WorldTopHubDeutschland

Security-Insider · Nachrichten

40 Einträge · Deutschland · Neueste Nachrichten

Die neuesten Nachrichten der Quelle in ursprünglicher Reihenfolge. Die Position misst keine Beliebtheit.

VerfügbarAbgerufen:
  1. 1.Offengelegte Zugangsdaten bleiben jahrelang nutzbar(Marvin Djondo-Pacham) · Truffle Security hat in öffentlichen GitHub-Repositories mehr als 543.000 gültige Zugangsdaten gefunden. Viele der Schlüssel und Tokens seien bereits seit Jahren öffentlich zugänglich gewesen.
  2. 2.Das übersehene BackupEs gibt kaum mehr Unternehmen, die ihre Daten nicht sichern. Allerdings sind Daten-Backups nur ein Teil einer erfolgreichen Recovery. Ebenso bedeutend ist die Sicherung der Konfigurationen. Verliert m
  3. 3.Wenn KI zur Nutzergruppe wirdAutonome KI-Agenten handeln immer selbstständiger. Nutzen sie dazu die Konten echter, menschlicher Mitarbeiterinnen und Mitarbeiter, erben sie oft mehr Rechte als nötig. Eigene, eng begrenzte Identitä
  4. 4.Hornetsecurity implementiert AI-Sicherheitsfunktionen für M365(Ira Zahorsky) · Auf der it-sa 2026 wird Hornetsecurity by Proofpoint neue Sicherheitsfunktionen für Microsoft 365 vorstellen. Sie betreffen Freigaberisiken, die Nachvollziehbarkeit von E-Mail-Urteilen sowie Awareness
  5. 5.Neuer Information Stealer nutzt BYOVDEin neuer Information Stealer ist Teil einer vierstufigen Angriffskette der MaaS-Plattform Lunex. Das Ontinue Cyber Defence Centre hat die zugrunde liegenden Binärdateien analysiert. Besonders auffäll
  6. 6.Siemens Software Center wird zum Einfallstor für Schadcode(Melanie Staudacher) · Siemens meldet aktive Angriffe auf das Software Center. Dafür brauchen Angreifer lokalen Zugriff und hohe Rechte, dennoch ist der Schweregrad hoch. Updates, Indicators of Compromise und Empfehlungen s
  7. 7.Weniger Angriffe, aber fast jede Malware ist ein Einzelstück(Melanie Staudacher) · Watchguard verzeichnet deutlich weniger Netzwerkangriffe, aber ein Vielfaches an neuer Malware. Fast jede Schadsoftware taucht nur auf einem einzigen Gerät auf. Angegriffen werden dabei oft Schwachste
  8. 8.Wenn der legitime Login zum Angriffspfad wirdAngreifer missbrauchen legitime Cloud-Dienste, OAuth-Flows und gültige Sitzungen. Unternehmen müssen deshalb Identität, Gerät, Anwendung und Telemetrie als zusammenhängende Angriffsfläche absichern.
  9. 9.Welche Konten im Active Directory noch RC4 nutzen(Thomas Joos) · Windows-Domänencontroller kennen keinen Audit-Modus für RC4 mehr. RC4 bleibt nur dort erlaubt, wo ein Konto oder der Domänenstandard es ausdrücklich zulässt. Mit diesen Ereignissen, Skripten und Befeh
  10. 10.Nach der it-sa noch tiefer einsteigen(Melanie Staudacher) · Die Security-Branche trifft sich auf der it-sa in Nürnberg. Und die Redaktion von Security-Insider ist mittendrin und spürt die wichtigsten Trends für Sie auf. Mit im Gepäck hat sie ihre neue Sonderau
  11. 11.Sophos CISO Advantage für MSPs ohne Sicherheitschef(Natalie Forell) · Sophos startet CISO Advantage. Die KI-Lösung bewertet die Sicherheitslage eines Unternehmens und zeigt, welche Maßnahmen zuerst anstehen und was sie kosten. MSPs können damit CISO-Aufgaben für ihre Ku
  12. 12.KI-Agent greift an, Segmentierung hält standZero Networks hat einen Claude-Agenten gegen sein Netzwerk antreten lassen. Das Ziel: laterale Bewegung mithilfe von Mikrosegmentierung im Netzwerk verhindern. So lief der Test ab.
  13. 13.Kritische Atlassian-Schwachstelle in acht Produkten wird ausgenutzt(Melanie Staudacher) · Angreifer können ohne Anmeldung auf Dateien in Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten zugreifen. Die CISA führt die Schwach­stelle als ausgenutzt.
  14. 14.Angreifer verstecken Schadcode in öffentlicher Google-Tabelle(Marvin Djondo-Pacham) · Cisco Talos hat zwei Kampagnen untersucht, die Nutzer zur Ausführung schädlicher Befehle verleiten. Eine lädt Angriffscode aus einer öffentlichen Google-Tabelle nach, die andere nutzt ein gefälschtes
  16. 15.KI aus dem Schatten holenMitarbeitende nutzen KI schneller, als Sicherheitsteams sie erkennen können. So entsteht Shadow AI: ungesehene Tools, Daten und Agenten. Warum das kein Produktivitäts-, sondern ein Sicherheitsrisiko i
  17. 16.Upgrade auf Server 2025 verlängert das Investitionsfenster um drei Jahre(Thomas Joos) · Der Mainstream-Support für Windows Server 2022 endet im Oktober 2026. Mit der Entscheidung für Windows Server 2025 sichern sich Unternehmen drei zusätzliche Jahre Produktpflege, eine längere Office-Ko
  18. 17.7 unbequeme Wahrheiten über NetzwerksicherheitIT-Sicherheit lässt sich nicht nachträglich auf ein Netzwerk schrauben. Es braucht integrierte Sicherheitsarchitekturen, die Angriffe begrenzen, vernetzte Geräte automatisch absichern und schnelle Wie
  19. 18.Ransomware und KI-Phishing setzen den Mittelstand unter Druck(Melanie Staudacher) · Ransomware-Angriffe auf deutsche KMU nehmen dem „Cybersicher Lagebild“ nach zu, während KI täuschend echte Phishing-Mails ermöglicht. Getestete Backups, klare Prozesse und eine sensibilisierte Belegsc
  20. 19.Myra AI Workspace soll KI-Nutzung in Unternehmen absichern(Ira Zahorsky) · Myra Security bündelt mehr als 20 externe und lokal betriebene KI-Modelle in einem Workspace. Eine vorgeschaltete Schutzschicht soll sensible Angaben vor der Übermittlung ersetzen. Rollen, Protokolle
  21. 20.Cyberbedrohungen in der EU: geteilte Werkzeuge, andere Ziele(Melanie Staudacher) · Cyberkriminelle, staatlich verbundene Gruppen und Hacktivisten nutzen zunehmend ähnliche Angriffsmethoden. En Bericht der Enisa zeigt, wie Identitätsdiebstahl, digitale Abhängigkeiten und KI die Bedro
  22. 21.Böswillige Admins können in Fortinet-Produkten beliebige Dateien löschen(Melanie Staudacher) · Angreifer nutzen eine Path-Traversal-Sicherheitslücke in mehreren Fortinet-Produkten aus. Über kompromittierte Admin-Konten können sie damit beliebige Dateien manipulieren oder löschen.
  23. 22.Schluss mit abstrakten Versprechen, her mit klaren Handlungsimpulsen(Melanie Staudacher) · Vom Kostenfaktor zum Wettbewerbsvorteil: In der Sonderausgabe „Security-Momentum 2027“ erhalten Sie praxisnahe Impulse zu Agentic AI, Liefer­kettensicherheit, Zero Trust und digitaler Souveränität für
  24. 23.Unternehmen fordern weniger Dokumentationspflichten(Marvin Djondo-Pacham) · Eine Bitkom-Umfrage zeigt: 90 Prozent der Unternehmen wollen eine DSGVO-Reform. Sie fordern weniger Dokumentationspflichten und eine einheitlichere Datenschutzaufsicht.
  25. 24.ksmbd öffnet Linux-Dateiserver für Angreifer(Thomas Joos) · Der im Linux-Kernel eingebaute SMB-Server ksmbd arbeitet schneller als das klassische Samba im Userspace und kommt daher in NAS-Systemen und Homelabs zum Einsatz. Im Jahr 2026 häufen sich dort schwere
  26. 25.Nicht jeder Sicherheitsalarm startet die CRA-Meldefrist(Filipe Pereira Martins) · Der Cyber Resilience Act setzt Hersteller digitaler Produkte unter Zeitdruck. Sie müssen beurteilen, ob ein Sicherheitsproblem meldepflichtig ist, ob­wohl anfangs wichtige Fakten noch fehlen. Deshalb
  27. 26.Notebooksbilliger bestätigt Zugriff auf Daten Zehntausender Kunden(Marvin Djondo-Pacham) · Unberechtigte haben bei notebooksbilliger.de auf Kundendaten zugegriffen. Nach aktuellem Untersuchungsstand ist eine mittlere fünfstellige Zahl von Kunden betroffen. Ob Daten tatsächlich abgeflossen s
  28. 27.Souveräne KI braucht belastbare SpurenVerarbeiten KI-Systeme sensible Informationen, erzeugen sie mit jedem Output weitere schützenswerte Daten. Tritt ein Sicherheitsvorfall ein, ist es entscheidend, ob das Unternehmen Datenflüsse, Zugrif
  30. 28.Spionageakteur nutzt Zero Day in Beyondtrust Remote Support aus(Melanie Staudacher) · Beyondtrust hat eine kritische Schwachstelle in Remote Support gepatcht, die laut Hersteller als Zero Day ausgenutzt wurde. Dahinter steckt mut­maß­lich ein chinesischer Spionageakteur. Wer Remote Sup
  31. 29.Eco-Verband: Der Mittelstand braucht Unterstützung(Melanie Staudacher) · Laut einer Eco-Umfrage gehen Unternehmen heute besser mit Sicherheits­vor­fäl­len um als noch vor ein bis zwei Jahren. Bei NIS2, Notfallplänen und Budgets gibt es aber Lücken. Viele könnten einen Ausf
  32. 30.Agentic Security Operations – mit Christoph Schuhwerk, CISO in Residence ZscalerKI-Agenten sortieren im Security Operations Center (SOC) die Alarme vor, gleichen sie mit Mustern anderer Unternehmen ab und sperren auffällige Konten ohne Rückfrage. Christoph Schuhwerk, CISO in Resi
  33. 31.Schweden gewinnt die ECSC 2026(Melanie Staudacher) · Deutschland war Gastgeber der zwölften European Cybersecurity Challenge 2026. Über 400 Security-Talente aus 35 europäischen Ländern und sieben Gastländern kämpften in Bochum um den Wanderpokal.
  34. 32.ByteSync gleicht Ordner Ende-zu-Ende-verschlüsselt ab(Thomas Joos) · Das quelloffene Werkzeug ByteSync synchronisiert und sichert Dateien zwischen mehreren Rechnern, ohne dass Administratoren ein VPN aufbauen oder Ports öffnen müssen. Ein Vermittlungsdienst in der Clou
  35. 33.Wenn Backups die Schwachstellen wiederherstellenBackups bringen nach Ransomware-Angriffen oft auch verwaiste Konten, überprivilegierte Zugriffe und alte Schwachstellen zurück. Sichere Wie­der­her­stel­lung braucht deshalb Identitätsprüfung und Gove
  36. 34.Wer jetzt handelt, kommt noch vor die LageLaut Unit 42 laufen rund 22,6 Millionen exponierten Instanzen auf PHP. Aufgrund von zwei Sicherheitslücken, haben viele Organisationen ihre Webseiten gestern vorsorglich abgeschaltet. Nun sind die Pat
  37. 35.Mein Reality-Check: Cybersecurity ist keine Männerdomäne mehr(Melanie Staudacher) · Bei der SheLeadsTech-Konferenz in München trafen sich Frauen aus IT, Cybersecurity und Governance. Mein Fazit: lockerer Rahmen, fachlich stark, Austausch auf Augenhöhe und ein klares Zeichen gegen das
  38. 36.CSPs brauchen intelligente Daten – und nicht einfach mehr davonNeun Petabyte Rohdaten täglich machen ein 5G-Netz nicht automatisch intelligenter. Warum Kommunikationsdienstleister Daten schon bei der Erfassung strukturieren müssen, damit KI tatsächlich Störungen
  39. 37.Zwei kritische PHP-Schwachstellen bedrohen Millionen Webseiten(Melanie Staudacher) · Zwei kritische Schwachstellen in PHP erlauben Angriffe ohne Anmeldung. Laut Wiz läuft PHP auf 70 Prozent der Webseiten, Behörden gehen vor­sorg­lich offline. Ob Angreifer die Fehler schon vor dem Upda
  40. 38.0patch will Windows Server 2012 weiter mit Patches versorgen(Melanie Staudacher) · Am 13. Oktober 2026 beendete Microsoft die Sicherheitsupdates für Windows Server 2012 und 2012 R2, auch die kostenpflichtigen. Der Anbieter 0patch will die Systeme bis mindestens Oktober 2029 mit Mikr
  41. 39.Cyberangriff: Noten und Stundenpläne offlineDer Cyberangriff auf das Hochschulservicezentrum Baden-Württemberg hat weitreichende Folgen: Viele wichtige Systeme sind weiter offline, auch Lehrkräfte bekommen ihr Geld nicht überwiesen.
  42. 40.Fünf Startups wollen Firmware, Maschinen und KI sicherer machen(Melanie Staudacher) · Fuzzware, Squr, Complioty, Redcastle und Blindsight sind die Finalisten des Athene Startup Awards. Sie testen Firmware ohne Gerät, lassen KI-Agenten Webanwendungen angreifen und helfen bei CRA, SOC-Be
Über diese Liste

Die Abrufzeit bezeichnet den Abruf der Liste durch WorldTopHub, nicht die Veröffentlichung der Artikel. Bei verzögerter Aktualisierung kann der letzte verfügbare Abruf angezeigt werden.

Each source keeps its latest successful ranking until a new collection replaces it. Check the collection time for freshness.