Microsoft schließt im August 421 Sicherheitslücken, über 60 davon kritisch, eine moderat, der große Rest wichtig. Nur eine Schwachstelle attackieren An­greifer bereits aktiv, zwei weitere waren schon vor dem Patch öffentlich bekannt.

Nach Boot-Kette und Management-Daemon rückt für den sicheren Betrieb von Proxmox VE 9 der Zugriff auf den Server in den Vordergrund. Au­then­ti­fi­zie­rungs-Realms, ein pfadbasiertes Rollenmodell, die eingebaute Firewall und das SDN-Forwarding bestimmen, wer welche Ressource erreicht und welcher Verkehr im Cluster zulässig bleibt.

Der E-Scooter-Anbieter Ryde ist Opfer eines Cyberangriffs geworden. Nach Angaben des Unternehmens wurden Daten aus sämtlichen Kundenkonten kopiert. Cybernews zufolge könnten rund 4,5 Millionen Accounts in Norwegen, Schweden, Finnland und Deutschland betroffen sein.

Spear-Phishing galt bisher als aufwändig, weil jede Kampagne individuelle Recherche erforderte. TrendAI-Sicherheitsforscher zeigen in einem Proof of Concept, dass frei verfügbare KI-Tools diese Hürde auflösen: Aus öf­fent­lich­en LinkedIn-Daten entstehen in nur 30 Minuten detaillierte Ziel-Profile und passgenaue Phishing-Köder.

Der klassische Windows-Print-Stack ist über Jahrzehnte gewachsen, mit Treibern und Berechtigungen, die längst zur Angriffsfläche wurden. Print­Nightmare zeigte 2021, wie weit das reichen kann. Microsofts Windows Protected Print (WPP) setzt deshalb an der Architektur selbst an, statt nur einzelne Treiber nachzubessern. Für IT-Teams wird die Einführung damit zur dringenden Aufgabe.

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.

VMware hat fünf Sicherheitslücken behoben, darunter zwei kritische Fehler in vCenter: ein Authentifizierungs-Bypass und eine Directory Traversal mit Remote Code Execution. Eine Schwachstelle wird bereits aktiv ausgenutzt.

Die Stiftung Brandenburgische Gedenkstätten ist Opfer eines Ransomware-Angriffs geworden. Die internen IT-Systeme an sieben Standorten sowie in der Geschäftsstelle wurden vorsorglich vom Netz genommen.

Mit LANIPScanner stellt Nirsoft ein portables Windows-Werkzeug bereit, das aktive Geräte in IPv4- und IPv6-Netzen über mehrere Discovery-Protokolle erfasst und deren Antworten aggregiert. Der Ansatz kombiniert ICMP, ARP, NBNS, SSDP, mDNS und DNS zu einer konsolidierten Geräteübersicht auch in restriktiven Netzumgebungen.

Das so genannte Security Operations Center, abgekürzt SOC, versteht sich als Zentrale für alle sicherheitsrelevanten Services im IT-Umfeld von Organisationen oder Unternehmen. Es schützt die IT-Infrastruktur und Daten vor internen und externen Gefahren.

Check Point erweitert seine Firewall Software Release R82.20 um eine AI Network Firewall. Sie soll KI-Nutzung, MCP-Kommunikation und Prompt-Injektionen direkt an bestehenden Kontrollpunkten erkennen und steuern.

KI hat die Schwachstellensuche für Verteidiger wie auch Angreifer be­schleunigt und damit das Patch-Management enorm unter Druck gesetzt. Drei Systemhäuser berichten von den neuen Anforderungen, die die Schwachstellen-Flut mit sich bringt.

Der klassische Windows-Print-Stack ist über Jahrzehnte gewachsen, mit Treibern und Berechtigungen, die längst zur Angriffsfläche wurden. Print­Nightmare zeigte 2021, wie weit das reichen kann. Microsofts Windows Protected Print (WPP) setzt deshalb an der Architektur selbst an, statt nur einzelne Treiber nachzubessern. Für IT-Teams wird die Einführung damit zur dringenden Aufgabe.

VMware hat fünf Sicherheitslücken behoben, darunter zwei kritische Fehler in vCenter: ein Authentifizierungs-Bypass und eine Directory Traversal mit Remote Code Execution. Eine Schwachstelle wird bereits aktiv ausgenutzt.

KI hat die Schwachstellensuche für Verteidiger wie auch Angreifer be­schleunigt und damit das Patch-Management enorm unter Druck gesetzt. Drei Systemhäuser berichten von den neuen Anforderungen, die die Schwachstellen-Flut mit sich bringt.

Eine kritische Schwachstelle in Red Hats Advanced Cluster Management ermöglicht es authentifizierten Nutzern, sensitive Cluster-Token abzuleiten und Security-Richtlinien zu umgehen. Ein Patch ist allerdings noch nicht verfügbar.

Mit LANIPScanner stellt Nirsoft ein portables Windows-Werkzeug bereit, das aktive Geräte in IPv4- und IPv6-Netzen über mehrere Discovery-Protokolle erfasst und deren Antworten aggregiert. Der Ansatz kombiniert ICMP, ARP, NBNS, SSDP, mDNS und DNS zu einer konsolidierten Geräteübersicht auch in restriktiven Netzumgebungen.

Der Einsatz von UCC-Plattformen gehört zum Alltag in deutschen Unternehmen, doch mit der wachsenden Nutzung steigen auch die Sicherheitsrisiken. Vor allem im Mittelstand ist die Kom­mu­ni­ka­ti­ons­in­f­ra­struk­tur oft unzureichend vor Hackerangriffen geschützt, obwohl einfache Maßnahmen die größten Cyberrisiken bereits deutlich reduzieren.

Angreifer haben eine kritische SQL-Schwachstelle in Metabase ausgenutzt und auf Kundeninstanzen zugegriffen. Cloud-Instanzen sind gepatcht, selbst gehostete Systeme sollten umgehend aktualisiert werden.

84 Prozent der Unternehmen halten ihre Collaboration-Tools für sicher – obwohl fast jedes zweite Unternehmen sensible Daten über unsichere Kanäle teilt. Dies ergab eine Umfrage des Enterprise-Workspace-Plattform-Betreibers Wire unter IT-, Security- und Compliance-Verantwortlichen.

Die Stiftung Brandenburgische Gedenkstätten ist Opfer eines Ransomware-Angriffs geworden. Die internen IT-Systeme an sieben Standorten sowie in der Geschäftsstelle wurden vorsorglich vom Netz genommen.

Key Manager Plus übernimmt jetzt auch die Aufgaben, die nach der Bereitstellung erneuerter SSL-/TLS-Zertifikate anfallen. Anlass ist die Verkürzung der Laufzeiten, die mit Ballot SC-081v3 seit März 2026 in Kraft ist und bis 2029 bei 47 Tagen endet.

KI-Agenten greifen heute bereits eigenständig auf SAP-, Salesforce- und ServiceNow-Systeme zu, oft mit weitreichenden Berechtigungen und ohne klare Governance. Wer diese Agenten nicht wie Mitarbeiter führt, verliert die Kontrolle über die eigenen Kernsysteme.

Die führenden Sicherheitsdienstleister in Deutschland wuchsen 2025 im Schnitt um 4,6 Prozent, weniger als im Vorjahr. Die Lünendonk-Liste zeigt, wie die schwache Konjunktur den Markt bremst. Dennoch bleiben die Anbieter optimistisch.

Das so genannte Security Operations Center, abgekürzt SOC, versteht sich als Zentrale für alle sicherheitsrelevanten Services im IT-Umfeld von Organisationen oder Unternehmen. Es schützt die IT-Infrastruktur und Daten vor internen und externen Gefahren.

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.

Die Stiftung Brandenburgische Gedenkstätten ist Opfer eines Ransomware-Angriffs geworden. Die internen IT-Systeme an sieben Standorten sowie in der Geschäftsstelle wurden vorsorglich vom Netz genommen.

Um Unternehmen bei der praktischen Umsetzung des Cyberresilienzgesetzes zu unterstützen, hat die EU-Kommission einen Leitfaden veröffentlicht. Für Kleinstunternehmen und KMU sollen zahlreiche Beispiele die Einhaltung erleichtern.