Eine Sicherheitslücke im Windows-Treiber von OpenVPN ermgölicht es Cyberangreifern, Windows-Systeme zum Absturz zu bringen. Das Entwicklerteam reagiert mit der neuen Version OpenVPN 2.7_alpha2.

Die chinesische KI-Anwendung DeepSeek soll nach dem Willen der Berliner Datenschutzbeauftragten Meike Kamp wegen Verstößen gegen europäisches Recht in Deutschland aus den App-Stores von Apple und Google fliegen.

Der eskalierte Konflikt zwischen Israel und Iran findet auch im Internet statt. Spionage, Datendiebstahl, Störung von Online-Diensten und kritischen In­fra­strukturen sind die Folgen. Doch nicht nur für die aktiv beteiligten Staa­ten – auch Deutschland könnte ins Visier von politisch motivierten Hacker­grup­pen geraten.

Laut dem aktuellen Länderbericht von Yarix war Deutschland 2024 stark von Ransomware- und DDoS-Angriffen betroffen – besonders kleine Unter­neh­men und die Fertigungsindustrie wurden zum bevorzugten Ziel von Cyber­kriminellen.

Karte rein und los: So einfach soll das neueste Produkt von Zscaler „Cel­lular“ funktionieren. Mit speziellen Subscriber-Identity-Module-Karten soll eine Zero-Trust-Verbindung für vor allem IoT- und OT-Geräte geschaffen werden. Und das ohne zusätzliche Software.

Wenn es um die Durchsetzung des Digital Services Act (DSA) geht, ist für Deutschlands Digitalminister Karsten Wildberger klar, dass europäische Werte nicht verhandelbar sind. Aber auch die Bürger selbst hätten Verantwortung.

Unternehmen leiden unter einer verschärften Cyberbedrohungslage, knappen Security-Fachkräften und strengen Compliance-Vorgaben. Kein Unternehmen kann es sich leisten, die eigene Security falsch auszurichten. Modernes Exposure Management ist die Basis dafür, die komplette IT-Infrastruktur zu erfassen und die darin befindlichen Schwachstellen den aktuellen Risiken entsprechend zu bewerten und zu beheben. Das fordern auch Compliance- und Risiko-Management.

Veraltete Hard- und Software sind häufig nicht mit aktuellen Sicherheits­funktionen kompatibel. Daher bergen sie erhebliche Risiken für die IT-Security. Welche Maßnahmen sind dringend zu ergreifen, um Legacy-Systeme möglichst gut abzusichern?

Im Juni fand das Finale des fünften Athene SpeedUpSecure Accelerators statt. Fünf ausgewählte Cybersecurity-Startups präsentierten ihre inno­vativen Lösungen. Den ersten Platz sicherte sich ein Unternehmen aus Bayern mit seiner skalierbaren Plattform für automatisierte Compliance und räumte ein fünfstelliges Preisgeld ab.

Wie die jüngste Studie von Splunk zeigt, sind deutsche IT-Verantwortliche mit dem enormen Datenwachstum überfordert. Während viele über keine Datenstrategie verfügen, wirkt sich das Datenvolumen negativ auf Cyber­sicherheit und Compliance aus. Doch es gibt auch einen Silberstreifen am Horizont.