Wenn ein Anruf die Autoproduktion stoppt
Am 31. August 2025 begannen bei Jaguar Land Rover Systeme, sich merkwürdig zu verhalten. Wenige Tage später stand die Produktion still. Fünf Wochen lang lief in den Werken in England, …
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/14 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage15
5
15
10
0
0
3
23
5
0
1
0
0
2
Mi
Fr
So
Di
Do
Sa
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 06.07.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Active Directory härten, bevor der Angreifer es tut
Das Active Directory ist in den meisten Unternehmen das Herz der IT. Wer es kontrolliert, kontrolliert alles: jeden Server, jeden Zugang, jede Freigabe. Genau …
Wenn Angreifer schneller sind als der Patch
Zwischen Offenlegung und Ausnutzung einer Schwachstelle liegen heute oft nur Tage. Der State of Vulnerabilities Report 2026 zeigt, was jetzt zählt.
SimpleHelp MFA-Bypass mit Höchstwert 10.0 aktiv ausgenutzt
Cybersecurity-Alarm: Die SimpleHelp-Lücke CVE-2026-48558 hebelt MFA aus und wird aktiv ausgenutzt. CVSS 10.0, CISA-Frist, IOCs und Sofortmaßnahmen.
Strategie & Governance
Alle Beiträge
Fünf Posten, die vor dem SIEM Budget brauchen
Security-Budget als Risikofinanzierung: welche fünf Posten ein CISO vor dem ersten teuren Tool finanziert und wie Paragraf 30 BSIG das stützt.
WhatsApp im Betrieb: Welcher Messenger ihn ablöst
Privates WhatsApp im Unternehmen ist ein Compliance-Risiko. Welche Kriterien ein Business-Messenger erfüllen muss und welche Alternative wirklich trägt.
Was die Geschäftsführung unter NIS2 dokumentieren muss
Das BSIG verlangt keinen förmlichen Beschluss, aber nachweisbare Umsetzung. Sechs Dokumente, die im BSI-Audit über die Nachweisführung entscheiden.
Case Studies
Alle Beiträge
Südwestfalen-IT: die Lektion der Kommunal-IT
Security Today seziert den Südwestfalen-IT-Angriff zwei Jahre danach: VPN ohne MFA, Wiederaufbau ohne Lösegeld und fünf Lehren für die kommunale IT.
TrapDoor: Koordinierter Supply-Chain-Angriff auf npm, PyPI und Crates – was CI/CD-Teams jetzt prüfen
Socket dokumentiert 34 Pakete in npm, PyPI und Crates.io mit Wallet-, SSH- und KI-Editor-Stealern. Was CI/CD-Teams unter NIS2 jetzt prüfen müssen.
BKA jagt REvil-Anführer nach 130 Angriffen auf deutsche Ziele
7 Min. Lesezeit Das BKA hat Ende April 2026 den mutmaßlichen Anführer der REvil-Gruppe identifiziert und ein internationales Haftbefehlsersuchen eingeleitet. 130 dokumentierte Angriffe auf …
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
