Bleiben Sie mit dem Newsletter von Security-Insider auf dem Laufenden.

Im Browser öffnen Podcast eBooks Whitepaper Webinare Datenschutz im digitalen Marketing Bringt das Google Consent Update Datenkontrolle oder neue Risiken? Seit dem 15. Juni 2026 steuern Einwilligungssignale die Datenverarbeitung zwischen Google Analytics und Google Ads direkt. Damit wird der Daten­schutz Teil der Systemarchitektur und Unternehmen müssen ihre Daten­flüsse technisch, organisatorisch und rechtlich neu bewerten. Weiterlesen Anzeige KI-Sicherheit ohne Buzzwords Klartext zu KI-Sicherheit Sommerpause – perfekte Zeit für die besten Security-Insights des Jahres. TrendAI-Experten sprechen Klartext: über KI-gestützte Angriffe, smarte Verteidigung und warum Erfahrung jeden Feature-Hype schlägt. Jetzt ansehen Inhaltsverzeichnis Secure Collaboration Survey von Wire Collaboration: große Lücke zwischen gefühlter und tatsächlicher Sicherheit Verschlüsselter Datentransfer zwischen Computern mit Magic Wormhole Wormhole-Codes sichern direkten Dateitransfer EUVD-2026-51270 / CVE-2026-66066 Auslesen von Serverdateien via Bild-Uploads in Ruby on rails möglich Anzeige Weitere Meldungen Secure Collaboration Survey von Wire Collaboration: große Lücke zwischen gefühlter und tatsächlicher Sicherheit 84 Prozent der Unternehmen halten ihre Collaboration-Tools für sicher – obwohl fast jedes zweite Unternehmen sensible Daten über unsichere Kanäle teilt. Dies ergab eine Umfrage des Enterprise-Workspace-Plattform-Betreibers Wire unter IT-, Security- und Compliance-Verantwortlichen. Weiterlesen Verschlüsselter Datentransfer zwischen Computern mit Magic Wormhole Wormhole-Codes sichern direkten Dateitransfer Magic Wormhole verbindet zwei Rechner über ein kurzes Codewort und schiebt Dateien, Ordner oder Textschnipsel verschlüsselt von einem Ende zum anderen. Das Kommandozeilen-Tool kommt ohne Benutzerkonto, ohne Cloud-Speicher und ohne dauerhafte Infrastruktur aus. Weiterlesen Anzeige On-Demand Webinar NIS2 als Chance nutzen NIS2 ist mehr als eine regulatorische Pflicht. Erfahren Sie, wie Sie die Anforderungen nutzen können, um Transparenz zu schaffen, Sicherheitsprozesse zu stärken und Ihr Unternehmen resilienter aufzustellen. Jetzt On-Demand ansehen EUVD-2026-51270 / CVE-2026-66066 Auslesen von Serverdateien via Bild-Uploads in Ruby on rails möglich Über präparierte Bild-Uploads können Angreifer bei Ruby on Rails sensible Daten wie Datenbankpasswörter und API-Token auslesen. Anwendungen sollten umgehend gepatcht oder der bereitgestellte Workaround genutzt werden. Weiterlesen Anzeige Geringere Kosten, mehr Transparenz So sieht ein SOC ohne Kompromisse aus Statische, personalintensive Sicherheitsprozesse kosten Zeit und schaffen Blindspots. Im Live-Webinar erfahren Sie, anhand Out-of-the-Box Use Cases, wie Sie mehr Transparenz bei geringeren Kosten schaffen. Jetzt anmelden. Die beliebtesten Artikel Flexible Automatisierung für SSL- und TLS-Zertifikate gesucht Die Laufzeit von SSL-Zertifikaten wird nur noch kürzer Die Laufzeit öffentlich vertrauenswürdiger SSL-Zertifikate sank Anfang 2026 auf 200 Tage. Ab 2027 sollen rund 100 Tage folgen, ab 2029 etwa 47. Manuelle Renewal-Prozesse skalieren mit dieser Frequenz nicht mehr. Wer heute nur die nächste Stufe abarbeitet, baut Architekturen, die bald wieder bröckeln. Studie von GitLab KI-generierter Code erzeugt schneller Sicherheitslücken, als er sie beseitigt Künstliche Intelligenz bringt Tempo, doch Sicherheitsprüfungen halten nicht Schritt. Mehr als ein Drittel des Codes ist GitLab zufolge bereits KI generiert. Jetzt braucht es skalierbare Reviews und einen ganzheitlichen Blick auf die Pipeline. Vom Scan bis zum freigegebenen Patch in einer Sitzung Schwachstellen mit Claude Security aufspüren Anthropic hat mit Claude Security eine neue Funktion vorgestellt, die ganze GitHub-Repositories automatisch nach Sicherheitslücken durchsucht und passende Patches gleich zur Freigabe mitliefert. Vom ersten Scan bis zur fertigen Korrektur läuft alles in Claude Code im Web, ganz ohne zusätzliche Integration. Die öffentliche Beta steht Enterprise-Kunden bereits offen. Wenn Cyberkriminelle die Urteilskraft von KI manipulieren So tricksen Kommentare KI-Sicher­heitsprüfungen aus Eine Cloudflare-Studie mit über 18.000 Testläufen zeigt, dass sich die automatisierte KI-Prüfung von Quellcode nicht durch möglichst viele Manipulationsversuche aushebeln lässt, sondern gerade durch wenige, gezielt dosierte Kommentare im Code. Selbst die Sprache dieser Kommentare entscheidet mit darüber, ob ein Angriff auffliegt oder unbemerkt bleibt. Die neueste Folge des Security-Insider Podcast Security-Insider Podcast – Folge 121 Warum NIS 2 die Produktion verändert Verfügbarkeit in der Produktion ist das höchste Gut. Doch was, wenn IT und OT unkontrolliert verschmelzen und so die Stabilität von Produktions­pro­zes­sen gefährden? NIS 2 verpflichtet Unternehmen jetzt, genau das in den Griff zu bekommen. Oliver Ständert von Deloitte verrät, wie Sie sofort erkennen, wie verwundbar Ihr Unternehmen wirklich ist. Weiterlesen Security-Insider ist eine Marke der Vogel Communications Group GmbH & Co. KG Dieser Newsletter wurde verschickt an die E-Mail-Adresse unknown@unknown.invalid   Impressum    Datenschutz    Kontakt    Mediadaten     Abmelden