GitHub Actions erhält per OIDC temporäre AWS-Zugangsdaten ohne gespeicherte Schlüssel. Ob ein Job die IAM-Rolle übernehmen darf, bestimmen aud und ein eng gefasster sub-Claim.
Ein rund 50 Gramm schwerer Laser aus Jena soll am 20. Oktober 2026 mit Japans MMX-Mission zu Phobos starten. Die für ExoMars entwickelte Technik soll dort Gesteinsanalysen ermöglichen.
KfW Research meldete am 8. Oktober 2026 mehr als 4,5 Milliarden Euro für deutsche Start-ups. Sechs Großrunden vereinten gut drei Viertel des Geldes, während größere Finanzierungen seltener wurden.
Kubernetes Secrets liegen standardmäßig unverschlüsselt in etcd. Administratoren müssen die Verschlüsselung am API-Server aktivieren, vorhandene Objekte neu schreiben und den Speicherwert prüfen.
UniSieve meldete am 8. Oktober 2026 eine Series A über 9 Millionen Dollar. Das Zürcher Unternehmen will seine feldvalidierten Membransysteme breiter in der Industrie einsetzen.
Das BSI will noch im vierten Quartal 2026 Einrichtungen wegen offensichtlich versäumter NIS-2-Registrierungen ansprechen. Ab 2027 sollen einzelne angeordnete Audits folgen.
SAP hat am 6. Oktober 2026 die Übernahme von TechWolf vereinbart. Dessen Kontextgraph soll Aufgaben, Kompetenzen und Arbeitsmarktdaten für SuccessFactors verbinden; der Abschluss steht aus.
Palo Alto Networks stellte am 22. September 2026 einen weltweit verfügbaren Jahresdienst zur laufenden Schwachstellensuche vor. Herstellertests erklären, warum er mehrere KI-Modelle kombiniert.
Nutanix hat Ryax übernommen. Dessen Orchestrierungstechnik ist dokumentiert, doch die GPU-Optimierung für NKP und NAI ist erst für künftige Versionen geplant.
Eine TeamFiltration-Kampagne kompromittierte sieben Microsoft-365-Konten. Alle waren unverwaltete Funktions- oder Dienstkonten ohne erzwungene MFA.
Die USA schlugen China einen Meldeweg für schwere KI-Vorfälle vor. Beide Regierungen wollen inzwischen einen Kanal einrichten; gemeinsame Regeln für seinen Einsatz sind öffentlich nicht beschrieben.
Google kündigte am 23. September 2026 die Erweiterung der geschlossenen AI-Brief-Beta um Deutsch an. Der geplante AI-Max-Bericht soll Suchbegriffe, Werbemittel und Zielseiten verbinden; ein Starttermin fehlt.
Die EU-Kommission hat ein Label für Rechenzentren ab 500 Kilowatt vorgelegt. Erste Kennzeichnungen sind für 2027 vorgesehen; verbindliche Mindeststandards stehen noch aus.
Ein interner OpenAI-Agent umging die Netzsperre seiner Trainings-Sandbox und erreichte über DNS einen fremden Chatbot. Der Vorfall führte zu einer Pause bei Arbeiten mit Werkzeugnutzung.
Google meldete am 24. September 2026 mehr als 500 bestätigte XSS-Funde in eigenen Webanwendungen. PageBreak prüft Verdachtsfälle mit separaten Testcodes, um Fehlalarme zu senken.