Zwei kritische Schwachstellen in PHP erlauben Angriffe ohne Anmeldung. Laut Wiz läuft PHP auf 70 Prozent der Webseiten, Behörden gehen vor­sorg­lich offline. Ob Angreifer die Fehler schon vor dem Update nutzten, ist offen.

Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale geehrt. Zum ersten Mal verlieh die Redaktion darüber hinaus auch einen „Innovation-Award“.

Laut Unit 42 laufen rund 22,6 Millionen exponierten Instanzen auf PHP. Aufgrund von zwei Sicherheitslücken, haben viele Organisationen ihre Webseiten gestern vorsorglich abgeschaltet. Nun sind die Patches da. Was jetzt zählt, ist die Reihenfolge.

Microsoft schließt im Oktober mehr als 1.400 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein und fast alle übrigen als wichtig. Eine ausgenutzte Windows-Shell-Schwachstelle sowie Fehler in .NET Framework und MessagePack-CSharp waren vorab öffentlich bekannt. Für Windows 11 24H2 Home und Pro ist es das letzte Update.

Angreifer können ohne Anmeldung auf Dateien in Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten zugreifen. Die CISA führt die Schwach­stelle als ausgenutzt.

Cisco Talos hat zwei Kampagnen untersucht, die Nutzer zur Ausführung schädlicher Befehle verleiten. Eine lädt Angriffscode aus einer öffentlichen Google-Tabelle nach, die andere nutzt ein gefälschtes CAPTCHA. Ziel sind Kryptowährungen, Zugangsdaten und der Fernzugriff auf Rechner.

Ransomware-Angriffe auf deutsche KMU nehmen dem „Cybersicher Lagebild“ nach zu, während KI täuschend echte Phishing-Mails ermöglicht. Getestete Backups, klare Prozesse und eine sensibilisierte Belegschaft sollen die Widerstandsfähigkeit stärken.

Cyberkriminelle, staatlich verbundene Gruppen und Hacktivisten nutzen zunehmend ähnliche Angriffsmethoden. En Bericht der Enisa zeigt, wie Identitätsdiebstahl, digitale Abhängigkeiten und KI die Bedrohung prägen und wo Europas Strafverfolger ansetzen.

Zero Networks hat einen Claude-Agenten gegen sein Netzwerk antreten lassen. Das Ziel: laterale Bewegung mithilfe von Mikrosegmentierung im Netzwerk verhindern. So lief der Test ab.

IT-Sicherheit lässt sich nicht nachträglich auf ein Netzwerk schrauben. Es braucht integrierte Sicherheitsarchitekturen, die Angriffe begrenzen, vernetzte Geräte automatisch absichern und schnelle Wiederanläufe ermöglichen.

Ransomware-Angriffe auf deutsche KMU nehmen dem „Cybersicher Lagebild“ nach zu, während KI täuschend echte Phishing-Mails ermöglicht. Getestete Backups, klare Prozesse und eine sensibilisierte Belegschaft sollen die Widerstandsfähigkeit stärken.

Myra Security bündelt mehr als 20 externe und lokal betriebene KI-Modelle in einem Workspace. Eine vorgeschaltete Schutzschicht soll sensible Angaben vor der Übermittlung ersetzen. Rollen, Protokolle und Budgets ergänzen die Plattform.

Der Mainstream-Support für Windows Server 2022 endet im Oktober 2026. Mit der Entscheidung für Windows Server 2025 sichern sich Unternehmen drei zusätzliche Jahre Produktpflege, eine längere Office-Kompatibilität auf RDS-Hosts und den Zugriff auf moderne Funktionen für Virtualisierung, Container, Storage und Sicherheit. Der direkte Sprung lohnt sich in den überwiegenden Fällen.

Vom Kostenfaktor zum Wettbewerbsvorteil: In der Sonderausgabe „Security-Momentum 2027“ erhalten Sie praxisnahe Impulse zu Agentic AI, Liefer­kettensicherheit, Zero Trust und digitaler Souveränität für messbare Fortschritte Ihrer Unternehmenssicherheit.

Der im Linux-Kernel eingebaute SMB-Server ksmbd arbeitet schneller als das klassische Samba im Userspace und kommt daher in NAS-Systemen und Homelabs zum Einsatz. Im Jahr 2026 häufen sich dort schwere Fehler. Ein Fernzugriff ohne Anmeldung reicht aus, um Freigaben lahmzulegen oder Kernelspeicher auszulesen.

Der Cyber Resilience Act setzt Hersteller digitaler Produkte unter Zeitdruck. Sie müssen beurteilen, ob ein Sicherheitsproblem meldepflichtig ist, ob­wohl anfangs wichtige Fakten noch fehlen. Deshalb müssen Unternehmen vor dem ersten Alarm mehr regeln als den Meldeweg.

Angreifer können ohne Anmeldung auf Dateien in Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten zugreifen. Die CISA führt die Schwach­stelle als ausgenutzt.

Zwei kritische Schwachstellen in PHP erlauben Angriffe ohne Anmeldung. Laut Wiz läuft PHP auf 70 Prozent der Webseiten, Behörden gehen vor­sorg­lich offline. Ob Angreifer die Fehler schon vor dem Update nutzten, ist offen.

Seit einem Hackerangriff vor über einem Jahr haben die Polizisten im Außendienst in MV keine Dienst-Handys mehr. Die neuen Smartphones lassen weiter auf sich warten. Das sagt das Innenministerium.

Zero-Day-Exploits und LOTL-Angriffe (Living off the Land) nehmen zu und stellen Netzbetreiber vor neue Herausforderungen. Warum klassische Abwehr nicht mehr ausreicht und wie prädiktive, KI-gestützte Ansätze die Zukunft der Telekommunikationssicherheit prägen.

Vom Kostenfaktor zum Wettbewerbsvorteil: In der Sonderausgabe „Security-Momentum 2027“ erhalten Sie praxisnahe Impulse zu Agentic AI, Liefer­kettensicherheit, Zero Trust und digitaler Souveränität für messbare Fortschritte Ihrer Unternehmenssicherheit.

Unberechtigte haben bei notebooksbilliger.de auf Kundendaten zugegriffen. Nach aktuellem Untersuchungsstand ist eine mittlere fünfstellige Zahl von Kunden betroffen. Ob Daten tatsächlich abgeflossen sind, bleibt unklar. Der Händler warnt vor Phishing und unberechtigten Abbuchungen.

Backups bringen nach Ransomware-Angriffen oft auch verwaiste Konten, überprivilegierte Zugriffe und alte Schwachstellen zurück. Sichere Wie­der­her­stel­lung braucht deshalb Identitätsprüfung und Governance statt reinen Restore.

Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale geehrt. Zum ersten Mal verlieh die Redaktion darüber hinaus auch einen „Innovation-Award“.

Zero Networks hat einen Claude-Agenten gegen sein Netzwerk antreten lassen. Das Ziel: laterale Bewegung mithilfe von Mikrosegmentierung im Netzwerk verhindern. So lief der Test ab.

Cisco Talos hat zwei Kampagnen untersucht, die Nutzer zur Ausführung schädlicher Befehle verleiten. Eine lädt Angriffscode aus einer öffentlichen Google-Tabelle nach, die andere nutzt ein gefälschtes CAPTCHA. Ziel sind Kryptowährungen, Zugangsdaten und der Fernzugriff auf Rechner.

Mitarbeitende nutzen KI schneller, als Sicherheitsteams sie erkennen können. So entsteht Shadow AI: ungesehene Tools, Daten und Agenten. Warum das kein Produktivitäts-, sondern ein Sicherheitsrisiko ist.

IT-Sicherheit lässt sich nicht nachträglich auf ein Netzwerk schrauben. Es braucht integrierte Sicherheitsarchitekturen, die Angriffe begrenzen, vernetzte Geräte automatisch absichern und schnelle Wiederanläufe ermöglichen.