Über eine präparierte Datei können Angreifer auf iPhones, iPads und Macs beliebigen Code ausführen. Laut CISA wird die Schwachstelle bereits aktiv ausgenutzt, Apple spricht von gezielten Angriffen. Updates stehen bereit.

Ein Sicherheitsforscher hat über eine Schwachstelle Administratorenrechte im Cloud-Dienst von Wechselrichter-Hersteller Sungrow erlangt. Laut BSI schloss Sungrow die Sicherheitslücke kurzfristig per Hotfix. Hinweise auf eine aktive Ausnutzung lagen der Behörde nicht vor.

Automatisierter Traffic wächst und KI erleichtert groß angelegte Angriffe. Für Sicherheitsverantwortliche stellt sich deshalb die Frage, wie sich legitime und missbräuchliche automatisierte Zugriffe zuverlässig unterscheiden lassen.

Citrix hat acht Schwachstellen in NetScaler ADC und Gateway geschlossen. Zwei davon ermöglichen Remote Code Execution und wurden bereits als Zero Days ausgenutzt. Davon betrifft eine alle Installationen, auch in der Standardkonfiguration.

Nach schweren Cyberangriffen setzen 75 Prozent der Unternehmen auf Tempo statt auf einen nachweislich sauberen Neustart. Doch unentdeckte Kompromittierungen und offene Schwachstellen können so den nächsten Angriff begünstigen.

Deutschland ist Gastgeber der European Cybersecurity Challenge 2026. Über 400 Security-Talente aus 35 europäischen Ländern und sieben Gastländern kämpfen in Bochum um den Wanderpokal.

In der Sandbox vm2 für Node.js stecken mehrere Sicherheitslücken, drei davon sind kritisch. Eine ermöglicht den Ausbruch aus der Sandbox samt Codeausführung. Korrigiert sind die Probleme in Version 3.11.8.

Rclone kopiert und synchronisiert Daten zwischen lokalen Verzeichnissen und mehr als hundert Cloud- und Objektspeichern. Version 1.75.0 behebt mehrere Schwachstellen, die Zugangsdaten preisgeben oder fremde Befehle einschleusen. Administratoren mit Skripten und Server-Diensten sollten die Fassung zeitnah einspielen.

Deutschland ist Gastgeber der European Cybersecurity Challenge 2026. Über 400 Security-Talente aus 35 europäischen Ländern und sieben Gastländern kämpfen in Bochum um den Wanderpokal.

Cyber-Recovery-Funktionen von Commvault stehen als native Workflow-Schritte in CrowdStrike Charlotte Agentic SOAR bereit. Gemeinsame Kunden könnten nun direkt aus ihren Sicherheitsabläufen heraus Aktionen zur Wiederherstellung auslösen und somit schneller reagieren und analysieren.

Warum reichen Phishing-Schulungen nach alten Mustern nicht mehr aus? Deepfakes, KI-generierte Nachrichten und Agenten mit weitreichenden Rechten verändern, was Beschäftigte und Sicherheitsverantwortliche lernen müssen.

Sinkt die einstige Kosten- und Komplexitätshürde für Cyberangriffe, ändern sich die Spielregeln: Mit Claude Mythos sind die Lokalisierung von Zero-Day-Lücken und die Entwicklung raffinierter Exploits keine zähen, teuren Prozesse mehr, die nur Experten lancieren könnten.

Ein Terminal, drei Schichten, zig Beschäftigte. Für Windows Hello for Business ist das zu viel. Es unterstützt höchstens zehn Benutzer je Gerät, im Shared-PC-Modus schaltet Windows es ab. Ein Sicherheitsschlüssel soll es richten, doch was, wenn er um 5:45 Uhr zu Hause liegt?

In der Sandbox vm2 für Node.js stecken mehrere Sicherheitslücken, drei davon sind kritisch. Eine ermöglicht den Ausbruch aus der Sandbox samt Codeausführung. Korrigiert sind die Probleme in Version 3.11.8.

Rclone kopiert und synchronisiert Daten zwischen lokalen Verzeichnissen und mehr als hundert Cloud- und Objektspeichern. Version 1.75.0 behebt mehrere Schwachstellen, die Zugangsdaten preisgeben oder fremde Befehle einschleusen. Administratoren mit Skripten und Server-Diensten sollten die Fassung zeitnah einspielen.

In der neuen Folge der Podcast-Serie „Irgendwas mit IT – Fakten, Per­spek­ti­ven, Hintergründe“ unterhalten sich die IT-Insider-Fachredaktionen mit Experten zum Thema Quantencomputing: über dessen Potential, den aktuellen Stand, den mathematischen Hintergrund, die physikalische Umsetzung, Risiken und Gegenmaßnahmen.

Behörden und sicherheitskritische Organisationen müssen digital zusammenarbeiten, ohne die Kontrolle über Identitäten, Geräte und sensible Daten zu verlieren. Deckt das freigegebene Tool nur E-Mail und Telefon ab, weichen Beschäftigte auf private Messenger aus. Woran entscheidet sich, ob der sichere Weg im Alltag gewinnt?

Über eine Schwachstelle in Bouncy Castle können Cyberangreifer die Prüfung von Zertifikatsbeschränkungen umgehen. Betroffen sind mehrere Java- und FIPS-Versionen der Kryptografie-Bibliothek. Aktualisierte Versionen stehen bereit.

Fortinet meldet die Ausnutzung einer kritischen Schwach­stelle in FortiMail. Angreifer können über präparierte An­fra­gen Dateien auf betroffenen Sys­te­men schreiben. Patches sind angekündigt, Fortinet empfiehlt bis zur Veröffentlichung einen Workaround.

Über eine Schwachstelle in WordPress können nicht angemeldete Angreifer lokale PHP-Dateien einbinden und unter bestimmten Voraussetzungen Code ausführen. Sie wird bereits ausgenutzt, Updates gibt es bis zurück zu Version 4.7.

Ein Terminal, drei Schichten, zig Beschäftigte. Für Windows Hello for Business ist das zu viel. Es unterstützt höchstens zehn Benutzer je Gerät, im Shared-PC-Modus schaltet Windows es ab. Ein Sicherheitsschlüssel soll es richten, doch was, wenn er um 5:45 Uhr zu Hause liegt?

Die britische Regierung baut die Anmeldung per Passkey bei ihrem zentralen Behördenkonto GOV.UK One Login aus. Neben mehr Schutz vor Phishing soll die passwortlose Authentifizierung vor allem Kosten senken.

KI-Agenten agieren längst in Unternehmenssystemen, oft schneller als Sicherheitsteams nachziehen. Omada will das mit der Übernahme von EmpowerID ändern. Für Systemhäuser entsteht daraus ein neues Beratungsfeld zwischen IGA, Runtime-Autorisierung und Compliance-Nachweisen.

Autonome KI Agenten treffen zunehmend eigenständig Entscheidungen und führen geschäftskritische Aktionen aus. Unternehmen benötigen über­prüfbare Identitäten für KI-Agenten, um Sicherheit, Nachvollziehbarkeit und Compliance dauerhaft sicherzustellen.

Nach schweren Cyberangriffen setzen 75 Prozent der Unternehmen auf Tempo statt auf einen nachweislich sauberen Neustart. Doch unentdeckte Kompromittierungen und offene Schwachstellen können so den nächsten Angriff begünstigen.

Die Sicherheitsarchitektur staatlicher Institutionen befindet sich im Umbruch. Bedrohungsszenarien entwickeln sich zunehmend hybrid: Organisierte Kriminalität, Cyberangriffe und Desinformation greifen ineinander und verbinden physische mit digitalen Dimensionen. Das bedeutet: Steigendes Datenaufkommen und die Notwendigkeit, diese Informationen effizient auszuwerten und komplexe Zusammenhänge schnell und zuverlässig zu erkennen.

Deutschland ist Gastgeber der European Cybersecurity Challenge 2026. Über 400 Security-Talente aus 35 europäischen Ländern und sieben Gastländern kämpfen in Bochum um den Wanderpokal.

Mit Compliance Essential und Compliance Managed bündelt Kaspersky technische Schutzmaßnahmen, Schulungen und, je nach Variante, 24/7-Sicherheitsüberwachung. Die Pakete sollen Unternehmen bei Risikomanagement, Vorfallreaktion & Sensibilisierung unterstützen.