Microsoft schließt im Oktober mehr als 1.400 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein und fast alle übrigen als wichtig. Eine ausgenutzte Windows-Shell-Schwachstelle sowie Fehler in .NET Framework und MessagePack-CSharp waren vorab öffentlich bekannt. Für Windows 11 24H2 Home und Pro ist es das letzte Update.

Ein Sicherheitsforscher hat über eine Schwachstelle Administratorenrechte im Cloud-Dienst von Wechselrichter-Hersteller Sungrow erlangt. Laut BSI schloss Sungrow die Sicherheitslücke kurzfristig per Hotfix. Hinweise auf eine aktive Ausnutzung lagen der Behörde nicht vor.

Cybersicherheit war lange Ermessenssache, jetzt wird sie zur Prüfungsfrage. NIS2, DORA und AI Act verlangen von der Unternehmensführung Aufsicht, Nachweise und klare Zuständigkeiten. Wer kann im Ernstfall belegen, dass er hingeschaut hat?

Das BSI warnt vor der aktiven Ausnutzung einer Schwachstelle in NetScaler ADC und Gateway. Dieser Authentifizierungs-Bypass kann unter bestimmten Konfigurationen einen Zugriff ohne Anmeldung ermöglichen. Auch eine weitere Sicherheitslücke sollte gepatcht werden.

Der neue Leitindex für IT-Security vergleicht in einer Studie die Selbsteinschätzung mittelständischer Unternehmen mit technischen Messungen. Teilnehmer erhalten kostenlos eine Bestandsaufnahme, einen Branchenvergleich und Hinweise auf ihren „Reality Gap“.

Wie testen Pentester die Grenzen von KI-Systemen aus? Kevin Bernhard und Dr. Erlijn van Genuchten geben im Podcast Einblicke aus der Praxis und verraten, welche Risiken meist unterschätzt werden.

Qilin ist ein Fabelwesen aus der Harry-Potter-Welt. Im wahren Leben verbergen sich hinter dem Namen russische Hacker und Erpresser. Einer von ihnen ist nun deutschen Behörden in die Maschen gegangen.

Ein modernes IAM-System allein schafft noch keine belastbare Zugriffskontrolle. Die eigentliche Arbeit beginnt dort, wo Technik endet: bei Zuständigkeiten, Daten und Betrieb.

Der Zugriff auf einen Windows-11-Rechner über RDP erlaubt die vollständige Nutzung der entfernten Umgebung unabhängig vom Standort. An­wen­dun­gen laufen auf dem Zielsystem, Eingaben und Bildschirminhalte überträgt das Protokoll über das Netzwerk und das Internet. Der Ansatz eignet sich für Wartung, Zugriff auf lokale Datenbestände und die Nutzung installierter Software ohne Synchronisation.

Wie testen Pentester die Grenzen von KI-Systemen aus? Kevin Bernhard und Dr. Erlijn van Genuchten geben im Podcast Einblicke aus der Praxis und verraten, welche Risiken meist unterschätzt werden.

Sonicwall schließt vier Schwachstellen in der SMA1000-Reihe. Die kritischste gibt Angreifern ohne Anmeldung Zugriff auf interne Funktionen der Appliance, zwei weitere ermöglichen Codeausführung. Admins sollten die Updates zügig einspielen.

Nur jedes zehnte Unternehmen ist laut der KI-Sicherheitsstudie 2026 auf Angriffe mit KI gerüstet. Dabei hat bereits jedes sechste Unternehmen entsprechende Cyberangriffe oder Betrugsversuche registriert oder vermutet. Das fordern BSI und TÜV.

Der neue Leitindex für IT-Security vergleicht in einer Studie die Selbsteinschätzung mittelständischer Unternehmen mit technischen Messungen. Teilnehmer erhalten kostenlos eine Bestandsaufnahme, einen Branchenvergleich und Hinweise auf ihren „Reality Gap“.

Der Zugriff auf einen Windows-11-Rechner über RDP erlaubt die vollständige Nutzung der entfernten Umgebung unabhängig vom Standort. An­wen­dun­gen laufen auf dem Zielsystem, Eingaben und Bildschirminhalte überträgt das Protokoll über das Netzwerk und das Internet. Der Ansatz eignet sich für Wartung, Zugriff auf lokale Datenbestände und die Nutzung installierter Software ohne Synchronisation.

Windows Server 2025 erweitert die Nutzung des Resilient File System (ReFS) auf das Systemlaufwerk und integriert damit erstmals ReFS direkt in den Bootprozess. Die aktuelle Insider Preview erlaubt bereits die Auswahl im Setup und verschiebt damit eine zentrale Einschränkung des Dateisystems in Richtung produktiver Einsatzszenarien.

Eset bündelt bestehende KI-Funktionen in einer neuen Sicherheitsebene für seine Protect-Plattform. Mit LiveCortex, LiveAI und AI Security sollen Security-Teams Vorfälle besser einordnen und Risiken durch autonome Agenten erkennen.

Zero-Day-Exploits und LOTL-Angriffe (Living off the Land) nehmen zu und stellen Netzbetreiber vor neue Herausforderungen. Warum klassische Abwehr nicht mehr ausreicht und wie prädiktive, KI-gestützte Ansätze die Zukunft der Telekommunikationssicherheit prägen.

Jedes unübersichtliche, ungepatchte oder überflüssige System erweitert die Angriffsfläche. Ohne Inventar, klare Beschaffungskriterien und KI-Go­vernance verlieren Unternehmen die Kontrolle über ihre IT-Landschaft.

Das BSI hat zwei Sicherheitshinweise zu drei Schwachstellen in CPython veröffentlicht. Betroffen sind mehrere Python-Versionen und Produkte wie Linux-Distributionen. Angreifer können Dateien manipulieren oder einen Denial of Service auslösen.

Behörden und sicherheitskritische Organisationen müssen digital zusammenarbeiten, ohne die Kontrolle über Identitäten, Geräte und sensible Daten zu verlieren. Deckt das freigegebene Tool nur E-Mail und Telefon ab, weichen Beschäftigte auf private Messenger aus. Woran entscheidet sich, ob der sichere Weg im Alltag gewinnt?

Der neue Leitindex für IT-Security vergleicht in einer Studie die Selbsteinschätzung mittelständischer Unternehmen mit technischen Messungen. Teilnehmer erhalten kostenlos eine Bestandsaufnahme, einen Branchenvergleich und Hinweise auf ihren „Reality Gap“.

In der neusten Version von privacyIDEA verbessert NetKnights die Ano­malieerkennung und die Anmeldefreundlichkeit. Optisch gibt es einen neuen Standard.

Ein modernes IAM-System allein schafft noch keine belastbare Zugriffskontrolle. Die eigentliche Arbeit beginnt dort, wo Technik endet: bei Zuständigkeiten, Daten und Betrieb.

Ein Terminal, drei Schichten, zig Beschäftigte. Für Windows Hello for Business ist das zu viel. Es unterstützt höchstens zehn Benutzer je Gerät, im Shared-PC-Modus schaltet Windows es ab. Ein Sicherheitsschlüssel soll es richten, doch was, wenn er um 5:45 Uhr zu Hause liegt?

Der neue Leitindex für IT-Security vergleicht in einer Studie die Selbsteinschätzung mittelständischer Unternehmen mit technischen Messungen. Teilnehmer erhalten kostenlos eine Bestandsaufnahme, einen Branchenvergleich und Hinweise auf ihren „Reality Gap“.

Ein modernes IAM-System allein schafft noch keine belastbare Zugriffskontrolle. Die eigentliche Arbeit beginnt dort, wo Technik endet: bei Zuständigkeiten, Daten und Betrieb.

Nur jedes zehnte Unternehmen ist laut der KI-Sicherheitsstudie 2026 auf Angriffe mit KI gerüstet. Dabei hat bereits jedes sechste Unternehmen entsprechende Cyberangriffe oder Betrugsversuche registriert oder vermutet. Das fordern BSI und TÜV.

Nach den Vorfällen in Frankreich ruft das BSI Betreiber kleiner Anlagen auf, Steuerungen vom Internet zu trennen. Die Empfehlung nennt vier Maßnahmen, die sich leicht umsetzen lassen, und verweist auf Angriffe in Polen und den USA.