Bleiben Sie mit dem Newsletter von Security-Insider auf dem Laufenden.

Im Browser öffnen Podcast eBooks Whitepaper Webinare MCTTP 2026 Sicherheit von KI-Agenten bis zu kritischer Infrastruktur Vom 16. bis 18. September 2026 fand in München die diesjährige Ausgabe der MCTTP statt. Nach den Trainingstagen zum Auftakt folgten am 17. und 18. September die Konferenztage mit einem spannenden Programm aus zwei parallelen Tracks, die besonders KI- und OT-Security in den Fokus rückten. Weiterlesen Anzeige Kostenloses Webinar: 09.10.2026, 10-11 Uhr Zwischen Hype und Deepfake: KI-Risiken einschätzen KI verändert die Bedrohungslage, ist aber nicht der Gegner. Erfahren Sie, wie Angreifer Phishing, Deepfakes und CEO Fraud nutzen und wie Sie Ihr Unternehmen mit Awareness und Technik gezielt schützen. Jetzt anmelden Inhaltsverzeichnis Insider Research im Gespräch Agentic AI Control: Neue Risiken, Neue Sicherheits-Strategien BSI-Analyse zerlegt Windows Hello for Business Windows Hello for Business schützt vor Fremden, nicht vor dem eigenen Admin Schwachstelle im Funkmodem Google-Pixel-Logikfehler ermöglicht Rechteausweitung Kritik von SPD-Digitalexperten Hacker erbeutet Daten von Studieren­den der Münchner LMU Anzeige Cybersecurity zum Nachschauen Mit mEDR Cyberangriffe wirksam abwehren Erleben Sie anhand eines Ransomware-Szenarios, wie Managed EDR, ein 24/7 SOC und Incident Response ineinandergreifen, um Bedrohungen frühzeitig zu erkennen, gezielt zu reagieren und Schäden wirksam zu begrenzen. Jetzt Webinar-Aufzeichnung ansehen. Weitere Meldungen Gesponsert Insider Research im Gespräch Agentic AI Control: Neue Risiken, Neue Sicherheits-Strategien Über die Hälfte der deutschen Unternehmen setzen KI ein, ein Teil davon lässt bereits Agenten arbeiten, die Dateien lesen, Werkzeuge aufrufen und Aktionen auslösen. Andreas Fuchs, Director Product Management bei der DriveLock SE, erklärt im Podcast, warum Least Privilege dafür zu kurz greift und wie Unternehmen den Handlungsspielraum eines Agenten festlegen, ohne die Arbeit zu behindern. Weiterlesen BSI-Analyse zerlegt Windows Hello for Business Windows Hello for Business schützt vor Fremden, nicht vor dem eigenen Admin Ein lokaler Administrator übernimmt die Gesichtserkennung von Windows Hello for Business, sobald ein zweiter Benutzer auf demselben Gerät re­gis­t­riert ist. Die BSI-Analyse legt die Schwäche in der Template-Datenbank offen und zeigt, welche drei Stellschrauben schon vor dem nächsten Hardware-Wechsel greifen. Weiterlesen Anzeige Webinar verpasst? Jetzt Aufzeichnung ansehen! Der 47-Tage-Countdown: Zertifikate sicher und automatisiert managen 47 Tage. So kurz werden SSL/TLS-Zertifikate künftig gültig sein. Was bedeutet das für Ihr Zertifikatsmanagement? Erfahren Sie, wie Sie den Lifecycle automatisieren, Risiken reduzieren und Ihre IT für die Post-Quantum-Ära rüsten. Jetzt Aufzeichnung ansehen >> Schwachstelle im Funkmodem Google-Pixel-Logikfehler ermöglicht Rechteausweitung Google hat eine kritische Sicherheitslücke im Mobilfunkmodem seiner Pixel-Geräte behoben. Die Schwachstelle wird bereits ausgenutzt und ermöglicht einen Berechtigungs-Bypass mit anschließender Rechteausweitung. Google spricht von begrenzten, gezielten Angriffen. Weiterlesen Kritik von SPD-Digitalexperten Hacker erbeutet Daten von Studieren­den der Münchner LMU Bankdaten, Adressen, Bildungsabschlüsse: Nach einem Angriff auf ein IT-System der Ludwigs-Maximilians-Universität sind Studierende aufgerufen, wachsam zu sein. Das Landeskriminalamt ermittelt. Weiterlesen Anzeige E-Mail-Souveränität Was moderne E-Mail-Sicherheit leisten muss E-Mail bleibt das Rückgrat der Geschäftskommunikation. Doch steigende regulatorische Anforderungen verlangen mehr Resilienz und Kontrolle. Erfahren Sie, wie Retarus Email Security dabei unterstützt. Jetzt lesen. Die beliebtesten Artikel Wenn Maschinen zu Zielen werden Hacker hacken nicht mehr, sie loggen sich einfach ein Mit dem Siegeszug von KI-Agenten steigt die Zahl nicht-menschlicher Identitäten in Unternehmen rasant an. Für Angreifer sind sie besonders attraktiv, denn sie nutzen meist keine Multi-Faktor-Authentifizierung und werden kaum überwacht. Jede kompromittierte Maschinen-Identität öffnet Angreifern einen legitimen Zugang. Lücken bei Verschlüsselung und grundlegenden Sicherheitsfunktionen BSI findet Defizite in Passwortmana­gern, rät aber weiter zur Nutzung Das BSI hat zehn Passwortmanager getestet. Nicht alle verfügen über grund­legende Sicherheitsmaßnahmen und ausreichend Verschlüsselung. Auf die Inhalte von drei Passwortmanagern könnten ihre Hersteller theoretisch so­gar zugreifen. Mandantenübergreifende Synchronisierung in Microsoft Entra ID Cross-Tenant-Synchronisierung in Microsoft Entra ID konfigurieren Wer mehrere Microsoft-Entra-ID-Tenants betreibt, kennt das Problem: Benutzer und Zugriffsrechte bleiben in getrennten Welten gefangen. Die mandantenübergreifende Synchronisierung verbindet diese Welten automatisch, ganz ohne manuelle Einladungen. Der Abschied vom Passwort ist technisch längst möglich Passwörter bleiben, weil sie vertraut sind, nicht weil sie schützen Cyberangriffe beginnen heute nur selten mit hochkomplexen Schwachstellen oder ausgefeilten technischen Exploits. In vielen Fällen ist der Einstieg deutlich banaler: über ein Passwort. Für Unternehmen wird das zunehmend zum handfesten Geschäftsrisiko, dem viele Sicherheitsteams inzwischen mit einem Wechsel zu identitätsbasierter Authentifizierung begegnen. Die neueste Folge des Security-Insider Podcast Security-Insider Podcast – Folge 124 Notfallmanagement scheitert selten an der Technik Ob Business Continuity Management oder schlicht Notfallmanagement: Am Ende zählt nur, ob ein Unternehmen im Ernstfall weiß, was zu tun ist. Im Security-Insider Podcast erklärt Blackmount-CEO Jannik Christ, was ein einstündiger Systemausfall im Vergleich zu 24 Stunden kostet und wer am Ende über das Restrisiko entscheiden muss. Weiterlesen Security-Insider ist eine Marke der Vogel Communications Group GmbH & Co. KG Dieser Newsletter wurde verschickt an die E-Mail-Adresse unknown@unknown.invalid   Impressum    Datenschutz    Kontakt    Mediadaten     Abmelden