• Newsletter
  • Whitepaper
  • Webinare
  • Podcast
  • Events
Mobile-Menu
  • Newsletter
    • Newsletter test
  • Whitepaper
  • Webinare
  • Podcast
  • Events
  • Start
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
    • DSGVO
  • eBooks
  • Security-Momentum 2027
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
Logo Logo
  • Start
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
    Aktuelle Beiträge aus "IT-Awards"
    Extended Detection and Response (XDR): Signale aus verschiedenen IT-Bereichen laufen in einem Kontext zusammen. (Bild: © Tech and Bussiness – stock.adobe.com / KI-generiert)
    IT-Awards 2026
    Die beliebtesten Anbieter von Extended Detection & Response 2026
    Die Gewinner der IT-Awards 2026 stehen fest. Hier sind die strahlenden Preisträger der sechs Kategorien aus dem Bereich IT-Sicherheit.  (Bild: Manuel Emme Fotografie)
    IT-Awards 2026
    Das sind die Gewinner der IT-Awards 2026
    Security-Insider verleiht heute Abend die IT-Awards 2026 in sechs Kategorien.  (Bild: Vogel IT-Medien)
    Abendgala am 15. Oktober
    Festliche Verleihung der IT-Awards 2026
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
    Aktuelle Beiträge aus "Bedrohungen"
    Ein Fehler beim Entpacken von Brotli-Daten ermöglicht einen Pufferüberlauf, durch den Cyberangreifer angrenzende Speicherbereiche verfälschen können. Dies kann zu Remote Code Execution oder Denial of Service führen. (Bild: Gemini / KI-generiert)
    Googles Datenkompressions-Algorithmus
    Brotli-Pufferüberlauf kann DoS oder Code-Ausführung ermöglichen
    Ein KI-Agent mit Administratorrechten handelt schneller, als ein Mensch eingreifen kann. Wer Berechtigungen nicht begrenzt, überlässt dem Agenten im Zweifel auch die Löschtaste. (Bild: © Mer_Studio - stock.adobe.com)
    KI-Agenten wie Administratoren behandeln
    Agentische KI wird zum operativen Risiko
    Die Sicherheitslücke EUVD-2026-44420 / CVE-2026-48356 in Adobe Commerce und Magento wird aktiv ausgenutzt, indem Angreifer über einen Upload-Fehler Code im Browser des Opfers ausführen, das dafür nur eine präparierte URL aufrufen muss. (Bild: © Ronny - stock.adobe.com)
    EUVD-2026-44420 / CVE-2026-48356
    Adobe Commerce und Magento von Code-Ausführung bedroht
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
    Aktuelle Beiträge aus "Netzwerke"
    KI-gestützte Cyberbedrohungen und Zweifel an der Wiederherstellbarkeit belasten viele IT-Fachkräfte. (Bild: Envato Elements)
    Umfrage zur psychischen Belastung
    66 Prozent der Security-Experten wechseln aufgrund von Stress den Job
    Extended Detection and Response (XDR): Signale aus verschiedenen IT-Bereichen laufen in einem Kontext zusammen. (Bild: © Tech and Bussiness – stock.adobe.com / KI-generiert)
    IT-Awards 2026
    Die beliebtesten Anbieter von Extended Detection & Response 2026
    Käufer prüfen Verträge und Bilanzen akribisch, die KI im Zielunternehmen aber oft nicht. Der EU AI Act macht genau diese Lücke zum Haftungsrisiko für den Erwerber. (Bild: © Myimages - stock.adobe.com)
    EU AI Act bei Unternehmenskäufen
    Wer eine Firma kauft, erbt auch ihre KI-Systeme
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
    Aktuelle Beiträge aus "Plattformen"
    Extended Detection and Response (XDR): Signale aus verschiedenen IT-Bereichen laufen in einem Kontext zusammen. (Bild: © Tech and Bussiness – stock.adobe.com / KI-generiert)
    IT-Awards 2026
    Die beliebtesten Anbieter von Extended Detection & Response 2026
    Um das Unternehmen und seine Daten vor den Angriffen Cyberkrimineller zu schützen, müssen Security- und Storage-Teams eine gemeinsame Strategie entwickeln. (Bild: KI-generiert)
    KI-Angriffe stoppen
    Die neue Rolle der Datenplattform in der Verteidigung
    Wer nur auf eine isolierte VM setzt, lässt Lücken in der Vertrauenskette. Genauso wichtig für die Sicher­heits­ar­chi­tek­tur sind die Firmware, die Verwaltung der Schlüssel und die Frage, wie KI-Dienste sensible Daten verarbeiten. (Bild: Dall-E / KI-generiert)
    KI und Cloud absichern
    Enclaive verbindet Confidential Computing mit prüfbarer VM-Firmware
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
    Aktuelle Beiträge aus "Applikationen"
    Ein Fehler beim Entpacken von Brotli-Daten ermöglicht einen Pufferüberlauf, durch den Cyberangreifer angrenzende Speicherbereiche verfälschen können. Dies kann zu Remote Code Execution oder Denial of Service führen. (Bild: Gemini / KI-generiert)
    Googles Datenkompressions-Algorithmus
    Brotli-Pufferüberlauf kann DoS oder Code-Ausführung ermöglichen
    Die Sicherheitslücke EUVD-2026-44420 / CVE-2026-48356 in Adobe Commerce und Magento wird aktiv ausgenutzt, indem Angreifer über einen Upload-Fehler Code im Browser des Opfers ausführen, das dafür nur eine präparierte URL aufrufen muss. (Bild: © Ronny - stock.adobe.com)
    EUVD-2026-44420 / CVE-2026-48356
    Adobe Commerce und Magento von Code-Ausführung bedroht
    Das ursprünglich für Funktionsprüfungen von MS-RPC-Implementierungen in Samba konzipierte Tool rpcclient wanderte im Laufe der Jahre fest in das Standard-Toolkit von IT-Sicherheitsteams und ist dort noch heute State of the Art. (Bild: © Edwards - stock.adobe.com)
    SMB- und MS-RPC-Abfragen aus der Linux-Kommandozeile
    rpcclient als Werkzeug für die Active-Directory-Absicherung nutzen
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
    Aktuelle Beiträge aus "Identity- und Access-Management"
    Wer nur auf eine isolierte VM setzt, lässt Lücken in der Vertrauenskette. Genauso wichtig für die Sicher­heits­ar­chi­tek­tur sind die Firmware, die Verwaltung der Schlüssel und die Frage, wie KI-Dienste sensible Daten verarbeiten. (Bild: Dall-E / KI-generiert)
    KI und Cloud absichern
    Enclaive verbindet Confidential Computing mit prüfbarer VM-Firmware
    Gartner empfiehlt CISOs, KI-Governance, Identitätsprüfung und die Vorbereitung auf Post-Quanten-Kryptografie stärker in die Sicherheitsstrategie einzubinden. (Bild: Envato Elements)
    Empfehlungen für Sicherheitsverantwortliche
    Diese Maßnahmen sollten CISOs bis Ende 2026 anstoßen
    DNA Shield soll besonders kritische Unternehmensdaten offline in synthetischer DNA sichern und bei Bedarf über einen kontrollierten Prozess wiederherstellen. (Bild: © kodokngorekwae – stock.adobe.com / KI-generiert)
    Offline-Schutzebene auf Basis synthetischer DNA
    Biomemory startet Early Access für „DNA Shield“
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
    Aktuelle Beiträge aus "Security-Management"
    KI-gestützte Cyberbedrohungen und Zweifel an der Wiederherstellbarkeit belasten viele IT-Fachkräfte. (Bild: Envato Elements)
    Umfrage zur psychischen Belastung
    66 Prozent der Security-Experten wechseln aufgrund von Stress den Job
    Security Debt wächst unbemerkt, solange aufgeschobene Sicherheitsmaßnahmen niemand erfasst. Wer diese Schulden nicht ordnet und abträgt, zahlt später mit einem Sicherheitsvorfall. (Bild: Gemini / KI-generiert)
    Unsichtbare Altlasten der IT-Sicherheit
    Security Debt erkennen, priorisieren und abbauen
    Käufer prüfen Verträge und Bilanzen akribisch, die KI im Zielunternehmen aber oft nicht. Der EU AI Act macht genau diese Lücke zum Haftungsrisiko für den Erwerber. (Bild: © Myimages - stock.adobe.com)
    EU AI Act bei Unternehmenskäufen
    Wer eine Firma kauft, erbt auch ihre KI-Systeme
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
      • Security Management
      • Security Best Practices
      • (ISC)² und die Autoren
    • DSGVO
    Aktuelle Beiträge aus "Specials"
    Vom Startup zum Gewinner des Athene Startup Awards UP26@it-sa: Darauf hoffen die Unternehmen Fuzzware, Squr, Complioty, Redcastle und Blindsight. (Bild: Sunny studio - stock.adobe.com)
    Athene Startup Award UP26@it-sa
    Fünf Startups wollen Firmware, Maschinen und KI sicherer machen
    Oliver Küch ist Abteilungsleiter Marketing und PR sowie Innovation Manager bei Athene, dem nationale Forschungszentrum für angewandte Cybersicherheit, das gemeinsam mit der it-sa Initiator des Awards UP@it-sa ist und ihn über seinen Digital Hub Cybersecurity zusammen mit der NürnbergMesse ausrichtet. (Bild: Nationales Forschungszentrum für angewandte Cybersicherheit ATHENE)
    Jury-Interview zum „UP26@it-sa“-Award
    Wie aus Ideen erfolgreiche Innovationen werden
    Eine demilitarisierte Zone ist eine Pufferzone zwischen externem und internem Netzwerk. Im militärischen Konztext bezeichnet die DMZ ein Grenzgebiet ohne Soldaten, wie hier zwischen Süd- und Nordkorea. (Bild: Jozef Durok via Getty Images)
    Definition DMZ
    Was ist eine demilitarisierte Zone?
  • eBooks
  • Security-Momentum 2027
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
    Aktuelle Beiträge aus "IT Security Best Practices"
    XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)
    Best Practices für Detection and Response
    Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
    Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)
    Best Practices für Detection and Response
    Lücken in der Notfallvorsorge schließen
    Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)
    Best Practices für OT-Sicherheit
    So finden Sie den richtigen Schutz für Fertigungssysteme
    Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)
    Best Practices für Cloud-Applikationen
    So gelingt Security by Design bei Cloud-Anwendungen
  • mehr...
Einloggen

161 Ergebnisse zu '"Microsoft Patchday"'

Beim Februar-Patchday 2022 gibt es zwar keine kritischen Security Patches, aber einige Schwachstellen sollten Admins dennoch umgehend schließen. (Microsoft)
Microsoft Patchday Februar 2022

Riskante Schwachstellen im Windows-Kernel und DNS-Servern

Zum Patchday im Februrar 2022 veröffentlicht Microsoft knapp 50 Sicherheitsupdates für seine Produkte und zusätzlich noch 20 Patches für Microsoft Edge. Zwar gibt es in diesem Monat keine kritischen Updates, dafür aber viele als wichtig eingestufte Aktualisierungen.

Weiterlesen
2022 fängt spannend an: Microsoft schließt 100 kritische und wichtige Updates - auch für Windows 11 und Windows Server 2022. (Microsoft)
Microsoft Patchday Januar 2022

Microsoft schließt Rekordmenge an Sicherheitslücken

Beim ersten Patchday 2022 schließt Microsoft im Januar insgesamt über 120 Sicherheitslücken in seinen Produkten, knapp 100 davon sind kritisch oder wichtig. Das ist von der schieren Menge her eine beeindrucke Zahl, denn normalerweise veröffentlicht Microsoft im Januar im Schnitt knapp die Hälfte an Patches.

Weiterlesen
Zum Patchday im Dezember 2021 schließt Microsoft fast 70 CVEs. Mindestens eine kritische Lücke wird bereits angegriffen. (Microsoft)
Microsoft Patchday Dezember 2021

Microsoft schließt fast 70 CVEs

Zum Patchday im Dezember 2021 schließt Microsoft fast 70 Sicherheitslücken und damit insgesamt fast 900 Lücken in 2021. Das ist ein Rückgang von knapp einem Drittel im Vergleich zu 2020. Für 2022 wird aber ein deutlicher Anstieg erwartet. Wir geben einen Überblick.

Weiterlesen
Exchange, sowie Office 2021 (und ältere Versionen) sind wieder Ziel von Angriffen. Zum Patchday im November 2021 ist schnelles Handeln notwendig! (Microsoft)
Microsoft Patchday November 2021

Microsoft schließt 6 kritische und 49 wichtige Lücken - Exchange im Fokus

Zum Patchday im November 2021 stellt Microsoft 55 Updates zur Verfügung, von denen 6 als kritisch und 49 als wichtig klassifiziert sind. Zwei Lücken sind aktuell bereits im Fokus von Angreifern, was ein schnelles Handeln notwendig macht.

Weiterlesen
Am Patchday im Oktober 2021 veröffentlicht Microsoft über 70 Sicherheitslücken, darunter sind wieder viele kritische, wichtige und bereits ausgenutzte Sicherheitslücken. Die Installation sollte schnellstmöglich erfolgen. Außerdem gibt es eine Warnung der NSA zu einer Sicherheitslücke in Exchange. (Microsoft)
Microsoft Patchday Oktober 2021

Erste Updates für Windows 11 und eine Warnung der NSA

Im Oktober veröffentlicht Microsoft wieder über 80 Updates, über 70 davon am Patchday. Auch für Windows 11 und Windows Server 2022 gibt es erste Sicherheitsupdates und Exchange ist ebenfalls wieder mal an der Reihe.

Weiterlesen
Microsoft schließt im September 2021 66 Sicherheitslücken. Einige Lücken sind bereits bekannt und werden auch ausgenutzt. Wer häufiger mit seinem Windows-10-Notebook in öffentlichen WLANs unterwegs ist, sollte das Update schnellstmöglich installieren! (Microsoft)
Microsoft Patchday September 2021

Windows 10 in öffentlichen WLANs angreifbar!

Am Patchday im September 2021 schließt Microsoft 66 Sicherheitslücken. Drei Lücken davon sind kritisch eine Lücke ist mittelschwer. Da einige Lücken bereits ausgenutzt werden, sollten die Updates schnellstmöglich installiert werden.

Weiterlesen
Zum Patchday im August 2021 gibt es wieder neue Updates für PrintNightmare, aber Angriffe auf die Windows-Druckerschnittstelle sind weiterhin möglich. (Microsoft)
Microsoft Patchday August 2021

Wichtiges Update für PrintNightmare

Microsoft kämpft auch zum Patchday August 2021 weiter mit der PrintNightmare-Schwachstelle und stellt Updates zur Verfügung. Diese bieten aber keine endgültige Lösung.

Weiterlesen
Zum Patchday im Juli 2021 musste Microsoft ungewöhnlich viele Sicherheitslücken stopfen. Eine der gravierendsten Lücken wird „PrintNightmare“ genannt. (Microsoft)
Microsoft Patchday Juli 2021

Microsoft schließt fast 120 schwere Sicherheitslücken

Zum Patchday im Juli 2021 schließt Microsoft 13 kritische und 103 schwere Sicherheitslücken in Windows, Exchange, Office, Visual Studio und zahlreichen weiteren Programmen, unter anderem auch.die PrintNightmare-Lücke. Die Menge der Patches ist in diesem Monat außergewöhnlich hoch.

Weiterlesen
Im Juni 2021 schließt Microsoft 50 Sicherheitslücken. Sechs dieser Lücken sind aktuell bereits Ziel von Angriffen und müssen umgehend gepatched werden. (Microsoft)
Microsoft Patchday Juni 2021

Microsoft schließt 50 Sicherheitslücken

Zum Patchday im Juni 2021 schließt Microsoft insgesamt 50 kritische und wichtige Sicherheitslücken in Windows, Hyper-V, Microsoft Edge, RDP und Hyper-V. Sechs Lücken sind aktuell bereits im Fokus von Hackern. Die Updates eilen also.

Weiterlesen
Im Mai 2021 schließt Microsoft fast 60 Sicherheitslücken. Drei der Lücken sind bereits öffentlich bekannt und sollten daher schnellstmöglich geschlossen werden. Auch für Exchange gibt es wieder Updates in diesem Monat. (Microsoft)
Microsoft Patchday Mai 2021

Microsoft schließt 55 wichtige Lücken

AM Patchday im Mai 2021 schließt Microsoft 55 Sicherheitslücken. Vier Lücken sind kritisch, 50 sind wichtig und eine Lücke stuft Microsoft als Mittelschwer ein. Einige Lücken sind bereits bekannt, aber noch nicht unter Angriff.

Weiterlesen
< zurück weiter >
Folgen Sie uns auf:
Add as a preferred source on Google

Cookie-Manager AGB Hilfe Vertrag widerrufen Kundencenter Mediadaten Datenschutz Barrierefreiheit Impressum & Kontakt KI-Leitlinien Autoren

Copyright © 2026 Vogel Communications Group

Diese Webseite ist eine Marke von Vogel Communications Group. Eine Übersicht von allen Produkten und Leistungen finden Sie unter www.vogel.de

Bildrechte

Bildrechte auf dieser Seite