Adobe Commerce und Magento von Code-Ausführung bedrohtSEI-News mit/ohne Edi
Bleiben Sie mit dem Newsletter von Security-Insider auf dem Laufenden.
Im Browser öffnen
Facebook Icon
X Icon
XING Icon
LinkedIn Icon
YouTube Icon

Ihre täglichen Security-News!

Unsere neue Sonderausgabe ist da: „SECURITY-MOMENTUM 2027“
 
 
EUVD-2026-44420 / CVE-2026-48356

Adobe Commerce und Magento von Code-Ausführung bedroht

Eine kritische Sicherheitslücke in Adobes Shop-Software wird nachweislich ausgenutzt. Für einen erfolgreichen Angriff muss ein Opfer eine präparierte URL aufrufen oder mit einer kompromittierten Webseite interagieren. Updates stehen seit Juli bereit. Weiterlesen
 

Anzeige

 
TRUST THE T

Smarter Schutz, starke Abwehr.

Früherkennung, Schadenseindämmung und 24/7-Überwachung durch Telekom-Sicherheitsexperten: mit den CyberProtect Lösungen für Ihr Business. Mehr zu CyberProtect erfahren
 
 

Anzeige

 
Live-Webinar: KI & Social Engineering

Zero Trust für den Faktor Mensch

Deepfakes und Voice Cloning machen Angriffe täuschend echt. Erfahren Sie im Webinar, wie Sie mit einem „Human Zero Trust“-Ansatz Kontext sowie Prozesse validieren und Ihre Sicherheitskultur stärken. Jetzt kostenfrei anmelden
 

Weitere Meldungen

 
Leitlinie für Post-Quanten-Kryptografie

BSI setzt Zeitmarken für den Umstieg auf quantensichere Verfahren

Bis Ende 2026 sollen Organisationen ihre Umstellung auf Post-Quanten-Kryptografie vorbereitet haben. Für Hochrisiko-Anwendungen nennt die neue BSI-Leitlinie Ende 2030 als Ziel. Bitkom fordert Unternehmen auf, ihre kryptografischen Systeme jetzt zu erfassen. Weiterlesen
 
 
Offline-Schutzebene auf Basis synthetischer DNA

Biomemory startet Early Access für „DNA Shield“

Biomemory hat mit „DNA Shield“ seinen ersten kommerziellen Service vorgestellt. Er richtet sich an Organisationen, die besonders kritische Daten offline, langfristig und unabhängig von laufenden IT-Systemen sichern wollen. Der Zugang erfolgt zunächst über ein Early-Access-Programm. Weiterlesen
 

Anzeige

 
Webinar | 10.11.2026 | 10-11 Uhr

Sicher aufgestellt Teil 1: Bedarf klären, gezielt handeln

Wer die IT-Sicherheit stärken möchte, braucht Klarheit: Wo stehen wir heute? Egal, ob es um Updates, Backups oder den Schutz vor Angriffen geht: Fast immer lässt sich mit wenig Aufwand viel erreichen. Jetzt einen Platz sichern
 
 

Cyberangriffe auf deutsche Unternehmen

Monat für Monat neue Cyberangriffe: vom Mittelständler bis zum Konzern, von Ransomware bis Datendiebstahl. Deutschlands Unternehmen stehen massiv unter Beschuss. Unsere Timeline bündelt bestätigte Cybervorfälle aus 2026. Prüfen Sie Ihr Risiko, schließen Sie Lücken, bevor es teuer wird.
 
Cybersicherheitsvorfälle

Aktuelle Cyberangriffe auf deutsche Unternehmen 2026

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden. Weiterlesen
 

Die beliebtesten Artikel

Microsoft Patchday Oktober 2026

Angreifer können Download-Warnung von Windows umgehen

Microsoft schließt im Oktober mehr als 1.400 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein und fast alle übrigen als wichtig. Eine ausgenutzte Windows-Shell-Schwachstelle sowie Fehler in .NET Framework und MessagePack-CSharp waren vorab öffentlich bekannt. Für Windows 11 24H2 Home und Pro ist es das letzte Update.
Cybersicherheitsvorfälle

Aktuelle Cyberangriffe auf deutsche Unternehmen 2026

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.
Mögliche Zero Days

Zwei kritische PHP-Schwachstellen bedrohen Millionen Webseiten

Zwei kritische Schwachstellen in PHP erlauben Angriffe ohne Anmeldung. Laut Wiz läuft PHP auf 70 Prozent der Webseiten, Behörden gehen vor­sorg­lich offline. Ob Angreifer die Fehler schon vor dem Update nutzten, ist offen.
Update: weitere Sicherheitslücke

BSI meldet aktive Angriffe auf NetScaler-Schwachstelle

Das BSI warnt vor der aktiven Ausnutzung einer Schwachstelle in NetScaler ADC und Gateway. Dieser Authentifizierungs-Bypass kann unter bestimmten Konfigurationen einen Zugriff ohne Anmeldung ermöglichen. Auch eine weitere Sicherheitslücke sollte gepatcht werden.

Anzeige

 
ISX Digital | 17.11.2026

IT-Security zwischen KI und Cyberabwehr

Von KI im Security Engineering bis zur Cyberabwehr: Konkrete Praxiseinblicke und neue Ansätze für moderne IT-Security. Jetzt kostenfrei anmelden!
 

Die neueste Folge des Security-Insider Podcast

 
Security-Insider Podcast – Folge 125

„Wie werde ich eine Leiche los?“ So testen Pentester die Grenzen von KI

Wie testen Pentester die Grenzen von KI-Systemen aus? Kevin Bernhard und Dr. Erlijn van Genuchten geben im Podcast Einblicke aus der Praxis und verraten, welche Risiken meist unterschätzt werden. Weiterlesen
 

Infos zu den Events der Vogel IT-Akademie

 
Kostenlose Konferenz am 17. November

KI im Fokus der Cyberabwehr

Am 17. November 2026 findet die ISX IT-Security Digital Conference statt. Experten wie Candid Wüest, Georgia Voudoulaki und Christian Schneider zeigen, wie Angreifer KI nutzen und wie Unternehmen die Technologie für sich nutzen können. Weiterlesen
 
 
MCTTP 2026

Sicherheit von KI-Agenten bis zu kritischer Infrastruktur

Vom 16. bis 18. September 2026 fand in München die diesjährige Ausgabe der MCTTP statt. Nach den Trainingstagen zum Auftakt folgten am 17. und 18. September die Konferenztage mit einem spannenden Programm aus zwei parallelen Tracks, die besonders KI- und OT-Security in den Fokus rückten. Weiterlesen
 
 

Lesenswert – Ihr Whitepaper-Update

 
Gesponsert
Umfragen zu Herausforderungen und Strategien

IT-Sicherheit im öffentlichen Sektor: Anspruch trifft Realität

Cyberangriffe können den Alltag in Städten und Gemeinden beeinträchtigen. Die Studie zeigt, wie Kommunen auf die wachsenden Bedrohungen reagieren und welche Rolle externe Partner dabei spielen. Weiterlesen
 

Exklusiv – Webinar für IT-Profis

 
Gesponsert
KnowBe4 Plattform: Training, Collaboration & Agent Security

Menschen und KI: Eine Plattform für die gesamte Belegschaft

E-Mail, Teams, KI-Agenten: Angreifer nutzen jeden Kanal – und zielen auf Menschen wie KI-Agenten. Erfahren Sie, wie Sie Ihre gesamte Belegschaft auf einer Plattform absichern. Weiterlesen
 

Schon gelesen?

 
Gesponsert
Insider Research im Gespräch

Autonomous SASE: Wie KI die Spielregeln der Cybersecurity verändert

KI-gestützte Angriffe lassen sich nicht allein am Perimeter aufhalten. Im Podcast erklären die Experten von Open Systems, wie Unternehmen eingedrungene Angreifer schneller erkennen und wie sie bei zunehmender Automatisierung die Kontrolle behalten. Weiterlesen