Marvin Djondo-Pacham

DeepSeek ist ein chinesisches KI-Start-up. Besonderes Aufsehen erregte sein Anfang 2025 vorgestelltes Open-Source-Modell „R1“ – doch nicht nur wegen seiner enormen Leistungsfähigkeit, sondern auch wegen Datenschutz- und Sicherheitsbedenken.

Cyberkriminalität bedroht vermehrt die öffentliche Sicherheit. Das zeigt ein aktueller Bericht von Google und Mandiant, welcher im Jahr 2024 auf fast viermal mehr Einbrüche durch finanziell motivierte Akteure reagiert hat als durch staatlich unterstützte Gruppen.

63 Prozent der Unternehmen in Deutschland erwarten dieses Jahr ein Ausfallszenario. Das ist das Ergebnis einer weltweiten Umfrage von Zscaler. Demnach fehlt IT-Führungskräften das Vertrauen in die Fähigkeit ihres Unternehmens, Cyberangriffe zu überstehen.

Nur 14 Prozent der Führungskräfte im Bereich Security & Risk Management (SRM) können Datensicherheit und Geschäftsziele kombinieren. Das zeigt eine aktuelle Umfrage von Gartner. Um dem vorzubeugen, rät Gartner fünf Maßnahmen zu beachten.

Ransomware-Bedrohungen haben sich im Jahr 2024 vervierfacht. Das zeigt jährliche Auswertung zu XDR-Erkennungs- und Vorfalldaten von Barracuda Networks. Der Anstieg ist wahrscheinlich auf zahlreiche Ransomware-as-a-Service (RaaS)-Aktivitäten zurückzuführen.

„Eine neue Studie befasst sich mit der immer wichtiger werdenden Schnittstelle zwischen Cybersicherheit und Versicherung. Dabei zeigt sie, dass die Kosten für Opfer von Cyberangriffen zunehmen.

Mehr als jedes zehnte Operational-Technology-Gerät (OT) in den Bereichen Produktion, Transport und Logistik sowie natürliche Ressourcen verfügt über bekannte ausgenutzte Schwachstellen. Zu diesem Ergebnis kommt der aktuelle Report „State of CPS Security 2025“ von Claroty. Staatlichen unterstützen Akteuren nutzen diese Schachstellen werden vermehrt, um Angriffe durchzuführen.

Die Zahl der weltweiten Cyber-Angriffe ist im Vergleich zum Vorjahr um 44 Prozent gestiegen. Das zeigt der „The State of Global Cyber Security 2025“ von Check Point. Der Bericht präsentiert Cyber-Trends und neue Taktiken von Hackern. Zudem gibt er CISOs wichtige Empfehlungen.

Sicherheitsforscher des Cisco-Tochterunternehmens „Robust Intelligence“ haben in Zusammenarbeit mit der University of Pennsylvania eine umfassende Sicherheitsbewertung der Künstlichen Intelligenz (KI) „DeepSeek“ durchgeführt. Das Ergebnis: „DeepSeek R1“ ließ sich mit einer Erfolgsquote von 100 Prozent jailbreaken.

Cyberkriminelle haben im vergangenem Jahr zehn Millionen Anmeldedaten auf Untergrundmärkten zum Kauf angeboten. Das ist ein Ergebnis aus dem Check Point „EMEA Threat Intelligence Report“. Laut dem Bericht sind die größten Bedrohungen für Unternehmen in der EMEA-Region: Cyber Warfare gesteuert von Künstlicher Intelligenz (KI), die Verlagerung von Ransomware auf Datenerpressung und Schwachstellen in Cloud- und Edge-Infrastrukturen.

Öffentlicher Quellcode, Datenlecks, China. Die Künstliche Intelligenz-Anwendung (KI) „DeepSeek“ birgt massive Datenschutz-Risiken. Eine weitere Gefahr: Cyberkriminelle, die sich die Open-Source-Architektur zu Nutze machen, um die KI für ihre Zwecke zu missbrauchen.

Laut einer Umfrage des Digitalverbands Bitkom nutzen rund ein Viertel (23 Prozent) der Internetnutzer häufig bewusst einfache Passwörter, damit sie sich diese leicht merken können. Ein Drittel nutzt dasselbe Passwort für verschiedene Dienste. Damit Cyberkriminelle kein leichtes Spiel bei der Erbeutung von Passwörtern haben, gibt Bitkom fünf Tipps für sichere Online-Zugänge.

Donald Trump ist wieder Präsident der USA. Experten erwarten für den transatlantischen Datenschutz während seiner Amtszeit eine Zerreißprobe. Für sie ist es jetzt an der Zeit, sich von Amerika zu emanzipieren und sich souverän zu positionieren.

Besucher der diesjährigen Cloud Computing Conference (CCX), veranstaltet von der Vogel IT-Akademie, hatten beim Programmpunkt „Cloud aus der EU und für die EU: Datengrenzen versus globale Digitalisierung“ eine Podiumsdiskussion erwartet. Statt einer Diskussion hatte es jedoch viel Einigkeit und Zustimmung zwischen den vier Experten in Sachen Cloud-Souveränität gegeben.

Durch die Implementierung von Künstlicher Intelligenz (KI) in den Storage ergeben sich neue Möglichkeiten zur Optimierung der Verwaltung und des Schutzes der Daten. Wer jedoch selbstständig KI-Anwendung nutzen will, muss sich im Vorfeld um die nötige Infrastruktur kümmern.

Hitachi Vantara und Veeam gehen eine Partnerschaft ein. Die Veeam-Software wird dafür mit den Hitachi-Vantara-Storage-Plattformen verbunden, um Cyber-Resilienz zu schaffen und Ausfallzeiten zu verringern.

Seit Anfang April und bis Ende August können Leserinnen und Leser von Security-Insider bestimmen, welche Hersteller und Anbieter von Security-Lösungen in diesem Jahr den „Security-Insider-Award“ verdienen. Der Preis wird in sechs Kategorien verliehen und per Klick-Voting entschieden.

Sicherheitsforscher beobachten eine massive Social-Engineering-Angriffs­welle mit dem Namen „ClickFix“. Immer mehr Unternehmen fallen der Social-Engineering-Kampagne zum Opfer. Zu den Angreifern zählen auch staatliche Akteure.

DeepSeek ist ein chinesisches KI-Start-up. Besonderes Aufsehen erregte sein Anfang 2025 vorgestelltes Open-Source-Modell „R1“ – doch nicht nur wegen seiner enormen Leistungsfähigkeit, sondern auch wegen Datenschutz- und Sicherheitsbedenken.

Öffentlicher Quellcode, Datenlecks, China. Die Künstliche Intelligenz-Anwendung (KI) „DeepSeek“ birgt massive Datenschutz-Risiken. Eine weitere Gefahr: Cyberkriminelle, die sich die Open-Source-Architektur zu Nutze machen, um die KI für ihre Zwecke zu missbrauchen.

Sicherheitsforscher des Cisco-Tochterunternehmens „Robust Intelligence“ haben in Zusammenarbeit mit der University of Pennsylvania eine umfassende Sicherheitsbewertung der Künstlichen Intelligenz (KI) „DeepSeek“ durchgeführt. Das Ergebnis: „DeepSeek R1“ ließ sich mit einer Erfolgsquote von 100 Prozent jailbreaken.

Laut einer Umfrage des Digitalverbands Bitkom nutzen rund ein Viertel (23 Prozent) der Internetnutzer häufig bewusst einfache Passwörter, damit sie sich diese leicht merken können. Ein Drittel nutzt dasselbe Passwort für verschiedene Dienste. Damit Cyberkriminelle kein leichtes Spiel bei der Erbeutung von Passwörtern haben, gibt Bitkom fünf Tipps für sichere Online-Zugänge.

Der Einsatz von generativer KI, identitätsbasierte Angriffe und Burnout: Laut Gartner gehören diese Punkte zu den größten Herausforderungen für CISOs. Das Marktforschungsunternehmen gibt sechs Empfehlungen, die Sicherheitsverantwortliche umsetzen sollten.

Die Finanzierung des Common Vulnerabilities and Exposures (CVE)-Programms durch das US-Heimatschutzministerium lief am 16. April 2025 aus. Bisher ist noch keine Vertragsverlängerung mit der zuständigen Organisation Mitre bekannt. Die Erfassung neuer Sicherheitslücken droht jetzt zu enden.

Durch das Supportende von Windows 10 sind Nutzer des Betriebssystems einem hohen Sicherheitsrisiko ausgesetzt. Davor warnt jetzt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI).

158 Millionen - Das ist die Menge an Schlüsseldatensätzen, die Sicherheits­forscher auf einem öffentlichen Server fanden. Einen Teil davon nutzen Kriminelle für Ransomware Angriffe.

White-Hat-Hacker haben im Bereich Automotive nach drei Tagen 49 Zero-Day-Schwachstellen entdeckt. Cyberkriminelle könnten ähnliche Methoden für ihre Zwecke nutzen.

Wer E-Mails mit einer eigenen Domain sendet und empfängt, muss einige Dinge beachten, um seine Daten zu schützen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt hierzu Empfehlungen anhand von Praxisbeispielen.

28 Zero-Day-Schwachstellen, über eine Millionen US-Dollar Preisgeld und ein neues Siegerteam: Das ist das Ergebnis des diesjährigen White-Hat-Hacking-Contest „Pwn2Own“, der zum ersten mal in Deutschland stattfand.

Betreiber von Ransomware-as-a-Service, Deepfake-Verbreiter und staatliche Akteure: Group-IB enthüllt die zehn schon jetzt bedrohlichsten Cyberakteure des Jahres.

Mehr als jedes zehnte Operational-Technology-Gerät (OT) in den Bereichen Produktion, Transport und Logistik sowie natürliche Ressourcen verfügt über bekannte ausgenutzte Schwachstellen. Zu diesem Ergebnis kommt der aktuelle Report „State of CPS Security 2025“ von Claroty. Staatlichen unterstützen Akteuren nutzen diese Schachstellen werden vermehrt, um Angriffe durchzuführen.

Ransomware-Bedrohungen haben sich im Jahr 2024 vervierfacht. Das zeigt jährliche Auswertung zu XDR-Erkennungs- und Vorfalldaten von Barracuda Networks. Der Anstieg ist wahrscheinlich auf zahlreiche Ransomware-as-a-Service (RaaS)-Aktivitäten zurückzuführen.

Seit Anfang April und bis Ende August können Leserinnen und Leser von Security-Insider bestimmen, welche Hersteller und Anbieter von Security-Lösungen in diesem Jahr den „Security-Insider-Award“ verdienen. Der Preis wird in sechs Kategorien verliehen und per Klick-Voting entschieden.

Die Zahl der weltweiten Cyber-Angriffe ist im Vergleich zum Vorjahr um 44 Prozent gestiegen. Das zeigt der „The State of Global Cyber Security 2025“ von Check Point. Der Bericht präsentiert Cyber-Trends und neue Taktiken von Hackern. Zudem gibt er CISOs wichtige Empfehlungen.

Unternehmen, die Daten in die USA übertragen, stehen vor neuen rechtlichen Problemen. Darauf hat der Digitalverband Bitkom hingewiesen. Grund dafür ist der wiedergewählte US-Präsident Donald Trump.

Cyberkriminelle haben im vergangenem Jahr zehn Millionen Anmeldedaten auf Untergrundmärkten zum Kauf angeboten. Das ist ein Ergebnis aus dem Check Point „EMEA Threat Intelligence Report“. Laut dem Bericht sind die größten Bedrohungen für Unternehmen in der EMEA-Region: Cyber Warfare gesteuert von Künstlicher Intelligenz (KI), die Verlagerung von Ransomware auf Datenerpressung und Schwachstellen in Cloud- und Edge-Infrastrukturen.

Immer mehr Cyberangriffe, darunter auch staatlich finanzierte, zielen auf Unternehmen in der Energie­versorgung ab. Das Bundesamt für Sicherheit in der Informationstechnik fordert Maßnahmen für verstärkte Sicherheits­vorkehrungen in diesen Unternehmen.

Datenschutz und Compliance, sensible Daten sowie die Einhaltung gesetzlicher Vorschriften gehören zu den größten Herausforderungen für IT-Verantwortliche beim Datenbankmanagement. Auch der zunehmende Einsatz unterschiedlicher Datenbankplattformen sorgt für Komplexität.

Datadog hat den aktuellen „State of DevSecOps 2025“ Bericht veröffentlicht. Dieser zeigt, dass nur ein Bruchteil der als kritisch eingestuften Schwachstellen tatsächlich vorrangig behandelt werden sollte.

Das Sicherheitsteam von Cato Networks hat ein neues Botnetz namens „Ballista“ entdeckt. Dieses ziele auf TP-Link-Router ab und verbreitee sich durch eine Sicherheitslücke automatisch über das Internet. Betroffene Geräte sind dem Hersteller zufolge auch schon in ein anderes bekanntes Botnetz integriert worden.

Commerce Guided Search, Enterprise Manager und SOA Suite: Das sind nur einige der Oracle Produkte die im April von Sicherheitslücken betroffen waren. Der Hersteller schloss Schwachstellen in 117 Lösungen, darunter waren elf Schwachstellen kritisch.

Cybercrime-as-a-Service boomt im Darknet. Der Schwarzmarkt für Zugangsdaten, Exploits und unbefugten Zugang bleibt lukrativ und wird weiter angeheizt.

Der Münchner „Comedy für Freunde“-Club ist eigentlich ein Ort für Comedians, doch am 8. Mai hatte der Club unübliche Gäste. Im Rahmen des „Candy Cyber Club“ nahmen führende Sicherheitsexperten Platz auf der Bühne und diskutierten über die Rolle internationaler Partnerschaften, den Einfluss von Künstlicher Intelligenz (KI) und die Grenzen zentralisierter Sicherheitslösungen.

Mit einem Patch für die aktuelle iOS-Version schließt Apple zwei Zero-Day-Schwachstellen. Zudem behebt das Update Probleme mit Apple CarPlay.

63 Prozent der Unternehmen in Deutschland erwarten dieses Jahr ein Ausfallszenario. Das ist das Ergebnis einer weltweiten Umfrage von Zscaler. Demnach fehlt IT-Führungskräften das Vertrauen in die Fähigkeit ihres Unternehmens, Cyberangriffe zu überstehen.

Lünendonk hat für eine aktuelle Studie 101 Führungskräfte aus Großunternehmen und Konzernen telefonisch befragt. Das Ergebnis: Anforderungen an die Cybersicherheit sind neben dem Fachkräftemangel der wichtigste Treiber für den Einsatz von Managed Services.

„Eine neue Studie befasst sich mit der immer wichtiger werdenden Schnittstelle zwischen Cybersicherheit und Versicherung. Dabei zeigt sie, dass die Kosten für Opfer von Cyberangriffen zunehmen.

Welche Eigenschaften sollte ein guter Managed Detection-and-Response-Services-Anbieter haben? Mit dieser Checkliste von Obrela behalten Kunden im Markt den Durchblick.

50 Sicherheitslücken – So viele hat Google im Mai im Betriebssystem Android geschlossen. Eine der Schwachstellen wurde bereits aktiv ausgenutzt und ermöglichte Remote Code Execution.

Nordkoreanische IT-Mitarbeiter erschleichen sich durch gefälschte Dokumente Anstellungen in westlichen Unternehmen und Regierungen. Neben den USA ist auch Deutschland betroffen.

Cyberkriminelle konnten bei WhatsApp für Windows Malware als Bilddateien tarnen. Die Entwickler schlossen die Sicherheitslücke bevor sie ausgenutzt wurde.

Besucher der diesjährigen Cloud Computing Conference (CCX), veranstaltet von der Vogel IT-Akademie, hatten beim Programmpunkt „Cloud aus der EU und für die EU: Datengrenzen versus globale Digitalisierung“ eine Podiumsdiskussion erwartet. Statt einer Diskussion hatte es jedoch viel Einigkeit und Zustimmung zwischen den vier Experten in Sachen Cloud-Souveränität gegeben.

Google veröffentlicht ein Software-Update für den Chrome-Browser, das zwei Sicherheitslücken schließt. Das Unternehmen stuft eine davon selbst als kritisch ein.

„Wir sind kein interessantes Ziel für Angreifer“– diese Meinung vertreten 44 Prozent der Arbeitnehmern in deutschen Klein- und Mittelständischen Unternehmen. Doch die Gefahr eines Cyberangriffs besteht auch dort.

Cyberkriminalität bedroht vermehrt die öffentliche Sicherheit. Das zeigt ein aktueller Bericht von Google und Mandiant, welcher im Jahr 2024 auf fast viermal mehr Einbrüche durch finanziell motivierte Akteure reagiert hat als durch staatlich unterstützte Gruppen.

Die bereits bekannte Hackergruppe RedCurl hat ihre Taktik verändert. Statt Cyberspionage setzt sie auf Ransomware, bisher jedoch ohne ihre Opfer zu erpressen. Bitdefender hat die Ransomware genauer untersucht.

Drucker der Marke Canon sind durch Softwarefehler in mehreren Treibern anfällig für Angriffe und könnten sogar Remote Code Execution ermöglichen. Vom Hersteller gibt es allerdings nur wenige Informationen zur Sicherheitslücke.

Karte rein und los: So einfach soll das neueste Produkt von Zscaler „Cel­lular“ funktionieren. Mit speziellen Subscriber-Identity-Module-Karten soll eine Zero-Trust-Verbindung für vor allem IoT- und OT-Geräte geschaffen werden. Und das ohne zusätzliche Software.

Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) hat sein im Februar 2025 veröffentlichtes Positionspapier „Cyber-Nation“ überarbeitet und erneuert. Neu sind konkrete Forderungen, etwa zu Backdoor-Verboten, europäischer Cloud-Souveränität und staatlicher Beschaffung von IT-Services und -Produkten.

Nur 14 Prozent der Führungskräfte im Bereich Security & Risk Management (SRM) können Datensicherheit und Geschäftsziele kombinieren. Das zeigt eine aktuelle Umfrage von Gartner. Um dem vorzubeugen, rät Gartner fünf Maßnahmen zu beachten.

Cyberangriffe werden raffinierter, herkömmliche Scanner oft zum Risiko, wenn Sicherheitslücken verborgen bleiben, bis sie ausgenutzt werden. Effektives Schwachstellen- und Patch-Management erfordern smarte Prüfmethoden und realistische Risikoanalysen.

Check Point berichtet, eine neue Ransomware-as-a-Service namens „VanHelsing“ entdeckt zu haben. Innerhalb von zwei Wochen habe es bereits drei Opfer gegeben, die jeweils zur Zahlung von 500.000 US-Dollar aufgefordert worden seien. Auch eine bereits bekannte Ransomware treibe wieder ihr Unwesen.

Eine kritische Sicherheitslücke bedroht Router des Herstellers Asus. Betroffen sind verschiedene Geräte mit der AiCloud-Funktion.

Bereits zum zweiten Mal musste IBM an eine kritische Sicherheitslücke in App Connect Enterprise ran. Schon Ende 2024 gab es dafür einen Patch, der jedoch nicht funktionierte.

Hitachi Vantara und Veeam gehen eine Partnerschaft ein. Die Veeam-Software wird dafür mit den Hitachi-Vantara-Storage-Plattformen verbunden, um Cyber-Resilienz zu schaffen und Ausfallzeiten zu verringern.

Ninja One ist ab sofort im Google Cloud Marketplace verfügbar. Google-Cloud-Nutzer können Ninja Ones cloud-native Plattform jetzt implementieren, um IT-Prozesse im gesamten Unternehmen zu automatisieren.

Das Gütesiegel „Made in EU“ genießt in Deutschland einen hohen Stellenwert. Zu dieser Erkenntnis kommt eine neue repräsentative Umfrage des IT-Sicherheitsherstellers Eset, durchgeführt von Yougov.