• Newsletter
  • Whitepaper
  • Webinare
  • Podcast
  • Events
Mobile-Menu
  • Newsletter
    • Newsletter test
  • Whitepaper
  • Webinare
  • Podcast
  • Events
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
    • DSGVO
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
Logo Logo
Willkommen bei der großen Security-Insider-Leserwahl!
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
    Aktuelle Beiträge aus "IT-Awards"
    Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)
    gesponsert
    Sichere Autorisierung auch für AI Agents
    Token Exchange ermöglicht Kontrolle vernetzter Identitäten
    Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)
    IT-Awards 2025
    Die beliebtesten Anbieter von Enterprise Network Firewalls 2025
    Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)
    IT-Awards 2025
    Die beliebtesten Anbieter von Security-Awareness-Trainings 2025
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
    Aktuelle Beiträge aus "Bedrohungen"
    Kein Klick, keine Phishing-Mail, kein Mensch. Eine KI installierte die Schadsoftware selbst und macht autonome Agenten zur neuen Angriffsfläche. (Bild: © Montri - stock.adobe.com)
    Wenn KI die KI angreift
    LiteLLM-Lieferkettenangriff über einen autonomen KI-Agenten
    Eine anonyme Person hat ein Repository mit 26 Exploits für Zero-Day-Schwachstellen auf GitHub veröffentlicht. Zwei davon werden Medienberichten nach bereits ausgenutzt. (Bild: Arthur Kattowitz - stock.adobe.com)
    Server übernehmen Clients
    Exploit für kritische libssh2-Schwachstelle wird missbraucht
    Unternehmen, IT-Dienstleister und Managed Service Provider, die SimpleHelp einsetzen, sollten dringend die Software patchen.  (Bild: © InfiniteFlow - stock.adobe.com)
    Authentication Bypass
    Kritische SimpleHelp RMM-Schwach­stelle wird aktiv ausgenutzt
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
    Aktuelle Beiträge aus "Netzwerke"
    Kein Klick, keine Phishing-Mail, kein Mensch. Eine KI installierte die Schadsoftware selbst und macht autonome Agenten zur neuen Angriffsfläche. (Bild: © Montri - stock.adobe.com)
    Wenn KI die KI angreift
    LiteLLM-Lieferkettenangriff über einen autonomen KI-Agenten
    Unternehmen, IT-Dienstleister und Managed Service Provider, die SimpleHelp einsetzen, sollten dringend die Software patchen.  (Bild: © InfiniteFlow - stock.adobe.com)
    Authentication Bypass
    Kritische SimpleHelp RMM-Schwach­stelle wird aktiv ausgenutzt
    Unternehmen erkennen KI-Risiken, verankern sie aber selten systematisch in ihrer Sicherheitsarchitektur. Besonders in Microsoft 365 entscheiden Zugriffspfade und Identitäten über die tatsächliche Sicherheit. (Bild: © ภาคภูมิ ปัจจังคะตา - stock.adobe.com)
    Hornetsecurity AI-Security-Report 2026
    KI-Sicherheit scheitert an der Umsetzung, nicht an der Technik
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
    Aktuelle Beiträge aus "Plattformen"
    Acronis wächst über Backup und Security hinaus. Mit Cyber Frame bringt der Anbieter eine eigene Infrastrukturplattform für MSP. (Bild: Gemini / KI-generiert)
    Plattform „Cyber Frame“
    Acronis bringt eigene Infrastruktur für MSP
    Eine anonyme Person hat ein Repository mit 26 Exploits für Zero-Day-Schwachstellen auf GitHub veröffentlicht. Zwei davon werden Medienberichten nach bereits ausgenutzt. (Bild: Arthur Kattowitz - stock.adobe.com)
    Server übernehmen Clients
    Exploit für kritische libssh2-Schwachstelle wird missbraucht
    EUVD-2026-31518 / CVE-2026-45659 erlaubt Remotecodeausführung auf SharePoint-Servern mit einfachem Benutzerkonto. Microsoft hat Updates für drei Versionen bereitgestellt. (Bild: © MT.PHOTOSTOCK - stock.adobe.com / KI-generiert)
    Update: Aktive Ausnutzung gemeldet
    SharePoint RCE-Lücke funktioniert mit einfachem Benutzerkonto
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
    Aktuelle Beiträge aus "Applikationen"
    Eine anonyme Person hat ein Repository mit 26 Exploits für Zero-Day-Schwachstellen auf GitHub veröffentlicht. Zwei davon werden Medienberichten nach bereits ausgenutzt. (Bild: Arthur Kattowitz - stock.adobe.com)
    Server übernehmen Clients
    Exploit für kritische libssh2-Schwachstelle wird missbraucht
    Die SAP Security Checklist von Onapsis umfasst neben technischen Maßnahmen auch die Schulung von Mitarbeitenden. (Bild: © Ticha - stock.adobe.com)
    Checkliste
    Vier zentrale Schritte für ein sichereres SAP-System
    Durch Prompt Injection kann der Cursor-Agent über manipulierte MCP-Anfragen oder Suchergebnisse dazu gebracht werden, Sandbox-Grenzen zu umgehen und beliebigen Code auf dem System auszuführen. (Bild: © OKA - stock.adobe.com)
    KI-Exploit durch Prompt Injection
    Cursor-Schwachstellen hebeln Sandbox aus
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
    Aktuelle Beiträge aus "Identity- und Access-Management"
    Mehrere Entra-ID-Tenants erzeugen isolierte Benutzerverzeichnisse und getrennte Zugriffsstrukturen. Cross-Tenant-Synchronisierung verbindet diese automatisch und ersetzt manuelle B2B-Einladungen. (Bild: © stardadw007 - stock.adobe.com)
    Mandantenübergreifende Synchronisierung in Microsoft Entra ID
    Cross-Tenant-Synchronisierung in Microsoft Entra ID konfigurieren
    Die SAP Security Checklist von Onapsis umfasst neben technischen Maßnahmen auch die Schulung von Mitarbeitenden. (Bild: © Ticha - stock.adobe.com)
    Checkliste
    Vier zentrale Schritte für ein sichereres SAP-System
    Über 550 Anwender, Lösungsanbieter und Experten aus IT-Systemhäusern kamen in Frankfurt, München, Hamburg und Düsseldorf für die ISX 2026 zusammen. (Bild: Manuel Emme)
    Resümee der ISX IT-Security Conference 2026
    Mehr als 550 Security-Köpfe gestalten die IT-Sicherheit von morgen
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
    Aktuelle Beiträge aus "Security-Management"
    Die SAP Security Checklist von Onapsis umfasst neben technischen Maßnahmen auch die Schulung von Mitarbeitenden. (Bild: © Ticha - stock.adobe.com)
    Checkliste
    Vier zentrale Schritte für ein sichereres SAP-System
    Über 550 Anwender, Lösungsanbieter und Experten aus IT-Systemhäusern kamen in Frankfurt, München, Hamburg und Düsseldorf für die ISX 2026 zusammen. (Bild: Manuel Emme)
    Resümee der ISX IT-Security Conference 2026
    Mehr als 550 Security-Köpfe gestalten die IT-Sicherheit von morgen
    Einschätzungen zum „Cloud and AI Development Act“ fallen konträr aus: Kritik an scheinbar zu laxen Souveränitätskriterien einerseits, Vorwürfe Diskriminierung und künstliche Barrieren für internationale Anbieter andererseits. (Bild: GPT Image 2 / KI-generiert)
    Kontroverse über Souveränitätsstufen
    EU-Souveränitätskriterien für Clouds: zu restriktiv? Zu stark?
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
      • Security Management
      • Security Best Practices
      • (ISC)² und die Autoren
    • DSGVO
    Aktuelle Beiträge aus "Specials"
    Der ATHENE Startup Award UP26@it-sa richtet sich an junge Cybersecurity- und Datenschutz-Startups aus Deutschland, Österreich und der Schweiz. (Bild: KI-generiert)
    ATHENE Startup Award UP26@it-sa
    15.000 Euro Preisgeld für ​die besten Cybersecurity-Startups
    Malware wie Viren, Würmer und Trojaner ist Software, die nur für den Zweck erzeugt wird, Schaden anzurichten. (Bild: Olemedia via Getty Images Signature)
    Definition Schadsoftware
    Was ist Malware?
    Netzwerke brauchen besonderen Schutz. Dieser Schutz muss für interne und externe Verbindungen, z.B. mit mobilen Geräten und Cloud-Services, sichergestellt sein. (Bild: Pixabay / CC0 )
    Definition Netzwerksicherheit
    Was bedeutet Netzwerksicherheit?
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
    Aktuelle Beiträge aus "IT Security Best Practices"
    XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)
    Best Practices für Detection and Response
    Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
    Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)
    Best Practices für Detection and Response
    Lücken in der Notfallvorsorge schließen
    Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)
    Best Practices für OT-Sicherheit
    So finden Sie den richtigen Schutz für Fertigungssysteme
    Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)
    Best Practices für Cloud-Applikationen
    So gelingt Security by Design bei Cloud-Anwendungen
  • mehr...
Anmelden

Bildergalerien

Das Wettrennen der Public-Cloud-Anbieter in Europa. (Bild: Flexera)

Tickt die Cloud in Europa anders?

Die Standardeinstellungen für mandantenübergreifenden Zugriff definieren globale Richtlinien für eingehenden und ausgehenden Datenverkehr zwischen externen Tenants. (Bild: Joos)

Cross-Tenant-Synchronisierung in Microsoft Entra ID konfigurieren

Management und Mitarbeitende schätzen die Vorbereitung auf Cyberrisiken in M365 und Teams unterschiedlich ein: Während Führungskräfte optimistischer urteilen, sehen sich Mitarbeitende häufiger schlecht oder gar nicht vorbereitet. (Bild: AI-Security-Report 2026, Hornetsecurity by Proofpoint)

KI-Sicherheit scheitert an der Umsetzung, nicht an der Technik

„Prepare. Protect. Perform.“ Das war das Motte der ISX IT-Security Conference 2026. (Bild: Manuel Emme)

Das war die ISX IT-Security Conference 2026

Folgen Sie uns auf:

Cookie-Manager AGB Hilfe Vertrag widerrufen Kundencenter Mediadaten Datenschutz Barrierefreiheit Impressum & Kontakt KI-Leitlinien Autoren

Copyright © 2026 Vogel Communications Group

Diese Webseite ist eine Marke von Vogel Communications Group. Eine Übersicht von allen Produkten und Leistungen finden Sie unter www.vogel.de

Bildrechte

Bildrechte auf dieser Seite