Ein neues Rahmenwerk von Thales soll kritische Organisationen auf Angriffe mit leistungsfähigen KI-Modellen vorbereiten. Der Ansatz verbindet fünf…
Kategorie: Security-Insider | News | RSS-Feed
Die beliebtesten Anbieter von Enterprise Network Firewalls 2026
Rechenzentrum, Multi-Cloud, Edge, mobile Geräte und vernetzte Produktionssysteme lösen den festen Netzwerkperimeter zunehmend auf. Enterprise…
Hackerangriff auf die TUM – persönliche Daten betroffen
Nach einem Cyberangriff hat die TU München ihr zentrales Campus-System abgeschaltet. Wie viele Studierende und Beschäftigte betroffen sind, ist noch offen.
Never Change a Running System?
Laut einer Slalom-Studie aus dem August 2025 betreiben 61 Prozent der befragten deutschen Unternehmen ihre wichtigsten Geschäftsanwendungen überwiegend…
Windows-11-Clients mit der Security Baseline 26H2 härten
Seit Oktober ist die Security Baseline für Windows 11 26H2 als Paket v2 verfügbar. Vier Richtlinien ändern sich, während bestehende Profile und Ausnahmen…
Swissbit bündelt Login und Zutrittskontrolle in einem Security Key
Unternehmen benötigen Zugangslösungen, die im Alltag funktionieren und für künftige kryptografische Anforderungen vorbereitet sind. Swissbit kombiniert im…
KI beschleunigt Ransomware schneller, als die Abwehr mitzieht
Die Ransomware-Szene in Deutschland splittert sich auf. Immer mehr Gruppen tauchen auf und schlagen sofort zu. Eine Erkennung, die nur bekannte Muster…
Apple-Schwachstelle von 2024 in Angriffskampagne eingesetzt
Eine aktuell Spionagekampagne kombiniert eine 2024 behobene Apple-Schwachstelle mit einem weiteren WebKit-Fehler, um Cookies auf ungepatchten iPhones zu…
Die beliebtesten Anbieter von Extended Detection & Response 2026
Einzelne Alarme aus Endpoint, E-Mail, Netzwerk oder Cloud erzählen selten die ganze Geschichte eines Angriffs. Extended Detection and Response (XDR)…
66 Prozent der Security-Experten wechseln aufgrund von Stress den Job
71 Prozent der IT- und Security-Fachkräfte in Deutschland nennen KI-gestützte Cyberangriffe als zusätzliche Stressquelle. Das ist das Ergebnis einer…
Die neue Rolle der Datenplattform in der Verteidigung
Cyberangriffe treffen IT-Infrastrukturen mit unerbittlicher Präzision. Trotz Rekordinvestitionen verstreichen oft Monate bis zur Eindämmung. Für…
Security Debt erkennen, priorisieren und abbauen
Wer Patches aufschiebt, Legacy-Systeme weiterbetreibt und Schutzmaßnahmen nur halb umsetzt, trifft im Projektalltag meist eine nachvollziehbare…
Enclaive verbindet Confidential Computing mit prüfbarer VM-Firmware
Cloud- und KI-Dienste verlagern sensible Daten in fremde Infrastrukturen. Enclaive bündelt dafür abgeschirmte Laufzeitumgebungen, Schlüsselverwaltung…
Wer eine Firma kauft, erbt auch ihre KI-Systeme
Bei jedem Unternehmenskauf prüfen Käufer Verträge, Bilanzen und Umweltlasten, die KI-Systeme des Zielunternehmens dagegen oft nicht. Doch der AI Act…
Brotli-Pufferüberlauf kann DoS oder Code-Ausführung ermöglichen
Cyberangreifer können über manipulierte, mit Brotli komprimierte Daten den Speicher von Anwendungen verfälschen, Inhalte preisgeben oder Abstürze…
Biomemory startet Early Access für „DNA Shield“
Biomemory hat mit „DNA Shield“ seinen ersten kommerziellen Service vorgestellt. Er richtet sich an Organisationen, die besonders kritische Daten offline,…
Wer auf den Quantencomputer wartet, migriert zu spät
Leistungsfähige Quantencomputer sind noch Zukunftsmusik, die Umstellung auf Post-Quanten-Kryptografie ist es nicht. Sie dauert Jahre, denn Kryptografie…
Oracle WebLogic ermöglicht Datenzugriff ohne Anmeldung
Eine kritische Sicherheitslücke in Oracle WebLogic Server ermöglicht Angreifern, über HTTP ohne Anmeldung Daten zu lesen, zu verändern oder zu löschen.…
Diese Maßnahmen sollten CISOs bis Ende 2026 anstoßen
KI-Agenten, Deepfakes und Quantenrisiken verändern die Anforderungen an die Unternehmenssicherheit. Gartner empfiehlt CISOs fünf Maßnahmen für das vierte…
KI im Fokus der Cyberabwehr
Am 17. November 2026 findet die ISX IT-Security Digital Conference statt. Experten wie Candid Wüest, Georgia Voudoulaki und Christian Schneider zeigen,…
Autonomous SASE: Wie KI die Spielregeln der Cybersecurity verändert
KI-gestützte Angriffe lassen sich nicht allein am Perimeter aufhalten. Im Podcast erklären die Experten von Open Systems, wie Unternehmen eingedrungene…
Microsoft baut Backup nativ in Entra ID ein
Microsoft hat im März 2026 eine integrierte Backup- und Wiederherstellungsfunktion für Microsoft Entra ID veröffentlicht. Der Dienst legt täglich…
Europas Cloud-Alternativen: ein Überblick
Europäische Cloud-Anbieter gewinnen an Relevanz: nicht als vollständige Kopie der US-Hyperscaler, sondern als souveräne und betreibbare Option für…
Agentische KI wird zum operativen Risiko
Agentische KI gilt als Effizienzbooster, kann aber schnell zum operativen Risiko werden. Die Praxis zeigt: Schlecht abgesicherte Integrationen führen…
Cyberschäden verdoppeln sich, nicht nur wegen mehr Angriffen
Wer sich für zu klein hält, um Cyberkriminelle zu interessieren, unterschätzt das Risiko. Der Stoïk Cyber Schadensbericht 2025 zeigt, dass Angreifer…
Secunet baut souveräne Cloud mit Fides und Servicenow aus
Secunet erweitert die souveräne Cloud mit zwei Partnerschaften: Fides Sovereign Governance startet für vertrauliche Gremienunterlagen, während Servicenow…
Security-Teams brauchen KI-Training, nicht nur KI-Tools
Mit KI schützen Security-Teams nicht mehr nur Netze und Daten, sondern auch Modelle, die selbst entscheiden und handeln. Dafür reicht bewährtes Fachwissen…
Adobe Commerce und Magento von Code-Ausführung bedroht
Eine kritische Sicherheitslücke in Adobes Shop-Software wird nachweislich ausgenutzt. Für einen erfolgreichen Angriff muss ein Opfer eine präparierte URL…
Proofpoint will mit Varonis zum KI-Sicherheitsriesen werden
Erst Hornetsecurity, jetzt Varonis: Proofpoint legt 6,3 Milliarden US-Dollar für den nächsten Security-Zukauf auf den Tisch. Gemeinsam wollen beide eine…
Die KI hat das Chatfenster verlassen, die Regeln nicht
Viele Unternehmen steuern KI mit Regeln für Browser-basierte Chatbots, doch KI-Agenten arbeiten selbstständig auf dem Endgerät und bleiben für…
Angreifer nutzen Linux-Schwachstelle zur Rechteausweitung
Eine Sicherheitslücke im Linux-Kernel kann dazu führen, dass zwischengespeicherte Dateiinhalte überschrieben werden. Die CISA führt sie als nachweislich…
EDR und DLP bereiten CISOs im Angriffsfall Probleme
Viele Unternehmen haben Probleme, Endpunktkontrollen im Angriffsfall zuverlässig aufrechtzuerhalten und Geräte wiederherzustellen. Das zeigt eine von…
BSI setzt Zeitmarken für den Umstieg auf quantensichere Verfahren
Bis Ende 2026 sollen Organisationen ihre Umstellung auf Post-Quanten-Kryptografie vorbereitet haben. Für Hochrisiko-Anwendungen nennt die neue…
Identität als Kontrollpunkt für KI-Agenten
In vielen Unternehmen laufen KI-Agenten ohne Freigabe, oft mit Administratorrechten. Dr. Shahriar Daneshjoo, VP Sales Central & Eastern Europe bei…
Edeka-Markt in Bayern von manipulierten Kühlanlagen betroffen
Die Angriffe auf Supermarkt-Kühlanlagen haben auch Deutschland erreicht. Nach den Vorfällen in Frankreich meldet ein Edeka-Markt im niederbayerischen…
Von Souveränität zu Resilienz
Seit zwei Jahren dominiert das Thema „digitale Souveränität“ Diskussionen über KI und Cloud-Strategien in europäischen Führungsgremien. Insbesondere für…
Windows 11 vergibt Adminrechte nur noch pro Vorgang
Windows 11 24H2 und 25H2 bringen den Administratorschutz mit, doch ab Werk bleibt er abgeschaltet. Wer ihn einschaltet, nimmt Administratoren die…
Souveräne KI beginnt mit der Plattform, nicht mit dem Anwendungsfall
Mitarbeitende nutzen öffentliche Sprachmodelle längst, oft ohne Wissen der Führung. Verträge, Kundendaten und Planungen landen auf fremden Servern, und…
Dell AI Data Platform: Kontext statt Rekonstruktion für KI-Agenten
Dell erweitert seine AI Data Platform um einen Unified Semantic Layer, einen Enterprise Knowledge Graph und um sogenannte Knowledge Agents. Unternehmen…
Systembefehle in Collabora ohne Anmeldung möglich
Eine kritische Schwachstelle in einer Nextcloud-Erweiterung wird seit September aktiv ausgenutzt. Ein Update auf Version 26.4.303 schließt sie, bereits…
Windows 11 aktiviert die Einstellungssicherung selbst
Microsoft schaltet die Cloud-Sicherung der Windows-Einstellungen auf verwalteten Geschäftsrechnern selbständig ein. Auf berechtigten Entra-Geräten laden…
Shadow-AI bringt Software unter Zugzwang
Generative KI beschleunigt den Arbeitsalltag, doch viele Beschäftigte nutzen dafür Programme, die niemand in der IT freigegeben hat. Verbote helfen nicht,…
Biomemory startet Early Access für „DNA Shield“
Biomemory hat mit „DNA Shield“ seinen ersten kommerziellen Service vorgestellt. Er richtet sich an Organisationen, die besonders kritische Daten offline,…
Wer auf den Quantencomputer wartet, migriert zu spät
Leistungsfähige Quantencomputer sind noch Zukunftsmusik, die Umstellung auf Post-Quanten-Kryptografie ist es nicht. Sie dauert Jahre, denn Kryptografie…
Oracle WebLogic ermöglicht Datenzugriff ohne Anmeldung
Eine kritische Sicherheitslücke in Oracle WebLogic Server ermöglicht Angreifern, über HTTP ohne Anmeldung Daten zu lesen, zu verändern oder zu löschen.…
Hochleistungs-DDoS-Angriffe nehmen um 1.286 Prozent zu
Hochleistungs-DDoS-Angriffe nehmen rasant zu, doch auch kurze und verteilte Attacken können Dienste lahmlegen. Unternehmen sollten Netzwerke, Anwendungen…
Von Rohdaten zu strategischer Threat Intelligence
Damit Führungskräfte langfristige Sicherheitsentscheidungen fundiert treffen können, reichen Rohdaten nicht mehr aus. Als Antwort auf künftige…
rpcclient als Werkzeug für die Active-Directory-Absicherung nutzen
Das Kommandozeilen-Tool rpcclient stammt aus der Samba-Suite und greift über MS-RPC auf Windows-Systeme zu. Der Funktionsumfang reicht von der Inventur…
Apple-Warnung vor Spyware löst BSI-Alarm bei Politikern aus
Apple hat Bundestagsabgeordnete und Regierungsmitglieder vor einem möglichen gezielten Angriff auf ihre iPhones gewarnt. Das BSI rät den Betroffenen,…
KI im Fokus der Cyberabwehr
Am 17. November 2026 findet die ISX IT-Security Digital Conference statt. Experten wie Candid Wüest, Georgia Voudoulaki und Christian Schneider zeigen,…
Optische Kommunikation – drahtlos und quantensicher
Das Konsortium QuINSiDa hat einen Laboraufbau gezeigt, der Quantenschlüsselverteilung und Li-Fi über eine optische Freistrahlverbindung kombinieren soll.…
Autonomous SASE: Wie KI die Spielregeln der Cybersecurity verändert
KI-gestützte Angriffe lassen sich nicht allein am Perimeter aufhalten. Im Podcast erklären die Experten von Open Systems, wie Unternehmen eingedrungene…
Identitäten sind das Hauptziel, KI beschleunigt Angriffe
Der Microsoft-Report zeigt einen Angriffswandel: Statt eigener Malware missbrauchen Cyberkriminelle zunehmend vertraute Konten, Cloud-Dienste und…
Angreifer können in Arista VeloCloud Operator-Rechte erlangen
Eine SQL-Injection im On-Prem-Orchestrator von Arista VeloCloud erlaubt authentifizierten Nutzern, sich als Superuser-Betreiber auszugeben. Arista meldet…
Europas Cloud-Alternativen: ein Überblick
Europäische Cloud-Anbieter gewinnen an Relevanz: nicht als vollständige Kopie der US-Hyperscaler, sondern als souveräne und betreibbare Option für…
Cyberschäden verdoppeln sich, nicht nur wegen mehr Angriffen
Wer sich für zu klein hält, um Cyberkriminelle zu interessieren, unterschätzt das Risiko. Der Stoïk Cyber Schadensbericht 2025 zeigt, dass Angreifer…
Proofpoint will mit Varonis zum KI-Sicherheitsriesen werden
Erst Hornetsecurity, jetzt Varonis: Proofpoint legt 6,3 Milliarden US-Dollar für den nächsten Security-Zukauf auf den Tisch. Gemeinsam wollen beide eine…
Die KI hat das Chatfenster verlassen, die Regeln nicht
Viele Unternehmen steuern KI mit Regeln für Browser-basierte Chatbots, doch KI-Agenten arbeiten selbstständig auf dem Endgerät und bleiben für…
Angreifer nutzen Linux-Schwachstelle zur Rechteausweitung
Eine Sicherheitslücke im Linux-Kernel kann dazu führen, dass zwischengespeicherte Dateiinhalte überschrieben werden. Die CISA führt sie als nachweislich…
EDR und DLP bereiten CISOs im Angriffsfall Probleme
Viele Unternehmen haben Probleme, Endpunktkontrollen im Angriffsfall zuverlässig aufrechtzuerhalten und Geräte wiederherzustellen. Das zeigt eine von…
Identität als Kontrollpunkt für KI-Agenten
In vielen Unternehmen laufen KI-Agenten ohne Freigabe, oft mit Administratorrechten. Dr. Shahriar Daneshjoo, VP Sales Central & Eastern Europe bei…
Edeka-Markt in Bayern von manipulierten Kühlanlagen betroffen
Die Angriffe auf Supermarkt-Kühlanlagen haben auch Deutschland erreicht. Nach den Vorfällen in Frankreich meldet ein Edeka-Markt im niederbayerischen…
Von Souveränität zu Resilienz
Seit zwei Jahren dominiert das Thema „digitale Souveränität“ Diskussionen über KI und Cloud-Strategien in europäischen Führungsgremien. Insbesondere für…
Windows 11 vergibt Adminrechte nur noch pro Vorgang
Windows 11 24H2 und 25H2 bringen den Administratorschutz mit, doch ab Werk bleibt er abgeschaltet. Wer ihn einschaltet, nimmt Administratoren die…
Dell AI Data Platform: Kontext statt Rekonstruktion für KI-Agenten
Dell erweitert seine AI Data Platform um einen Unified Semantic Layer, einen Enterprise Knowledge Graph und um sogenannte Knowledge Agents. Unternehmen…
Souveräne KI beginnt mit der Plattform, nicht mit dem Anwendungsfall
Mitarbeitende nutzen öffentliche Sprachmodelle längst, oft ohne Wissen der Führung. Verträge, Kundendaten und Planungen landen auf fremden Servern, und…
Systembefehle in Collabora ohne Anmeldung möglich
Eine kritische Schwachstelle in einer Nextcloud-Erweiterung wird seit September aktiv ausgenutzt. Ein Update auf Version 26.4.303 schließt sie, bereits…
Hochleistungs-DDoS-Angriffe nehmen um 1.286 Prozent zu
Hochleistungs-DDoS-Angriffe nehmen rasant zu, doch auch kurze und verteilte Attacken können Dienste lahmlegen. Unternehmen sollten Netzwerke, Anwendungen…
rpcclient als Werkzeug für die Active-Directory-Absicherung nutzen
Das Kommandozeilen-Tool rpcclient stammt aus der Samba-Suite und greift über MS-RPC auf Windows-Systeme zu. Der Funktionsumfang reicht von der Inventur…
Von Rohdaten zu strategischer Threat Intelligence
Damit Führungskräfte langfristige Sicherheitsentscheidungen fundiert treffen können, reichen Rohdaten nicht mehr aus. Als Antwort auf künftige…
Apple-Warnung vor Spyware löst BSI-Alarm bei Politikern aus
Apple hat Bundestagsabgeordnete und Regierungsmitglieder vor einem möglichen gezielten Angriff auf ihre iPhones gewarnt. Das BSI rät den Betroffenen,…
Optische Kommunikation – drahtlos und quantensicher
Das Konsortium QuINSiDa hat einen Laboraufbau gezeigt, der Quantenschlüsselverteilung und Li-Fi über eine optische Freistrahlverbindung kombinieren soll.…
Identitäten sind das Hauptziel, KI beschleunigt Angriffe
Der Microsoft-Report zeigt einen Angriffswandel: Statt eigener Malware missbrauchen Cyberkriminelle zunehmend vertraute Konten, Cloud-Dienste und…
Angreifer können in Arista VeloCloud Operator-Rechte erlangen
Eine SQL-Injection im On-Prem-Orchestrator von Arista VeloCloud erlaubt authentifizierten Nutzern, sich als Superuser-Betreiber auszugeben. Arista meldet…
CIRES entwickelt resilientes Edge Computing für kritische Infrastrukturen
Im Forschungsprojekt CIRES arbeiten 17 Partner aus fünf europäischen Ländern an widerstandsfähigen Edge-Systemen. Sie sollen kritische Infrastrukturen…
Fuzzware gewinnt Athene Startup Award UP26@it-sa
Fünf Startups aus Deutschland und der Schweiz standen auf der it-sa in Nürnberg im Finale des Athene Startup Awards UP26@it-sa. Beim Pitch konnte Fuzzware…
Drivelock zeigt KI-Agenten-Kontrolle und Cloud-Wahlfreiheit
Auf der it-sa stellt Drivelock drei Themen in den Mittelpunkt: die Kontrolle autonomer KI-Agenten, Wahlfreiheit beim Cloud-Betrieb und den neuen…
Warum der CRA Hersteller zum Umdenken zwingt
Mit dem CRA entstehen verbindliche Anforderungen an die Sicherheit digitaler Produkte. Wer Entwicklungsprozesse, Organisation und Dokumentation frühzeitig…
Fehler in OpenStack Manila lässt Fremde öffentliche Freigaben steuern
Angemeldete Nutzer eines beliebigen Projekts können in OpenStack Manila öffentliche Freigaben fremder Projekte manipulieren und etwa Zugriffsregeln…
Das übersehene Backup
Es gibt kaum mehr Unternehmen, die ihre Daten nicht sichern. Allerdings sind Daten-Backups nur ein Teil einer erfolgreichen Recovery. Ebenso bedeutend ist…
Wenn KI zur Nutzergruppe wird
Autonome KI-Agenten handeln immer selbstständiger. Nutzen sie dazu die Konten echter, menschlicher Mitarbeiterinnen und Mitarbeiter, erben sie oft mehr…
Hornetsecurity implementiert AI-Sicherheitsfunktionen für M365
Auf der it-sa 2026 wird Hornetsecurity by Proofpoint neue Sicherheitsfunktionen für Microsoft 365 vorstellen. Sie betreffen Freigaberisiken, die…
Neuer Information Stealer nutzt BYOVD
Ein neuer Information Stealer ist Teil einer vierstufigen Angriffskette der MaaS-Plattform Lunex. Das Ontinue Cyber Defence Centre hat die zugrunde…
Siemens Software Center wird zum Einfallstor für Schadcode
Siemens meldet aktive Angriffe auf das Software Center. Dafür brauchen Angreifer lokalen Zugriff und hohe Rechte, dennoch ist der Schweregrad hoch.…
Neues Register bündelt mehr als 22.700 Quellen zu KI-Vorfällen
Eine neue Rechercheplattform führt nach eigenen Angaben vier internationale Sammlungen zu dokumentierten Vorfällen mit Künstlicher Intelligenz zusammen.…
KI ist im Einsatz. Doch wie steht es um die Governance?
Fachabteilungen führen KI-Werkzeuge ein, bevor die IT davon erfährt. Christian Marek, Sr. Director Product bei Vanta, erklärt im Podcast, wie Unternehmen…
FreeFileSync gleicht Ordner plattformübergreifend ab
FreeFileSync vergleicht und synchronisiert Ordner unter Windows, macOS und Linux. Das quelloffene Programm sichert Daten auf externe Platten,…
Milliardenschwerer Cyberangriff trifft Binance
Binance meldet einen Cyberangriff mit Kryptowerten im Umfang von schätzungsweise 6,3 Milliarden Dollar. Auszahlungen bleiben vorerst gestoppt,…
Die Meldepflicht läuft, das Gesetz ist beschlossen
Seit September müssen Hersteller vernetzter Produkte ausgenutzte Schwachstellen über eine EU-Plattform melden, doch ihr Fristzähler rechnet falsch. Das…
In vier Schritten zu einer effektiven Identitätssicherheitsstrategie
Servicekonten, Tokens und KI-Agenten schaffen oft unsichtbare Zugriffswege in kritische Systeme. Ohne zentrale Sichtbarkeit, Least Privilege und…
Tenable setzt bei Exposure Management auf Agentic AI
Seit Dezember 2025 gelten NIS2-Pflichten für rund 29.500 Organisationen in Deutschland. Zugleich steigen Schwachstellen und KI-gestützte Angriffe, während…
In vier Schritte zu einer effektiven Identitätssicherheitsstrategie
Servicekonten, Tokens und KI-Agenten schaffen oft unsichtbare Zugriffswege in kritische Systeme. Ohne zentrale Sichtbarkeit, Least Privilege und…
Böswillige Admins führen im Okta Access Gateway Systembefehle aus
Eine kritische Code Injection in der Admin-Konsole im Okta Access Gateway ermöglicht Angreifern mit Administratorrechten, Systembefehle im Kontext des…
KI-Agent greift an, Segmentierung hält stand
Zero Networks hat einen Claude-Agenten gegen sein Netzwerk antreten lassen. Das Ziel: laterale Bewegung mithilfe von Mikrosegmentierung im Netzwerk…
Vier Organisationen erhalten die ersten Women in Cyber Awards
Das Global Cybersecurity Forum hat in New York erstmals die „Women in Cyber Awards“ vergeben. Ausgezeichnet wurden UCA aus den USA, Sabic aus…
Sieben Prüfpunkte nach dem Kauf von Hugging Face durch Nvidia
Nvidia kauft für rund 12,9 Milliarden US-Dollar die Plattform Hugging Face, über die Unternehmen offene KI-Modelle beziehen, testen und betreiben können.…
Wie Markenbildung und Zuordnung im Cybercrime funktioniert
Ein Name hilft Sicherheitsteams, Cyberangriffe einzuordnen, beweist aber weder Identität noch Verantwortlichkeit. Entscheidend sind Taktiken,…
CIRES entwickelt resilientes Edge Computing für kritische Infrastrukturen
Im Forschungsprojekt CIRES arbeiten 17 Partner aus fünf europäischen Ländern an widerstandsfähigen Edge-Systemen. Sie sollen kritische Infrastrukturen…
Fuzzware gewinnt Athene Startup Award UP26@it-sa
Fünf Startups aus Deutschland und der Schweiz standen auf der it-sa in Nürnberg im Finale des Athene Startup Awards UP26@it-sa. Beim Pitch konnte Fuzzware…
Drivelock zeigt KI-Agenten-Kontrolle und Cloud-Wahlfreiheit
Auf der it-sa stellt Drivelock drei Themen in den Mittelpunkt: die Kontrolle autonomer KI-Agenten, Wahlfreiheit beim Cloud-Betrieb und den neuen…