Microsoft schließt mit dem September-Patchday rund 974 Sicherheitslücken, über 100 davon kritisch. Zwei Rechte­ausweitungen greifen Angreifer bereits an, öffentlich bekannt war vorab keine der beiden. Der Beitrag zeigt, welche Updates Administratoren zuerst einspielen sollten und welche Fehler Microsoft bereits selbst behoben hat.

Arbeit ist nicht mehr auf das Büro beschränkt, aber ein unbeaufsichtigter Laptop im Café oder am Flughafen-Gate ist längst kein Randrisiko mehr. Wer sich allein auf die BitLocker-Standardverschlüsselung verlässt, über­sieht: Sobald ein Angreifer das Gerät physisch in der Hand hält, gibt der TPM-Chip seinen Schlüssel beim Systemstart erstaunlich leicht her.

Seit heute müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb von 24 Stunden melden. Leider kennen einer Bitkom-Umfrage nach nur 29 Prozent der Unternehmen die Bedeutung des CRA für ihr Geschäft.

Das BSI warnt vor der aktiven Ausnutzung einer Schwachstelle in NetScaler ADC und Gateway. Dieser Authentifizierungs-Bypass kann unter bestimmten Konfigurationen einen Zugriff ohne Anmeldung ermöglichen. Auch eine weitere Sicherheitslücke sollte gepatcht werden.

Ein Videoanruf mit dem vermeintlichen CEO reicht, um Millionen auf ein falsches Konto zu lenken: KI-Deepfakes lassen Rechnungen und Zahlungsanweisungen kaum noch von echten Dokumenten unterscheiden. Deutsche Unternehmen erkennen das Risiko, KI-gestützte Betrugsabwehr zählt aber zu den am wenigsten priorisierten Investitionen für 2026, ein Rückstand, den Angreifer längst ausnutzen.

Samba hat zwei RCE-Sicherheitslücken geschlossen, die unter bestimmten Konfigurationen den Weg für unauthentifizierte Angriffe ebnen. Drei weitere Fehler gefährden Dateiintegrität, Zertifikatsvertrauen oder die Verfügbarkeit von Diensten. Updates stehen bereit.

Die neue Studie „Cybersicherheit in Zahlen 2026/2027“ zeigt, welche IT-Se­cu­ri­ty-Themen Unternehmen und Privatpersonen gerade in Deutschland um­trei­ben. IT-Sicherheit wird 2026 durch das Zusammenspiel von KI, Re­gu­lie­rung, Abhängigkeiten und Personalmangel komplizierter.

Eine Schwachstelle in JFrog Artifactory erlaubt authentifizierten Angreifern, Daten außerhalb ihres Docker-Cache-Pfads zu schreiben. Trotz eines CVSS-Scores von 5.3 wird die Sicherheitslücke aktiv ausgenutzt sowie zwei weitere Fehler in der Software auch.

Samba hat zwei RCE-Sicherheitslücken geschlossen, die unter bestimmten Konfigurationen den Weg für unauthentifizierte Angriffe ebnen. Drei weitere Fehler gefährden Dateiintegrität, Zertifikatsvertrauen oder die Verfügbarkeit von Diensten. Updates stehen bereit.

Die neue Studie „Cybersicherheit in Zahlen 2026/2027“ zeigt, welche IT-Se­cu­ri­ty-Themen Unternehmen und Privatpersonen gerade in Deutschland um­trei­ben. IT-Sicherheit wird 2026 durch das Zusammenspiel von KI, Re­gu­lie­rung, Abhängigkeiten und Personalmangel komplizierter.

OpenAI verteilt eine neue Sicherheitseinstellung für ChatGPT an alle persönlichen Konten. Der Lockdown-Modus drosselt ausgehende Netzwerkanfragen und unterbindet damit den Abfluss sensibler Daten aus Konversationen, den Angreifer über Prompt-Injection auslösen.

Seit ihrem Inkrafttreten 2016 hat die DSGVO viel verändert, seit Geltungs­be­ginn 2018 prägt sie den Projektalltag. Doch TOM-Dokumentationen aus die­ser Zeit kennen keine autonomen KI-Agenten, die sich nicht mehr an feste Rollen und Zweckbindung halten. Wie teuer diese Lücke wird, zeigt ein Fall aus Frankreich.

Videoüberwachung ist inzwischen ein Standardbaustein vieler Sicherheits- und Überwachungskonzepte. Sie dient nicht nur dem Schutz von Vermö­genswerten, sondern trägt auch zur Kontrolle von Abläufen und Prozessen bei. Mit der Umstellung auf digitale, netzwerkbasierte Systeme hat diese Technologie nun eine neue Qualitäts- und Funktionsstufe erreicht.

Arbeit ist nicht mehr auf das Büro beschränkt, aber ein unbeaufsichtigter Laptop im Café oder am Flughafen-Gate ist längst kein Randrisiko mehr. Wer sich allein auf die BitLocker-Standardverschlüsselung verlässt, über­sieht: Sobald ein Angreifer das Gerät physisch in der Hand hält, gibt der TPM-Chip seinen Schlüssel beim Systemstart erstaunlich leicht her.

Künstliche Intelligenz verändert grundlegend, wie Unternehmen Daten erzeugen, nutzen und langfristig speichern. Jeder KI-Workflow erzeugt enorme Informationsmengen – von Trainingsdatensätzen und Modell­er­geb­nis­sen bis hin zu Logs, Metadaten und archiviertem Wissen, das häufig über Jahre hinweg aufbewahrt werden muss.

Auf der Digital X in Köln rückte die Telekom Cyberabwehr als dauerhafte Betriebsaufgabe in den Mittelpunkt. Weitere Themen waren die Absicherung autonom handelnder KI-Agenten, Cloud-Strategien und digitale Sou­veränität vor allem für den Mittelstand.

Eine Schwachstelle in JFrog Artifactory erlaubt authentifizierten Angreifern, Daten außerhalb ihres Docker-Cache-Pfads zu schreiben. Trotz eines CVSS-Scores von 5.3 wird die Sicherheitslücke aktiv ausgenutzt sowie zwei weitere Fehler in der Software auch.

Eine kritische Schwachstelle in GitLab CE und EE erlaubt nicht angemelde­ten Angreifern unter bestimmten Bedingungen, beliebige Dateien vom GitLab-Server zu lesen. Die CISA führt die Schwachstelle bereits als aktiv ausgenutzt.

In mittelständischen Unternehmen ist Netzwerksegmentierung ein wichtiger Faktor. VLANs zerlegen ein Netzwerk in Segmente, um sensible Systeme zu isolieren und internen Datenverkehr gezielt zu kontrollieren. Mit einer Firewall wie OPNsense oder dem Windows-Server-Dienst RRAS lässt sich diese Trennung umsetzen, was Sicherheit und Übersicht erhöht.

Google hat eine aktiv ausgenutzte Si­cher­heits­lü­cke in der JavaScript-Engine V8 geschlossen. Über eine präparierte HTML-Seite kann Code innerhalb der Chrome-Sandbox ausgeführt werden. Nutzer und Administratoren sollten den Update-Stand prüfen.

Ein unbedachter Klick auf eine Push-Bestätigung reicht, und Angreifer sind trotz Zwei-Faktor-Authentifizierung im System. Denn solange ein Passwort Teil der Anmeldung bleibt, funktionieren Phishing und Credential Stuffing weiter. Wie sich dieser Angriffsweg technisch schließen lässt, entscheidet über das tatsächliche Sicherheitsniveau von Unternehmen.

Die britische Neobank Revolut hat vertrauliche Kundendaten an Unbefugte weitergegeben, nachdem sie auf eine betrügerische Auskunftsanfrage reagiert hatte. Nach Angaben des Unternehmens war nur eine „sehr begrenzte“ Zahl von Kunden betroffen.

Ein Mitarbeiter verlässt die Firma, sein KI-Agent bleibt aktiv und behält alle Zugriffsrechte. Solche verwaisten KI-Agenten öffnen Angreifern Tür und Tor, weil Unternehmen sie oft nie als eigene digitale Identität erfasst haben. Drei einfache Fragen entscheiden, ob IT-Teams die Kontrolle behalten oder längst verloren haben

Geopolitische Abhängigkeiten und neue KI-Risiken stellen Unternehmen vor wachsende Sicherheitsherausforderungen. Christoph Schuhwerk erklärt im Spin-off des Security-Insider Podcasts „What Would the CISO Do?“, warum Transparenz dabei unverzichtbar ist.

Die neue Studie „Cybersicherheit in Zahlen 2026/2027“ zeigt, welche IT-Se­cu­ri­ty-Themen Unternehmen und Privatpersonen gerade in Deutschland um­trei­ben. IT-Sicherheit wird 2026 durch das Zusammenspiel von KI, Re­gu­lie­rung, Abhängigkeiten und Personalmangel komplizierter.

OpenAI verteilt eine neue Sicherheitseinstellung für ChatGPT an alle persönlichen Konten. Der Lockdown-Modus drosselt ausgehende Netzwerkanfragen und unterbindet damit den Abfluss sensibler Daten aus Konversationen, den Angreifer über Prompt-Injection auslösen.

Seit ihrem Inkrafttreten 2016 hat die DSGVO viel verändert, seit Geltungs­be­ginn 2018 prägt sie den Projektalltag. Doch TOM-Dokumentationen aus die­ser Zeit kennen keine autonomen KI-Agenten, die sich nicht mehr an feste Rollen und Zweckbindung halten. Wie teuer diese Lücke wird, zeigt ein Fall aus Frankreich.

55 Prozent der Erwachsenen in Deutschland halten es für wahrscheinlich, in den kommenden fünf Jahren durch Deepfakes oder andere KI-Manipulationen getäuscht zu werden. Deutlich weniger Befragte rechnen damit, selbst zum Gegenstand schädigender KI-Inhalte zu werden.