Zonen und Conduits werden Pflicht im OT-Umfeld
EU CRA ab Juni 2026 verbindlich. Was IEC 62443 als Umsetzungs-Framework liefert und warum Air-Gap 2026 kein valides Schutzmodell mehr ist.
Axios npm-Angriff: Maintainer-Konto kapert Millionen Devs
Nordkoreanische Hacker kompromittierten zwei Versionen des npm-Pakets Axios und schleusten einen plattformübergreifenden Remote-Access-Trojaner ein. Bei über 100 Millionen wöchentlichen Downloads war das Zeitfenster von …
Privileged Access Management: Warum Admin-Konten das größte Einfallstor für Angreifer sind
80 Prozent der Breaches beginnen mit gestohlenen Credentials. 40 Prozent betreffen privilegierte Konten. Warum PAM 2026 unter NIS2 zur Pflicht wird.
Q1 2026: Die fünf gefährlichsten Cyber-Vorfälle in Deutschland und was sie verbindet
Deutsche Bahn DDoS, Berliner Blackout, Signal-Phishing gegen BND-Vize, Trivy-Hack, NIS2 in Kraft. Was Q1 2026 über die kritischen cyber-Vorfälle verrät.
Active Directory haerten: 5 Sofortmassnahmen gegen Identitaetsangriffe
Erfahren Sie 5 Sofortmaßnahmen für effektives Active Directory haerten, um Ihre Identitätssicherheit signifikant zu erhöhen.
Cloud-Fehlkonfigurationen: Die 10 gefährlichsten Sicherheitslücken in AWS und Azure
Fehlkonfigurationen sind die Nr. 1 Cloud-Bedrohung (CSA 2025). 76 Prozent erzwingen keine MFA, 63 Prozent haben sensible Daten in öffentlichen Buckets. Die 10 gefährlichsten …
Microsegmentierung: Warum Netzwerksegmentierung allein nicht mehr reicht
Erfahren Sie, warum moderne Bedrohungen mehr als klassische Netzwerksegmentierung erfordern. Optimieren Sie Ihre Sicherheit mit Microsegmentierung.
SimpleHelp MFA-Bypass mit Höchstwert 10.0 aktiv ausgenutzt
Cybersecurity-Alarm: Die SimpleHelp-Lücke CVE-2026-48558 hebelt MFA aus und wird aktiv ausgenutzt. CVSS 10.0, CISA-Frist, IOCs und Sofortmaßnahmen.
GTIA intensiviert ihr Cybersecurity-Engagement für den DACH-Channel – Threat Intelligence, Community-Austausch und Präsenz auf der GITEX AI Europe
Wie IT-Dienstleister im DACH-Channel über die GTIA ISAO strukturiert Bedrohungswissen teilen und ihre Cyber-Resilienz stärken.
AI-Phishing: Mail-Filter werden blind
AI-Phishing umgeht klassische Mail-Filter wie Gmail, SpamAssassin und Proofpoint. Was CISOs 2026 an der Detection-Architektur ändern müssen.
CVE-2026-32202: CISA-KEV-Eintrag zwingt CISOs zum Handeln
CVE-2026-32202 (CVSS 8.8) seit 28.04.2026 in CISA KEV: APT28 nutzt unvollständigen Windows-Kernel-Patch aus. Was DACH-Sicherheitsteams sofort tun müssen.
Adaptive MFA: Device-Code-Phishing umgeht Entra- und Okta-MFA
Barracuda meldet 7 Mio. Device-Code-Phishing-Angriffe in 4 Wochen. Warum Adaptive MFA in Entra/Okta/Duo umgangen wird und was jetzt greift.
Post-Quantum-Kryptographie: Warum Unternehmen jetzt ihre Verschlüsselung umstellen müssen
NIST hat drei Post-Quantum-Standards finalisiert. BSI-Deadline 2030/2032. Warum die PQC-Migration jetzt beginnen muss.
OpenClaw als Tor zu chinesischer KI: Was IT-Security-Teams jetzt bewerten müssen
Der Open-Source-Agent OpenClaw wird zum wichtigsten Vertriebskanal für chinesische KI-Dienste weltweit. Über 42.900 exponierte Instanzen, Prompt-Injection-Risiken und Fragen zur Datensouveränität machen das Thema für …
OWASP Agentic AI Top 10: Wenn KI-Agenten zur größten Angriffsfläche werden
OWASP definiert erstmals Sicherheitsrisiken für autonome KI-Agenten. 48 Prozent der Security-Profis sehen Agentic AI als Top-Bedrohung 2026 - der erste dokumentierte KI-Cyberangriff gibt ihnen …
Software-Lieferkette unter Beschuss: Wie GlassWorm 400+ Entwickler-Tools kompromittierte
GlassWorm kompromittierte im März 2026 über 433 Open-Source-Komponenten mit unsichtbaren Unicode-Zeichen. 454.648 Schadpakete in einem Jahr. Was Unternehmen jetzt für ihre Software-Lieferkette tun müssen.
Was sind CNAPP und CSPM? Definition und Unterschied
CSPM findet Fehlkonfigurationen, CNAPP vereint Posture, Workload-Schutz und Berechtigungen in einer Plattform. Der Unterschied und die relevanten Plattformen 2026.
Pentest-Report verstehen: Ein Leitfaden für Geschäftsführer und IT-Leiter
Pentest-Report verstehen: Was steckt hinter den Zahlen? Wir erklären Fachjargon für Entscheider.
Datenschutzrisiken für Unternehmen: Die Top 5
Datenschutzrisiken: Top 5 Schwachstellen für Ihr Unternehmen. Jetzt die kritischen Punkte erkennen und sich absichern.
Gesundheitswesen: Wie ein Datenschutzkoordinator Ihre Organisation sicherer macht
DSGVO-Konformität sichern: Ein Datenschutzkoordinator stärkt Ihre IT-Sicherheit im Gesundheitswesen. Jetzt mehr erfahren!
Privacy Shield: Datenübertragung in die USA für ungültig erklärt
Mit dem Urteil des EuGH am 16. Juli 2020 wurde die Übereinkunft „Privacy Shield“ zwischen EU und USA für ungültig erklärt.
