Marvin Djondo-Pacham

Meta hat bestätigt, dass eines seiner KI-Systeme während Sicherheitstests in die IT-Umgebung eines anderen Unternehmens eingedrungen ist. Nach Angaben des Konzerns war eine Fehlkonfiguration in der Testumgebung dafür verantwortlich, dass das Modell Zugang zum Internet erhielt. Schäden seien durch den Vorfall nicht entstanden.

Hunderte private und berufliche Unterhaltungen mit dem KI-Chatbot Claude waren zeitweise über Suchmaschinen auffindbar. Ursache war offenbar kein Einbruch in Anthropic-Systeme, sondern die Indexierung von Chats, die Nutzer über die Teilen-Funktion freigegeben hatten.

Deutsche und US‑Ermittler haben die Infrastruktur des Phishing‑Dienstes „Kratos“ abgeschaltet. Er ermöglichte es Kriminellen, täuschend echte Log­in‑Seiten zu erstellen und massenhaft Zugangsdaten zu stehlen. Laut BKA könnten Hunderttausende Menschen in über 30 Ländern betroffen sein.

Lidl hat eine Datenpanne bestätigt: Ein externer Dienstleister ist Opfer eines IT‑Sicherheitsvorfalls geworden, durch den Unbekannte Kundendaten aus dem Onlineshop abgegriffen haben. Betroffene Kunden in Belgien, Deutschland und den Niederlanden wurden informiert.

In einer groß angelegten Passwort‑Spray‑Kampagne führten Angreifer in zwei Wochen rund 81 Millionen Anmeldeversuche gegen Micro­soft­365‑Umgebungen durch. Huntress meldete 78 kompromittierte Konten in 64 Organisationen und sehen eine deutliche Konfigurationsschwachstellen.

Ein KI‑Agent namens „Jade Puffer“ hat einen kompletten Ransom­ware-Angriff autonom durchgeführt. Von der Ausnutzung einer bekannten Schwachstelle über Netzwerkerkundung und Credential‑Diebstahl bis zur Verschlüsselung von Systemteilen.

Anpfiff, Pressing, Treffer. Die ISX IT-Security Conference in München zeigte Taktiken von Detection und Incident Response bis Digitale Souveränität und AI Act. Mit über 160 Teilnehmern, Ausstellern und Speakern war der zweite Stopp der ISX Tour ein voller Erfolg. Nur ein Eigentor mussten die Organisatoren hinnehmen.

Das DACHL-Team aus Deutschland, Österreich, der Schweiz und Luxemburg hat bei der NATO-Cyberabwehrübung „Locked Shields 2026“ den zweiten Platz unter 16 Teams erreicht. Zwei IT-Sicherheitsfachleute von Orange Cyberdefense Germany waren Teil des Blue Teams und unterstützten die Verteidigung simulierter kritischer Infrastrukturen gegen Echtzeitangriffe.

Check Point informiert Kunden über eine aktiv ausgenutzte Schwachstelle in bestimmten VPN-Konfigurationen. Die kritische Lücke CVE-2026-50751 betrifft VPN Remote Access und Mobile Access in Verbindung mit dem veralteten IKEv1-Schlüsselaustausch. Ein Hotfix steht bereit und schließt zusätzlich eine weitere VPN-Schwachstelle.

Bayerns Digitalministerium will die Verwaltung unabhängiger von einzelnen IT-Anbietern machen. In einer Testphase sollen Beschäftigte alternative Softwarelösungen im Arbeitsalltag erproben. Der Schritt folgt auf einen monatelangen Streit innerhalb der Staatsregierung über einen geplanten Rahmenvertrag mit Microsoft.

Mit dem Projekt „Assessing Risks and Cybercrime Harms“ (ARCH) will die Cyberagentur Schäden durch Cyberkriminalität erfassen. Neben finanziellen Verlusten sollen psychologische, organisationale und gesellschaftliche Folgen bewertet werden.

Für junge Cybersecurity-Unternehmen aus Deutschland, Österreich und der Schweiz startet die Bewerbungsphase zum „ATHENE Startup Award UP26@it-sa“. Der Wettbewerb soll Startups aus den Bereichen IT-Sicherheit und Datenschutz mehr Sichtbarkeit verschaffen.

Mit dem geplanten Digitale-Identitäten-Gesetz sollen Ausweise, Ver­trags­abschlüsse und Behördengänge künftig per Smartphone möglich werden. Die Wirtschaft begrüßt das Vorhaben, fordert aber Verbesserungen.

Bei einem Cyberangriff auf die Arbeitsgemeinschaft Wirtschaftlichkeits­prü­fung Niedersachsen (Arwini) könnten sensible Patientendaten betroffen sein. Unklar ist bislang, ob und in welchem Umfang Daten abgeflossen sind. Medienberichten zufolge geht es um mehr als 70.000 Datensätze.

Eine Hackergruppe hat Systeme ins Visier genommen, die zuvor bereits von der Gruppe „TeamPCP“ kompromittiert worden waren. Die Angreifer ent­fernten die Tools von TeamPCP und schleusten eigenen Code ein, um sich wurmartig über Cloud-Infrastrukturen auszubreiten und Zugangsdaten zu stehlen.

Cyberkriminalität trifft Verbraucher immer häufiger im Alltag. Laut Cybersicherheitsmonitor 2026 wurde jeder neunte Internetnutzer in Deutschland im vergangenen Jahr Opfer einer Straftat im digitalen Raum. Besonders verbreitet sind Betrug beim Online-Einkauf, Fremdzugriffe auf Accounts, Online-Banking-Betrug und Phishing.

Ein Jugendlicher aus Wuppertal steht unter Verdacht, sich mit illegal be­schafften Zugangsdaten, Zugriff auf Kundenkonten eines Online-Ver­sand­händlers verschafft zu haben. Dort soll der 15-Jährige Waren auf Kosten der Betroffenen bestellt haben.

Der Canvas-Anbieter Instructure hat einen Cybersecurity-Vorfall bestätigt. Ein Angreifer konnte sich unbefugten Zugriff auf interne Systeme ver­schaf­fen und hat dabei möglicherweise Daten von Schülern, Studierenden und Lehrkräften entwendet.

Der Sicherheitsanbieter Trellix ist Ziel eines Cyberangriffs geworden. Ein bislang unbekannter Akteur konnte sich nach Unternehmensangaben Zugriff auf Quellcode-Repositorys verschaffen. Bisher gibt es jedoch kaum Details zu dem Vorfall.

Der Cyberakteur Shiny Hunters soll nach einem Angriff auf den KI-Analyseanbieter Anodot an Daten von Vimeo gelangt sein. Der Anbieter war als Dienstleister in Systeme der Videoplattform eingebunden.

Sicherheitsbehörden warnen: Chinesische Hacker nutzen infiltrierte Geräte, um gezielt Politik und Unternehmen auszuspähen. Das betrifft auch private IT- und Smart Devices.

Ein Angriff auf die IT kann schnell ganze Produktionsanlagen lahmlegen. Umso wichtiger ist es, digitale Schutzmauern zwischen IT und OT aufzubauen. OT-Segmentierung hilft bei diesem Vorhaben und wird für die Industrie 4.0 zum strategischen Faktor.

Ninja One ist ab sofort im Google Cloud Marketplace verfügbar. Google-Cloud-Nutzer können Ninja Ones cloud-native Plattform jetzt implementieren, um IT-Prozesse im gesamten Unternehmen zu automatisieren.

Im letzten Quartal kam es weltweit zu zahlreichen staatlich angeordneten Internetsperren, Stromausfällen und Cyberangriffen mit massiven Aus­wirkungen auf die Netzstabilität. Das zeigt der „Internet Disruptions Report“ von Cloudflare für das zweite Quartal 2025.

Karte rein und los: So einfach soll das neueste Produkt von Zscaler „Cel­lular“ funktionieren. Mit speziellen Subscriber-Identity-Module-Karten soll eine Zero-Trust-Verbindung für vor allem IoT- und OT-Geräte geschaffen werden. Und das ohne zusätzliche Software.

Auf der „Zenith Live 2025“ in Prag zeigte Zscaler, wie sich Zero Trust, KI und SIM-basierte Sicherheit in der Praxis verbinden lassen. Vor Ort gab es neue Lösungen, konkrete Use Cases und viel Austausch.

Betreiber von Ransomware-as-a-Service, Deepfake-Verbreiter und staatliche Akteure: Group-IB enthüllt die zehn schon jetzt bedrohlichsten Cyberakteure des Jahres.

Wer E-Mails mit einer eigenen Domain sendet und empfängt, muss einige Dinge beachten, um seine Daten zu schützen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt hierzu Empfehlungen anhand von Praxisbeispielen.

Cybercrime-as-a-Service boomt im Darknet. Der Schwarzmarkt für Zugangsdaten, Exploits und unbefugten Zugang bleibt lukrativ und wird weiter angeheizt.

Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) hat sein im Februar 2025 veröffentlichtes Positionspapier „Cyber-Nation“ überarbeitet und erneuert. Neu sind konkrete Forderungen, etwa zu Backdoor-Verboten, europäischer Cloud-Souveränität und staatlicher Beschaffung von IT-Services und -Produkten.

Sicherheitsforscher beobachten eine massive Social-Engineering-Angriffs­welle mit dem Namen „ClickFix“. Immer mehr Unternehmen fallen der Social-Engineering-Kampagne zum Opfer. Zu den Angreifern zählen auch staatliche Akteure.

DeepSeek ist ein chinesisches KI-Start-up. Besonderes Aufsehen erregte sein Anfang 2025 vorgestelltes Open-Source-Modell „R1“ – doch nicht nur wegen seiner enormen Leistungsfähigkeit, sondern auch wegen Datenschutz- und Sicherheitsbedenken.

Öffentlicher Quellcode, Datenlecks, China. Die Künstliche Intelligenz-Anwendung (KI) „DeepSeek“ birgt massive Datenschutz-Risiken. Eine weitere Gefahr: Cyberkriminelle, die sich die Open-Source-Architektur zu Nutze machen, um die KI für ihre Zwecke zu missbrauchen.

Sicherheitsforscher des Cisco-Tochterunternehmens „Robust Intelligence“ haben in Zusammenarbeit mit der University of Pennsylvania eine umfassende Sicherheitsbewertung der Künstlichen Intelligenz (KI) „DeepSeek“ durchgeführt. Das Ergebnis: „DeepSeek R1“ ließ sich mit einer Erfolgsquote von 100 Prozent jailbreaken.

Laut einer Umfrage des Digitalverbands Bitkom nutzen rund ein Viertel (23 Prozent) der Internetnutzer häufig bewusst einfache Passwörter, damit sie sich diese leicht merken können. Ein Drittel nutzt dasselbe Passwort für verschiedene Dienste. Damit Cyberkriminelle kein leichtes Spiel bei der Erbeutung von Passwörtern haben, gibt Bitkom fünf Tipps für sichere Online-Zugänge.

Der Einsatz von generativer KI, identitätsbasierte Angriffe und Burnout: Laut Gartner gehören diese Punkte zu den größten Herausforderungen für CISOs. Das Marktforschungsunternehmen gibt sechs Empfehlungen, die Sicherheitsverantwortliche umsetzen sollten.

Die Finanzierung des Common Vulnerabilities and Exposures (CVE)-Programms durch das US-Heimatschutzministerium lief am 16. April 2025 aus. Bisher ist noch keine Vertragsverlängerung mit der zuständigen Organisation Mitre bekannt. Die Erfassung neuer Sicherheitslücken droht jetzt zu enden.

Durch das Supportende von Windows 10 sind Nutzer des Betriebssystems einem hohen Sicherheitsrisiko ausgesetzt. Davor warnt jetzt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI).

158 Millionen - Das ist die Menge an Schlüsseldatensätzen, die Sicherheits­forscher auf einem öffentlichen Server fanden. Einen Teil davon nutzen Kriminelle für Ransomware Angriffe.

White-Hat-Hacker haben im Bereich Automotive nach drei Tagen 49 Zero-Day-Schwachstellen entdeckt. Cyberkriminelle könnten ähnliche Methoden für ihre Zwecke nutzen.

Wer E-Mails mit einer eigenen Domain sendet und empfängt, muss einige Dinge beachten, um seine Daten zu schützen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt hierzu Empfehlungen anhand von Praxisbeispielen.

28 Zero-Day-Schwachstellen, über eine Millionen US-Dollar Preisgeld und ein neues Siegerteam: Das ist das Ergebnis des diesjährigen White-Hat-Hacking-Contest „Pwn2Own“, der zum ersten mal in Deutschland stattfand.

Betreiber von Ransomware-as-a-Service, Deepfake-Verbreiter und staatliche Akteure: Group-IB enthüllt die zehn schon jetzt bedrohlichsten Cyberakteure des Jahres.

Mehr als jedes zehnte Operational-Technology-Gerät (OT) in den Bereichen Produktion, Transport und Logistik sowie natürliche Ressourcen verfügt über bekannte ausgenutzte Schwachstellen. Zu diesem Ergebnis kommt der aktuelle Report „State of CPS Security 2025“ von Claroty. Staatlichen unterstützen Akteuren nutzen diese Schachstellen werden vermehrt, um Angriffe durchzuführen.

Ransomware-Bedrohungen haben sich im Jahr 2024 vervierfacht. Das zeigt jährliche Auswertung zu XDR-Erkennungs- und Vorfalldaten von Barracuda Networks. Der Anstieg ist wahrscheinlich auf zahlreiche Ransomware-as-a-Service (RaaS)-Aktivitäten zurückzuführen.

Seit Anfang April und bis Ende August können Leserinnen und Leser von Security-Insider bestimmen, welche Hersteller und Anbieter von Security-Lösungen in diesem Jahr den „Security-Insider-Award“ verdienen. Der Preis wird in sechs Kategorien verliehen und per Klick-Voting entschieden.

Die Zahl der weltweiten Cyber-Angriffe ist im Vergleich zum Vorjahr um 44 Prozent gestiegen. Das zeigt der „The State of Global Cyber Security 2025“ von Check Point. Der Bericht präsentiert Cyber-Trends und neue Taktiken von Hackern. Zudem gibt er CISOs wichtige Empfehlungen.

Unternehmen, die Daten in die USA übertragen, stehen vor neuen rechtlichen Problemen. Darauf hat der Digitalverband Bitkom hingewiesen. Grund dafür ist der wiedergewählte US-Präsident Donald Trump.

Cyberkriminelle haben im vergangenem Jahr zehn Millionen Anmeldedaten auf Untergrundmärkten zum Kauf angeboten. Das ist ein Ergebnis aus dem Check Point „EMEA Threat Intelligence Report“. Laut dem Bericht sind die größten Bedrohungen für Unternehmen in der EMEA-Region: Cyber Warfare gesteuert von Künstlicher Intelligenz (KI), die Verlagerung von Ransomware auf Datenerpressung und Schwachstellen in Cloud- und Edge-Infrastrukturen.

Immer mehr Cyberangriffe, darunter auch staatlich finanzierte, zielen auf Unternehmen in der Energie­versorgung ab. Das Bundesamt für Sicherheit in der Informationstechnik fordert Maßnahmen für verstärkte Sicherheits­vorkehrungen in diesen Unternehmen.

Datenschutz und Compliance, sensible Daten sowie die Einhaltung gesetzlicher Vorschriften gehören zu den größten Herausforderungen für IT-Verantwortliche beim Datenbankmanagement. Auch der zunehmende Einsatz unterschiedlicher Datenbankplattformen sorgt für Komplexität.

Datadog hat den aktuellen „State of DevSecOps 2025“ Bericht veröffentlicht. Dieser zeigt, dass nur ein Bruchteil der als kritisch eingestuften Schwachstellen tatsächlich vorrangig behandelt werden sollte.

Das Sicherheitsteam von Cato Networks hat ein neues Botnetz namens „Ballista“ entdeckt. Dieses ziele auf TP-Link-Router ab und verbreitee sich durch eine Sicherheitslücke automatisch über das Internet. Betroffene Geräte sind dem Hersteller zufolge auch schon in ein anderes bekanntes Botnetz integriert worden.

Commerce Guided Search, Enterprise Manager und SOA Suite: Das sind nur einige der Oracle Produkte die im April von Sicherheitslücken betroffen waren. Der Hersteller schloss Schwachstellen in 117 Lösungen, darunter waren elf Schwachstellen kritisch.

Cybercrime-as-a-Service boomt im Darknet. Der Schwarzmarkt für Zugangsdaten, Exploits und unbefugten Zugang bleibt lukrativ und wird weiter angeheizt.

Der Münchner „Comedy für Freunde“-Club ist eigentlich ein Ort für Comedians, doch am 8. Mai hatte der Club unübliche Gäste. Im Rahmen des „Candy Cyber Club“ nahmen führende Sicherheitsexperten Platz auf der Bühne und diskutierten über die Rolle internationaler Partnerschaften, den Einfluss von Künstlicher Intelligenz (KI) und die Grenzen zentralisierter Sicherheitslösungen.

Mit einem Patch für die aktuelle iOS-Version schließt Apple zwei Zero-Day-Schwachstellen. Zudem behebt das Update Probleme mit Apple CarPlay.

63 Prozent der Unternehmen in Deutschland erwarten dieses Jahr ein Ausfallszenario. Das ist das Ergebnis einer weltweiten Umfrage von Zscaler. Demnach fehlt IT-Führungskräften das Vertrauen in die Fähigkeit ihres Unternehmens, Cyberangriffe zu überstehen.

Lünendonk hat für eine aktuelle Studie 101 Führungskräfte aus Großunternehmen und Konzernen telefonisch befragt. Das Ergebnis: Anforderungen an die Cybersicherheit sind neben dem Fachkräftemangel der wichtigste Treiber für den Einsatz von Managed Services.

„Eine neue Studie befasst sich mit der immer wichtiger werdenden Schnittstelle zwischen Cybersicherheit und Versicherung. Dabei zeigt sie, dass die Kosten für Opfer von Cyberangriffen zunehmen.

Welche Eigenschaften sollte ein guter Managed Detection-and-Response-Services-Anbieter haben? Mit dieser Checkliste von Obrela behalten Kunden im Markt den Durchblick.

50 Sicherheitslücken – So viele hat Google im Mai im Betriebssystem Android geschlossen. Eine der Schwachstellen wurde bereits aktiv ausgenutzt und ermöglichte Remote Code Execution.

Nordkoreanische IT-Mitarbeiter erschleichen sich durch gefälschte Dokumente Anstellungen in westlichen Unternehmen und Regierungen. Neben den USA ist auch Deutschland betroffen.

Cyberkriminelle konnten bei WhatsApp für Windows Malware als Bilddateien tarnen. Die Entwickler schlossen die Sicherheitslücke bevor sie ausgenutzt wurde.

Besucher der diesjährigen Cloud Computing Conference (CCX), veranstaltet von der Vogel IT-Akademie, hatten beim Programmpunkt „Cloud aus der EU und für die EU: Datengrenzen versus globale Digitalisierung“ eine Podiumsdiskussion erwartet. Statt einer Diskussion hatte es jedoch viel Einigkeit und Zustimmung zwischen den vier Experten in Sachen Cloud-Souveränität gegeben.

Google veröffentlicht ein Software-Update für den Chrome-Browser, das zwei Sicherheitslücken schließt. Das Unternehmen stuft eine davon selbst als kritisch ein.

„Wir sind kein interessantes Ziel für Angreifer“– diese Meinung vertreten 44 Prozent der Arbeitnehmern in deutschen Klein- und Mittelständischen Unternehmen. Doch die Gefahr eines Cyberangriffs besteht auch dort.

Cyberkriminalität bedroht vermehrt die öffentliche Sicherheit. Das zeigt ein aktueller Bericht von Google und Mandiant, welcher im Jahr 2024 auf fast viermal mehr Einbrüche durch finanziell motivierte Akteure reagiert hat als durch staatlich unterstützte Gruppen.

Die bereits bekannte Hackergruppe RedCurl hat ihre Taktik verändert. Statt Cyberspionage setzt sie auf Ransomware, bisher jedoch ohne ihre Opfer zu erpressen. Bitdefender hat die Ransomware genauer untersucht.

Drucker der Marke Canon sind durch Softwarefehler in mehreren Treibern anfällig für Angriffe und könnten sogar Remote Code Execution ermöglichen. Vom Hersteller gibt es allerdings nur wenige Informationen zur Sicherheitslücke.

Karte rein und los: So einfach soll das neueste Produkt von Zscaler „Cel­lular“ funktionieren. Mit speziellen Subscriber-Identity-Module-Karten soll eine Zero-Trust-Verbindung für vor allem IoT- und OT-Geräte geschaffen werden. Und das ohne zusätzliche Software.

Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) hat sein im Februar 2025 veröffentlichtes Positionspapier „Cyber-Nation“ überarbeitet und erneuert. Neu sind konkrete Forderungen, etwa zu Backdoor-Verboten, europäischer Cloud-Souveränität und staatlicher Beschaffung von IT-Services und -Produkten.

Nur 14 Prozent der Führungskräfte im Bereich Security & Risk Management (SRM) können Datensicherheit und Geschäftsziele kombinieren. Das zeigt eine aktuelle Umfrage von Gartner. Um dem vorzubeugen, rät Gartner fünf Maßnahmen zu beachten.

Cyberangriffe werden raffinierter, herkömmliche Scanner oft zum Risiko, wenn Sicherheitslücken verborgen bleiben, bis sie ausgenutzt werden. Effektives Schwachstellen- und Patch-Management erfordern smarte Prüfmethoden und realistische Risikoanalysen.

Check Point berichtet, eine neue Ransomware-as-a-Service namens „VanHelsing“ entdeckt zu haben. Innerhalb von zwei Wochen habe es bereits drei Opfer gegeben, die jeweils zur Zahlung von 500.000 US-Dollar aufgefordert worden seien. Auch eine bereits bekannte Ransomware treibe wieder ihr Unwesen.

Eine kritische Sicherheitslücke bedroht Router des Herstellers Asus. Betroffen sind verschiedene Geräte mit der AiCloud-Funktion.

Bereits zum zweiten Mal musste IBM an eine kritische Sicherheitslücke in App Connect Enterprise ran. Schon Ende 2024 gab es dafür einen Patch, der jedoch nicht funktionierte.

Hitachi Vantara und Veeam gehen eine Partnerschaft ein. Die Veeam-Software wird dafür mit den Hitachi-Vantara-Storage-Plattformen verbunden, um Cyber-Resilienz zu schaffen und Ausfallzeiten zu verringern.

Ninja One ist ab sofort im Google Cloud Marketplace verfügbar. Google-Cloud-Nutzer können Ninja Ones cloud-native Plattform jetzt implementieren, um IT-Prozesse im gesamten Unternehmen zu automatisieren.

Das Gütesiegel „Made in EU“ genießt in Deutschland einen hohen Stellenwert. Zu dieser Erkenntnis kommt eine neue repräsentative Umfrage des IT-Sicherheitsherstellers Eset, durchgeführt von Yougov.