Acht Monate nach Inkrafttreten von NIS2 zeigt sich in deutschen Werken ein unbequemer Befund: Die IT ist vorbereitet, die Produktion nicht. Der Grund liegt nicht am fehlenden Willen, sondern an einer folgenreichen Fehl­an­nah­me. Was in der IT funktioniert, scheitert an der Realität auf dem Shopfloor.

Ein Energieversorger, ein KI-Agent, ein Konfigurationsfehler, der drei Wochen unentdeckt bleibt. Kein Angriff von außen, sondern eine schlecht geregelte Änderung in einem System, das niemand mehr vollständig überblickt. Solche Szenarien entstehen überall dort, wo KI schneller eingeführt wird als die Strukturen, die sie rahmen sollen.

Microsoft empfiehlt, Patch-Fenster drastisch zu verkürzen, weil KI Schwach­stel­len inzwischen binnen Stunden statt Wochen findet. Wie Unternehmen diesem Tempo ohne Stabilitätsrisiken folgen können, ordnet Patrick Münch, Mitgründer und CSO von Mondoo, in seinem Gastkommentar ein.

Proxmox VE gilt als robuste Virtualisierungsplattform, doch unter der Ober­fläche lauern Risiken, die erst auf Workload-Ebene sichtbar werden. Con­tai­ner-Isolation, Memory-Encryption, redundante Cluster-Kom­mu­ni­ka­ti­on, verschlüsselte Backups und ein durchgehender Audit-Trail verbinden die Schutzschichten zu einem belastbaren Betrieb.

Eine Out-of-Bounds-Write-Schwachstelle in Dell PowerStore SDNAS ermöglicht es unauthentizierten Angreifern, das System zum Absturz zu bringen oder Remote Code auszuführen. Betroffene sind zwölf PowerStore-Modelle, Patches sind verfügbar.

Wegen einer Cyberattacke waren in Berlin zwei Senatsverwaltungen aus Sicherheitsgründen vom Netz genommen worden. Die Lage hat sich entspannt, Abwehrmaßnahmen wurden angekündigt.

Vercel startet ein HackerOne-Programm, bei dem Sicherheitsforscher die Isolation der Sandbox angreifen sollen. Gesucht werden vor allem Wege, aus einer Firecracker-MicroVM auszubrechen, für die Vercel bis zu eine Million US-Dollar zahlt.

Phishing-Angriffe beschränken sich längst nicht mehr auf verdächtige E-Mails. In modernen Cloud- und SaaS-Umgebungen steckt das Risiko häufig in legitimen Freigaben, kompromittierten Konten oder ungewöhnlichen Zugriffen. Unternehmen müssen den gesamten Kontext einer Anfrage bewerten, um riskante Abweichungen früher zu erkennen und Geschäftsprozesse wirksamer zu schützen.

KI-gestützte Social-Engineering-Angriffe werden immer gefährlicher und viele CISOs müssen ohne Unterstützung der Geschäftsführung agieren. Fehlende Abstimmung erhöht das Risiko für Unternehmen erheblich.

Controlware erweitert sein Cyber-Defense-Portfolio um Managed Detection & Response und Vulnerability Management Services. Der kombinierte Ansatz soll Bedrohungen schneller erkennen, Schwachstellen priorisieren und interne IT-Teams entlasten.

Bei der Demilitarized Zone handelt es sich um ein eigenständiges Netzwerk, das als Pufferzone zwischen einem externen Netz und dem internen Netzwerk agiert. In der DMZ befinden sich beispielsweise Webserver oder Mailserver, deren Kommunikation durch Firewalls überwacht ist.

Vercel startet ein HackerOne-Programm, bei dem Sicherheitsforscher die Isolation der Sandbox angreifen sollen. Gesucht werden vor allem Wege, aus einer Firecracker-MicroVM auszubrechen, für die Vercel bis zu eine Million US-Dollar zahlt.

Passkeys gelten heute als Goldstandard gegen Phishing, basieren aber auf Kryptographie, die Quantencomputer künftig knacken könnten. Si­cher­heits­schlüs­sel-Hersteller experimentieren deshalb bereits mit quanten­re­sis­ten­ten Signaturen. Bis diese Technologie im Alltag ankommt, ist allerdings noch einiges an Standardisierungsarbeit nötig.

Eine Out-of-Bounds-Write-Schwachstelle in Dell PowerStore SDNAS ermöglicht es unauthentizierten Angreifern, das System zum Absturz zu bringen oder Remote Code auszuführen. Betroffene sind zwölf PowerStore-Modelle, Patches sind verfügbar.

Velero sichert Ressourcen und Persistent Volumes eines Kubernetes-Clusters und stellt sie nach einem Ausfall wieder her. Ein Controller im Cluster und ein lokaler CLI-Client steuern Backups, Migrationen und Replikationen. Als Ablage dienen S3, Google Cloud Storage, Azure Blob und S3-kompatible Ziele.

Proxmox VE gilt als robuste Virtualisierungsplattform, doch unter der Ober­fläche lauern Risiken, die erst auf Workload-Ebene sichtbar werden. Con­tai­ner-Isolation, Memory-Encryption, redundante Cluster-Kom­mu­ni­ka­ti­on, verschlüsselte Backups und ein durchgehender Audit-Trail verbinden die Schutzschichten zu einem belastbaren Betrieb.

Nur 1,8 Prozent der deutschen Webseiten nutzen Security.txt, obwohl die Umsetzung kaum Aufwand verursacht. Die Datei schafft einen festen Meldeweg für Schwachstellen, der angesichts kommender Pflichten aus dem Cyber Resilience Act immer wichtiger wird.

Shopify-Stores wachsen oft über Jahre und werden dabei zunehmend unübersichtlich. Zeit, Ordnung ins Setup zu bringen. Die Plattform selbst ist solide, nimmt Unternehmen aber nicht jede Verantwortung ab. Mit zehn gezielten Checks lässt sich die eigene Sicherheitslage schnell einordnen.

Geht ein Firmen-Smartphone verloren, setzen Unternehmen meist auf Fernlöschung. Sobald das Gerät aber offline ist, greift dieser Schutz nicht mehr, und sensible Chats bleiben auslesbar. Das eigentliche Problem liegt nicht im fehlenden Feature, sondern in der Sicherheitsarchitektur selbst.

Vibe Coding macht Mitarbeiter zu App-Entwicklern, doch beim Teilen entstehen neue Risiken. Island Technology will mit Enterprise Vibe Publishing zentrale Veröffentlichung, Berechtigungen und Sicherheitskontrollen für interne Anwendungen bündeln.

Jedes Unternehmen kennt das Problem: Ein neuer Mitarbeiter startet, wartet aber tagelang auf seine Zugriffsrechte. Ein anderer wechselt intern die Abteilung – doch seine alten Berechtigungen bleiben still und unbemerkt bestehen. Und wenn jemand das Unternehmen verlässt, dauert es oft zu lange, bis alle Konten wirklich deaktiviert sind. Diese scheinbar kleinen Versäumnisse im Joiner-Mover-Leaver-Prozess (JML) sind längst zu einem ernsthaften Sicherheitsrisiko geworden.

Passkeys gelten heute als Goldstandard gegen Phishing, basieren aber auf Kryptographie, die Quantencomputer künftig knacken könnten. Si­cher­heits­schlüs­sel-Hersteller experimentieren deshalb bereits mit quanten­re­sis­ten­ten Signaturen. Bis diese Technologie im Alltag ankommt, ist allerdings noch einiges an Standardisierungsarbeit nötig.

Neben der digitalen Brieftasche für ihre Bürger plant die EU derzeit auch eine Wallet für Unternehmen. Das EUBW soll ihren Anwendern elektronische Identitätsnachweise und Attributbescheinigungen sowie eine rechtssichere Kommunikation ermöglichen. Vertragsanbahnungen, Onboardings und Behördenkontakte werden sich mit ihrer Hilfe spürbar vereinfachen lassen.

Statista ist Opfer eines Cyberangriffs geworden. Unbekannte verschafften sich Zugang zu einem internen Metabase-Analysewerkzeug. Das System verarbeitete Nutzungsdaten einer kleinen Zahl von Geschäftskunden und enthielt möglicherweise personenbezogene Informationen.

KI-gestützte Social-Engineering-Angriffe werden immer gefährlicher und viele CISOs müssen ohne Unterstützung der Geschäftsführung agieren. Fehlende Abstimmung erhöht das Risiko für Unternehmen erheblich.

Vom Identitätsdiebstahl bis hin zur digitalen Erpressung: Internet­kri­mi­na­li­tät hat viele Gesichter – und sie kann jede und jeden treffen. Aber lohnt sich deshalb gleich eine private Cyberversicherung?

Neben der digitalen Brieftasche für ihre Bürger plant die EU derzeit auch eine Wallet für Unternehmen. Das EUBW soll ihren Anwendern elektronische Identitätsnachweise und Attributbescheinigungen sowie eine rechtssichere Kommunikation ermöglichen. Vertragsanbahnungen, Onboardings und Behördenkontakte werden sich mit ihrer Hilfe spürbar vereinfachen lassen.

Statista ist Opfer eines Cyberangriffs geworden. Unbekannte verschafften sich Zugang zu einem internen Metabase-Analysewerkzeug. Das System verarbeitete Nutzungsdaten einer kleinen Zahl von Geschäftskunden und enthielt möglicherweise personenbezogene Informationen.