt unter MIT und einer Foundation, doch die Übernahme von DuckLabs verändert die praktischen Governance-Fragen rund um ein zentrales Data-Engineering-Werkzeug.
Android-Head-Units im Auto werden zum IoT-Lieferkettenrisiko
Der neue Fall von Kaspersky zeigt, warum vernetzte Nachrüstbildschirme wie Endpunkte behandelt werden müssen, nicht wie harmlose Radios.
GitHubs August-Ausfall machte Entwicklerkomfort zur Frage der Geschäftskontinuität
Der Vorfall vom 17. August unterbrach nicht nur eine Website. Er zeigte, dass Repos, Reviews, Actions, APIs, Identität, Issues und Copilot im selben Ausfallradius liegen.
Der Streit um Android-Quellcode dreht sich um Vertrauen, nicht nur um Git-Tags
GrapheneOS sagt, Google ersetze direkte Git-Tags für Teile von Android/Pixel durch Archive auf Anfrage. Unabhängig von der Rechtsfrage ist das Engineering-Problem klar: Quellzugang muss zeitnah, prüfbar und automatisierbar sein.
Cloudflare Web Analytics: Wenn CDN-Standards zu Produktionsänderungen werden
Die Debatte um Cloudflare RUM zeigt, warum Edge-Voreinstellungen wie Anwendungsversionen geprüft werden müssen.