Die EU wirft dem russischen Inlandsgeheimdienst FSB eine Serie von Cyberangriffen gegen staatliche Stellen und kritische Infrastruktur vor. Berlin, Paris und andere Regierungen bestellten inzwischen die russischen Botschafter ein; EU und UK verhängten neue Sanktionen gegen Einzelpersonen und Einrichtungen.

Russische Geheimdienste greifen gezielt Signal Backup Recovery Keys an, um dauerhaften Zugriff auf Konten zu erlangen. Regierungsmitarbeiter und Journalisten sind besonders gefährdet, schnelles Handeln bei Ver­dachts­fällen ist wichtig.

Lidl hat eine Datenpanne bestätigt: Ein externer Dienstleister ist Opfer eines IT‑Sicherheitsvorfalls geworden, durch den Unbekannte Kundendaten aus dem Onlineshop abgegriffen haben. Betroffene Kunden in Belgien, Deutschland und den Niederlanden wurden informiert.

Dual Stack gilt seit Jahren als pragmatischer Übergang zu IPv6, entwickelt sich in der Praxis jedoch zum Dauerzustand mit wachsender Komplexität. Warum Unternehmen zunehmend auf IPv6-only setzen, welche technischen Hürden bestehen und weshalb NAT dabei mehr Problem als Lösung ist.

KI-Agenten greifen immer tiefer in geschäftskritische Prozesse ein und erhalten dabei Zugriff auf sensible Unternehmensdaten. Bisher verfügt nur ein Drittel der deutschen Unternehmen über ausgereifte Governance-Strukturen für ihre digitalen Assistenten. Dabei brauchen diese dieselben Berechtigungs- und Identitätskonzepte wie menschliche Mitarbeitende. Die IT-Anbieter erweitern ihre Lösungen entsprechend.

Sicherheit durch Authentifizierung – das bietet Active Directory (AD) seit rund 25 Jahren für geschäftskritische Anwendungen und ist somit als Fundament für Unternehmensnetzwerke nicht mehr wegzudenken. Diese bedeutende Rolle macht den Verzeichnisdienst aber auch hochrelevant für IT-Sabotage und Ransomware-Angriffe.

Ghost Sender umgeht vorgeschaltete E-Mail-Gateways, indem Angreifer direkt mit dem Exchange-Online-Annahmepunkt sprechen – SPF, DKIM und DMARC laufen dabei ins Leere. Microsoft sieht keine Schwachstelle, sondern eine architektonische Einschränkung. Was Administratoren jetzt an den Inbound Connectoren prüfen sollten.

Der SASE-Anbieter Versa hat eine Zero-Trust-Architektur für das Model Context Protocol (MCP) zum Patent angemeldet. Sie soll von KI-Agenten generierte Aktionen vor deren Ausführung prüfen, gegen Richtlinien abgleichen und bei Bedarf eine menschliche Freigabe einfordern.

Die Cloud ist für viele Unternehmen zur Lebensader geworden – doch was passiert, wenn sie ausfällt? Eine aktuelle Bitkom-Studie zeigt, wie lange Unternehmen bei Cloud-Ausfällen aushalten und wie deutsche Unternehmen sich gegen Cloud-Ausfälle bisher schützen.

DORA regelt Resilienzanforderungen im Finanzsektor, doch Compliance allein macht Organisationen nicht handlungsfähig. Entscheidend ist, ob Entscheidungslogiken auch in dynamischen Krisensituationen tragen.