AuditBoard, Plattform für vernetztes Risikomanagement, gab auf dem Audit Leadership Summit in München bekannt, dass die Lösungen für Audit, Risikomanagement und Compliance ab sofort auch auf dem deutschen Markt verfügbar sind.

Die NIS-2-Richtlinie verlangt von Unternehmen strengere Meldepflichten bei Sicherheitsvorfällen, ein robustes Schwachstellenmanagement und sichere Software-Lieferketten. Automatisierte Tools zur Schwachstellenanalyse können bei der Compliance helfen und stärken zugleich die Widerstands­fähigkeit gegen Cyberangriffe. Auch wenn die Richtlinie noch nicht in deutsches Recht umgesetzt wurde lohnt sich eine Vorbereitung schon jetzt.

Welche Eigenschaften sollte ein guter Managed Detection-and-Response-Services-Anbieter haben? Mit dieser Checkliste von Obrela behalten Kunden im Markt den Durchblick.

Solaranlagen mit kritischen Schwachstellen, Router als Einfallstor für Botnetze und staatlich gesteuerte Hacktivisten – 2025 verschärft sich die Bedrohungslage dramatisch. Besonders vernetzte Infrastrukturen geraten ins Visier gezielter Angriffe, oft mit geopolitischer Absicht und realen Folgen für die Versorgungssicherheit.

Geopolitische Entwicklungen, Künstliche Intelligenz sowie internationale Cyberoperationen haben das IT-Security-Jahr 2024 geprägt. Darauf geht das Bundeskriminalamt in seinem Bundeslagebild Cybercrime 2024 ein und positioniert sich als mögliche zentrale Stelle für die Bekämpfung von Cyberkriminalität.

AV-Comparatives hat mal wieder getestet: 17 Hersteller und ihre Anti-Virus-Lösungen wurden im Malware Protection Test und im Real World Protection Test auf Herz und Nieren geprüft, darunter Produkte von Cisco, Kaspersky und Sophos. Die Ergebnisse finden Sie hier.

In Deutschland setzen erstaunliche 56 Prozent der Windows-Nutzer immer noch auf Windows 10, was dem weltweiten Trend von 54 Prozent sehr nahekommt. Dies wird sich jedoch am 14. Oktober 2025 dramatisch verändern, wenn Microsoft den Support für Windows 10 einstellt. Ab diesem Zeitpunkt werden keine Sicherheits-Updates und kein technischer Support mehr bereitgestellt, wodurch die Systeme angreifbar bleiben.

Mehr als 9.000 Asus-Router wurden im Rahmen einer monatelangen Angriffskampagne mit Backdoors versehen. Sicherheitsforscher von Greynoise warnen, dass dies der Auftakt zur Entstehung eines Botnetzes sein könnte.

Ein Sicherheitsforscher fand zwei kritische Sicherheitslücken in der Software vBulletin und entwickelte einen Exploit dafür. Einer davon wurde bereits für einen Cyberangriff aktiv ausgenutzt.

Wegen Datenschutzverstößen hat Vodafone zwei Geldbußen im Umfang von insgesamt 45 Millionen Euro zahlen müssen. Dies ist die höchste Geldstrafe, die die Datenschutzbehörde jemals verhängt hat.