Die wichtigsten Nachrichten, Analysen und Einordnungen aus der IT-Security. Von Zero-Day-Meldungen und Ransomware-Wellen ueber NIS2-Updates bis hin zu Marktbewegungen und strategischen Bedrohungsanalysen: Hier finden CISOs, Security-Operations-Teams und IT-Verantwortliche den taeglichen Ueberblick, der Entscheidungen informiert.
Im April 2026 hat die rumänische Datenschutzbehörde Renault Commercial Roumanie nach einem Cyberangriff mit unzureichenden Sicherheitsmaßnahmen sanktioniert, die spanische AEPD verhängte 950.000 Euro gegen YOTI für Biometrie-Verarbeitung ohne Rechtsgrundlage, die... Zum Artikel
NIS2 fordert Multi-Faktor-Authentifizierung (MFA) „where appropriate“ und in Deutschland tritt das BSI-Vollzugsmandat im Mai 2026 in die operative Phase. Die zentrale Frage für Sicherheits- und Compliance-Verantwortliche ist nicht „haben wir... Zum Artikel
Belgien hat am 18. April 2026 die erste NIS2-Konformitätsprüfung scharfgeschaltet, Deutschland zieht im Mai nach: Wer geschäftskritische Kommunikation 2026 weiterhin über private WhatsApp- und Signal-Konten laufen lässt, riskiert nicht mehr... Zum Artikel
April 2026: Welle von Healthcare-Breaches. Anonymer DACH-Incident-Report mit 500k Patientendaten, 96h-Rekonstruktion, NIS2/DSGVO-Pflichten. Zum Artikel
Barracuda meldet 7 Mio. Device-Code-Phishing-Angriffe in 4 Wochen. Warum Adaptive MFA in Entra/Okta/Duo umgangen wird und was jetzt greift. Zum Artikel
Squidex SSRF CVE-2026-41172 ist gepatcht in Version 7.23.0. Operations-Teams brauchen darüber hinaus einen 72-Stunden-Plan: Egress-Allowlist, IMDSv2-Lockdown und WAF-Profil-Review. Zum Artikel
CVE-2026-5752 in Terrarium von Cohere AI (nicht Cloudflare): CVSS 9.3, Sandbox-Escape mit Root-Code-Execution. 72-Stunden-Reaktionsplan für Edge- und Plattform-Teams. Zum Artikel
Microsoft Out-of-Band 22.04.: ASP.NET Core CVE-2026-40372 mit CVSS 9.1. Patch in DataProtection 10.0.7. 72-Stunden-Reaktionsplan für Security-Operations. Zum Artikel
CISA-KEV-Update vom 20. April 2026 mit acht Schwachstellen, Patch-Deadlines am 23. April und 4. Mai. 14-Tage-Reaktionsplan für DACH-Security-Teams. Zum Artikel
Microsoft ASP.NET Core CVE-2026-40372: CVSS 9.1, Privilegien-Eskalation. DORA-, NIS2- und MaRisk-Compliance-Folgen mit 21-Tage-Plan für Finanz-Dev-Shops. Zum Artikel
CVE-2026-41172 in Squidex: SSRF im Asset-Upload trifft Headless-CMS-Backends. Was Patch, IMDS-Lockdown und Berechtigungs-Audit für Security-Teams 2026 leisten. Zum Artikel
CVE-2026-5752 in Cohere AI Terrarium: CVSS 9.3, Root-Code-Execution im Sandbox-Container, kein Vendor-Patch. Mitigationsplan und strategische Lehren für Security-Teams. Zum Artikel
PaperCut NG/MF ist seit 20. April 2026 zurück im CISA-KEV. CVE-2023-27351 wird aktiv ausgenutzt. 72-Stunden-Inventar-Sweep und Härtungsmaßnahmen für Security-Teams. Zum Artikel
Vercel bestätigte am 20.4. einen Supply-Chain-Breach über Context AI. Hunderte Kunden betroffen. 48-Stunden-Plan für Security-Teams. Zum Artikel
CISA hat drei Cisco-SD-WAN-Manager-CVEs auf die KEV gesetzt. Deadline 23. April. Warum die Angriffskette DACH-Netze trifft. Zum Artikel
Shadowserver findet 6.364 verwundbare Apache-ActiveMQ-Instanzen am 19.04.2026. CISA listet die CVE als aktiv ausgenutzt. Was DACH-Security-Teams jetzt tun. Zum Artikel
BlueHammer (CVE-2026-33825) und RedSun im Windows Defender werden seit 16.04. aktiv ausgenutzt. Was Security-Teams jetzt tun müssen. Zum Artikel
NIS2 verlangt MFA, nennt aber keine Schwellwerte. Wie Security-Teams den Rollout in Entra, Okta und Duo evidenzsicher aufsetzen. Zum Artikel
EU CRA ab Juni 2026 verbindlich. Was IEC 62443 als Umsetzungs-Framework liefert und warum Air-Gap 2026 kein valides Schutzmodell mehr ist. Zum Artikel
15 Monate DORA: Vier-Stunden-Meldefrist, Dritt-Anbieter-Register und TLPT-Planung in der Praxis. Was Security-Teams 2026 aus den ersten Audits mitnehmen. Zum Artikel
97 Prozent mehr Ransomware in Deutschland 2025. Wie Security-Teams die ersten 72 Stunden strukturieren und NIS2-Fristen einhalten. Zum Artikel
