Simon Gooch: KI-Agenten brauchen einen getesteten Stopp
Simon Gooch von Saviynt erläutert eigene Agentenidentitäten, Berechtigungsprüfungen und Tests für den zuverlässigen Widerruf von Zugriffen.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/5 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage8
1
2
0
1
0
4
5
7
2
1
5
13
11
Do
Sa
Mo
Mi
Fr
So
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 13.10.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Nach dem Artifactory-Patch bleiben Angreifer-Konten aktiv
Admin-Konten, Backdoors und Fernwartungsdienste überstehen das Update. Angriffe auf Artifactory und PaperCut zeigen, was nach dem Patch zu prüfen bleibt.
Drei Linux-Kernel-Lücken werden aktiv ausgenutzt
CISA setzt drei Linux-Kernel-Lücken auf die Ausnutzungsliste. US-Stellen müssen bis zum 21. September patchen und vorher forensisch prüfen.
Kaspersky: Eine Gruppenrichtlinie legt die Firma lahm
Der Einstieg lief über ein kompromittiertes Konto am FortiGate-VPN. Sichtbar wurde die Störung erst nach dem Reboot.
Strategie & Governance
Alle Beiträge
Cyber-Versicherung: Ohne Nachweise wackelt die Police
Cyber-Versicherung: Underwriter verlangen belegte Controls statt Häkchen. Welche Nachweise über Deckung, Prämie und Leistung entscheiden.
Ein CISO nimmt der Unternehmensleitung ihre Verantwortung nicht ab
Matthias Muhlert, Chair der ECSO CISO Community, vor dem ECSO CISO Meetup 2026 in Berlin über Vorstandsverantwortung, Kennzahlen, Lieferanten und KI-Risiken.
Wenn die Behördenmail zum Einfallstor wird
Der Revolut-Fall zeigt: E-Mail-Authentifizierung allein ist kein Freigabebeleg. So prüfen Unternehmen Anfragende, Vorgang und Übermittlungsweg.
Case Studies
Alle Beiträge
Norddeutsche Förderwerkstatt setzt auf DataManagement as a Service für M365 Backup von Pink Elephant
M365 Backup per DataManagement as a Service: Eine soziale Einrichtung setzt mit Pink Elephant Datensicherung, Wiederherstellung und deutsches Hosting um.
Versicherung: KI-gestützte Betrugserkennung wehrt Social-Engineering-Welle ab
Erfahren Sie, wie KI-gestützte Betrugserkennung Versicherungen hilft, Social-Engineering-Angriffe präventiv abzuwehren. Ein Muss für Ihre Sicherheitsstrategie.
Maschinenbauer: OT-Netzwerk nach Cyberangriff in 6 Stunden wiederhergestellt
OT-Netzwerk: So sichert ein Maschinenbauer kritische Infrastruktur nach Cyberangriffen. Experten-Tipps für Ihre Verteidigung.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
