Bleiben Sie mit dem Newsletter von Security-Insider auf dem Laufenden.

Im Browser öffnen Podcast eBooks Whitepaper Webinare Tausende Datensätze betroffen Cyberangriff auf Uni Tübingen Durch einen Cyberangriff auf die Universität Tübingen sind tausende Datensätze abgegriffen worden. Der Universität zufolge hätten die Akteure das Webmail-System angegriffen und hätten dabei ein klares Ziel gehabt. Weiterlesen Anzeige KI-Angriffe schneller als Patches? Erst schützen, dann patchen KI beschleunigt die Entdeckung von Schwachstellen. Virtual Patching schützt Ihre Systeme bis zu 115 Tage, bevor ein Hersteller-Patch verfügbar ist. Mit CREM wissen Sie, welches Risiko zuerst zu schließen ist. Jetzt Inhalte ansehen Inhaltsverzeichnis Social Engineering per Telefon KI-gestützte Identitätsfälschung: Die neue Herausforderung für Service Desks Identitätsschutz für KI-Agenten Strikte Mandantentrennung stoppt unbefugte KI-Zugriffe Kurz nach Vorfall bei der LMU Hackerangriff auf die TUM - persönliche Daten betroffen Digitale und physische Zugänge absichern Swissbit bündelt Login und Zutrittskontrolle in einem Security Key KI und Cloud absichern Enclaive verbindet Confidential Computing mit prüfbarer VM-Firmware Empfehlungen für Sicherheitsverantwortliche Diese Maßnahmen sollten CISOs bis Ende 2026 anstoßen Anzeige Live-Webinar: Data Security mit KI Geben Sie Ihrer KI klare Grenzen. KI schafft neue Zugriffe auf kritische Daten. Im Live-Webinar erfahren Sie, wie Sie Risiken priorisieren, Rollen und Rechte klar regeln und mit vorhandenen Mitteln wirksame Schutzmaßnahmen starten. Jetzt Platz sichern! Weitere Meldungen Gesponsert Social Engineering per Telefon KI-gestützte Identitätsfälschung: Die neue Herausforderung für Service Desks Ein Service-Desk-Agent erhält einen Anruf von einer Person, die angibt, keinen Zugriff mehr auf ihr Konto zu haben. Der Zugang wird dringend benötigt, da in wenigen Minuten ein wichtiges Meeting beginnt. Die Stimme klingt vertraut, der Anrufer kennt interne Abläufe, den Namen seines Vorgesetzten und nutzt die übliche Unternehmenssprache. Auf den ersten Blick wirkt alles plausibel. Doch was, wenn die Person am anderen Ende der Leitung nicht diejenige ist, für die sie sich ausgibt? Weiterlesen Identitätsschutz für KI-Agenten Strikte Mandantentrennung stoppt unbefugte KI-Zugriffe Autonome KI-Agenten greifen zunehmend eigenständig über Schnittstellen auf B2B-Plattformen zu. Für IT-Sicherheitsverantwortliche wächst damit das Risiko, dass Berechtigungen verwischen und sensible Mandantendaten abfließen. Reine Benutzer-Logins reichen nicht mehr aus, um au­to­ma­ti­sier­te Workflows verlässlich an ihren Unternehmensgrenzen zu halten. Weiterlesen Anzeige TRUST THE T Sichern Sie sich 24/7 Sicherheit. Unsere CyberProtect Lösungen für Ihr Business: Mit Früherkennung verdächtiger Aktivitäten, Schadenseindämmung und 24/7-Überwachung durch Telekom-Sicherheitsexperten. Jetzt zu CyberProtect beraten lassen Kurz nach Vorfall bei der LMU Hackerangriff auf die TUM - persönliche Daten betroffen Nach einem Cyberangriff hat die TU München ihr zentrales Campus-System abgeschaltet. Wie viele Studierende und Beschäftigte betroffen sind, ist noch offen. Weiterlesen Digitale und physische Zugänge absichern Swissbit bündelt Login und Zutrittskontrolle in einem Security Key Unternehmen benötigen Zugangslösungen, die im Alltag funktionieren und für künftige kryptografische Anforderungen vorbereitet sind. Swissbit kombiniert im iShield Key 2 digitale Anmeldung und physischen Zutritt, erweitert Integrationen und erprobt PQC-Verfahren. Weiterlesen Anzeige FIT-Kongress | 26.11.2026 Females in IT – Future of IT! Ob Managerin, Gründerin oder aufstrebendes Talent: Wer mit oder in der IT arbeitet, ist auf dem FIT-Kongress 2026 in Berlin genau richtig. Ein Ort für neue Perspektiven, ehrliche Gespräche, Vernetzung auf Augenhöhe. >> Jetzt einen der letzten Plätze sichern! Die beliebtesten Artikel Passwortlose Anmeldung in Windows nach der BSI-Analyse Windows Hello for Business sicher ausrollen und kontrollieren Windows Hello for Business ersetzt das Kennwort durch PIN und Biometrie, auch für den Zugriff auf lokale Ressourcen. Doch der Rollout hat Tücken. Die Gruppenrichtlinie überstimmt Intune, und ohne TPM-Zwang fällt die Ge­rä­te­bin­dung weg. Woran erkennen Admins, ob der Schutz wirklich greift? Neue Angriffsfläche seit der Umstellung Passkeys in Microsoft Entra ID nutzen Seit September fordert Entra ID jedes Konto mit SMS- oder Anrufcode zur Passkey-Registrierung auf. Angreifer nutzen diesen Schritt und legen per Telefonanruf eigene Schlüssel in fremden Konten an. Mit diesen Richtlinien sichern Sie Registrierung, Überwachung und Offboarding ab. Sicherheitslücken am Netzwerkrand Die Anatomie einer Pre-Auth-RCE Immer öfter agieren Angreifer ohne gültigen Zugang als Administrator in einem System. Möglich macht das eine Schwachstellenklasse, die dort sitzt, wo ein Gerät Anfragen aus dem Netz vor der Anmeldung verarbeitet. Wer das Muster dahinter versteht, sieht die nächste Welle kommen, bevor der Patch da ist. Lücken bei Verschlüsselung und grundlegenden Sicherheitsfunktionen BSI findet Defizite in Passwortmana­gern, rät aber weiter zur Nutzung Das BSI hat zehn Passwortmanager getestet. Nicht alle verfügen über grund­legende Sicherheitsmaßnahmen und ausreichend Verschlüsselung. Auf die Inhalte von drei Passwortmanagern könnten ihre Hersteller theoretisch so­gar zugreifen. Weitere Meldungen KI und Cloud absichern Enclaive verbindet Confidential Computing mit prüfbarer VM-Firmware Cloud- und KI-Dienste verlagern sensible Daten in fremde Infrastrukturen. Enclaive bündelt dafür abgeschirmte Laufzeitumgebungen, Schlüssel­ver­wal­tung und geschützte KI-Prozesse. Neu ist eine Firmware, deren Integrität sich unabhängig prüfen lässt. Weiterlesen Empfehlungen für Sicherheitsverantwortliche Diese Maßnahmen sollten CISOs bis Ende 2026 anstoßen KI-Agenten, Deepfakes und Quantenrisiken verändern die Anforderungen an die Unternehmenssicherheit. Gartner empfiehlt CISOs fünf Maßnahmen für das vierte Quartal und darüber hinaus. Weiterlesen Die neueste Folge des Security-Insider Podcast Security-Insider Podcast – Folge 126 Das kann IT-Forensik leisten und so werden Sie forensic-ready Ob Cyberangriff, Datendiebstahl oder Sabotage: IT-Forensiker werten digitale Spuren aus, um zu rekonstruieren, was passiert ist. IT-Forensikerin Joanna Lang-Recht erklärt, was im Ernstfall essenziell ist und wie sie Tätergruppen auf die Spur kommt. Weiterlesen Security-Insider ist eine Marke der Vogel Communications Group GmbH & Co. KG Dieser Newsletter wurde verschickt an die E-Mail-Adresse unknown@unknown.invalid   Impressum    Datenschutz    Kontakt    Mediadaten     Abmelden