Software-Lieferkette: Große Lücken bei der Sichtbarkeit
Software-Lieferkette: Große Lücken bei der Sichtbarkeit. Eine Umfrage von Red Hat deckt blinde Flecken in den Software-Lieferketten von deutschen Unternehmen auf. Zusammenfassung (TL; DR): Die meisten der befragten deutschen CIOs (80 %) sind überzeugt, KI-Agenten
PHP2Shell: eco fordert Schutz der Software-Lieferkette
eco zu PHP2Shell: Weckruf für die Software-Lieferkette im KI-Zeitalter. Kritische Lücken im PHP-Kern legen Websites lahm: eco gibt Betreibern Sofortmaßnahmen an die Hand und fordert mehr Transparenz in der Software-Lieferkette. Zusammenfassung (TL; DR): Die kritischen
ASOS-Hack: Was Identitäts-Diebstahl für Firmen bedeutet
Wenn Vertrauen zur Schwachstelle wird: Was der ASOS-Angriff über Identität und Lieferkette verrät. Beim Angriff auf den Online-Händler ASOS verschafften sich Kriminelle Zugang zum Mitarbeiterkonto eines Beschäftigten, indem sie sich als vertrauenswürdiger Kontakt ausgaben und
CRA-Meldepflichten: Jetzt zählt das Playbook
CRA-Meldepflichten: Jetzt zählt das Playbook. Seit dem 11.09.2026 ist Art. 14 Cyber Resilience Act „scharf“ gestellt. Hersteller müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle über die Single Reporting Platform melden. Wer erst nach einem Vorfall
Cyber-Krieg im Millisekundentakt: Schlägt KI jetzt zurück?
KI treibt Angriffe voran – kann sie auch schützen? Der Axios-npm-Vorfall hat nicht nur deutlich gemacht, wie schnell moderne Angriffe auf die Software-Lieferkette ablaufen können, sondern auch, wie schwierig es wird, sie mit herkömmlichen Sicherheitsprozessen
Lieferketten: IAM schützt besser als Regulierung
Regulierung vs. Realität: Berechtigungen in den Lieferketten werden zum kritischen Einfallstor. Regulierung schützt nicht vor Angriffen mit kompromittierten Identitäten und Zugangsdaten – Identitätssicherheit hingegen schon. Exemplarische Vorfälle im Juni, wie bei der V-Bank, bei dem
Warum kritische Lieferketten wieder Chefsache werden
Die kritische Lieferkette als Chefsache. Der aktuelle Prewave-Report „Magnetic West“ zeigt, warum das Risiko der Lieferkette weniger bei den Seltenen Erden selbst oder deren Abbau liegt. Es liegt vielmehr in den industriellen Verarbeitungsschritten danach: Separation,
Megadolon-Malware-Kampagne erschüttert Software-Lieferkette
Megadolon-Malware-Kampagne erschüttert Software-Lieferkette. Tausende GitHub-Repositorys wurden mit Malware infiziert, die Anmeldedaten stiehlt. Die neueste Bedrohungskampagne erschüttert die ohnehin schon stark belastete Software-Lieferkette. Zusammenfassung (TL; DR): Die Megalodon Kampagne schleuste über kompromittierte Zugangsdaten bösartige Commits in
Schwachstelle Lieferkette: Das Systemversagen im Gesundheitswesen
Patientendaten als Beute: Warum der Angriff auf die Unikliniken ein Systemversagen in der Lieferkette offenlegt. Zehntausende Patientendatensätze entwendet, Universitätskliniken in ganz Deutschland betroffen – und die eigentliche Schwachstelle lag nicht bei den Kliniken selbst, sondern
Versorgungssicherheit: Warum das KRITIS-Dachgesetz den Mittelstand betrifft
Versorgungssicherheit im Fokus: Warum das KRITIS-Dachgesetz auch den Mittelstand betrifft. Mit dem KRITIS-Dachgesetz rückt die Sicherheit kritischer Infrastrukturen in den Fokus. Erstmals gibt es damit sektorübergreifende Mindestanforderungen für den Schutz zentraler Versorgungsstrukturen. Sie sollen gegenüber
