Der E-Scooter-Anbieter Ryde ist Opfer eines Cyberangriffs geworden. Nach Angaben des Unternehmens wurden Daten aus sämtlichen Kundenkonten kopiert. Cybernews zufolge könnten rund 4,5 Millionen Accounts in Norwegen, Schweden, Finnland und Deutschland betroffen sein.

Nach Boot-Kette und Management-Daemon rückt für den sicheren Betrieb von Proxmox VE 9 der Zugriff auf den Server in den Vordergrund. Au­then­ti­fi­zie­rungs-Realms, ein pfadbasiertes Rollenmodell, die eingebaute Firewall und das SDN-Forwarding bestimmen, wer welche Ressource erreicht und welcher Verkehr im Cluster zulässig bleibt.

Die führenden Sicherheitsdienstleister in Deutschland wuchsen 2025 im Schnitt um 4,6 Prozent, weniger als im Vorjahr. Die Lünendonk-Liste zeigt, wie die schwache Konjunktur den Markt bremst. Dennoch bleiben die Anbieter optimistisch.

Der klassische Windows-Print-Stack ist über Jahrzehnte gewachsen, mit Treibern und Berechtigungen, die längst zur Angriffsfläche wurden. Print­Nightmare zeigte 2021, wie weit das reichen kann. Microsofts Windows Protected Print (WPP) setzt deshalb an der Architektur selbst an, statt nur einzelne Treiber nachzubessern. Für IT-Teams wird die Einführung damit zur dringenden Aufgabe.

Eine kritische Schwachstelle und drei weitere Sicherheitslücken im Mongo­DB BI Connector ODBC Driver ermöglichen Buffer Overflows und Out-of-Bounds-Fehler. Patches für die zeitnahe Installation sind verfügbar.

Ein Erlass von Donald Trump erlaubt ausgewählten US-Unternehmen offensive Cyberoperationen gegen ausländische kriminelle Gruppen. Die Firmen agieren als Auftragnehmer der Regierung und benötigen für jeden Einsatz eine Freigabe.

Cybervorfall in Lettland: Unbefugte haben sich über das Internet illegal Zugang zur Straßenverkehrsbehörde verschafft und Daten von 1,2 Millionen Menschen abgegriffen.

Eine Schwachstelle mit dem höchstmöglichen CVSS-Score gefährdet Commerce Cloud. Unauthentizierte Angreifer können beliebigen Code ausführen und interne Systeme vollständig kompromittieren.

Ein Energieversorger, ein KI-Agent, ein Konfigurationsfehler, der drei Wochen unentdeckt bleibt. Kein Angriff von außen, sondern eine schlecht geregelte Änderung in einem System, das niemand mehr vollständig überblickt. Solche Szenarien entstehen überall dort, wo KI schneller eingeführt wird als die Strukturen, die sie rahmen sollen.

Sicherheitsteams haben jahrelang kontrolliert, welche Daten ein Unternehmen in Richtung KI verlassen. Nach dem neuen Netskope AI Report 2026 reicht das nicht mehr: Verstöße, bei denen ein KI-System sensible Daten zurückliefert, auf die der Anfragende keinen Zugriff haben dürfte, haben sich binnen eines Jahres mehr als verdoppelt. Treiber ist die rasante Verbreitung des Model Context Protocol.

Moderne KI-Agenten sind „permission-hungry“: Sie verlangen nach umfassenden Zugriffen und Berechtigungen. Da ihr Bedarf an Daten enorm ist, entsteht ein massives Spannungsfeld zur IT-Sicherheit. Dass wir in diesem Bereich dringend nachbessern müssen, um Risiken zu senken, unterstreicht der aktuelle, 34. Technology Radar Report von Thoughtworks. Der halbjährlich erscheinende Report bewertet aktuelle Trends der Software-Entwicklung auf Basis unserer konkreten Projekterfahrung mit Kunden.

Der Cybersecurity-Spezialist Ecos will seine Technologien weiterentwickeln und in Europa expandieren. Für die Zusammenarbeit schließt sich das Unternehmen der schwedischen Elvirian-Gruppe an. Für Kunden bleiben Management, Standort und Produkte bestehen.

Microsoft empfiehlt, Patch-Fenster drastisch zu verkürzen, weil KI Schwach­stel­len inzwischen binnen Stunden statt Wochen findet. Wie Unternehmen diesem Tempo ohne Stabilitätsrisiken folgen können, ordnet Patrick Münch, Mitgründer und CSO von Mondoo, in seinem Gastkommentar ein.

Für viele Unternehmen ist eine teurere, aber souveränere Cloud nicht mehr nur die zweite Wahl. Eine neue Plusserver-Studie zeigt: Für Digitale Souveränität würden viele deutsche Unternehmen sogar höhere Kosten und Komplexität akzeptieren.

Wie nah ist der Q-Day wirklich und welche Verschlüsselung schützt davor? Im Podcast erklären Expertinnen und Experten den Unterschied zwischen PQC und QKD und erläutern aktuelle Forschungsprojekte sowie Fördermöglichkeiten.

The Digital Neighbourhood (TDN) möchte mit der Geschäftseinheit „Pink Data Resilience Services“ Firmen bei Backup, Recovery und Cyber-Resilienz unterstützen. Pink Elephant bringt dafür seine Data-Management-as-a-Service-Umgebung (DMaaS) ein, vor allem für Kunden in der DACH-Region.

Eine kritische Schwachstelle und drei weitere Sicherheitslücken im Mongo­DB BI Connector ODBC Driver ermöglichen Buffer Overflows und Out-of-Bounds-Fehler. Patches für die zeitnahe Installation sind verfügbar.

Eine Schwachstelle mit dem höchstmöglichen CVSS-Score gefährdet Commerce Cloud. Unauthentizierte Angreifer können beliebigen Code ausführen und interne Systeme vollständig kompromittieren.

Mit LANIPScanner stellt Nirsoft ein portables Windows-Werkzeug bereit, das aktive Geräte in IPv4- und IPv6-Netzen über mehrere Discovery-Protokolle erfasst und deren Antworten aggregiert. Der Ansatz kombiniert ICMP, ARP, NBNS, SSDP, mDNS und DNS zu einer konsolidierten Geräteübersicht auch in restriktiven Netzumgebungen.

Der Einsatz von UCC-Plattformen gehört zum Alltag in deutschen Unternehmen, doch mit der wachsenden Nutzung steigen auch die Sicherheitsrisiken. Vor allem im Mittelstand ist die Kom­mu­ni­ka­ti­ons­in­f­ra­struk­tur oft unzureichend vor Hackerangriffen geschützt, obwohl einfache Maßnahmen die größten Cyberrisiken bereits deutlich reduzieren.

Sicherheitsbudgets reichen selten für ein vollständiges NIS2-Programm in einem Zug. Zugangsdatenkontrollen sind der richtige Startpunkt für ein knapp besetztes Team, weil sie Zugriff sichtbar, widerrufbar und überprüfbar machen, ohne neue Infrastruktur zu benötigen. Nach § 30 Absatz 1 BSIG müssen Risikomanagementmaßnahmen zum tatsächlichen Risiko des Unternehmens passen — die Wahl konkreter Produkte und Richtlinien bleibt der eigenen Risikobewertung überlassen.

Ab dem 2. Januar 2027 steht die EUDI-Wallet, die europäische digitale Brief­tasche für Identitätsnachweise, allen Bürgern in Deutschland kostenlos zur Verfügung. Nur zwei praktische Hindernisse stehen ihrer erfolgreichen Einführung noch im Weg: mangelndes Wissen in der Bevölkerung und eine oft inaktive eID-Funktion der Personalausweise. Unternehmen sollten sich auf einen längeren Übergang einstellen.

Unternehmen investieren in Zero Trust, doch meist nur für menschliche Identitäten. In Cloud-, Hybrid- und DevOps-Umgebungen wuchern tech­ni­sche Accounts, lokale Sonderkonten und nicht-menschliche Identitäten (NHI) unkontrolliert. Weil sie außerhalb etablierter Prozesse entstehen, sind sie ein blinder Fleck für Sicherheit, Compliance und Resilienz.

Angreifer haben sich Zugang zu SharePoint-Servern der Schweizer Bundes­verwaltung verschafft. Nach Angaben des Bundesamts für Informatik und Telekommunikation wurden Logins von rund 200 Konten kompromittiert.

Sicherheitsbudgets reichen selten für ein vollständiges NIS2-Programm in einem Zug. Zugangsdatenkontrollen sind der richtige Startpunkt für ein knapp besetztes Team, weil sie Zugriff sichtbar, widerrufbar und überprüfbar machen, ohne neue Infrastruktur zu benötigen. Nach § 30 Absatz 1 BSIG müssen Risikomanagementmaßnahmen zum tatsächlichen Risiko des Unternehmens passen — die Wahl konkreter Produkte und Richtlinien bleibt der eigenen Risikobewertung überlassen.

Für viele Unternehmen ist eine teurere, aber souveränere Cloud nicht mehr nur die zweite Wahl. Eine neue Plusserver-Studie zeigt: Für Digitale Souveränität würden viele deutsche Unternehmen sogar höhere Kosten und Komplexität akzeptieren.

Ein Energieversorger, ein KI-Agent, ein Konfigurationsfehler, der drei Wochen unentdeckt bleibt. Kein Angriff von außen, sondern eine schlecht geregelte Änderung in einem System, das niemand mehr vollständig überblickt. Solche Szenarien entstehen überall dort, wo KI schneller eingeführt wird als die Strukturen, die sie rahmen sollen.

Ab dem 2. Januar 2027 steht die EUDI-Wallet, die europäische digitale Brief­tasche für Identitätsnachweise, allen Bürgern in Deutschland kostenlos zur Verfügung. Nur zwei praktische Hindernisse stehen ihrer erfolgreichen Einführung noch im Weg: mangelndes Wissen in der Bevölkerung und eine oft inaktive eID-Funktion der Personalausweise. Unternehmen sollten sich auf einen längeren Übergang einstellen.