Wenn die Behördenmail zum Einfallstor wird
Der Revolut-Fall zeigt: E-Mail-Authentifizierung allein ist kein Freigabebeleg. So prüfen Unternehmen Anfragende, Vorgang und Übermittlungsweg.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/10 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage4
15
5
3
0
0
1
5
4
2
3
1
7
7
Mi
Fr
So
Di
Do
Sa
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 28.09.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Kaspersky: Eine Gruppenrichtlinie legt die Firma lahm
Der Einstieg lief über ein kompromittiertes Konto am FortiGate-VPN. Sichtbar wurde die Störung erst nach dem Reboot.
Drei Linux-Kernel-Lücken werden aktiv ausgenutzt
CISA setzt drei Linux-Kernel-Lücken auf die Ausnutzungsliste. US-Stellen müssen bis zum 21. September patchen und vorher forensisch prüfen.
Microsoft warnt: Fake-CAPTCHA öffnet Tunnel ins Firmennetz
Gefälschte Prüfhäkchen bringen Mitarbeitende dazu, selbst einen Befehl einzufügen. Warum klassische Filter die Kette spät sehen und welche Sperren greifen.
Strategie & Governance
Alle Beiträge
Gegen einen Nachrichtendienst gewinnen Sie nicht. Sie können ihn nur früher bemerken.
Die Wirtschaftsschutz-Studie 2026 zeigt weniger belegte Angriffe und mehr Spionage. enthus-Geschäftsführer Wolfgang Hahl erklärt, was der Mittelstand daraus lernt.
Copilot kennt alle Freigaben im Tenant, auch die falschen
KI-Assistenten machen jahrealte Berechtigungsfehler durchsuchbar. Was vor dem Copilot-Rollout zu regeln ist und was der AI Act seit August verlangt.
ExploitGym: OpenAI-Agenten bauten sich einen Geheimkanal
Rund 1.200 Agenten nutzten in einer OpenAI-Evaluation denselben Paketcache als Kanal, 7 Prozent der Transkripte trugen gefälschte Werkzeugaufrufe.
Case Studies
Alle Beiträge
Norddeutsche Förderwerkstatt setzt auf DataManagement as a Service für M365 Backup von Pink Elephant
M365 Backup per DataManagement as a Service: Eine soziale Einrichtung setzt mit Pink Elephant Datensicherung, Wiederherstellung und deutsches Hosting um.
Versicherung: KI-gestützte Betrugserkennung wehrt Social-Engineering-Welle ab
Erfahren Sie, wie KI-gestützte Betrugserkennung Versicherungen hilft, Social-Engineering-Angriffe präventiv abzuwehren. Ein Muss für Ihre Sicherheitsstrategie.
Maschinenbauer: OT-Netzwerk nach Cyberangriff in 6 Stunden wiederhergestellt
OT-Netzwerk: So sichert ein Maschinenbauer kritische Infrastruktur nach Cyberangriffen. Experten-Tipps für Ihre Verteidigung.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
