Anmelden

News

News stellen allgemeine Berichterstattungen dar, die sich auf aktuelle politische, wirtschaftliche und relevante Themen im Bereich der IT-Sicherheit fokussieren. Sie zeichnen sich durch die Darstellung einschlägiger Ergebnisse oder Ereignisse in komprimierter Form aus. Diese informativen Beiträge werden in der Regel von Redaktionen oder Organisationen verfasst, darunter Behörden, Forschungsinstitute, Verbände oder Unternehmen.

In der heutigen dynamischen Welt der IT-Sicherheit sind News von entscheidender Bedeutung, um die Leser schnell und präzise über aktuelle Entwicklungen auf dem Laufenden zu halten. Redaktionen setzen dabei ihre Fachkenntnisse ein, um die Informationen verständlich und zugänglich zu präsentieren. Ebenso spielen Organisationen eine wichtige Rolle bei der Veröffentlichung von relevanten Neuigkeiten, um ein breites Publikum über wichtige Ereignisse, Forschungsergebnisse oder branchenspezifische Entwicklungen zu informieren. News bieten somit eine umfassende Informationsquelle für Interessierte, die auf dem neuesten Stand bleiben und fundierte Einblicke in die Welt der IT-Sicherheit gewinnen möchten.

Unternehmen in Deutschland überschätzen ihre Compliance-Reife

Auf diesen Ebenen sichert SASE die Compliance

Unternehmen in Deutschland überschätzen ihre Compliance-Reife. Viele Unternehmen in Deutschland überschätzen ihre Compliance-Reife. Zwar bewerten 72 Prozent der befragten CEOs, Geschäftsführer und Inhaber die Nachweisfähigkeit ihres Unternehmens als gut. Als ausgereift und vollständig compliant sehen ihre Organisation jedoch nur 16 Prozent. Zugleich bestätigen 71 Prozent, dass einzelne Sicherheitslösungen ohne klar definierte Prozesse, Dokumentation, Monitoring und … Weiterlesen: Unternehmen in Deutschland überschätzen ihre Compliance-Reife

Wahre KI-Gefahren: Warum der Terminator Pause hat

Wahre KI-Gefahren: Warum der Terminator Pause hat

Die wahren Gefahren von KI: Warum Unternehmen keinen Terminator fürchten müssen. Wenn zu Halloween die Monster aus ihren Verstecken kommen, darf eines natürlich nicht fehlen: Künstliche Intelligenz, die sich gegen ihre Schöpfer wendet. Mit den tatsächlichen Risiken des KI-Einsatzes in Unternehmen hat das allerdings wenig zu tun. Die KI-Gefahren sind deutlich unspektakulärer und haben mit … Weiterlesen: Wahre KI-Gefahren: Warum der Terminator Pause hat

Frisch von der it-sa 2026: Gesehen. Getestet. Für gut befunden

it-sa Logo Marktplatz IT-Sicherheit

Frisch von der it-sa 2026: Gesehen. Getestet. Für gut befunden. Die it-sa in Nürnberg gilt als die unangefochtene Europameisterschaft der Cybersicherheit und ist der größte Treffpunkt für IT-Sicherheitsentscheider auf dem Kontinent. Wer in der Branche Relevanz besitzt, nutzt diese Bühne, um seine neuesten Innovationen und digitalen Schutzschilde zu präsentieren. Genau das macht Produktvorstellungen dort so … Weiterlesen: Frisch von der it-sa 2026: Gesehen. Getestet. Für gut befunden

PHP2Shell: eco fordert Schutz der Software-Lieferkette

eco - Verband der Internetwirtschaft e.V.
PHP2Shell: eco fordert Schutz der Software-Lieferkette

eco zu PHP2Shell: Weckruf für die Software-Lieferkette im KI-Zeitalter. Kritische Lücken im PHP-Kern legen Websites lahm: eco gibt Betreibern Sofortmaßnahmen an die Hand und fordert mehr Transparenz in der Software-Lieferkette. Zusammenfassung (TL; DR): Die kritischen PHP-Sicherheitslücken „PHP2Shell“ ermöglichen Angreifern die Ausführung von Schadcode ohne Anmeldung und gefährden damit rund 70 Prozent aller Webseiten weltweit. Da … Weiterlesen: PHP2Shell: eco fordert Schutz der Software-Lieferkette

Stalker werden mit Fake-Apps zu Betrugsopfern

Stalker werden mit Fake-Apps zu Betrugsopfern

Stalker werden mit Fake-Apps zu Betrugsopfern. Mehr als 3.000 Anzeigen für betrügerisches Imitat von Google Lens im vergangenen Monat entdeckt. Zusammenfassung (TL; DR): Cyberkriminelle bewerben in offiziellen App-Stores und sozialen Medien vermeintliche Stalking-Apps, die fälschlicherweise eine einfache digitale Überwachung Dritter versprechen. Die Anwendungen oder Fake-Apps, wie etwa ein Imitat von Google Lens, sind jedoch nahezu … Weiterlesen: Stalker werden mit Fake-Apps zu Betrugsopfern

Report: Nur drei Tage Zeit für die Cyberabwehr

Report: Nur drei Tage Zeit für die Cyberabwehr

Angriffe bleiben menschengesteuert – Verteidigern bleiben drei Tage für die Cyberabwehr. Angreifer nutzen Agentic AI langsamer, als es die Technologie bereits zuließe. Gleichzeitig nutzen sie Schwachstellen mit hohem Schweregrad im Schnitt bereits nach drei Tagen aus. Verteidigern bleibt damit nur ein schmales Zeitfenster, um ihre Angriffsfläche zu verringern. Zusammenfassung (TL; DR): Ein neuer Cybersicherheits-Report zeigt, … Weiterlesen: Report: Nur drei Tage Zeit für die Cyberabwehr

Weniger Zeit für KI-Angriffe: Eure Modelle sind safe, der Rest ist Schrott

KI Sicherheit Zeit

State of AI Security-Studie: KI-Angriffe treffen im ersten Halbjahr 2026 nicht das Modell, sondern sein Umfeld. Exponierte MCP-Server, veraltete KI-Infrastruktur und kompromittiertes Entwicklervertrauen sind im ersten Halbjahr 2026 die größten Risikotreiber laut einer Studie von TrendAI. Durch KI-gestützte Schwachstellenanalyse sind Angriffe zudem in kürzester Zeit möglich: Statt Wochen können von der Offenlegung einer Lücke bis … Weiterlesen: Weniger Zeit für KI-Angriffe: Eure Modelle sind safe, der Rest ist Schrott

Microsoft führt Brand-Phishing in Q3/2026 an

Brand-Phishing

Im dritten Quartal 2026 entfiel jeder dritte Brand-Phishing-Versuch auf Microsoft. Brand-Phishing Report Ergebnisse zeigen, dass Angreifer ihren Aktionsradius von vertrauenswürdigen Technologie- und Social-Media-Plattformen auf KI- und Entwicklertools ausweiten. Sie setzen dabei gefälschte Befehle sowie Fernzugriffssoftware ein, um Opfer zu kompromittieren. Zusammenfassung (TL; DR): Laut dem Brand-Phishing Report für das dritte Quartal 2026 bleibt Microsoft mit … Weiterlesen: Microsoft führt Brand-Phishing in Q3/2026 an

Lazarus-Malware: Post-Quanten-Kryptografie im Einsatz

Lazarus-Malware: Post-Quanten-Kryptografie im Einsatz

Kaspersky entdeckt neue Lazarus-Malware mit Post-Quanten-Kryptografie. Die APT-Gruppe Lazarus setzt im Rahmen ihrer Cyberspionage-Kampagne ‚Operation FlashHole‘ auf zwei bislang undokumentierte Malware-Tools sowie eine weiterentwickelte Version von LPEClient. Letztere nutzt Post-Quanten-Kryptografie, um die Kommunikation mit den Angreifern abzusichern. Zusammenfassung (TL; DR): Zwei bislang unbekannte Malware-Tools TouchHub und ClientHub identifiziert. Weiterentwickelte Schadsoftware LPEClient nutzt Post-Quanten-Kryptografie zur Absicherung … Weiterlesen: Lazarus-Malware: Post-Quanten-Kryptografie im Einsatz

Wie gefälschte CAPTCHAs Malware verbreiten

Phishing-Gefahr: Wie gefälschte CAPTCHAs Malware verbreiten

Gefälschte CAPTCHAs entwickeln sich von einfacher Täuschung zu einer aktiven Bedrohung. Barracuda-Forscher erklären, wie Angreifer gefälschte CAPTCHAs nutzen, um Sicherheitsprüfungen zu umgehen, Zugangsdaten zu stehlen und Malware zu verbreiten. Zusammenfassung (TL; DR): Kriminelle nutzen gefälschte CAPTCHAs bei Phishing-Angriffen, um automatisierte Sicherheitsprüfungen zu umgehen und schädliche Inhalte zu verbergen. Eine besonders gefährliche Entwicklung ist die Kombination … Weiterlesen: Wie gefälschte CAPTCHAs Malware verbreiten