Acht Monate nach Inkrafttreten von NIS2 zeigt sich in deutschen Werken ein unbequemer Befund: Die IT ist vorbereitet, die Produktion nicht. Der Grund liegt nicht am fehlenden Willen, sondern an einer folgenreichen Fehl­an­nah­me. Was in der IT funktioniert, scheitert an der Realität auf dem Shopfloor.

Proxmox VE gilt als robuste Virtualisierungsplattform, doch unter der Ober­fläche lauern Risiken, die erst auf Workload-Ebene sichtbar werden. Con­tai­ner-Isolation, Memory-Encryption, redundante Cluster-Kom­mu­ni­ka­ti­on, verschlüsselte Backups und ein durchgehender Audit-Trail verbinden die Schutzschichten zu einem belastbaren Betrieb.

Passkeys gelten heute als Goldstandard gegen Phishing, basieren aber auf Kryptographie, die Quantencomputer künftig knacken könnten. Si­cher­heits­schlüs­sel-Hersteller experimentieren deshalb bereits mit quanten­re­sis­ten­ten Signaturen. Bis diese Technologie im Alltag ankommt, ist allerdings noch einiges an Standardisierungsarbeit nötig.

Geht ein Firmen-Smartphone verloren, setzen Unternehmen meist auf Fernlöschung. Sobald das Gerät aber offline ist, greift dieser Schutz nicht mehr, und sensible Chats bleiben auslesbar. Das eigentliche Problem liegt nicht im fehlenden Feature, sondern in der Sicherheitsarchitektur selbst.

Das Softwareunternehmen Valve informiert europäische Käufer von Steam-Hardware über einen Cyberangriff auf den Logistikpartner Ceva Logistics. Betroffen sein könnten Versanddaten wie Namen, Anschriften, Telefonnummern, E‑Mail‑Adressen sowie Art und Preis bestellter Hardware.

Jeden Tag werden dutzende neue Schwachstellen gefunden, kurzfristig patchen lässt sich nur ein Bruchteil. Wer allein nach dem CVSS-Wert sortiert, trifft oft die falsche Stelle. KEV und EUVD verschieben den Maßstab von der Schwere zur Ausnutzung. Ihren Nutzen entfalten sie, wenn man auch ihre Grenzen kennt.

Cyberkriminelle verlangen vom Land Berlin nach einem tagelangen Hackerangriff Bitcoins in Millionenwert. Das Ultimatum läuft bald ab. Was passiert dann?

Eine Buffer-Overflow-Schwachstelle im IPv6-Stack des Linux Kernels ermöglicht es unprivilegierten Nutzern, über UDPv6-Sockets Speicher zu beschädigen und eigenen Code auszuführen. Patches sind für mehrere Kernel-Versionen verfügbar.

Eine KI sperrt einen privilegierten Zugriff, ohne einen Grund zu nennen. Genau diese Lücke wird zum Problem, sobald Prüfer oder das Management die Entscheidung nachvollziehen müssen. Wer am Ende dafür geradesteht, wenn diese Entscheidung falsch war, ist eine Frage, die Identity Governance neu beantworten muss.

Jedes dritte Unternehmen setzt KI bereits in geschäftskritischen Resilienz­prozessen ein. Doch nur wenige verfügen über aktive Risikokontrollen. Die Governance für autonome Agenten hinkt der sprunghaften Umsetzung in vielen deutschen Unternehmen deutlich hinterher.

Der Penetrationstest war lange die Kür für IT-Teams, jetzt gehört er für rund 29.500 deutsche Unternehmen zur gesetzlichen Nachweispflicht. Wer die Wirksamkeit seiner Sicherheitsmaßnahmen nicht belegen kann, riskiert Bußgeld und persönliche Haftung der Geschäftsleitung. Doch nicht jede Testform passt zu jedem Unternehmen.

Mistral lässt Kunden die Region für KI-Inferenz wählen, hostet erstmals das Modell eines Drittanbieters und wirbt mit langfristigen Abnahmeverträgen für neue europäische Rechenkapazität.

Hasleo Backup Suite Free deckt unter Windows Image-Sicherung, Datei-Backup und Klonläufe ab. Die Software liegt nativ für x86, x64 und ARM64 vor, beherrscht volle, inkrementelle und differenzielle Modi und liefert ein bootfähiges WinPE-Medium samt Kommandozeilenschnittstelle.

Jeden Tag werden dutzende neue Schwachstellen gefunden, kurzfristig patchen lässt sich nur ein Bruchteil. Wer allein nach dem CVSS-Wert sortiert, trifft oft die falsche Stelle. KEV und EUVD verschieben den Maßstab von der Schwere zur Ausnutzung. Ihren Nutzen entfalten sie, wenn man auch ihre Grenzen kennt.

Fällt bei einer vernetzten Kühlkette oder einem Geldtransport die Mobilfunkverbindung aus, stehen Messwerte und Alarme still. Telefónica Deutschland und der IoT-Dienstleister Crout wollen das mit der „2CoreSIM“ verhindern: einer SIM-Karte, die zwei voneinander unabhängige Netzprofile kombiniert und bei einer Störung selbsttätig auf die Alternative umschaltet. Der Ansatz zielt auf ausfallkritische Anwendungen, in denen ein Verbindungsabriss teuer oder gefährlich wird.

Eine Buffer-Overflow-Schwachstelle im IPv6-Stack des Linux Kernels ermöglicht es unprivilegierten Nutzern, über UDPv6-Sockets Speicher zu beschädigen und eigenen Code auszuführen. Patches sind für mehrere Kernel-Versionen verfügbar.

„Wer Shopify-Rollen nach Jobtitel vergibt, weiß am Ende oft nicht mehr, wer welche Kundendaten einsehen oder Zahlungen freigeben darf. Weil sich Berechtigungen mehrerer Rollen addieren, reicht die Kontrolle einzelner Zuweisungen nicht aus. Wir zeigen, welche Rollenkombination Unternehmen dabei am häufigsten unterschätzen.

Eine kritische Schwachstelle in Velociraptor ermöglicht es authentifizierten Angreifern, die Identität anderer Benutzer zu spoofen und zu Ad­mi­ni­stra­tor­rech­ten zu eskalieren. Admins sollten zeitnah patchen.

Mit 925 Sicherheitslücken hat Oracle im August deutlich weniger Soft­ware­fehler behoben als im Juli mit 1.449. Dennoch sind zahlreiche kritische Schwachstellen darunter, die dringend Aufmerksamkeit erfordern, da sie teilweise als leicht ausnutzbar gelten.

Nur 1,8 Prozent der deutschen Webseiten nutzen Security.txt, obwohl die Umsetzung kaum Aufwand verursacht. Die Datei schafft einen festen Meldeweg für Schwachstellen, der angesichts kommender Pflichten aus dem Cyber Resilience Act immer wichtiger wird.

Das Softwareunternehmen Valve informiert europäische Käufer von Steam-Hardware über einen Cyberangriff auf den Logistikpartner Ceva Logistics. Betroffen sein könnten Versanddaten wie Namen, Anschriften, Telefonnummern, E‑Mail‑Adressen sowie Art und Preis bestellter Hardware.

Eine Social-Engineering-Kampagne führte zum Diebstahl von Daten aus 1,6 Millionen RingCentral-Konten. Die Hacker veröffentlichten 280 Gigabyte Daten im Dark Web, darunter Namen, E-Mails und Telefonnummern.

Ein erfolgreicher Login gilt in vielen Unternehmen weiterhin als dauerhafter Vertrauensbeweis, obwohl sich Geräte, Netzwerke und Verhalten oft schon während der laufenden Session ändern. Wer Sicherheit nur auf reibungs­lose Logins reduziert, blendet genau die Risiken aus, die danach entstehen.

Microsoft hat eine kritische Remote-Code-Execution-Schwachstelle in Entra ID gepatcht. Entgegen bestehender Medienberichte wurde die Sicher­heits­lücke bisher nicht erfolgreich für Angriffe genutzt. Das steckt dahinter.

Das Softwareunternehmen Valve informiert europäische Käufer von Steam-Hardware über einen Cyberangriff auf den Logistikpartner Ceva Logistics. Betroffen sein könnten Versanddaten wie Namen, Anschriften, Telefonnummern, E‑Mail‑Adressen sowie Art und Preis bestellter Hardware.

Cyberkriminelle verlangen vom Land Berlin nach einem tagelangen Hackerangriff Bitcoins in Millionenwert. Das Ultimatum läuft bald ab. Was passiert dann?

Eine Social-Engineering-Kampagne führte zum Diebstahl von Daten aus 1,6 Millionen RingCentral-Konten. Die Hacker veröffentlichten 280 Gigabyte Daten im Dark Web, darunter Namen, E-Mails und Telefonnummern.

Künstliche Intelligenz verändert nicht nur die Angriffsmethoden von Cyberkriminellen, sondern auch die Anforderungen an Security Awareness. Unternehmen müssen Menschen und KI-Agenten künftig gemeinsam, kontinuierlich und risikobasiert schützen.