AOMEI-Updates: Minuten reichten für eine Hintertür
Die Gruppe UNC7017 manipulierte AOMEI-Updatekonfigurationen jeweils nur für Minuten. Betroffene Organisationen fanden sich in elf Ländern.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/9 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage2
0
0
4
2
5
5
3
0
0
1
66
10
5
Sa
Mo
Mi
Fr
So
Di
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 22.10.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Simon Gooch: KI-Agenten brauchen einen getesteten Stopp
Simon Gooch von Saviynt erläutert eigene Agentenidentitäten, Berechtigungsprüfungen und Tests für den zuverlässigen Widerruf von Zugriffen.
KnowBe4: Ein Link startet drei Phishing-Wege
KnowBe4 Threat Lab beschreibt ein Kit hinter gefälschten iCloud-Alarmen. Ein Klick, drei Operationen. Über 250 bestätigte Zugriffe am 5. und 6. Mai.
Nach dem Artifactory-Patch bleiben Angreifer-Konten aktiv
Admin-Konten, Backdoors und Fernwartungsdienste überstehen das Update. Angriffe auf Artifactory und PaperCut zeigen, was nach dem Patch zu prüfen bleibt.
Strategie & Governance
Alle Beiträge
Wenn der Security-Stack schneller wächst als die Strategie
Martin Buck von Axians erklärt, warum zusätzliche Tools selten mehr Schutz bringen und welche drei Ebenen eine Security-Strategie tragen.
OpenSSL: Was Hersteller jetzt nachweisen müssen
Meldefristen, LTS-Versionen, Krypto-Agilität: Der Director der OpenSSL Corporation beschreibt, was Produktteams konkret vorbereiten sollten.
Wenn gekaufte KI-Router Schadcode einschleusen
Ein bezahlter und acht kostenlose LLM-Router schleusten im Test Schadcode in KI-Agenten. Ein Filter mit voller Trefferquote lässt sich umgehen.
Case Studies
Alle Beiträge
Norddeutsche Förderwerkstatt setzt auf DataManagement as a Service für M365 Backup von Pink Elephant
M365 Backup per DataManagement as a Service: Eine soziale Einrichtung setzt mit Pink Elephant Datensicherung, Wiederherstellung und deutsches Hosting um.
Versicherung: KI-gestützte Betrugserkennung wehrt Social-Engineering-Welle ab
Erfahren Sie, wie KI-gestützte Betrugserkennung Versicherungen hilft, Social-Engineering-Angriffe präventiv abzuwehren. Ein Muss für Ihre Sicherheitsstrategie.
Maschinenbauer: OT-Netzwerk nach Cyberangriff in 6 Stunden wiederhergestellt
OT-Netzwerk: So sichert ein Maschinenbauer kritische Infrastruktur nach Cyberangriffen. Experten-Tipps für Ihre Verteidigung.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
