Eine kritische Schwachstelle in vier ManageEngine-Produkten erlaubt nicht authentifizierten Angreifern die Übernahme fremder Konten. Ursache sind vorhersagbare SSO-Tickets in Verbindung mit ManageEngine AD360. Der Her­stel­ler stellt Updates bereit, eine Ausnutzung ist noch nicht bekannt.

Aufgrund zunehmender Cybergefahren investieren Unternehmen verstärkt in digitale Sicherheit. Doch zu einem umfassenden Konzept gehört auch die physische Sicherheit, die Smart Light Solutions mit Smartkeeper Essential und Pro bieten will.

Rubrik hat mit Rubrik AI eine Erweiterung seiner Security-Cloud-Plattform vorgestellt, die auf agentenbasierte Automatisierung abzielt. Das System könne Sicherheits- und Wiederherstellungsprozesse stärker automatisieren und sich an die jeweiligen Sicherheitsbedrohungen anpassen.

Als Apollo 13 infolge der Explosion eines Sauerstofftanks in über 200.000 Meilen Entfernung von der Erde in eine kritische Situation geriet, standen die Ingenieure der NASA vor der Aufgabe, unter extremen Beschränkungen handlungsfähig zu bleiben. Rasche Entscheidungen mussten innovative Lösungsansätze mit unverrückbaren physikalischen Rahmenbedingungen, großer Distanz und erheblichem Risiko in Einklang bringen. „Failure is not an option“ war dabei keine rhetorische Zuspitzung, sondern eine operative Notwendigkeit, die sich unmittelbar aus den gegebenen Umständen ergab.

Video-Hosting ist in vielen Unternehmen eine Marketing-Entscheidung für Youtube. Auch sensible Corporate-Videos landen dort als „privat“ markiert. Doch der US CLOUD Act und Gefahren eines Kanalverlustes machen die Plattform zum Infrastruktur-Risiko. DSGVO-konforme europäische Alternativen sind dabei leistungsfähig und ein Wechsel ist machbar.

Keine smarte KI ohne hochwertige Trainingsdaten – doch medizinische Daten sind hochsensibel. Wie gelingt dieser Spagat? Und wie können Medizintechnikhersteller durch klare Sicherheitskonzepte Vertrauen schaffen und Risiken von Anfang an minimieren? Ein Überblick.

Active Directory (AD) ist in nahezu jedem Unternehmen das Herzstück der IT-Infrastruktur: Es steuert Identitäten, Zugriffsrechte, Gruppenrichtlinien und Authentifizierungsprozesse für Tausende von Nutzern und Geräten. Genau deshalb ist es das attraktivste Ziel für Angreifer – und genau deshalb ist ein lückenloses AD-Auditing keine optionale Ergänzung, sondern eine sicherheitskritische Grundvoraussetzung.

Cyberangriffe werden immer dreister und künstliche Intelligenz wird dafür immer öfter missbraucht. Dagegen soll eingeschritten werden. Parallel dazu, gelang jetzt ein großer Schlag gegen Hacker ...

Zscaler hat Funktionen vorgestellt, mit denen die Zero Trust Exchange künftig autonome KI-Agenten absichern soll. Der Anbieter beansprucht für sich die nach eigenen Angaben branchenweit erste vollständige Zero-Trust-Plattform für agentenbasierte KI. Zu Verfügbarkeit und Terminen macht Zscaler keine Angaben.

Cyberkriminelle machen vor keiner Branche Halt. Schon 2025 wurden zahlreiche Unternehmen, unabhängig von ihrer Größe, Ziel eines Cyber­angriffs. Die Bedrohung wächst auch 2026 und niemand bleibt verschont. Hier finden Sie eine Übersicht der deutschen Unternehmen, die in diesem Jahr gehackt wurden.