Microsoft schließt im Juli 2026 hunderte Sicherheitslücken, dutzende davon kritisch, der Rest überwiegend wichtig und wenige moderat. Zwei Schwach­stellen greifen Angreifer bereits aktiv an, eine dritte war vor dem Patch öffentlich bekannt.

Die Laufzeit öffentlich vertrauenswürdiger SSL-Zertifikate sank Anfang 2026 auf 200 Tage. Ab 2027 sollen rund 100 Tage folgen, ab 2029 etwa 47. Manuelle Renewal-Prozesse skalieren mit dieser Frequenz nicht mehr. Wer heute nur die nächste Stufe abarbeitet, baut Architekturen, die bald wieder bröckeln.

Wie kann Windows Hello for Business besser abgesichert werden? Das BSI analysiert im Rahmen eines neuen Projekts Windows-Dienste und zeigt mögliche Angriffsszenarien sowie Schutzmaßnahmen auf.

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.

Automatische Scanner finden Signaturen. Die Schwachstellen, die Engagements wirklich entscheiden, haben keine Signatur. Sie entstehen aus Anwendungslogik, aus vergessenen Endpunkten, aus Fehlern, die kein Regelwerk abbildet. Wer nur scannt, misst die Oberfläche.

Moderne Sicherheitsprogramme sind hochaktiv: Assets werden gescannt, Schwachstellen priorisiert, Patches eingespielt, Dashboards aktualisiert. Lange galten diese Aktivitäten als Nachweis für ein hohes Sicherheits­niveau. Aber die Frage ist doch: Messen die Unternehmen tatsächlich ihre Fähigkeit, einen realen Angreifer zu stoppen oder lediglich den Abschluss von Arbeitsprozessen?

Die Bundesverwaltung will ihre Cybersicherheit ressortübergreifend ko­ordinieren und stärken. Deshalb hat sie das Programm „CyberGovSecure“ ins Leben gerufen, das von CISO Bund und BMDS koordiniert wird. Heute wurde es im Bundeskabinett beschlossen.

Russische Geheimdienste greifen gezielt Signal Backup Recovery Keys an, um dauerhaften Zugriff auf Konten zu erlangen. Regierungsmitarbeiter und Journalisten sind besonders gefährdet, schnelles Handeln bei Ver­dachts­fällen ist wichtig.

Anbieter Filigran zeigt eine Lücke zwischen Threat Intelligence in der Theorie und ihrer Umsetzung auf. Viele Unternehmen erkennen Risiken, können sie aber nicht priorisieren. Automatisierung und CTEM sollen Abhilfe schaffen.

KI-Agenten greifen immer tiefer in geschäftskritische Prozesse ein und erhalten dabei Zugriff auf sensible Unternehmensdaten. Bisher verfügt nur ein Drittel der deutschen Unternehmen über ausgereifte Governance-Strukturen für ihre digitalen Assistenten. Dabei brauchen diese dieselben Berechtigungs- und Identitätskonzepte wie menschliche Mitarbeitende. Die IT-Anbieter erweitern ihre Lösungen entsprechend.

Automatische Scanner finden Signaturen. Die Schwachstellen, die Engagements wirklich entscheiden, haben keine Signatur. Sie entstehen aus Anwendungslogik, aus vergessenen Endpunkten, aus Fehlern, die kein Regelwerk abbildet. Wer nur scannt, misst die Oberfläche.

Microsoft baut mit dem französischen Startup Mistral AI seine KI-Angebote aus, um souveräne KI für Unternehmen und regulierte Branchen anzubieten. Was steckt hinter der neuen Strategie des US-Technologie-Konzerns?

Anbieter Filigran zeigt eine Lücke zwischen Threat Intelligence in der Theorie und ihrer Umsetzung auf. Viele Unternehmen erkennen Risiken, können sie aber nicht priorisieren. Automatisierung und CTEM sollen Abhilfe schaffen.

Die Cloud ist für viele Unternehmen zur Lebensader geworden – doch was passiert, wenn sie ausfällt? Eine aktuelle Bitkom-Studie zeigt, wie lange Unternehmen bei Cloud-Ausfällen aushalten und wie deutsche Unternehmen sich gegen Cloud-Ausfälle bisher schützen.

Wie kann Windows Hello for Business besser abgesichert werden? Das BSI analysiert im Rahmen eines neuen Projekts Windows-Dienste und zeigt mögliche Angriffsszenarien sowie Schutzmaßnahmen auf.

Das Microsoft-Konto bündelt zahlreiche Nutzungs- und Telemetriedaten aus Windows, Webdiensten und Cloud-Anwendungen. Über das Datenschutz-Dashboard lassen sich diese Daten einsehen, steuern und automatisiert bereinigen. Eine regelmäßige Prüfung verhindert unkontrollierte Daten­sammlung und reduziert unnötige Zugriffe.

Automatische Scanner finden Signaturen. Die Schwachstellen, die Engagements wirklich entscheiden, haben keine Signatur. Sie entstehen aus Anwendungslogik, aus vergessenen Endpunkten, aus Fehlern, die kein Regelwerk abbildet. Wer nur scannt, misst die Oberfläche.

Russische Geheimdienste greifen gezielt Signal Backup Recovery Keys an, um dauerhaften Zugriff auf Konten zu erlangen. Regierungsmitarbeiter und Journalisten sind besonders gefährdet, schnelles Handeln bei Ver­dachts­fällen ist wichtig.

Ghost Sender umgeht vorgeschaltete E-Mail-Gateways, indem Angreifer direkt mit dem Exchange-Online-Annahmepunkt sprechen – SPF, DKIM und DMARC laufen dabei ins Leere. Microsoft sieht keine Schwachstelle, sondern eine architektonische Einschränkung. Was Administratoren jetzt an den Inbound Connectoren prüfen sollten.

Firmen erzeugen so viele Daten wie nie zuvor. Sie investieren Milliarden in Cybersicherheit, KI und Automatisierung, um Risiken zu senken und ihre Reaktionsfähigkeit zu erhöhen. Doch oft fehlt der Überblick über die eigene IT-Umgebung – und damit die Basis für fundierte Entscheidungen.

Wie kann Windows Hello for Business besser abgesichert werden? Das BSI analysiert im Rahmen eines neuen Projekts Windows-Dienste und zeigt mögliche Angriffsszenarien sowie Schutzmaßnahmen auf.

Sicherheit durch Authentifizierung – das bietet Active Directory (AD) seit rund 25 Jahren für geschäftskritische Anwendungen und ist somit als Fundament für Unternehmensnetzwerke nicht mehr wegzudenken. Diese bedeutende Rolle macht den Verzeichnisdienst aber auch hochrelevant für IT-Sabotage und Ransomware-Angriffe.

Lidl hat eine Datenpanne bestätigt: Ein externer Dienstleister ist Opfer eines IT‑Sicherheitsvorfalls geworden, durch den Unbekannte Kundendaten aus dem Onlineshop abgegriffen haben. Betroffene Kunden in Belgien, Deutschland und den Niederlanden wurden informiert.

Mit der zunehmenden Qualität KI-generierter Stimmen stoßen klassische Erkennungsverfahren an Grenzen. Das Forschungsprojekt PADSE entwickelt daher einen personenzentrierten Ansatz, der Audio-Deepfakes über individuelle Sprach- und Stimmprofile identifizieren soll.

Anbieter Filigran zeigt eine Lücke zwischen Threat Intelligence in der Theorie und ihrer Umsetzung auf. Viele Unternehmen erkennen Risiken, können sie aber nicht priorisieren. Automatisierung und CTEM sollen Abhilfe schaffen.

Microsoft baut mit dem französischen Startup Mistral AI seine KI-Angebote aus, um souveräne KI für Unternehmen und regulierte Branchen anzubieten. Was steckt hinter der neuen Strategie des US-Technologie-Konzerns?

Moderne Sicherheitsprogramme sind hochaktiv: Assets werden gescannt, Schwachstellen priorisiert, Patches eingespielt, Dashboards aktualisiert. Lange galten diese Aktivitäten als Nachweis für ein hohes Sicherheits­niveau. Aber die Frage ist doch: Messen die Unternehmen tatsächlich ihre Fähigkeit, einen realen Angreifer zu stoppen oder lediglich den Abschluss von Arbeitsprozessen?

Ein autonomes KI-Agentensystem hat Hugging Face über einen manipulierten Datensatz angegriffen. Zur Aufklärung setzte die Plattform selbst KI ein, kommerzielle Modelle blockierten die Analyse jedoch zunächst. OpenAI übernahm nun die Verantwortung für den Vorfall.