Microsoft schließt im Juli 2026 hunderte Sicherheitslücken, dutzende davon kritisch, der Rest überwiegend wichtig und wenige moderat. Zwei Schwach­stellen greifen Angreifer bereits aktiv an, eine dritte war vor dem Patch öffentlich bekannt.

Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Doch es gibt Werkzeuge und Prozesse, die Schutz und schnelle Reaktion ermöglichen. Welche Rolle dabei Open Source spielt, erläutert Lars Francke, CTO und Gründer von Stackable.

Ein Darknet-Eintrag sorgt für Aufsehen: Die Ransomware-Gruppe „Unsafe“ behauptet, die Deutsche Bank erfolgreich angegriffen zu haben und veröffentlichte angebliche Datenbankinhalte.

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.

In einer groß angelegten Passwort‑Spray‑Kampagne führten Angreifer in zwei Wochen rund 81 Millionen Anmeldeversuche gegen Micro­soft­365‑Umgebungen durch. Huntress meldete 78 kompromittierte Konten in 64 Organisationen und sehen eine deutliche Konfigurationsschwachstellen.

Die EU wirft dem russischen Inlandsgeheimdienst FSB eine Serie von Cyberangriffen gegen staatliche Stellen und kritische Infrastruktur vor. Berlin, Paris und andere Regierungen bestellten inzwischen die russischen Botschafter ein; EU und UK verhängten neue Sanktionen gegen Einzelpersonen und Einrichtungen.

Fast alle Sicherheitsverantwortlichen schätzen Cyber Threat Intelligence als wertvoll ein, aber nur jeder Vierte lässt sie tatsächlich in Ent­schei­dung­en einfließen. Ein aktueller SANS-Report erklärt, warum CTI-Teams trotz wachsender Anerkennung um echten Einfluss kämpfen.

Schwachstellen in Bouncy Castle gefährden Verschlüsselung und digitale Signaturen. Angreifer könnten Daten entschlüsseln oder gefälschte Zertifikate als gültig ausgeben. Updates sollten umgehend eingespielt werden.

Firmen erzeugen so viele Daten wie nie zuvor. Sie investieren Milliarden in Cybersicherheit, KI und Automatisierung, um Risiken zu senken und ihre Reaktionsfähigkeit zu erhöhen. Doch oft fehlt der Überblick über die eigene IT-Umgebung – und damit die Basis für fundierte Entscheidungen.

Fast alle Sicherheitsverantwortlichen schätzen Cyber Threat Intelligence als wertvoll ein, aber nur jeder Vierte lässt sie tatsächlich in Ent­schei­dung­en einfließen. Ein aktueller SANS-Report erklärt, warum CTI-Teams trotz wachsender Anerkennung um echten Einfluss kämpfen.

Mit der „AI Audit and Assurance Assessment Architecture“ (A5) veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik (BSI) erstmals einen Entwurf für eine standardisierte Prüfarchitektur von KI-Systemen. Das Framework soll Unternehmen dabei unterstützen, regulatorische Anforderungen wie den EU AI Act nachvollziehbar und prüfbar umzusetzen.

KI-Agenten sind im Netzwerk oft nicht von normalem User-Traffic zu unterscheiden, verfügen aber über weitreichende Zugriffsrechte. Ohne saubere Authentifizierung wird jeder Agent zum Werkzeug für Datenlecks oder Rechte-Eskalation. Ein Framework aus sieben Bausteinen zeigt, wie Unternehmen ihre KI-Agenten wie jeden anderen Workload absichern.

Cloud-Anbieter stellen heute extrem belastbare Architekturen für die IT-Sicherheit bereit. Die größten Risiken entstehen jedoch meist dort, wo der Mensch eingreift: bei der Konfiguration. Laut einer aktuellen Studie erlebten 44 Prozent der befragten Unternehmen eine Cloud-Datenschutzverletzung, rund ein Drittel davon durch Fehlkonfiguration oder menschliches Versagen. Wie lässt sich dieser Anteil systematisch reduzieren?

Schwachstellen in Bouncy Castle gefährden Verschlüsselung und digitale Signaturen. Angreifer könnten Daten entschlüsseln oder gefälschte Zertifikate als gültig ausgeben. Updates sollten umgehend eingespielt werden.

Ein offen zugängliches Elasticsearch-Cluster hat sensible Nextcloud-Daten preisgegeben, darunter Verträge und Integrationsskripte. Kunden und Mitarbeiter sollten auf Phishing-Versuche achten.

Mit „RoguePlanet“ hat ein anonymer Sicherheitsforscher einen Exploit veröffentlicht, der lokalen Angreifern auf Windows 10 und Windows 11 über eine Race Condition im Defender-Echtzeitscanner SYSTEM-Rechte verschafft. Mittlerweile hat Microsoft ein Sicherheitsupdate veröffentlicht, das die Schwachstelle behebt.

Firmen erzeugen so viele Daten wie nie zuvor. Sie investieren Milliarden in Cybersicherheit, KI und Automatisierung, um Risiken zu senken und ihre Reaktionsfähigkeit zu erhöhen. Doch oft fehlt der Überblick über die eigene IT-Umgebung – und damit die Basis für fundierte Entscheidungen.

Schwachstellen in Bouncy Castle gefährden Verschlüsselung und digitale Signaturen. Angreifer könnten Daten entschlüsseln oder gefälschte Zertifikate als gültig ausgeben. Updates sollten umgehend eingespielt werden.

Für S/4HANA, Cloud und Hybrid-Infrastrukturen sind umfassende Cybersecurity-, Compliance- und Resilienz-Strategien wichtiger denn je. Die SAP-Sicherheitscheckliste von Onapsis Research Labs stellt konkrete Maßnahmen vor, die SAP-Landschaften schützen sollen.

Die Laufzeit öffentlich vertrauenswürdiger SSL-Zertifikate sank Anfang 2026 auf 200 Tage. Ab 2027 sollen rund 100 Tage folgen, ab 2029 etwa 47. Manuelle Renewal-Prozesse skalieren mit dieser Frequenz nicht mehr. Wer heute nur die nächste Stufe abarbeitet, baut Architekturen, die bald wieder bröckeln.

In einer groß angelegten Passwort‑Spray‑Kampagne führten Angreifer in zwei Wochen rund 81 Millionen Anmeldeversuche gegen Micro­soft­365‑Umgebungen durch. Huntress meldete 78 kompromittierte Konten in 64 Organisationen und sehen eine deutliche Konfigurationsschwachstellen.

Die Laufzeit öffentlich vertrauenswürdiger SSL-Zertifikate sank Anfang 2026 auf 200 Tage. Ab 2027 sollen rund 100 Tage folgen, ab 2029 etwa 47. Manuelle Renewal-Prozesse skalieren mit dieser Frequenz nicht mehr. Wer heute nur die nächste Stufe abarbeitet, baut Architekturen, die bald wieder bröckeln.

Cyberangriffe beginnen heute nur selten mit hochkomplexen Schwachstellen oder ausgefeilten technischen Exploits. In vielen Fällen ist der Einstieg deutlich banaler: über ein Passwort. Für Unternehmen wird das zunehmend zum handfesten Geschäftsrisiko, dem viele Sicherheitsteams inzwischen mit einem Wechsel zu identitätsbasierter Authentifizierung begegnen.

Der Identity-Spezialist Okta ist in der Kategorie „AI Security Innovation“ mit dem AI Breakthrough Award 2026 ausgezeichnet worden. Die Prämierung rückt ein Thema in den Fokus, das mit dem Vormarsch autonomer KI-Agenten rasant an Bedeutung gewinnt: die Absicherung nicht-menschlicher Identitäten in Unternehmensumgebungen.

In einer groß angelegten Passwort‑Spray‑Kampagne führten Angreifer in zwei Wochen rund 81 Millionen Anmeldeversuche gegen Micro­soft­365‑Umgebungen durch. Huntress meldete 78 kompromittierte Konten in 64 Organisationen und sehen eine deutliche Konfigurationsschwachstellen.

Firmen erzeugen so viele Daten wie nie zuvor. Sie investieren Milliarden in Cybersicherheit, KI und Automatisierung, um Risiken zu senken und ihre Reaktionsfähigkeit zu erhöhen. Doch oft fehlt der Überblick über die eigene IT-Umgebung – und damit die Basis für fundierte Entscheidungen.

Die EU wirft dem russischen Inlandsgeheimdienst FSB eine Serie von Cyberangriffen gegen staatliche Stellen und kritische Infrastruktur vor. Berlin, Paris und andere Regierungen bestellten inzwischen die russischen Botschafter ein; EU und UK verhängten neue Sanktionen gegen Einzelpersonen und Einrichtungen.

Fast alle Sicherheitsverantwortlichen schätzen Cyber Threat Intelligence als wertvoll ein, aber nur jeder Vierte lässt sie tatsächlich in Ent­schei­dung­en einfließen. Ein aktueller SANS-Report erklärt, warum CTI-Teams trotz wachsender Anerkennung um echten Einfluss kämpfen.