Schwachstellen in containerd gefährden Kubernetes-Umgebungen. Angreifer können Host-Befehle ausführen, Ressourcenkontrollen umgehen oder sensible Host-Dateien auslesen. Schnelles Patchen ist erforderlich.

Beyondtrust schließt vier Schwachstellen in Remote Support und Privileged Remote Access. Beide Tools wurden in der Vergangenheit bereits für Angriffe missbraucht, schnelles Patchen ist ratsam.

In einer groß angelegten Passwort‑Spray‑Kampagne führten Angreifer in zwei Wochen rund 81 Millionen Anmeldeversuche gegen Micro­soft­365‑Umgebungen durch. Huntress meldete 78 kompromittierte Konten in 64 Organisationen und sehen eine deutliche Konfigurationsschwachstellen.

Microsoft schließt im Juli 2026 hunderte Sicherheitslücken, dutzende davon kritisch, der Rest überwiegend wichtig und wenige moderat. Zwei Schwach­stellen greifen Angreifer bereits aktiv an, eine dritte war vor dem Patch öffentlich bekannt.

Firmen erzeugen so viele Daten wie nie zuvor. Sie investieren Milliarden in Cybersicherheit, KI und Automatisierung, um Risiken zu senken und ihre Reaktionsfähigkeit zu erhöhen. Doch oft fehlt der Überblick über die eigene IT-Umgebung – und damit die Basis für fundierte Entscheidungen.

Warum tun sich klassische SOCs auch 2026 noch so schwer mit OT- und ICS-Umgebungen? Genau dieser Frage widmet sich Markus Neumaier auf der MCTTP – und liefert exklusive Einblicke, Architekturmodelle und Playbooks.

Ein offen zugängliches Elasticsearch-Cluster hat sensible Nextcloud-Daten preisgegeben, darunter Verträge und Integrationsskripte. Kunden und Mitarbeiter sollten auf Phishing-Versuche achten.

Cloud-Anbieter stellen heute extrem belastbare Architekturen für die IT-Sicherheit bereit. Die größten Risiken entstehen jedoch meist dort, wo der Mensch eingreift: bei der Konfiguration. Laut einer aktuellen Studie erlebten 44 Prozent der befragten Unternehmen eine Cloud-Datenschutzverletzung, rund ein Drittel davon durch Fehlkonfiguration oder menschliches Versagen. Wie lässt sich dieser Anteil systematisch reduzieren?

KI-Agenten sind im Netzwerk oft nicht von normalem User-Traffic zu unterscheiden, verfügen aber über weitreichende Zugriffsrechte. Ohne saubere Authentifizierung wird jeder Agent zum Werkzeug für Datenlecks oder Rechte-Eskalation. Ein Framework aus sieben Bausteinen zeigt, wie Unternehmen ihre KI-Agenten wie jeden anderen Workload absichern.

Die Laufzeit öffentlich vertrauenswürdiger SSL-Zertifikate sank Anfang 2026 auf 200 Tage. Ab 2027 sollen rund 100 Tage folgen, ab 2029 etwa 47. Manuelle Renewal-Prozesse skalieren mit dieser Frequenz nicht mehr. Wer heute nur die nächste Stufe abarbeitet, baut Architekturen, die bald wieder bröckeln.