Angriff über Altsystem: TU München nahm TUMonline vom Netz
Über das alte Portal myTUM erbeuteten Angreifer das Passwort eines Systemverwalters. Damit griffen sie die zentrale Campusverwaltung TUMonline an.
SecurityToday - Das Lagebriefing für IT-Sicherheit im DACH-Raum
Die Lage/Kritische Schwachstellen · 14 Tage/Aktiv ausgenutzt/5 neu · 7 Tage
Lage-Verlauf
Kritische Schwachstellen · 14 Tage2
2
8
0
0
0
1
1
3
1
27
6
5
13
Do
Sa
Mo
Mi
Fr
So
Heute
Aktiv ausgenutztKritisch (CVSS ≥ 9)
Quelle: CISA KEV · NVD · Stand 10.11.2026
Unsere Einordnung
Praxis & Umsetzung
Alle Beiträge
Cisco-VPN wird angegriffen: Wer jetzt patchen muss
Eine Cisco-Schwachstelle wird aktiv ausgenutzt. Ein VPN kann innerhalb einer Zero-Trust-Architektur weiterbetrieben werden.
Simon Gooch: KI-Agenten brauchen einen getesteten Stopp
Simon Gooch von Saviynt erläutert eigene Agentenidentitäten, Berechtigungsprüfungen und Tests für den zuverlässigen Widerruf von Zugriffen.
KnowBe4: Ein Link startet drei Phishing-Wege
KnowBe4 Threat Lab beschreibt ein Kit hinter gefälschten iCloud-Alarmen. Ein Klick, drei Operationen. Über 250 bestätigte Zugriffe am 5. und 6. Mai.
Strategie & Governance
Alle Beiträge
KI-Agenten brauchen begrenzte Vollmachten
Max Imbiel erläutert, wie überprüfbare Herkunft, begrenzte Vollmachten und laufende Kontrolle die Zugriffe von KI-Agenten absichern.
OT-Security: Was der Cyber Resilience Act jetzt verlangt
Simon Göggel und Thomas Sinnwell erklären im Doppelinterview, was der CRA für Hersteller und Betreiber industrieller Hardware bedeutet.
CPR-Leck in Dänemark: Phishing mit echten Personennummern
Über den legalen Abfragezugang eines Unternehmens flossen Daten von rund 8,8 Millionen Personen aus Dänemarks Zentralpersonregister ab.
Case Studies
Alle Beiträge
Cyberangriff stoppt Lastschrift der Stadtwerke GSW
Die Versorgung der GSW blieb nach Unternehmensangaben unbeeinträchtigt. Die Zahlungsprozesse waren trotzdem erheblich eingeschränkt.
Anhalt-Bitterfeld und der erste Cyber-Katastrophenfall
Anhalt-Bitterfeld rief 2021 Deutschlands ersten Cyber-Katastrophenfall aus. Eine Fallstudie über Stillstand, Notbetrieb und Wiederanlauf.
Google baute Jahre an den Zero-Trust-Grundlagen
Google brauchte mehrere Jahre für die meisten Grundlagen von BeyondCorp. Der Rollout begann mit einem lokalen Pilotprojekt.
Meistgelesen
- 01
- 02
- 03
- 04
- 05
Sicherheitslexikon
Alle BegriffeZentrale Security-Begriffe, kompakt und zitierfähig erklärt: Definition, Einordnung und die Fragen, die dazu immer wieder auftauchen.
NIS2
Die EU-Richtlinie, die Cybersicherheit für tausende Unternehmen zur Chefsache macht. Wen sie trifft und ab wann Nachweise fällig werden.
Zum Eintrag →
DORA
Der Resilienz-Standard für den Finanzsektor. Welche Artefakte die Aufsicht sehen will und wer in der Lieferkette mithaftet.
Zum Eintrag →
Zero Trust
Kein Gerät, kein Nutzer gilt automatisch als vertrauenswürdig. Was das Prinzip in der täglichen Praxis wirklich bedeutet.
Zum Eintrag →
Ransomware
Erpressung per Verschlüsselung, zunehmend auch ganz ohne. Wie ein moderner Angriff abläuft und was ihn stoppt.
Zum Eintrag →
Passkey / FIDO2
Der Login ohne Passwort, an Gerät und Biometrie gebunden. Warum er Phishing die Grundlage entzieht.
Zum Eintrag →
Post-Quantum-Kryptografie
Verschlüsselung, die auch dem Quantencomputer standhält. Warum die Umstellung jetzt beginnt.
Zum Eintrag →
