Newsletter
Whitepaper
Webinare
Podcast
Events
Newsletter
Newsletter test
Whitepaper
Webinare
Podcast
Events
Start
IT-Awards
Background
Innovation Award
Berichterstattung
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
DSGVO
eBooks
Security-Momentum 2027
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
Start
IT-Awards
Background
Innovation Award
Berichterstattung
Aktuelle Beiträge aus
"IT-Awards"
IT-Awards 2026
Das sind die Gewinner der IT-Awards 2026
Abendgala am 15. Oktober
Festliche Verleihung der IT-Awards 2026
gesponsert
Sichere Autorisierung auch für AI Agents
Token Exchange ermöglicht Kontrolle vernetzter Identitäten
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Aktuelle Beiträge aus
"Bedrohungen"
6,3 Milliarden Dollar an Kryptowerten
Milliardenschwerer Cyberangriff trifft Binance
EUVD-2026-108569 / CVE-2026-115547
Böswillige Admins führen im Okta Access Gateway Systembefehle aus
Threat Actor Intelligence
Wie Markenbildung und Zuordnung im Cybercrime funktioniert
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Aktuelle Beiträge aus
"Netzwerke"
Internationale Sammlung
Neues Register bündelt mehr als 22.700 Quellen zu KI-Vorfällen
CRA, Meldepflicht, ENISA-Plattform
Die Meldepflicht läuft, das Gesetz ist beschlossen
AI Exposure und Hexa AI
Tenable setzt bei Exposure Management auf Agentic AI
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Aktuelle Beiträge aus
"Plattformen"
Neue Version bessert FTP, ReFS und Oberfläche nach
FreeFileSync gleicht Ordner plattformübergreifend ab
Europäisches Forschungsprojekt
CIRES entwickelt resilientes Edge Computing für kritische Infrastrukturen
Preisverleihung auf der it-sa
Fuzzware gewinnt Athene Startup Award UP26@it-sa
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Aktuelle Beiträge aus
"Applikationen"
Neue Version bessert FTP, ReFS und Oberfläche nach
FreeFileSync gleicht Ordner plattformübergreifend ab
Fehlende Rechteprüfung in der API
Fehler in OpenStack Manila lässt Fremde öffentliche Freigaben steuern
EUVD-2026-92807 / CVE-2026-21589
Kritische Atlassian-Schwachstelle in acht Produkten wird ausgenutzt
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Aktuelle Beiträge aus
"Identity- und Access-Management"
Digitale Identitäten als neuer Perimeter
In vier Schritten zu einer effektiven Identitätssicherheitsstrategie
EUVD-2026-108569 / CVE-2026-115547
Böswillige Admins führen im Okta Access Gateway Systembefehle aus
GitHub-Repositories
Offengelegte Zugangsdaten bleiben jahrelang nutzbar
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Aktuelle Beiträge aus
"Security-Management"
Internationale Sammlung
Neues Register bündelt mehr als 22.700 Quellen zu KI-Vorfällen
gesponsert
Insider Research im Gespräch
KI ist im Einsatz. Doch wie steht es um die Governance?
CRA, Meldepflicht, ENISA-Plattform
Die Meldepflicht läuft, das Gesetz ist beschlossen
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
Security Management
Security Best Practices
(ISC)² und die Autoren
DSGVO
Aktuelle Beiträge aus
"Specials"
Athene Startup Award UP26@it-sa
Fünf Startups wollen Firmware, Maschinen und KI sicherer machen
Jury-Interview zum „UP26@it-sa“-Award
Wie aus Ideen erfolgreiche Innovationen werden
Definition DMZ
Was ist eine demilitarisierte Zone?
eBooks
Security-Momentum 2027
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
Aktuelle Beiträge aus
"IT Security Best Practices"
Best Practices für Detection and Response
Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
Best Practices für Detection and Response
Lücken in der Notfallvorsorge schließen
Best Practices für OT-Sicherheit
So finden Sie den richtigen Schutz für Fertigungssysteme
Best Practices für Cloud-Applikationen
So gelingt Security by Design bei Cloud-Anwendungen
mehr...
Einloggen
Anbieter bearbeiten
Strobes
5700 Tennyson Pkwy 372 ⎢ 75024 Plano, Texas ⎢ Vereinigte Staaten ⎢
Routenplaner
Security-Insider
Artikel
| 17.02.2025
Die drei gefährlichsten Schwachstellen im Januar 2025
Security-Insider
Artikel
| 12.02.2025
Cyberkriminelle machen vor keiner Branche halt
IT-BUSINESS
Artikel
| 31.01.2025
Die schlimmsten Schwachstellen 2024
Security-Insider
Artikel
| 27.01.2025
Die schlimmsten Schwachstellen 2024
Security-Insider
Artikel
| 23.01.2025
Die dicksten Datenpannen 2024
1
:quality(80)/p7i.vogel.de/wcms/26/60/26603ae2889b6665d712b1e0ea8e947b/0134005862v5.jpeg "Die Gewinner der IT-Awards 2026 stehen fest. Hier sind die strahlenden Preisträger der sechs Kategorien aus dem Bereich IT-Sicherheit. (Bild: Manuel Emme Fotografie)")
:quality(80)/p7i.vogel.de/wcms/e7/ba/e7ba2c0e8baae7e096c1133a9f3fb1ef/0133391789v1.jpeg "Security-Insider verleiht heute Abend die IT-Awards 2026 in sechs Kategorien. (Bild: Vogel IT-Medien)")
:quality(80)/p7i.vogel.de/wcms/18/24/18246d42f0c53419f72d4af091c8f011/0132054456v1.jpeg "Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)")
:quality(80)/p7i.vogel.de/wcms/d2/6a/d26a4166d235a8c741204ddf64004811/0134264800v2.jpeg "Hinter dem Cyberangriff auf Binance vermutet TRM Labs nordkoreanische Täter, der wohl über den gehackten Laptop eines DevOps-Mitarbeiters begann. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/1e/9c/1e9c5730e05217f1b129080597f3b296/0134122581v2.jpeg "Obwohl für die Ausnutzung von EUVD-2026-108569 / CVE-2026-115547 Administratorrechte nötig sind, ist die Sicherheitslücke kritisch, weil Angreifer ohne weitere Nutzerinteraktion Systembefehle im Kontext des OAG-Dienstkontos ausführen und damit über die Appliance hinausreichende Schäden verursachen können. (©jariyawat - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/84/07/84073fd4a84766078af237ad26295bce/0134129988v2.jpeg "Threat-Actor-Intelligence wird erst belastbar, wenn TTPs, Infrastruktur, Tool-Artefakte und Angriffspfade korreliert werden, um reale Risiken in der eigenen Umgebung priorisiert abzuleiten. (Bild: Midjourney / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/f3/41/f3419b71bae5d011c1b17d8a1c3b8180/0133710017v2.jpeg "Ai-incidents.eu bündelt dokumentierte KI-Vorfälle und verknüpft sie mit Originalquellen und Fallanalysen. (Bild: Viacheslav Peretiatko)")
:quality(80)/p7i.vogel.de/wcms/b9/a0/b9a09afd35af7f4c436c5a9f7ff4b236/0134121677v2.jpeg "Seit dem 11. September 2026 gilt die CRA-Meldepflicht über die ENISA-Plattform. Hersteller müssen die Fristen selbst überwachen und dokumentieren, da der Zähler der Plattform zu knapp rechnet. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/b0/2e/b02e37a1a2ce521740fa2fe2504dd446/0133890413v1.jpeg "Tenable bündelt zwei KI-Funktionen: AI Exposure erkennt und bewertet den Einsatz von KI in der eigenen IT-Umgebung und sichert ihn ab, sodass Risiken durch genutzte KI-Anwendungen sichtbar werden. Hexa AI ist eine Agentic-AI-Komponente, die KI für Abläufe im Security-Betrieb nutzt, indem sie KI-Agenten koordiniert, Security-Aufgaben automatisiert und die Behebung von Schwachstellen beschleunigt. (Bild: Dall-E / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/de/ac/deac97c5a9b2879ccf4e89db2b968166/0134072013v1.jpeg "FreeFileSync ermöglicht wiederkehrende Datensicherungen auf externe Ziele. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/bf/5b/bf5be7c33c35f45399d330473e75826c/0133939757v1.jpeg "Die Energieversorgung zählt zu den Anwendungsfeldern, in denen CIRES seine Technologien unter realitätsnahen Bedingungen testen will. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/60/41/6041bd383f5b3bf64a6f2ad8eb6afdd1/0134230214v2.jpeg "Tobias Scharnowski (Mitte) gewann beim Athene Startup Award UP26@it-sa für Fuzzware 7.500 Euro. Er konnte sich gegen die anderen vier Finalisten durchsetzen: (v.l.n.r.) Guilherme Santos von Blindsight, Dr. Markus Hornsteiner von Complioty, Felix Wanner von Redcastle und Adam Lundqvist von Squr. (Bild: Vogel IT-Medien GmbH)")
:quality(80)/p7i.vogel.de/wcms/d6/0b/d60b9593446f2111693bfc5190b1f082/0134091460v2.jpeg "Aufgrund einer Schwachstelle in Manila können angemeldete Nutzer projektübergreifend Berechtigungen öffentlicher Dateifreigaben verändern und dadurch vertrauliche Daten auslesen, manipulieren oder rechtmäßigen Nutzern den Zugriff entziehen. (Bild: kentoh - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/ae/76/ae765bbf6b3ccfc5f19f9961634a2c40/0134002739v1.jpeg "Atlassian liefert neben Sicherheitsupdates drei mögliche Workarounds für die kritische Schwachstelle EUVD-2026-92807 / CVE-2026-21589. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/35/60/3560584e0b333863eec4088e2bb9381a/0134154655v2.jpeg "Eine effektive Identitätssicherheitsstrategie sollte aus Discovery, einheitlichen Kontrollen, automatisierter Reaktion und kontinuierlicher Überprüfung aller menschlichen und nicht-menschlichen Identitäten bestehen. (Bild: © InfiniteFlow - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/25/18/25180a4d5d275052e7edbfb14ee4575d/0133742114v1.jpeg "Offengelegte API-Schlüssel und Zugriffstoken sind ein hohes Sicherheitsrisiko. Ihr Widerruf ist deshalb ebenso wichtig wie der Schutz vor einer Veröffentlichung. (Bild: KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/30/d4/30d41b3f4dfe3151a891f7e65d3398b9/0134041350v1.jpeg "KI ist im Einsatz. Doch wie steht es um die Governance? – ein Interview von Thomas Joos, Insider Research, mit Christian Marek von Vanta. (Bild: Vogel IT-Medien / Vanta / Joos)")
:quality(80)/p7i.vogel.de/wcms/0e/f9/0ef91268956a6fdb6d1b2c3d36693e69/0134026928v2.jpeg "Vom Startup zum Gewinner des Athene Startup Awards UP26@it-sa: Darauf hoffen die Unternehmen Fuzzware, Squr, Complioty, Redcastle und Blindsight. (Bild: Sunny studio - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/a8/23/a823cab350610663e2c8b05415cf965c/0133917656v2.jpeg "Oliver Küch ist Abteilungsleiter Marketing und PR sowie Innovation Manager bei Athene, dem nationale Forschungszentrum für angewandte Cybersicherheit, das gemeinsam mit der it-sa Initiator des Awards UP@it-sa ist und ihn über seinen Digital Hub Cybersecurity zusammen mit der NürnbergMesse ausrichtet. (Bild: Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE)")
:quality(80)/p7i.vogel.de/wcms/99/a1/99a1b7da2e1df4be93d19485e666a83f/0132919092v2.jpeg "Eine demilitarisierte Zone ist eine Pufferzone zwischen externem und internem Netzwerk. Im militärischen Konztext bezeichnet die DMZ ein Grenzgebiet ohne Soldaten, wie hier zwischen Süd- und Nordkorea. (Bild: Jozef Durok via Getty Images)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
:quality(80)/p7i.vogel.de/wcms/85/c5/85c5053e887e8b7ad87352be7c80fd8c/0122914675v2.jpeg?v= "Drei Sicherheitslücken, darunter eine Zero Day, waren im Januar 2025 besonders brisant. (©itcraftsman - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/75/46/7546293875581d188a4baa5d90f50b93/0122913182v2.jpeg?v= "Auch im ersten Monat des Jahres 2025 war es in der Cybersecurity-Welt nicht ruhig. Cyberkriminelle haben über den Jahreswechsel gezielt Unternehmen, Regierungsoragnisationen und kritische Sektoren angegriffen. (Bild: Rax Qiu - stock.adobe.com)")
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/0f/40/0f402ae16163fb66f29987457b0fb7ff/0122514861v1.jpeg?v= "Strobes, Anbieter einer Cybersicherheitsplattform, identifiziert jeden Monat Sicherheitslücken, die Unternehmen besonders gefährden. (Bild: ArtemisDiana - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/74/d6/74d63c5967a04b0f619da2ab33159231/0122514861v2.jpeg?v= "Strobes, Anbieter einer Cybersicherheitsplattform, identifiziert jeden Monat Sicherheitslücken, die Unternehmen besonders gefährden. (Bild: ArtemisDiana - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/bb/51/bb51a0f91c06c7e09c3aa057b0f77765/0122288937v2.jpeg?v= "Bei den größten Cyberattacken des Jahres 2024 wurden zumeist Kundendaten gestohlen. (Bild: Andrey Popov - stock.adobe.com)")
