Cyber-Versicherung: Ohne Nachweise wackelt die Police
Cyber-Versicherung: Underwriter verlangen belegte Controls statt Häkchen. Welche Nachweise über Deckung, Prämie und Leistung entscheiden.
Autorenprofil
Benedikt Langer
Benedikt Langer ist Redakteur bei SecurityToday. Seine Schwerpunkte sind Cloud Security, Zero Trust und NIS2-Compliance. Er steuert die thematische Ausrichtung und sorgt für redaktionelle Qualität.
Beiträge von Benedikt Langer
169 Beiträge 
KillSec zerschlagen: Ein 16-Jähriger als mutmaßlicher Kopf
Ermittler haben die Ransomwaregruppe KillSec ausgehoben. Mutmaßlicher Kopf ist ein 16-Jähriger, der Einstieg lief oft über Cloud-Speicher.
Ein CISO nimmt der Unternehmensleitung ihre Verantwortung nicht ab
Matthias Muhlert, Chair der ECSO CISO Community, vor dem ECSO CISO Meetup 2026 in Berlin über Vorstandsverantwortung, Kennzahlen, Lieferanten und KI-Risiken.
Nvidia will ausbrechende KI-Agenten per Hardware stoppen
Nvidia verlegt die Kontrolle über KI-Agenten in Runtime und Hardware. Die Sentry-Komponente für BlueField-4 bleibt vorerst ein Referenzdesign.
Nach dem Artifactory-Patch bleiben Angreifer-Konten aktiv
Admin-Konten, Backdoors und Fernwartungsdienste überstehen das Update. Angriffe auf Artifactory und PaperCut zeigen, was nach dem Patch zu prüfen bleibt.
KI-Agenten erbeuten 600.000 Kreditkartendaten
Ein Angreifer hat mit drei KI-Agenten hunderte Online-Shops angegriffen und Daten von mindestens 600.000 Kreditkarten erbeutet.
Kertos: Drei Gründer machen Compliance zum Vorsprung
Ein Jurist, ein Ingenieur und ein Informatiker bauen in München eine Compliance-Plattform nach europäischem Recht. Im Sifted 100 stehen sie auf Platz 20.
So beschleunigt KI die Schwachstellensuche
Generative KI skaliert die Analyse von Quellcode und teils Binärdateien. Sie ersetzt weder sichere Entwicklung noch menschliche Bewertung.
CISA setzt Frist: US-Stellen müssen MikroTik patchen
CISA listet zwei MikroTik-RouterOS-Lücken als ausgenutzt. Zivile US-Bundesstellen müssen bis zum 13. September patchen.
Cisco bestätigt FMC-Root ohne Anmeldung
Talos ordnet die Angriffe drei Gruppen zu, eine mit Sandworm-Werkzeugen. Der Hotfix stoppt neue Root-Zugänge, übernommene Konsolen bleiben kompromittiert.
Microsoft schließt zwei lokal ausgenutzte Windows-Lücken
Microsoft schließt 974 CVE. Zwei Windows-Lücken waren vor dem September-Patch ausgenutzt und stehen seit 8. September im CISA-KEV-Katalog.
Adobe-Hotfix: Magento-Shops bleiben kompromittiert
CISA nimmt CVE-2026-75650 in den KEV-Katalog. APSB26-138 vom 8. September ersetzt den Notfall-Hotfix VULN-39341 nicht.
ExploitGym: OpenAI-Agenten bauten sich einen Geheimkanal
Rund 1.200 Agenten nutzten in einer OpenAI-Evaluation denselben Paketcache als Kanal, 7 Prozent der Transkripte trugen gefälschte Werkzeugaufrufe.
CRA-Meldepflicht startet: Frühwarnung binnen 24 Stunden
Ab 11. September 2026 müssen Hersteller ausgenutzte Schwachstellen und schwere Vorfälle einmal über die ENISA-Plattform an CSIRT und ENISA melden.
Microsoft Teams: Android-Pfad lässt Angreifer-Code durch
Microsoft Teams for Android erlaubt Path Traversal. Die NVD nimmt CVE-2026-65768 am 11. August 2026 auf. Microsoft bewertet 8,8, die NVD 9,8.
Cisco ASA: SSL-VPN-DoS steht jetzt in KEV
Cisco bestätigt aktive Ausnutzung von CVE-2026-20349. Ein HTTP-Request am SSL-VPN lädt ASA- und FTD-Geräte neu.
it-sa 2026: Einkauf vor Ticket und Stand
CISO-Einkaufsbrief 90 Tage vor it-sa: Budget, PoC-Exit, SLA und NIS2-/CRA-Nachweise vor dem Messetermin.
Drohnen über KRITIS: Perimeter wird Cyber-OT
BSI-Papier und KRITIS-Dachgesetz: Drohnenschutz als gemeinsame Steuerung von Werkschutz, OT und Aufsichtsnachweisen.
Liechtenstein: 31.000 Registerdatensätze abgegriffen
Unbekannte kopierten in der Nacht auf den 30. Juli Daten von rund 31.000 Rechtsträgern aus Liechtensteins Verzeichnis wirtschaftlich Berechtigter.
Seed mit 40 Bit: warum 4.585 Adressen angreifbar wurden
Schwache Seed-Entropie bei Coldcard: Abflüsse, Firmware-Historie und Maßnahmen. Kein Bitcoin-Protokoll-Hack, Schätzung Galaxy Research Stand 01.08.2026.
Codex Security: Offener Client füttert OpenAI
Codex Security CLI: Client-Code unter Apache-2.0 offen, Scanning-Backend in limitierter Beta gegen OpenAI.
