Indem sie Passwort-Hashes auslesen, geben sich Cyberkriminelle als authentifizierte Benutzer aus. Betroffen von dieser Schwachstelle sind alle Windows-Versionen. 0Patch hat einen Micropatch veröffentlicht, Microsoft schweigt bisher zu der Schwachstellenmeldung.

Was muss eine gute E-Mail-Sicherheitslösung können, um den Risiken von heute gewachsen zu sein? Marco Eggerling, Global CISO bei Check Point, nennt fünf unerlässliche Funktionen, die ein modernes E-Mail-Sicherheits­tool haben sollte.

Das Jahr 2025 wird aufregend – und das in mehrerlei Hinsicht. Viele der aktuellen politischen Entwicklungen werden auch in der IT-Sicherheit ihre Spuren hinterlassen. Gleichzeitig verfolgen kriminelle Gruppierungen neue Strategien, um den Verteidigern das Leben schwerer zu machen. Neue Gesetzgebung, welche die IT-Sicherheit verbessern soll, befindet sich in der Umsetzung.

Ab Oktober 2025 fallen alle Versionen von Windows 10 aus dem Support. Ab 14.10.2025 erhalten PCs, auf denen Windows 10 installiert ist keine Updates mehr. Mit 0Patch des slowenischen Unternehmens Acros Security, lässt sich dieses Problem günstiger umgehen als mit Extended Security Updates (ESU) von Microsoft.

Die Implementierung von KI in der Cybersicherheit steht in Deutschland noch am Anfang, aber sie hat das Potenzial, Deutschlands Cybersecurity zu revolutionieren. Unternehmen, die frühzeitig in diese Technologien investieren, werden langfristig nicht nur besser gegen Bedrohungen gewappnet sein, sondern auch ihre Wettbewerbsfähigkeit stärken.

Liegt keine Einwilligung des Betroffenen vor, stützen viele Unternehmen ihre Datenverarbeitung auf das sogenannte „Berechtigte Interesse“. Doch man sollte nicht einfach davon ausgehen, dass das eigene Interesse aus Sicht des Datenschutzes auch berechtigt ist. Es gibt nun Leitlinien der Aufsichtsbehörden, wann man diese Rechtsgrundlage für die Verarbeitung wirklich wählen darf.

Im weltweiten Vergleich kennen sich die Deutschen hinsichtlich des geltenden Datenschutzrechts schlechter aus. Auch bemühen sie sich weniger, ihre Privatsphäre zu schützen. Das gilt vor allem für ältere Generationen.

Der Cyber-Security-Spezialist Rubrik hat seine Cyber-Resilienzlösung für Microsoft Azure Blob Storage angekündigt. Sie soll Cloud-Daten in Echtzeit überwachen und unter anderem Schwachstellen proaktiv erkennen können.

Die Plattform „Trend Vision One for Managed Service Providers“ enthält neue Funktionen zur Bedrohungserkennung. Durch diese sollen MSP ihre betriebliche Effizienz steigern, ihr Dienstleistungsportfolio erweitern und neue Marktchancen nutzen können.

Cybergefahren werden immer ausgeklügelter, die Sicherheitsexperten halten umso stärker dagegen. Keeper Security und Sherweb schließen sich strategisch und technisch zusammen, um MSP und ihre Kunden besser zu schützen, egal bei welcher IT-Infrastruktur.