Trotz verfügbarer Patches sind Infotainmentsysteme in Fahrzeugen von Mercedes, VW und Skoda weiterhin über Bluetooth angreifbar. Die Schwachstellen namens PerfektBlue ermöglichen Cyberangreifern mit nur einem Klick den Fernzugriff.

Die Vertrauenswürdigkeit von Webseiten hängt maßgeblich von der richtigen Absicherung ab – hier spielen TLS-Zertifikate eine entscheidende Rolle. Früher als SSL-Zertifikate bekannt, wird heute unter dem Namen TLS (Transport Layer Security) der aktuelle Sicherheitsstandard genutzt. Doch warum ist TLS wichtig und welche Vorteile bietet eine korrekte Zertifikatsverwaltung für Domains?

Ein Angriff auf Polizei-Handys könnte weit größere Folgen haben als bislang angenommen. Die Gewerkschaft der Polizei (GdP) Mecklenburg-Vor­pom­mern übt Kritik und verlangt Aufklärung, aber nicht nur.

Beim Oracle Patchday im Juli 2025 wurden 309 Schwachstellen in 111 Produkten geschlossen – darunter kritische Sicherheitslücken in Business Intelligence und Managed File Transfer.

Effektive Kontrolle über SaaS-Daten wird zur Business-Priorität: Wie Unternehmen durch intelligente Data-Governance gleichzeitig betriebliche Kontinuität sichern und Innovation ermöglichen – mit unabhängiger Cloud-Infrastruktur und unveränderlichen Backups.

Die Sparkassen-Finanzgruppe, Europas größte Finanzgruppe, hat auf der Global Digital Cooperation Conference in Genf ein zukunftsweisendes Pilotprojekt angekündigt: In den kommenden Monaten wird in Deutschland ein digitales Altersnachweissystem getestet, das erstmals eine nahtlose und datensparsame Altersverifikation für Websites und Apps ermöglichen soll.

Quantencomputer werden in den kommenden Jahren eine zentrale Rolle in der digitalen Welt einnehmen. Doch mit den Chancen gibt es auch Risiken für die IT-Sicherheit, die CISOs jetzt schon bedenken sollten, um langfristige Schwachstellen zu vermeiden.

Wer die in einem lokalen Netzwerk lauernden versteckten Gefahren nicht kennt, kann eventuelle Risiken nur vermuten. Selbst „vollständige“ Risikoberichte übersehen oft ganze Segmente der Schatten-IT mit kritischen Schwachstellen. Mit Network Discovery wird der blinde Fleck kleiner.

KI-Agenten können Aufgaben der Cloud-Sicherheit übernehmen und intelligent automatisieren. Doch sie könnten auch die Angreifer unterstützen. Und nicht zuletzt hängen sie selbst von der Sicherheit der Cloud ab. Agentic Cloud Security sollte deshalb nicht überstürzt eingeführt werden. Ganz darauf verzichten werden Unternehmen aber auch nicht können.

Azure AI schützt Foundation Models in Anwendungen wie Copilot-Diensten mit Prompt Shields vor gezielten Angriffen.