Wie kann Windows Hello for Business besser abgesichert werden? Das BSI analysiert im Rahmen eines neuen Projekts Windows-Dienste und zeigt mögliche Angriffsszenarien sowie Schutzmaßnahmen auf.

Proxmox VE bringt KVM, LXC, Cluster-Dienste und ein Web-API auf einem Debian-Host zusammen. Diese Bündelung erweitert die Angriffsfläche auf Hostebene erheblich. Konkrete Befehle sichern Boot-Kette, Paketquellen, pveproxy und SSH-Zugang gezielt ab.

Der Fachkräftemangel in der Cybersicherheit gilt seit Jahren als eine der größten Herausforderungen – verschärft durch NIS2, DORA und den Cyber-Resilience-Act. Die naheliegende Antwort vieler Unternehmen: mehr Recruiting, bessere Vergütung, neue Tools. Die eigentliche Lösung liegt jedoch woanders.

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.

Eine Yougov-Umfrage zeigt, dass europäische Verbraucher chinesischen und russischen Routerherstellern deutlich misstrauen, gleichzeitig aber oft die tatsächliche Herkunft ihrer Geräte nicht kennen.

Eine kritische Schwachstelle in IBM Langflow OSS ermöglicht au­then­ti­fi­zier­ten Angreifern die Ausweitung ihrer Rechte auf Superuser-Niveau. Ein Up­date auf Version 1.10.1 wird dringend empfohlen.

Monate- und manchmal sogar jahrelang bleiben Cyberangriffe der Vorfallsanalyse von Kaspersky nach unentdeckt. Nicht nur Defizite in technischen Maßnahmen, sondern auch interne Organi­sa­tions­schwie­rig­kei­ten würden dazu beitragen.

Die russische Gruppe „Laundry Bear“ hat über eine Zimbra-Schwachstelle E-Mails gestohlen, ohne dass Opfer Links anklicken oder Anhänge öffnen mussten. Ein gemeinsames Advisory mehrerer Behörden liefert IoCs und Schutzmaßnahmen, die dringend umgesetzt werden sollten.

Eine Yougov-Umfrage zeigt, dass europäische Verbraucher chinesischen und russischen Routerherstellern deutlich misstrauen, gleichzeitig aber oft die tatsächliche Herkunft ihrer Geräte nicht kennen.

Jamf erweitert „Jamf for Mac“ um eine Funktion, die KI-Werkzeuge auf verwalteten Macs sichtbar macht, Richtlinien direkt auf dem Endgerät durchsetzt und auditfähige Reports erzeugt. Zum Start unterstützt die Lösung Claude Code, Claude Desktop und OpenAI Codex. Für bestehende Kunden falle keine Zusatzkosten an.

Eine kritische Schwachstelle in IBM Langflow OSS ermöglicht au­then­ti­fi­zier­ten Angreifern die Ausweitung ihrer Rechte auf Superuser-Niveau. Ein Up­date auf Version 1.10.1 wird dringend empfohlen.

Am 29. und 30. September 2026 findet die Privacy Conference des Bitkom in Berlin und virtuell statt. Die Agenda verspricht neue Blickwinkel auf Daten­schutz und Künstliche Intelligenz. Security-Insider ist als Medienpartner dabei und verlost zehn Freitickets.

Die Nachfrage nach souveränen europäischen Lösungen steigt, doch eine zentrale Lücke besteht weiterhin: Es fehlt eine einheitliche, integrierte Plattform für spezifische Anwendungsfälle. Cubbit, SUSE, Elemento Cloud und StorPool Storage haben sich zusammengetan, um diese Lücke zu schließen. Wir sprachen mit Andreas Prins, Global Head Sovereign Solutions bei Suse, und Alessandro Cillario, Co-CEO und Mitbegründer von Cubbit.

Proxmox VE bringt KVM, LXC, Cluster-Dienste und ein Web-API auf einem Debian-Host zusammen. Diese Bündelung erweitert die Angriffsfläche auf Hostebene erheblich. Konkrete Befehle sichern Boot-Kette, Paketquellen, pveproxy und SSH-Zugang gezielt ab.

Viele Unternehmen haben in den vergangenen Jahren erheblich in Tools für das Data Security Posture Management (DSPM) investiert. Diese sollen helfen, Schwachstellen in der Datensicherheit und bei der Governance zu identifizieren. Doch die Praxis offenbart eine entscheidende Lücke: DSPM-Lösungen liefern zwar Erkenntnisse, haben aber keine operativen Möglichkeiten, um diese in konkrete Maßnahmen zu überführen.

85 Prozent der Teilnehmer einer IDC-Umfrage bewerten Digitale und KI-Souveränität als sehr oder extrem wichtig. Bitdefender reagiert mit einer Cloud-Infrastruktur, die europäische Organisationen beim Wechsel zu EU-basiertem Hosting und Datensicherheit unterstützen soll.

Bei Kali Linux handelt es sich um eine Linux-Distribution, die auf Sicher­heits- und Penetrationstests von IT-Systemen spezialisiert ist. Mit zur Dis­tri­bution gehören zahlreiche Tools und Werkzeuge für die Durchführung unterschiedlichster Testmethoden.

Die russische Gruppe „Laundry Bear“ hat über eine Zimbra-Schwachstelle E-Mails gestohlen, ohne dass Opfer Links anklicken oder Anhänge öffnen mussten. Ein gemeinsames Advisory mehrerer Behörden liefert IoCs und Schutzmaßnahmen, die dringend umgesetzt werden sollten.

SAP behebt drei kritische Schwachstellen in NetWeaver, Approuter und Commerce Cloud. Die Folgen reichen von Speicherbeschädigung und Datenzugriff bis zur Anmeldung mit bekannten Standardzugangsdaten.

Automatische Scanner finden Signaturen. Die Schwachstellen, die Engagements wirklich entscheiden, haben keine Signatur. Sie entstehen aus Anwendungslogik, aus vergessenen Endpunkten, aus Fehlern, die kein Regelwerk abbildet. Wer nur scannt, misst die Oberfläche.

Wie kann Windows Hello for Business besser abgesichert werden? Das BSI analysiert im Rahmen eines neuen Projekts Windows-Dienste und zeigt mögliche Angriffsszenarien sowie Schutzmaßnahmen auf.

Sicherheit durch Authentifizierung – das bietet Active Directory (AD) seit rund 25 Jahren für geschäftskritische Anwendungen und ist somit als Fundament für Unternehmensnetzwerke nicht mehr wegzudenken. Diese bedeutende Rolle macht den Verzeichnisdienst aber auch hochrelevant für IT-Sabotage und Ransomware-Angriffe.

Lidl hat eine Datenpanne bestätigt: Ein externer Dienstleister ist Opfer eines IT‑Sicherheitsvorfalls geworden, durch den Unbekannte Kundendaten aus dem Onlineshop abgegriffen haben. Betroffene Kunden in Belgien, Deutschland und den Niederlanden wurden informiert.

Mit der zunehmenden Qualität KI-generierter Stimmen stoßen klassische Erkennungsverfahren an Grenzen. Das Forschungsprojekt PADSE entwickelt daher einen personenzentrierten Ansatz, der Audio-Deepfakes über individuelle Sprach- und Stimmprofile identifizieren soll.

Eine Yougov-Umfrage zeigt, dass europäische Verbraucher chinesischen und russischen Routerherstellern deutlich misstrauen, gleichzeitig aber oft die tatsächliche Herkunft ihrer Geräte nicht kennen.

Die Nachfrage nach souveränen europäischen Lösungen steigt, doch eine zentrale Lücke besteht weiterhin: Es fehlt eine einheitliche, integrierte Plattform für spezifische Anwendungsfälle. Cubbit, SUSE, Elemento Cloud und StorPool Storage haben sich zusammengetan, um diese Lücke zu schließen. Wir sprachen mit Andreas Prins, Global Head Sovereign Solutions bei Suse, und Alessandro Cillario, Co-CEO und Mitbegründer von Cubbit.

Jamf erweitert „Jamf for Mac“ um eine Funktion, die KI-Werkzeuge auf verwalteten Macs sichtbar macht, Richtlinien direkt auf dem Endgerät durchsetzt und auditfähige Reports erzeugt. Zum Start unterstützt die Lösung Claude Code, Claude Desktop und OpenAI Codex. Für bestehende Kunden falle keine Zusatzkosten an.

Vor dem Hintergrund des Fachkräftemangels in der IT-Sicherheit betrachten Unternehmen Cybersecurity-Schulungen zunehmend als strategische Investition. 66 Prozent der deutschen Teilnehmer einer ISC2-Studie haben in den letzten 12 Monaten ihre Budgets für Sicherheitsschulungen erhöht.