Lambda Managed Instances: Logs, die man braucht
LMI-Capacity-Provider schreiben Lifecycle-Logs nach CloudWatch. Structured JSON, default an – der blinde Fleck zwischen Function und Fleet wird kleiner.
Security
Beiträge zu Cloud-Sicherheit, Compliance und Nachweisen für Security- und IT-Verantwortliche.
54 Beiträge
NGINX-Lücke: Ingress und Gateway im Patch-Zwang
CVE-2026-42533 trifft NGINX samt Ingress und Gateway. Was Cluster-Teams prüfen und patchen müssen.
Wenn KI-Agenten reisen: Data-Residency als Operating-Problem
Jeder Agent-Hop in eine andere Region ist ein Compliance-Event. Data-Residency steuert das Operating Model – nicht nur den Serverstandort.
Sovereign Cloud endet nicht am Serverstandort
Ein deutsches Rechenzentrum allein macht keine Datenhoheit. Warum Sovereign Cloud an Gerichtsbarkeit, Betrieb, Schlüsselhoheit und Exit hängt.
Acht Minuten bis AWS-Admin: offener S3-Bucket als Leck
Ein Angreifer übernahm laut Sysdig ein AWS-Konto in acht Minuten. Der Weg führte über einen offenen S3-Bucket und eine Lambda-Rolle …
Argo-CD-Lücke: 18 Monate offen, Cluster-Übernahme
Seit 18 Monaten klafft im Argo-CD-Repo-Server eine Lücke ohne Patch und ohne CVE. So übernehmen Angreifer den Kubernetes-Cluster. So sichern …
KRITIS in die Cloud: Was die Migration absichert
KRITIS-Betreiber verlagern sensible Systeme in die Cloud. Die Migration entscheidet, ob Compliance, Verfügbarkeit und C5-Nachweis am Ende halten.
Frontier-Modell per Behördenbescheid offline: Die Architektur-Lehre
Anthropic schaltet Fable 5 und Mythos 5 weltweit ab. Was der Behörden-Stopp Cloud-Teams über Modell-Abstraktion und Exit-Fähigkeit lehrt.
NIS2 und DORA sauber trennen: Compliance-Cluster in Kubernetes
NIS2 und DORA fordern verschiedene Pflichten. Wie Cloud-Architekten beide als getrennte Compliance-Cluster in Kubernetes umsetzen und Audits bestehen.
Kubernetes als KI-Default-OS: Cluster als Compliance-Frage
Gartner erwartet 80 Prozent Plattform-Adoption bis Ende 2026. Was 2022 DevEx hieß, trägt 2026 KI-Inferenz und Compliance - mit drei …
Kreislaufwirtschaft wird KRITIS: die IT-Sicherheitslücke
Entsorgungs- und Versorgungswirtschaft rücken zwischen NIS2, IT/OT-Konvergenz und realer Bedrohungslage ins Zentrum der KRITIS-Debatte. Was die IFAT 2026 darüber verraten …
Gemini-CLI: Lücke erlaubt Zugriff auf die Pipeline
Pillar Security disclosed GHSA-wpqr-6v78-jr5g, Google patched in 0.39.1. Was Cloud-Architekten und Platform-Teams an CI/CD-Pipelines jetzt nachziehen müssen.
Platform Engineering für Compliance: IDPs erzwingen NIS2 und DORA
Eine reife Plattform setzt NIS2-, DORA- und AI-Act-Vorgaben per Policy-as-Code automatisch durch und macht Audit-Nachweise zur Konfiguration.
Quanten, KI und Cyberangriffe: Worauf sich der IT-Channel jetzt vorbereiten muss
KI verändert Arbeitsweisen, Cyberangriffe werden einfacher, neue Technologien wie Quantenkryptografie rücken näher an die Praxis.
SecurityToday · Schwestermagazin im Netzwerk
Zu SecurityToday →
Tiefer in die IT-Sicherheit?
SecurityToday nimmt sich die Themen vor, die hier nur anklingen: Bedrohungslage, Compliance und Abwehr im Detail. Das Fachmagazin für IT-Sicherheit im MBF Media Netzwerk.
MBF Media Newsletter
Das monatliche Briefing für Entscheider
Einmal im Monat bündelt der MBF Media Newsletter das Wichtigste aus cloudmagazin, MyBusinessFuture, Digital Chiefs und SecurityToday, kuratiert von der Redaktion.
25.000 IT- und Business‑Entscheider lesen diesen Newsletter. Lesen Sie mit.
Kostenfrei abonnieren
