• Newsletter
  • Whitepaper
  • Webinare
  • Podcast
Mobile-Menu
  • Newsletter
    • Newsletter test
  • Whitepaper
  • Webinare
  • Podcast
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
    • DSGVO
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
  • Akademie
Logo Logo
Willkommen bei der großen Security-Insider-Leserwahl!
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
    Aktuelle Beiträge aus "IT-Awards"
    Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)
    IT-Awards 2025
    Die beliebtesten Anbieter von Enterprise Network Firewalls 2025
    Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)
    IT-Awards 2025
    Die beliebtesten Anbieter von Security-Awareness-Trainings 2025
    Endpoint-Protection-Plattformen entwickeln sich zu einem unverzichtbaren Bestandteil der Cyberresilienz moderner Organisationen. (Bild: © Dusty – stock.adobe.com / KI-generiert)
    IT-Awards 2025
    Die beliebtesten Anbieter von Endpoint-Protection-Plattformen 2025
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
    Aktuelle Beiträge aus "Bedrohungen"
    Der Miasma-Wurm infiziert 73 Microsoft-GitHub-Repositories und startet Schadcode automatisch in KI-Coding-Tools. Microsoft sperrte die Repositories und warnt betroffene Kunden. (Bild: Gemini / KI-generiert)
    Microsoft warnt Kunden vor gestohlenen GitHub-Credentials
    Miasma-Wurm befällt 73 Microsoft-Repositories und stiehlt KI-Logindaten
    Neben Zielen in der Ukraine nehmen staatliche Hacker zunehmend auch die Energieversorgung in verbündeten Nachbarstaaten wie Polen ins Visier. (Bild: KI-generiert)
    Hybride Kriegsführung
    Russische Cyberangriffe weiten sich auf NATO-Infrastruktur aus
    Mistral AI gilt als Europas Antwort auf digitale Souveränität im KI-Bereich und will Unternehmen Datenkontrolle und Unabhängigkeit von US-Recht bieten. Aktuelle Sicherheitsanalysen zeigen jedoch erhebliche Lücken, die eigene Schutzmaßnahmen erfordern. (Bild: Gemini / KI-generiert)
    Eine kritische KI-Bestandsaufnahme für Unternehmen
    Mistral AI will Europas KI-Souveränität sichern
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
    Aktuelle Beiträge aus "Netzwerke"
    Mistral AI gilt als Europas Antwort auf digitale Souveränität im KI-Bereich und will Unternehmen Datenkontrolle und Unabhängigkeit von US-Recht bieten. Aktuelle Sicherheitsanalysen zeigen jedoch erhebliche Lücken, die eigene Schutzmaßnahmen erfordern. (Bild: Gemini / KI-generiert)
    Eine kritische KI-Bestandsaufnahme für Unternehmen
    Mistral AI will Europas KI-Souveränität sichern
    Fachkräftemangel und zunehmende Cyberbedrohungen überfordern viele IT-Abteilungen. Ein Managed SOC schließt diese Lücke und schützt Infrastrukturen rund um die Uhr. (Bild: Gemini / KI-generiert)
    Resiliente IT trotz Fachkräftemangel
    Managed SOC ist keine Notlösung, sondern strategische Notwendigkeit
    Anwender sind sich der Problematik der Datensouveränität durchaus bewusst, haben aber oft keine durchdachte Lösung. Das ergab eine Studie von Red Hat. (Bild: frei lizenziert)
    Red Hat Umfrage zur digitalen Souveränität in der EU
    Unternehmen fehlt bei KI Strategie und Datensouveränität
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
    Aktuelle Beiträge aus "Plattformen"
    Schadcode in Open-Source-Paketen läuft als legitimer Code und bleibt monatelang unentdeckt. Ein einziges kompromittiertes Paket kann tausende Unternehmen gleichzeitig treffen. (Bild: Gemini / KI-generiert)
    Open Source im Visier von Supply-Chain-Angriffen
    Software-Lieferketten sind der blinde Fleck der IT-Sicherheit
    Die T Cloud Pulic ist nun Bestandteil des Rahmenvertrags für Cloud- und KI-Lösungen für Behörden. Damit sollen langwierige Einzelvergaben entfallen. (Bild: Deutsche Telekom)
    Alternative zu Hyperscalern
    Telekom bringt souveräne Cloud in den GovTech-Rahmenvertrag
    Die Schwachstelle CVE-2025-48595 erlaubt lokale Rechteausweitung auf allen aktuellen Android-Versionen. Googles Juni-Update schließt die aktiv ausgenutzte Lücke. (Bild: Gemini / KI-generiert)
    Google Juni-Update schließt CVE-2025-48595 im Android Framework
    Aktiv ausgenutzte Android-Lücke gefährdet alle aktuellen Versionen
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
    Aktuelle Beiträge aus "Applikationen"
    Die Mini-Shai-Hulud-Kampagne erreicht mit der Miasma-Welle den Python Package Index. Manipulierte Wheels stehlen bei jedem Python-Start Cloud- und Entwicklerzugangsdaten. (Bild: Gemini / KI-generiert)
    Mini Shai-Hulud startet Schadcode bei jedem Python-Aufruf
    Supply-Chain-Worm Miasma stiehlt Cloud-Zugangsdaten über PyPI
    Die Oracle-WebLogic-Lücke CVE-2024-21182 erlaubt Datenzugriff ohne Anmeldung via T3 und IIOP. Über 1.500 Server sind fast zwei Jahre nach dem Patch noch anfällig. (Bild: Gemini / KI-generiert)
    CISA warnt vor aktiv ausgenutzter CVE-2024-21182
    Alte Oracle-WebLogic-Lücke gefährdet über 1.500 ungepatchte Server
    Schadcode in Open-Source-Paketen läuft als legitimer Code und bleibt monatelang unentdeckt. Ein einziges kompromittiertes Paket kann tausende Unternehmen gleichzeitig treffen. (Bild: Gemini / KI-generiert)
    Open Source im Visier von Supply-Chain-Angriffen
    Software-Lieferketten sind der blinde Fleck der IT-Sicherheit
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
    Aktuelle Beiträge aus "Identity- und Access-Management"
    Fragmentierte IAM-Landschaften schaffen Angriffsflächen, die klassische Sicherheitsmaßnahmen nicht adressieren. Identity Fabric orchestriert bestehende Systeme und macht Zero Trust konsequent umsetzbar. (Bild: Gemini / KI-generiert)
    Identity Fabric macht Zero Trust konsequent umsetzbar
    Fragmentierte IAM-Systeme sind das größte Sicherheitsrisiko
    Die Hälfte der ISX-Tour ist geschafft: Nach München geht es jetzt weiter nach Hamburg und Düsseldorf. (Bild: Vogel-IT Akademie)
    Erfolgreiche Stopps in Frankfurt und München
    Halbzeit der ISX Tour 2026
    Robert Frank von DigiCert skizziert in seinem Beitrag, warum die digitale Vertrauensinfrastruktur aus DNS und Public Key Infrastructure jetzt auf ein neues Fundament gestellt werden muss, und warum die nötigen Arbeiten sowohl organisatorisch dieselben Teams betreffen als auch in dieselbe Zeit fallen. (Bild: DigiCert)
    Strukturelle Modernisierung der digitalen Vertrauensinfrastruktur
    DNS und PKI im Umbruch – warum jetzt gehandelt werden muss
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
    Aktuelle Beiträge aus "Security-Management"
    Der Miasma-Wurm infiziert 73 Microsoft-GitHub-Repositories und startet Schadcode automatisch in KI-Coding-Tools. Microsoft sperrte die Repositories und warnt betroffene Kunden. (Bild: Gemini / KI-generiert)
    Microsoft warnt Kunden vor gestohlenen GitHub-Credentials
    Miasma-Wurm befällt 73 Microsoft-Repositories und stiehlt KI-Logindaten
    Neben Zielen in der Ukraine nehmen staatliche Hacker zunehmend auch die Energieversorgung in verbündeten Nachbarstaaten wie Polen ins Visier. (Bild: KI-generiert)
    Hybride Kriegsführung
    Russische Cyberangriffe weiten sich auf NATO-Infrastruktur aus
    Wenn Unternehmen und IT-Dienstleister klare Strukturen schaffen und ihre Architekturen und Vertragswerke zukunftssicher aufzubauen, kann der EU-Digital-Omnibus zum Wettbewerbsvorteil werden. (Bild: Dall-E / KI-generiert)
    Weniger Bürokratie durch Anpassung der Geschäftsmodelle
    Wettbewerbsvorteil EU-Digital-Omnibus?
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
      • Security Management
      • Security Best Practices
      • (ISC)² und die Autoren
    • DSGVO
    Aktuelle Beiträge aus "Specials"
    Der ATHENE Startup Award UP26@it-sa richtet sich an junge Cybersecurity- und Datenschutz-Startups aus Deutschland, Österreich und der Schweiz. (Bild: KI-generiert)
    ATHENE Startup Award UP26@it-sa
    15.000 Euro Preisgeld für ​die besten Cybersecurity-Startups
    Malware wie Viren, Würmer und Trojaner ist Software, die nur für den Zweck erzeugt wird, Schaden anzurichten. (Bild: Olemedia via Getty Images Signature)
    Definition Schadsoftware
    Was ist Malware?
    Netzwerke brauchen besonderen Schutz. Dieser Schutz muss für interne und externe Verbindungen, z.B. mit mobilen Geräten und Cloud-Services, sichergestellt sein. (Bild: Pixabay / CC0 )
    Definition Netzwerksicherheit
    Was bedeutet Netzwerksicherheit?
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
    Aktuelle Beiträge aus "IT Security Best Practices"
    XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)
    Best Practices für Detection and Response
    Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
    Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)
    Best Practices für Detection and Response
    Lücken in der Notfallvorsorge schließen
    Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)
    Best Practices für OT-Sicherheit
    So finden Sie den richtigen Schutz für Fertigungssysteme
    Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)
    Best Practices für Cloud-Applikationen
    So gelingt Security by Design bei Cloud-Anwendungen
  • Akademie
  • mehr...
Anmelden

16230 Ergebnisse

Wird ein System mit HybridPetya infiziert, können die Folgen schwerwiegend sein: Der Zugriff auf sämtliche Dateien könnte blockiert, der Startprozess manipuliert und selbst moderne Sicherheitsvorkehrungen wie Secure Boot könnten ausgehebelt werden. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)
HybridPetya

Möglicher Nachfolger der Ransomware Petya entdeckt

Eset hat eine neue Ransomware-Variante entdeckt, die Merkmale der bekannten Schadprogramme Petya und NotPetya kombiniert und moderne Systeme mit UEFI Secure Boot angreifen kann.

Weiterlesen
Die Flowise-Schwachstelle CVE-2025-58434 betrifft sowohl die Cloud-Version als auch selbst gehostete Installationen und erlaubt im schlimmsten Fall eine vollständige Kompromittierung von Nutzerkonten. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)
Flowise

Kritische Sicherheitslücke in Low-Code-KI-Plattform

Die Low-Code-Plattform Flowise zur Entwicklung von KI-Agenten weist eine kritische Sicherheitslücke auf: Über die Passwort-zurücksetzen-Funktion können Angreifer gültige Reset-Token abgreifen und so fremde Konten komplett übernehmen.

Weiterlesen
Check Point übernimmt Lakera, um den Kunden End-to-End-KI-Sicherheit zu bieten. (Bild: Dall-E / KI-generiert)
Absicherung von LLMs, GenAI und KI-Agenten

Check Point übernimmt Lakera

Check Point erweitert das Portfolio durch die Übernahme von Lakera. Dies soll Unternehmen mit einem vollständigen KI-Sicherheits-Stack unter­stützen, der die Sicherheit bei der Einbindung von KI-Anwendungen verbessert und neuen Herausforderungen entgegenwirkt.

Weiterlesen
WannaCry – ein Ransomwareangriff auf eine Sicherheitslücke in Microsoft Windows – sollte bei Unternehmen die Alarmglocken läuten lassen: Mit dem Ende des Windows-10-Supports öffnen sich Angreifern Tor und Tür. (Bild: © ryanking999 - stock.adobe.com)
Droht ein neues WannaCry-Desaster?

Digitaler Weckruf: Sicherheitslücke Windows 10

Am 14. Oktober 2025 endet der Support für Windows 10 – ein IT-Risiko für Millionen Systeme. Unternehmen riskieren einen Dominoeffekt, wie ihn WannaCry im Jahr 2017 zeigte. Prävention, Migration und Awareness sind jetzt gefragt.

Weiterlesen
Glückliche Gesichter nach drei intensiven Tagen bei der MCTTP 2025 voller Best Practices, Fachvorträgen und Austausch (Bild: Manuel Emme Fotografie)
MCTTP 2025

Drei Tage voller Insights, Networking und Cyber-Know-how

Von Goethe-Zitaten bis Gaming-Station: Die MCTTP 2025 kombinierte Keynotes internationaler Expertinnen und Experten mit praxisnahen Security-Tipps und lockerem Networking.

Weiterlesen
KI prägt die Identitätssicherheit: Sie erleichtert Angriffe wie Phishing, während Unternehmen zugleich auf Konsolidierung und neue Schutzlösungen setzen. (Bild: Andrea Danti - stock.adobe.com)
State of Identity Security Report von Cisco

KI bedroht die Sicherheit digitaler Identitäten

Ciscos Report „State of Identity Security“ zeigt: KI ist Chance und Risiko zugleich. 34 Prozent sehen KI-Phishing als größte Bedrohung für Identitäten, 87 Prozent setzen zur Abwehr KI-Sicherheitslösungen ein.

Weiterlesen
Auf CVE-2024-28986 folgte CVE-2024-28988, folgte CVE-2025-26399: Der Solarwinds Web Help Desk ist aufgrund eines Deserialisierungsfehlers angreifbar und muss immer wieder gepatch werden. (Bild: Vadim - stock.adobe.com)
RCE im Web Help Desk

Solarwinds patcht zum dritten Mal kritische Sicherheitslücke

Solarwinds muss erneut nachbessern: Für eine kritische Sicherheitslücke im Web Help Desk liegt bereits der dritte Patch vor. Diese erlaubt Angreifern ohne Login die Ausführung von Schadcode.

Weiterlesen
Nach langen Ermittlungen konnten zwei mutmaßliche Mitglieder von Scattered Spider in London festgenommen werden. (Bild: Jaume - stock.adobe.com)
In London und USA angeklagt

Zwei jugendliche Mitglieder von Scattered Spider verhaftet

Die britische Polizei hat zwei mutmaßliche Mitglieder der Hackergruppe „Scattered Spider“ verhaftet. Die Jugendlichen sollen am Cyberangriff auf Londons öffentliches Verkehrsystem beteiligt gewesen sein und sind in mehreren Ländern angeklagt.

Weiterlesen
Bei den Zero-Day-Sicherheitslücken im VPN-Webserver der Secure Firewall ASA sowie der Secure Firewall Threat Defense von Cisco handelt es sich um unzureichende Validierung von Benutzereingaben in HTTP(S)-Anfragen. (Bild: Dall-E / Vogel IT-Medien GmbH / KI-generiert)
Warnung der CISA

Zwei Zero-Days bei Cisco erlauben Manipulation von HTTP(S)-Anfragen

Neben einer Sicherheitslücke in IOS und IOS XE, die DoS und RCE er­mög­licht, warnt die US-Behörde CISA vor zwei aktiv ausgenutzten Zero-Days in der Adaptive Security Appliance.

Weiterlesen
Cyberkriminelle spähen potenzielle Opfer aus, um sie später auszutricksen. (Bild: Benjamin - stock.adobe.com / KI-generiert)
Cybertrading Fraud

Millionenschäden bei Anlagebetrug im Internet

Die Betrüger versprechen das schnelle Geld und kommen so an Millionen Euro. LKA-Chef Germano warnt vor „Cybertrading Fraud“. Allein im ver­gangenen Jahr sind in Rheinland-Pfalz knapp 30 Millionen Euro Schaden entstanden.

Weiterlesen
< zurück weiter >
Folgen Sie uns auf:

Cookie-Manager AGB Hilfe Kundencenter Mediadaten Datenschutz Barrierefreiheit Impressum & Kontakt KI-Leitlinien Autoren

Copyright © 2026 Vogel Communications Group

Diese Webseite ist eine Marke von Vogel Communications Group. Eine Übersicht von allen Produkten und Leistungen finden Sie unter www.vogel.de

Bildrechte

Bildrechte auf dieser Seite