Microsoft schließt im Oktober mehr als 1.400 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein und fast alle übrigen als wichtig. Eine ausgenutzte Windows-Shell-Schwachstelle sowie Fehler in .NET Framework und MessagePack-CSharp waren vorab öffentlich bekannt. Für Windows 11 24H2 Home und Pro ist es das letzte Update.

Das Hochschulservicezentrum informiert über einen Cyberangriff. Die Ermittlungen laufen. Über Umfang oder mögliche Folgen des Angriffs ist bislang nichts bekannt.

In der neuen Folge der Podcast-Serie „Irgendwas mit IT – Fakten, Per­spek­ti­ven, Hintergründe“ unterhalten sich die IT-Insider-Fachredaktionen mit Experten zum Thema Quantencomputing: über dessen Potential, den aktuellen Stand, den mathematischen Hintergrund, die physikalische Umsetzung, Risiken und Gegenmaßnahmen.

Deutschland ist Gastgeber der European Cybersecurity Challenge 2026. Über 400 Security-Talente aus 35 europäischen Ländern und sieben Gastländern kämpfen in Bochum um den Wanderpokal.

Akteure aus dem Umfeld des chinesischen KI-Anbieters Moonshot AI sollen OpenAIs Modelle systematisch abgefragt haben, um deren Fähigkeiten abzuschöpfen. Das behauptet OpenAI in einem Blogpost. Unabhängige Belege dafür liegen bislang nicht vor.

Was macht aus einer Cybersecurity-Idee ein erfolgreiches Startup? Jury-Mitglied Oliver Küch erläutert, worauf es beim UP26@it-sa-Award ankommt und warum ehrliche Roadmaps wichtiger sind als perfekte Pitches.

Seit September fordert Entra ID jedes Konto mit SMS- oder Anrufcode zur Passkey-Registrierung auf. Angreifer nutzen diesen Schritt und legen per Telefonanruf eigene Schlüssel in fremden Konten an. Mit diesen Richtlinien sichern Sie Registrierung, Überwachung und Offboarding ab.

Unkontrollierte Attacken von Künstlicher Intelligenz bereiten Experten Sorgen. Die Vorfälle könnten für manchen Tech-Riesen Konsequenzen haben. Die EU-Kommission warnt, mahnt und hat Fragen.

Akteure aus dem Umfeld des chinesischen KI-Anbieters Moonshot AI sollen OpenAIs Modelle systematisch abgefragt haben, um deren Fähigkeiten abzuschöpfen. Das behauptet OpenAI in einem Blogpost. Unabhängige Belege dafür liegen bislang nicht vor.

Sicherheitsteams mangelt es selten an Daten. Was ihnen fehlt, ist Kontext. Eine ungewöhnliche MFA-Anfrage, ein Massen-Download von Dateien auf einem sensiblen Server und eine neue Weiterleitungsregel in einem Postfach können jeweils separate Alarme auslösen. Für sich genommen wirkt jedes dieser Ereignisse harmlos. In der Gesamtschau deuten sie jedoch auf ein kompromittiertes Konto und den Versuch hin, sensible Unternehmensdaten zu exfiltrieren.

Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale geehrt. Zum ersten Mal verlieh die Redaktion darüber hinaus auch einen „Innovation-Award“.

Viele Unternehmen betrachten den Security Access Service Edge als reine Beschaffungsmaßnahme: einfach kaufen, auf die bestehende Infrastruktur aufsetzen und laufen lassen. Ein fataler Fehler, denn ohne das richtige Fundament kann SASE mehr schaden als nützen. Viele Unternehmen haben heute kein SASE-Problem, sondern ein Umsetzungsproblem.

Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale geehrt. Zum ersten Mal verlieh die Redaktion darüber hinaus auch einen „Innovation-Award“.

Viele Unternehmen betrachten den Security Access Service Edge als reine Beschaffungsmaßnahme: einfach kaufen, auf die bestehende Infrastruktur aufsetzen und laufen lassen. Ein fataler Fehler, denn ohne das richtige Fundament kann SASE mehr schaden als nützen. Viele Unternehmen haben heute kein SASE-Problem, sondern ein Umsetzungsproblem.

Im Google Safety Engineering Center in München entwickeln über 300 Fachleute Sicherheits- und Datenschutzprodukte. Googles Red Team erklärt, wie KI Angriffe verändert und wo die größten Risiken liegen.

Wann ist der nächste Microsoft Patchday? Hier finden Sie alle Termine für den Patch Tuesday 2026. Die Updates enthalten alle wichtigen Sicherheits­up­dates sowie die Release-Zyklen für nicht sicherheitsrelevante Updates und das jährliche Featureupdate.

Seit einem Hackerangriff vor über einem Jahr haben die Polizisten im Außendienst in MV keine Dienst-Handys mehr. Die neuen Smartphones lassen weiter auf sich warten. Das sagt das Innenministerium.

Zero-Day-Exploits und LOTL-Angriffe (Living off the Land) nehmen zu und stellen Netzbetreiber vor neue Herausforderungen. Warum klassische Abwehr nicht mehr ausreicht und wie prädiktive, KI-gestützte Ansätze die Zukunft der Telekommunikationssicherheit prägen.

Jedes unübersichtliche, ungepatchte oder überflüssige System erweitert die Angriffsfläche. Ohne Inventar, klare Beschaffungskriterien und KI-Go­vernance verlieren Unternehmen die Kontrolle über ihre IT-Landschaft.

Das BSI hat zwei Sicherheitshinweise zu drei Schwachstellen in CPython veröffentlicht. Betroffen sind mehrere Python-Versionen und Produkte wie Linux-Distributionen. Angreifer können Dateien manipulieren oder einen Denial of Service auslösen.

Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale geehrt. Zum ersten Mal verlieh die Redaktion darüber hinaus auch einen „Innovation-Award“.

Seit September fordert Entra ID jedes Konto mit SMS- oder Anrufcode zur Passkey-Registrierung auf. Angreifer nutzen diesen Schritt und legen per Telefonanruf eigene Schlüssel in fremden Konten an. Mit diesen Richtlinien sichern Sie Registrierung, Überwachung und Offboarding ab.

Der neue Leitindex für IT-Security vergleicht in einer Studie die Selbsteinschätzung mittelständischer Unternehmen mit technischen Messungen. Teilnehmer erhalten kostenlos eine Bestandsaufnahme, einen Branchenvergleich und Hinweise auf ihren „Reality Gap“.

In der neusten Version von privacyIDEA verbessert NetKnights die Ano­malieerkennung und die Anmeldefreundlichkeit. Optisch gibt es einen neuen Standard.

Was macht aus einer Cybersecurity-Idee ein erfolgreiches Startup? Jury-Mitglied Oliver Küch erläutert, worauf es beim UP26@it-sa-Award ankommt und warum ehrliche Roadmaps wichtiger sind als perfekte Pitches.

Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale geehrt. Zum ersten Mal verlieh die Redaktion darüber hinaus auch einen „Innovation-Award“.

Seit September fordert Entra ID jedes Konto mit SMS- oder Anrufcode zur Passkey-Registrierung auf. Angreifer nutzen diesen Schritt und legen per Telefonanruf eigene Schlüssel in fremden Konten an. Mit diesen Richtlinien sichern Sie Registrierung, Überwachung und Offboarding ab.

Unkontrollierte Attacken von Künstlicher Intelligenz bereiten Experten Sorgen. Die Vorfälle könnten für manchen Tech-Riesen Konsequenzen haben. Die EU-Kommission warnt, mahnt und hat Fragen.