Nodezero hat das Trainingsszenario „Game of Active Directory“ in nur 14 Minuten kompromittiert – ein Weckruf für die Sicherheit von AD-Um­ge­bungen.

Zero Trust ist mehr als ein Remote-Work-Tool: Es bildet das Sicherheits­fundament der digitalen Transformation. Das neue eBook erklärt Prinzipien, Reifegradmodelle und Best Practices und zeigt, wie Unternehmen Zero Trust mit KI und Compliance-Vorgaben erfolgreich umsetzen.

Am 18. November geht die ISX IT-Security Conference in die nächste Runde – dieses Mal digital. Neben einer Diskussionsrunde zur Digitalen Souveränität erwarten Sie weitere Highlights zu den Themen KI, Abwehr und Recovery sowie Compliance. Die Teilnahme ist kostenlos.

Adobe veröffentlichte jüngst einen Hotfix für eine kritische Sicherheitslücke in seiner Commerce-Plattform. Administratoren sollten das Sicherheits­update schnellstmöglich aufspielen.

Phishing-Seiten setzen zunehmend auf Cloaking, um Sicherheitssysteme gezielt zu täuschen. Angreifer tarnen ihre bösartigen Inhalte vor Scannern und Forschern, während Opfer die manipulierte Version sehen. Wir zeigen die wichtigsten Techniken und wie Unternehmen wirksam reagieren können.

Generative KI revolutioniert Unternehmen und öffnet zugleich neue An­griffs­flä­chen. Deepfakes, KI-gestütztes Phishing und Datenrisiken machen deutlich: Nur wer Innovation mit konsequenter Sicherheit verbindet, kann die Chancen der Technologie nutzen, ohne ins Risiko zu geraten.

Die Bedrohungslage verschärft sich: KI-gestützte Social-Engineering-Angriffe, Ransomware mit Datenexfiltration und neue Angriffsmodelle setzen Firmen unter Druck. Unternehmen müssen ihre Cyber­sicherheits­strategien weiterentwickeln – von solider Cyberhygiene über Zero Trust bis hin zu Managed Services. Nur so lassen sich Angriffe frühzeitig erkennen und Schäden begrenzen.

Wer steckt hinter manipuliertem Code? Die KI OCEAN analysiert Programmierstil wie einen digitalen Fingerabdruck und deckt so Urheber von Schadcode auf. Im Podcast erklärt Felix Mächtle, wie das funktioniert.

Klassische Sicherheitsperimeter sind Geschichte – Cloud, Homeoffice und komplexe Lieferketten machen ein radikales Umdenken nötig. Zero Trust gilt als Goldstandard, doch die Praxis zeigt: Falsch umgesetzt entstehen neue Risiken.

Ransomware, Supply-Chain-Angriffe und Cloud-Risiken stellen ICS und OT 2025 vor neue Probleme. Mit NIS2, CRA und der überarbeiteten IEC 62443 wird ein sicherer Wiederanlauf nach Vorfällen zur Pflicht. Der Beitrag zeigt, wie Incident-Response-Pläne und Trusted-Restart-Prozesse in der Praxis klappen und welche Trends die Resilienzstrategie der Industrie prägen.