Ein Angriff auf Polizei-Handys könnte weit größere Folgen haben als bislang angenommen. Die Gewerkschaft der Polizei (GdP) Mecklenburg-Vor­pom­mern übt Kritik und verlangt Aufklärung, aber nicht nur.

Red Team trifft Krisenstab: Die MCTTP 2025 bringt vom 17. bis 19. September in München Cybersicherheitsprofis, CISOs und Incident Responder zusammen – mit Live-Hacking, Forensik und Strategien für den Ernstfall.

Der eco – Verband der Internetwirtschaft (eco) hat ein Diskussionspapier zur Verschlüsselung von DNS-Anfragen (DNS-over-HTTPS) vorgestellt. Das Dokument thematisiert technische Aspekte und den Dissens in der Branche.

Die Silk-Typhoon-Saga schlägt weitere Kreise. Am italienischen Flughafen Malpensa wurde ein vermeintlicher Drahtzieher unmittelbar nach seiner Ankunft aus Shanghai festgenommen. Was als Urlaubsreise mit Gattin geplant war, endete für den IT-Manager in Handschellen.

WhatsApp schaltet bald Werbung. Dies könnten Unternehmen wie auch Privatpersonen zum Anlass nehmen, sich nach sicheren Messenger-Alternativen umzusehen. Welche Dienste wirklich auf Datenschutz, Ver­schlüsselung und europäisches Hosting setzen, zeigt unser Überblick.

Autonomes Fahren – und sogar Fliegen – ist keine ferne Zukunftsvision mehr. Von selbstfahrenden Autos bis hin zu Lieferdrohnen werden autonome Transportsysteme zu einem festen Bestandteil der Industrie und des alltäglichen Lebens werden. Mit ihrer zunehmenden Verbreitung stellt sich jedoch die Frage, wie sich diese Technologien vor Cyberbedrohungen schützen lassen.

Identitätsdaten sind zur bevorzugten Angriffsfläche geworden. Klassische Sicherheitsmodelle greifen oft zu kurz, wenn IT-Strukturen dynamisch wachsen. Identity Fabrics schaffen Ordnung im Chaos verteilter Identitäten und verbinden Kontrolle, Skalierbarkeit und Nutzerzentrierung in einem Ansatz.

Die Vertrauenswürdigkeit von Webseiten hängt maßgeblich von der richtigen Absicherung ab – hier spielen TLS-Zertifikate eine entscheidende Rolle. Früher als SSL-Zertifikate bekannt, wird heute unter dem Namen TLS (Transport Layer Security) der aktuelle Sicherheitsstandard genutzt. Doch warum ist TLS wichtig und welche Vorteile bietet eine korrekte Zertifikatsverwaltung für Domains?

Mit KI-Einsatz wachsen auch komplexe API-Angriffe. Traditionelle WAF-Lösungen sind zunehmend machtlos. Nur ein integrierter Ansatz aus API-Schutz, Web Application Firewall, Bot-Abwehr und DDoS-Protection bietet umfassende Sicherheit. So können Unternehmen APIs ganzheitlich und proaktiv absichern.

Beim Oracle Patchday im Juli 2025 wurden 309 Schwachstellen in 111 Produkten geschlossen – darunter kritische Sicherheitslücken in Business Intelligence und Managed File Transfer.