WhatsApp im Betrieb: Welcher Messenger ihn ablöst
Privates WhatsApp im Unternehmen ist ein Compliance-Risiko. Welche Kriterien ein Business-Messenger erfüllen muss und welche Alternative wirklich trägt.
SAP Patch Day März 2026: Kritische NetWeaver-Schwachstelle mit CVSS 9.1
Verpassen Sie nicht den nächsten sap patch day! Erfahren Sie, wie Sie kritische NetWeaver-Lücken (CVSS 9.1) proaktiv schließen und Ihre SAP-Umgebung sichern.
Wie passen die neuen WhatsApp-Regelungen und der Datenschutz zusammen
Nicht nur Datenbeauftrage blicken auf WhatsApp & Co. mit einem kritischen Auge. Es gib jedoch alternative Nachrichtendienste aus Europa, welche dabei helfen können, Bedenken …
Apple-Spyware-Warnung: Erst die Security, dann Forensik
Eine Bedrohungsmeldung auf dem Dienstgerät gehört sofort zur Security. Warum Verifikation und Forensik vor jedem Neustart kommen.
LoadMaster in der KEV-Liste: Patch liegt seit Juni bereit
CVE-2026-8037 in Progress Kemp LoadMaster steht seit dem 7. August im KEV-Katalog. Der Patch existiert seit Juni 2026.
Windows-Lücken: Patch-Reihenfolge für kritische Assets
Windows Patch Management nach Risiko: CERT-Bund-Warnungen staffeln kritische Assets über Ring-Rollout und parallele Detection.
Falsch-Positive im SOC: Signal von Rauschen trennen
False-Positive-Reduktion im SOC: Detection Engineering prüft Intent, Telemetrie, Kontext und Eskalationsreife vor dem Live-Gang.
Lieferkettenrisiko ist ein Programm, keine Audit-Liste
Lieferkettenrisiko nach NIS2 und DORA: Warum der Vendor-Fragebogen nicht reicht und wie ein TPRM-Programm mit Tiering, Register und Ownership wirklich trägt.
NIS2 nach der Frist: Jetzt beginnt die BSI-Aufsicht
NIS2-Aufsicht startet: Die BSI-Registrierungsfrist ist abgelaufen, jetzt prüft und sanktioniert die Behörde. Warum Vorlauf zum Wettbewerbsvorteil wird.
NIS2-Audit: Wo die Vendor-Liste in zwei Stunden zerbricht
NIS2-Audits prüfen seit Mai 2026 die Lieferketten-Evidenz konkret. Wo DACH-Mittelständler die Vendor-Liste nicht in zwei Stunden zusammenbekommen.
Aufsichtsbehörden jagen KMUs mit 72-Stunden-Falle
4,5+ Mrd. EUR kumulierte DSGVO-Bußgelder - 2026 rücken KMUs ins Visier. Die 72-Stunden-Meldepflicht nach Art. 33 wird zum häufigsten Auslöser. Drei Maßnahmen für Security-Teams.
Datenschutzbehörden jagen gezielt Mittelstand
4,5+ Mrd. EUR kumulierte DSGVO-Bußgelder - 2026 rücken KMUs ins Visier. Die 72-Stunden-Meldepflicht nach Art. 33 wird zum häufigsten Auslöser. Drei Maßnahmen für Security-Teams.
Top-Level-Phishing: So schützen CISOs ihre Kanäle
Signal-Verifikations-Code-Diebstahl bei Klöckner, Prien, Hubertz plus Graichen-Eigentor auf X. Drei CISO-Bewegungen für 2026.
EU AI Act: Hochrisiko-KI muss sich anpassen
Annex-III-Stichtag 2. August 2026, Council-Verschiebung auf Dezember 2027 im Trilog, BSI-Inspektion ab August. Was 90 Tage entscheiden.
Bakeca und Enel: Italien verschärft DSGVO-Vollzug
Im April 2026 hat die rumänische Datenschutzbehörde Renault Commercial Roumanie nach einem Cyberangriff mit unzureichenden Sicherheitsmaßnahmen sanktioniert, die spanische AEPD verhängte 950.000 Euro gegen …
Adaptive MFA: BSI-Audit erfordert mehr als einfache MFA
NIS2 fordert Multi-Faktor-Authentifizierung (MFA) "where appropriate" und in Deutschland tritt das BSI-Vollzugsmandat im Mai 2026 in die operative Phase. Die zentrale Frage für Sicherheits- …
Signal-Kommunikation riskiert NIS2-Compliance
Belgien hat am 18. April 2026 die erste NIS2-Konformitätsprüfung scharfgeschaltet, Deutschland zieht im Mai nach: Wer geschäftskritische Kommunikation 2026 weiterhin über private WhatsApp- und …
Sicherheitslücke in ActiveMQ aktiv ausgenutzt
Shadowserver findet 6.364 verwundbare Apache-ActiveMQ-Instanzen am 19.04.2026. CISA listet die CVE als aktiv ausgenutzt. Was DACH-Security-Teams jetzt tun.
Axios npm-Angriff: Maintainer-Konto kapert Millionen Devs
Nordkoreanische Hacker kompromittierten zwei Versionen des npm-Pakets Axios und schleusten einen plattformübergreifenden Remote-Access-Trojaner ein. Bei über 100 Millionen wöchentlichen Downloads war das Zeitfenster von …
EU Chatkontrolle 2026: Warum Verschlüsselungs-Backdoors auch Unternehmen treffen
502 Kryptographen warnen, BVerfG erklärt Quellen-TKÜ teilweise für nichtig, Signal droht mit EU-Austritt. Was die Chatkontrolle und verschlüsselungs-backdoors für Unternehmen bedeutet.
Chatkontrolle der EU: Was Unternehmen jetzt wissen müssen
Die EU-Chatkontrolle verändert die IT-Sicherheit. Erfahren Sie, was Unternehmen bei der neuen chatkontrolle beachten müssen.
