Ein npm-Paket, das die privaten Schlüssel stahl
Cybersecurity: Ein manipuliertes npm-SDK griff private Wallet-Schlüssel ab und verteilte sich über 17 Pakete. Warum jeder Build betroffen ist.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/21 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage23
8
5
3
1
0
3
4
6
6
3
2
1
2
Mi
Fr
So
Di
Do
Sa
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 13.07.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Vier Lücken im KEV – eine zieht Cloud-Schlüssel ab
CISA nimmt vier aktiv ausgenutzte Lücken in den KEV-Katalog auf, darunter ColdFusion und Langflow. Warum das Signal auch für deutsche Teams zählt.
Passkeys im Unternehmen: Das Ende des Passworts
Passkeys ersetzen das Passwort durch ein Schlüsselpaar und entziehen Phishing die Grundlage. Worauf es bei der Einführung im Unternehmen ankommt.
Active Directory härten, bevor der Angreifer es tut
Das Active Directory ist in den meisten Unternehmen das Herz der IT. Wer es kontrolliert, kontrolliert alles: jeden Server, jeden Zugang, jede Freigabe. Genau …
Strategie & Governance
Alle Beiträge
Das Klumpenrisiko, das kein Lieferanten-Audit sieht
Warum Einzel-Audits das Klumpenrisiko übersehen und wie ein Board Konzentrations- und Vierte-Partei-Risiko steuert.
Der AI Act ist in Wahrheit ein Security-Gesetz
Der AI Act gilt vielen als Ethik- und Compliance-Thema, als eine Frage von Transparenz und Diskriminierung. Für Security-Teams ist er etwas anderes: ein Gesetz …
Der Cyber Resilience Act trifft auch Ihren Bestand
Ab dem 11. September 2026 gilt eine neue Pflicht, die viele Unternehmen noch unterschätzen. Wer vernetzte Produkte in der EU verkauft, muss aktiv ausgenutzte …
Case Studies
Alle Beiträge
Wenn ein Anruf die Autoproduktion stoppt
Am 31. August 2025 begannen bei Jaguar Land Rover Systeme, sich merkwürdig zu verhalten. Wenige Tage später stand die Produktion still. Fünf Wochen lang …
Südwestfalen-IT: die Lektion der Kommunal-IT
Security Today seziert den Südwestfalen-IT-Angriff zwei Jahre danach: VPN ohne MFA, Wiederaufbau ohne Lösegeld und fünf Lehren für die kommunale IT.
TrapDoor: Koordinierter Supply-Chain-Angriff auf npm, PyPI und Crates – was CI/CD-Teams jetzt prüfen
Socket dokumentiert 34 Pakete in npm, PyPI und Crates.io mit Wallet-, SSH- und KI-Editor-Stealern. Was CI/CD-Teams unter NIS2 jetzt prüfen müssen.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
