Bleiben Sie mit dem Newsletter von Security-Insider auf dem Laufenden.

Im Browser öffnen Ihre täglichen Security-News! Die Leserwahl zu den IT-Awards läuft! Stimmen Sie jetzt ab! 4 Sicherheitslücken BSI warnt vor Schwachstellen in Bouncy Castle Schwachstellen in Bouncy Castle gefährden Verschlüsselung und digitale Signaturen. Angreifer könnten Daten entschlüsseln oder gefälschte Zertifikate als gültig ausgeben. Updates sollten umgehend eingespielt werden. Weiterlesen Anzeige Next-Gen Firewall Buyer's Guide 2026 So finden Sie die richtige Firewall für Ihr Unternehmen Sie suchen eine Firewall doch auf dem Markt gibt es zu viele Produkte, Anbieter und Management-Konsolen? Außerdem sind unerwartete Kosten und Komplexität ein Risiko? Dann ist dieser Buyer's Guide das richtige für Sie. Jetzt lesen >> Inhaltsverzeichnis 4 Sicherheitslücken BSI warnt vor Schwachstellen in Bouncy Castle Ungeschütztes Elasticsearch-Cluster Knapp 8 GB interne Nextcloud-Daten geleakt Update: Patch verfügbar RoguePlanet verschafft SYSTEM-Rechte trotz Juni-Patchday Künstliche Intelligenz auf dem Prüfstand BSI legt Prüfkatalog A5 für vertrauenswürdige KI vor Cybersicherheitsvorfälle Aktuelle Cyberangriffe auf deutsche Unternehmen 2026 Anzeige VPN vs. SSO vs. ZTNA Was ist eine zukunftsfähige Zugriffskontrolle VPN, SSO und ZTNA regeln Zugriffsanfragen unterschiedlich. Das Whitepaper vergleicht die Ansätze, zeigt Stärken und Schwächen und liefert eine pragmatische ZTNA?Journey für sicherere, kontrollierte Zugriffe. Zum Whitepaper Weitere Meldungen Ungeschütztes Elasticsearch-Cluster Knapp 8 GB interne Nextcloud-Daten geleakt Ein offen zugängliches Elasticsearch-Cluster hat sensible Nextcloud-Daten preisgegeben, darunter Verträge und Integrationsskripte. Kunden und Mitarbeiter sollten auf Phishing-Versuche achten. Weiterlesen Update: Patch verfügbar RoguePlanet verschafft SYSTEM-Rechte trotz Juni-Patchday Mit „RoguePlanet“ hat ein anonymer Sicherheitsforscher einen Exploit veröffentlicht, der lokalen Angreifern auf Windows 10 und Windows 11 über eine Race Condition im Defender-Echtzeitscanner SYSTEM-Rechte verschafft. Mittlerweile hat Microsoft ein Sicherheitsupdate veröffentlicht, das die Schwachstelle behebt. Weiterlesen Anzeige Extended Detection and Response (XDR) Sophos XDR bietet Schutz vor komplexen Cyberangriffen Mit Sophos XDR können Unternehmen auch komplexe Cyberbedrohungen abwehren. Die Lösung nutzt integrierte KI und erkennt, analysiert und stoppt verdächtige Aktivitäten im gesamten IT-Ökosystem frühzeitig. Jetzt lesen >> Künstliche Intelligenz auf dem Prüfstand BSI legt Prüfkatalog A5 für vertrauenswürdige KI vor Mit der „AI Audit and Assurance Assessment Architecture“ (A5) veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik (BSI) erstmals einen Entwurf für eine standardisierte Prüfarchitektur von KI-Systemen. Das Framework soll Unternehmen dabei unterstützen, regulatorische Anforderungen wie den EU AI Act nachvollziehbar und prüfbar umzusetzen. Weiterlesen Cyberangriffe auf deutsche Unternehmen Monat für Monat neue Cyberangriffe: vom Mittelständler bis zum Konzern, von Ransomware bis Datendiebstahl. Deutschlands Unternehmen stehen massiv unter Beschuss. Unsere Timeline bündelt bestätigte Cybervorfälle aus 2026. Prüfen Sie Ihr Risiko, schließen Sie Lücken, bevor es teuer wird. Cybersicherheitsvorfälle Aktuelle Cyberangriffe auf deutsche Unternehmen 2026 Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden. Weiterlesen Die beliebtesten Artikel Cybersicherheitsvorfälle Aktuelle Cyberangriffe auf deutsche Unternehmen 2026 Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden. Gestohlene Admin-Passwörter bedrohen über 21.000 Unternehmen FortiBleed kompromittiert 75.000 Fortinet-Firewalls weltweit Die Kampagne FortiBleed verschafft Kriminellen Zugriff auf rund 75.000 Fortinet-Systeme in fast 200 Ländern, ohne eine neue Schwachstelle auszunutzen. Grundlage sind gestohlene und wiederverwendete Admin-Passwörter, die über 21.000 Unternehmen weltweit bedrohen. CERT.at rechnet mit zeitnaher Verwertung der erbeuteten Zugänge. Gigantisches Datenleck 24 Milliarden Zugangsdaten frei im Netz verfügbar Sicherheitsforscher haben einen der größten Datensätze gefunden, die jemals frei zugänglich im Internet lagen. Das Leak umfasst mehr als acht Terabyte an Anmeldeinformationen, viele davon im Klartext. Der Vorfall unterstreicht die wachsende Gefahr durch sogenannte Infostealer-Malware. Ransomware-Gruppe „Unsafe“ Mutmaßlicher Cyberangriff bei der Deutschen Bank Ein Darknet-Eintrag sorgt für Aufsehen: Die Ransomware-Gruppe „Unsafe“ behauptet, die Deutsche Bank erfolgreich angegriffen zu haben und veröffentlichte angebliche Datenbankinhalte. Anzeige 17.11.2026 | Digital & kostenfrei ISX IT-Security Digital Conference KI-Security im Fokus: Erlebe die ISX Digital mit aktuellen Insights, spannenden Vorträgen und praxisnahen Impulsen rund um die Zukunft der IT-Security – digital & kostenfrei. Jetzt anmelden Die neueste Folge des Security-Insider Podcast Security-Insider Podcast – Folge 120 Die Zeit der Lieferketten-Angriffe beginnt Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Doch es gibt Werkzeuge und Prozesse, die Schutz und schnelle Reaktion ermöglichen. Welche Rolle dabei Open Source spielt, erläutert Lars Francke, CTO und Gründer von Stackable. Weiterlesen Lesenswert – Ihr Whitepaper-Update Gesponsert Jahresanalyse kompromittierter Zugangsdaten durch Malware Bericht 2026 über offengelegte Passwörter Kompromittierte Anmeldedaten zählen weiterhin zu den größten Risiken für Unternehmen. Der Bericht analysiert über sechs Milliarden durch Infostealer-Malware offengelegte Passwörter. Weiterlesen Security-Insider ist eine Marke der Vogel Communications Group GmbH & Co. KG Dieser Newsletter wurde verschickt an die E-Mail-Adresse unknown@unknown.invalid   Impressum    Datenschutz    Kontakt    Mediadaten     Abmelden