Newsletter
Whitepaper
Webinare
Podcast
Events
Newsletter
Newsletter test
Whitepaper
Webinare
Podcast
Events
IT-Awards
Background
Innovation Award
Berichterstattung
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
DSGVO
eBooks
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
IT-Awards
Background
Innovation Award
Berichterstattung
Aktuelle Beiträge aus
"IT-Awards"
gesponsert
Sichere Autorisierung auch für AI Agents
Token Exchange ermöglicht Kontrolle vernetzter Identitäten
IT-Awards 2025
Die beliebtesten Anbieter von Enterprise Network Firewalls 2025
IT-Awards 2025
Die beliebtesten Anbieter von Security-Awareness-Trainings 2025
Bedrohungen
Malware
DDoS, Fraud und Spam
Sicherheitslücken
Hacker und Insider
Allgemein
Aktuelle Beiträge aus
"Bedrohungen"
Path Traversal
Angreifer können Dateien auf FortiMail-Systemen schreiben
Cross-tenant data exposure
Cloudflare-Container gaben Datenreste fremder Kunden preis
Admin-Zugriff ohne Passwort
Forscher gelangt über Sicherheitslücke an Solaranlagen
Netzwerke
Netzwerk-Security-Devices
Firewalls
Unified Threat Management (UTM)
Protokolle und Standards
VPN (Virtual Private Network)
Intrusion-Detection und -Prevention
Monitoring & KI
Wireless Security
Internet of Things
Security-Testing
Allgemein
Aktuelle Beiträge aus
"Netzwerke"
Cybersecurity Awareness Month 2026
Awareness unter Pflicht- und KI-Druck
Datenintegrität unter Druck
Die neue Rolle der Datensicherung in Zeiten autonomer KI
KI-Sicherheit und digitale Identitäten
Know Your Agent schafft Vertrauen für autonome KI
Plattformen
Schwachstellen-Management
Betriebssystem
Server
Endpoint
Storage
Physische IT-Sicherheit
Verschlüsselung
Allgemein
Cloud und Virtualisierung
Mobile Security
Aktuelle Beiträge aus
"Plattformen"
Datenintegrität unter Druck
Die neue Rolle der Datensicherung in Zeiten autonomer KI
Cross-tenant data exposure
Cloudflare-Container gaben Datenreste fremder Kunden preis
Passwortlose Anmeldung in Windows nach der BSI-Analyse
Windows Hello for Business sicher ausrollen und kontrollieren
Applikationen
Kommunikation
Mobile- und Web-Apps
Datenbanken
Softwareentwicklung
Tools
Allgemein
Aktuelle Beiträge aus
"Applikationen"
Path Traversal
Angreifer können Dateien auf FortiMail-Systemen schreiben
Path Traversal in Seitenvorlagen
WordPress-Schwachstelle ermöglicht Remote Code Execution
Cybersecurity im Zeitalter der Automatisierung
Wenn Maschinen Maschinen angreifen
Identity- und Access-Management
Benutzer und Identitäten
Authentifizierung
Biometrie
Smartcard und Token
Access Control / Zugriffskontrolle
Blockchain, Schlüssel & Zertifikate
Zugangs- und Zutrittskontrolle
Passwort-Management
Allgemein
Aktuelle Beiträge aus
"Identity- und Access-Management"
Verwaltung agentenbasierter Identitäten
Omada Identity übernimmt EmpowerID
KI-Sicherheit und digitale Identitäten
Know Your Agent schafft Vertrauen für autonome KI
Phishingresistente Authentifizierung
Warum Phishing an FIDO2 und Passkeys scheitert
Security-Management
Compliance und Datenschutz
Standards
Sicherheits-Policies
Risk Management / KRITIS
Notfallmanagement
Awareness und Mitarbeiter
Sicherheitsvorfälle
Allgemein
Digitale Souveränität
Aktuelle Beiträge aus
"Security-Management"
Cybersecurity Awareness Month 2026
Awareness unter Pflicht- und KI-Druck
NIS2, DORA und AI Act rücken die Unternehmensführung ins Visier
Cybersicherheit wird für Vorstände zur Haftungsfrage
Admin-Zugriff ohne Passwort
Forscher gelangt über Sicherheitslücke an Solaranlagen
Specials
SAP-Sicherheit
Definitionen
Security-Startups
E-Paper
Security Corner
Security Management
Security Best Practices
(ISC)² und die Autoren
DSGVO
Aktuelle Beiträge aus
"Specials"
Definition DMZ
Was ist eine demilitarisierte Zone?
Definition SOC
Was ist ein Security Operations Center?
Definition MaaS | Malware-as-a-Service
Was ist Malware-as-a-Service (MaaS)?
eBooks
Security Visionen 2026
Zukunft der IT-Sicherheit 2024
Kompendien
Anbieter
Cyberrisiken 2025
Bilder
CIO Briefing
IT Security Best Practices
Aktuelle Beiträge aus
"IT Security Best Practices"
Best Practices für Detection and Response
Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
Best Practices für Detection and Response
Lücken in der Notfallvorsorge schließen
Best Practices für OT-Sicherheit
So finden Sie den richtigen Schutz für Fertigungssysteme
Best Practices für Cloud-Applikationen
So gelingt Security by Design bei Cloud-Anwendungen
mehr...
Anmelden
Anbieter bearbeiten
Strobes
5700 Tennyson Pkwy 372 ⎢ 75024 Plano, Texas ⎢ Vereinigte Staaten ⎢
Routenplaner
Security-Insider
Artikel
| 17.02.2025
Die drei gefährlichsten Schwachstellen im Januar 2025
Security-Insider
Artikel
| 12.02.2025
Cyberkriminelle machen vor keiner Branche halt
IT-BUSINESS
Artikel
| 31.01.2025
Die schlimmsten Schwachstellen 2024
Security-Insider
Artikel
| 27.01.2025
Die schlimmsten Schwachstellen 2024
Security-Insider
Artikel
| 23.01.2025
Die dicksten Datenpannen 2024
1
:quality(80)/p7i.vogel.de/wcms/18/24/18246d42f0c53419f72d4af091c8f011/0132054456v1.jpeg "Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)")
:quality(80)/p7i.vogel.de/wcms/77/96/77965e389847a783a89d16ec537bbdfd/0127091202v1.jpeg "Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/8a/d7/8ad77a356a43b3c02e85ce72e1f6c2c3/0127092578v1.jpeg "Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/f2/14/f214267290758dfbc7a48137741a6f87/0133704607v1.jpeg "Cyberkriminelle nutzen eine fehlerhafte Pfadprüfung der FortiMail-GUI aus, um mithilfe von präparierten Anfragen beliebige, neue Dateien direkt auf dem zugrundeliegenden System zu erstellen. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/42/cc/42cc9d9ae26d675b069e08f40ae1bc38/0133601919v1.jpeg "Mit einem eigenen Workers-Paid-Konto bei Cloudflare konnten die Forscher von Accomplish über gezielte kleine Schreibvorgänge die Zuteilung wiederverwendeter Speicherblöcke auslösen und darin Datenreste anderer Kunden auslesen. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/51/3e/513e063bf72ed992f50af0f82f0f45fb/0133807931v2.jpeg "Eine inzwischen geschlossene Schwachstelle im Cloud-Dienst von Sungrow ermöglichte einem Sicherheitsforscher weitreichenden Zugriff auf Solaranlagen. (Bild: Envato Elements)")
:quality(80)/p7i.vogel.de/wcms/ed/f0/edf08972776bcdbe79840d2d723d5924/0133575148v2.jpeg "Neue gesetzliche Vorgaben und immer raffiniertere KI-Betrugsmaschen zwingen Firmen und ihre IT-Sicherheitschefs, Mitarbeitende anders auf Cyberangriffe vorzubereiten. (Bild: © Liubomir - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/3c/11/3c116b45ff0ed80f4cfdfdb656cf9879/0131784648v1.jpeg "Eine zukunftsfähige Backup-Architektur muss auf Prinzipien basieren, die über klassische IT-Standards hinausgehen. Grundvoraussetzung ist die konsequente physische und logische Trennung der Daten. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/1d/f2/1df2f2223cb7e1734ced4bd348c6e923/0133787977v1.jpeg "Autonome KI-Agenten brauchen überprüfbare, kryptografisch gesicherte Identitäten, damit Unternehmen sicher und nachvollziehbar mit ihnen arbeiten können. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/b0/64/b06406ae632b9eb02556f6cdb8397d91/0133721571v2.jpeg "Windows Hello for Business ersetzt Passwort durch PIN oder Biometrie. Ob der Schutz auf jedem Gerät greift, zeigt erst die Kontrolle nach dem Rollout. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/8f/e4/8fe4823349461c4bcfcace2ef67a62fe/0133661601v2.jpeg "Über eine Path-Traversal-Schwachstelle können Cyberangreifer WordPress dazu bringen, statt einer Seitenvorlage eine vorhandene PHP-Datei des Servers zu laden und so Schadcode auszuführen. (Bild: Sohail - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/52/9f/529fee606a38de83a6668c423cf79927/0133679411v1.jpeg "Automatisierte Systeme prägen zunehmend den Internetverkehr, weshalb Unternehmen legitime von missbräuchlicher Automatisierung unterscheiden können müssen und ihre automatisierte Abwehr stärken sollten. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/52/eb/52eb740d15b4d7bb03565132a9ad8f3e/0133606101v1.jpeg "Jakob H. Kraglund, CEO bei Omada Identity, ist überzeugt: „Durch die Übernahme von EmpowerID können wir unseren Kunden nicht nur sagen, worauf ihre Agenten Zugriff haben, sondern sie in dem Moment stoppen, in dem sie die gesetzten Grenzen überschreiten.“ (Bild: Omada Identity / bearbeitet mit Canva)")
:quality(80)/p7i.vogel.de/wcms/0c/d6/0cd629fafc50bfceec9f273ccbf4997c/0133725988v2.jpeg "Seit die Identität die Netzwerkgrenze abgelöst hat, ist sie das Hauptziel von Angreifern. Doch FIDO2 und Passkeys entziehen Phishing die Grundlage. (Bild: janews094 - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/bc/ad/bcad7bcf0b490ab564545602a0b0cd50/0133800074v2.jpeg "NIS2, DORA und AI Act bringen die Cybersicherheit auf den Tisch der Unternehmensführung. Haftungsrisiken entstehen nicht durch den Sicherheitsvorfall allein, sondern durch fehlende Steuerung und Nachweise. (Bild: Gemini / KI-generiert)")
:quality(80)/p7i.vogel.de/wcms/99/a1/99a1b7da2e1df4be93d19485e666a83f/0132919092v2.jpeg "Eine demilitarisierte Zone ist eine Pufferzone zwischen externem und internem Netzwerk. Im militärischen Konztext bezeichnet die DMZ ein Grenzgebiet ohne Soldaten, wie hier zwischen Süd- und Nordkorea. (Bild: Jozef Durok via Getty Images)")
:quality(80)/p7i.vogel.de/wcms/e0/fc/e0fc3dad326b7df4bfc7c148861d13fd/0132808314v1.jpeg "In einem Security Operations Center (SOC) laufen die Fäden aller sicherheitsrelevanten IT-Systeme eines Unternehmens zusammen. (Bild: Iulian Catalin via Canva)")
:quality(80)/p7i.vogel.de/wcms/9d/99/9d99b038326a286a6fe30bb0188cfb33/0126593157v1.jpeg "Malware-as-a-Service (MaaS) ist ein beliebtes und weit verbreitetes Geschäftsmodell im Cybercrime-Umfeld, bei dem einsatzbereite, voll funktionsfähige Schadsoftware auf Mietbasis vertrieben wird. (Bild: frei lizenziert)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804272/original.jpg "XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)")
:quality(80)/images.vogel.de/vogelonline/bdb/1804200/1804284/original.jpg "Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801554/original.jpg "Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)")
:quality(80)/images.vogel.de/vogelonline/bdb/1801500/1801534/original.jpg "Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)")
:quality(80)/p7i.vogel.de/wcms/85/c5/85c5053e887e8b7ad87352be7c80fd8c/0122914675v2.jpeg?v= "Drei Sicherheitslücken, darunter eine Zero Day, waren im Januar 2025 besonders brisant. (©itcraftsman - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/75/46/7546293875581d188a4baa5d90f50b93/0122913182v2.jpeg?v= "Auch im ersten Monat des Jahres 2025 war es in der Cybersecurity-Welt nicht ruhig. Cyberkriminelle haben über den Jahreswechsel gezielt Unternehmen, Regierungsoragnisationen und kritische Sektoren angegriffen. (Bild: Rax Qiu - stock.adobe.com)")
:quality(80):fill(ffffff,1)/p7i.vogel.de/wcms/0f/40/0f402ae16163fb66f29987457b0fb7ff/0122514861v1.jpeg?v= "Strobes, Anbieter einer Cybersicherheitsplattform, identifiziert jeden Monat Sicherheitslücken, die Unternehmen besonders gefährden. (Bild: ArtemisDiana - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/74/d6/74d63c5967a04b0f619da2ab33159231/0122514861v2.jpeg?v= "Strobes, Anbieter einer Cybersicherheitsplattform, identifiziert jeden Monat Sicherheitslücken, die Unternehmen besonders gefährden. (Bild: ArtemisDiana - stock.adobe.com)")
:quality(80)/p7i.vogel.de/wcms/bb/51/bb51a0f91c06c7e09c3aa057b0f77765/0122288937v2.jpeg?v= "Bei den größten Cyberattacken des Jahres 2024 wurden zumeist Kundendaten gestohlen. (Bild: Andrey Popov - stock.adobe.com)")
