• Newsletter
  • Whitepaper
  • Webinare
  • Podcast
  • Events
Mobile-Menu
  • Newsletter
    • Newsletter test
  • Whitepaper
  • Webinare
  • Podcast
  • Events
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
    • DSGVO
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
Logo Logo
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
    Aktuelle Beiträge aus "IT-Awards"
    Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)
    gesponsert
    Sichere Autorisierung auch für AI Agents
    Token Exchange ermöglicht Kontrolle vernetzter Identitäten
    Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)
    IT-Awards 2025
    Die beliebtesten Anbieter von Enterprise Network Firewalls 2025
    Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)
    IT-Awards 2025
    Die beliebtesten Anbieter von Security-Awareness-Trainings 2025
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
    Aktuelle Beiträge aus "Bedrohungen"
    Nach dem Cyberangriff auf Ceva Logistics könnten Versanddaten europäischer Steam-Hardwarekunden betroffen sein. Valve warnt insbesondere vor Phishing mit echten Liefer- und Bestelldetails. (Bild: KI-generiert)
    Cyberangriff auf Ceva Logistics
    Steam-Hardwarekunden von Datenleck betroffen
    Während klassische Schwachstellendatenbanken meist nur den CVSS-Score einer Sicherheitslücke angeben, fokussieren sich KEV und EUVD auf die tatsächliche Ausnutzung und ihre Wahrscheinlichkeit. (Bild: © MOHAMMOD - stock.adobe.com)
    Patch-Priorisierung in der Praxis
    Was KEV und EUVD besser machen als klassische Schwachstellendatenbanken
    Die Hackergruppe Rhysida fordert ein Lösegeld von 30 Bitcoins, was rund zwei Millionen Euro sind. (Bild: Gorodenkoff - stock.adobe.com)
    Grünen-Fraktionsvize: BSI sollte mehr helfen dürfen
    Hackerangriff in Berlin – Ultimatum der Erpresser läuft ab
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
    Aktuelle Beiträge aus "Netzwerke"
    Durch Agenten automatisierte Zugriffsentscheidungen wirken nur vertrauenswürdig, wenn ihre Logik offenliegt. Ohne erklärbare KI bleibt Identity Governance eine Blackbox für Audits und Management. (Bild: © btiger - stock.adobe.com)
    Wenn KI über Zugriffsrechte entscheidet
    Erklärbare KI bringt Transparenz in automatisierte Entscheidungen
    Unternehmen setzen immer mehr Agentic AI ein. Wirkliche Kontrolle haben aber die wenigsten. (Bild: Gemini / KI-generiert)
    Lücke zwischen KI-Einsatz und Kontrolle
    Autonome KI läuft der Governance davon
    Automatisierte Scans prüfen nur bekannte Lücken, ein Penetrationstest simuliert den echten Angriff. Für NIS2-pflichtige Unternehmen wird ein solcher Test zur Nachweispflicht. (Bild: © NicoElNino - stock.adobe.com)
    NIS2 macht Penetrationstests zum Standardinstrument
    Ein Schwachstellenscan ersetzt keinen Pentest
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
    Aktuelle Beiträge aus "Plattformen"
    Hasleo Backup Suite Free ist ein kostenloses Imaging- und Klonwerkzeug für Windows-Umgebungen. (Bild: Gemini / KI-generiert)
    Imaging und Klonen mit nativem ARM64-Support
    Hasleo Backup Suite Free für Windows
    Während klassische Schwachstellendatenbanken meist nur den CVSS-Score einer Sicherheitslücke angeben, fokussieren sich KEV und EUVD auf die tatsächliche Ausnutzung und ihre Wahrscheinlichkeit. (Bild: © MOHAMMOD - stock.adobe.com)
    Patch-Priorisierung in der Praxis
    Was KEV und EUVD besser machen als klassische Schwachstellendatenbanken
    Ein zweites Netzprofil greift auf die Infrastruktur des maltesischen Betreibers Melita zu — fällt das primäre Netz aus, übernimmt die SIM den Wechsel selbst. (Bild: Telefónica)
    Redundante Konnektivität auf SIM-Ebene
    Telefónica Deutschland und Crout bringen IoT-SIM mit zwei Netzprofilen
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
    Aktuelle Beiträge aus "Applikationen"
    Berechtigungen in Online-Shops wachsen oft unbemerkt mit jeder neuen Aufgabe. Wer nur einzelne Rollen prüft statt des gesamten Zugriffs, übersieht genau die Kombination, die zum Sicherheitsrisiko wird. (Bild: © Mymemo - stock.adobe.com)
    Least Privilege für Shopify-Stores
    Shopify-Sicherheit beginnt beim Rollenmodell
    Ein Nutzer mit „reader“-Rechten kann mit einem manipulierten „Grpc-Metadata-USER“-Header in Velociraptor als Administrator agieren. (Bild: Andrea Danti - stock.adobe.com)
    Header-Manipulation
    Privilege Escalation durch Identity Spoofing in Velociraptor
    Oracle schließt im August CSPU 925 Schwachstellen, wobei Hyperion und Fusion Middleware mit jeweils über 260 Sicherheitslücken und CVSS-10.0-Bewertungen am stärksten betroffen sind. (Bild: MrPanya - stock.adobe.com)
    Hyperion und Fusion Middleware besonders betroffen
    Oracle schließt im August 925 Schwachstellen
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
    Aktuelle Beiträge aus "Identity- und Access-Management"
    Nach dem Cyberangriff auf Ceva Logistics könnten Versanddaten europäischer Steam-Hardwarekunden betroffen sein. Valve warnt insbesondere vor Phishing mit echten Liefer- und Bestelldetails. (Bild: KI-generiert)
    Cyberangriff auf Ceva Logistics
    Steam-Hardwarekunden von Datenleck betroffen
    Medienberichten nach weigerte sich RingCentral, Lösegeld für gestohlene Daten zu bezahlen. Daraufhin machten die Hacker ihre Drohung wahr und veröffentlichten einen Teil der Daten. (Bild: © Westlight - stock.adobe.com)
    Social-Engineering-Angriff
    Datenpanne legt Informationen von 1,6 Millionen RingCentral-Konten offen
    Ein erfolgreicher Login beweist noch kein dauerhaftes Vertrauen. Sicherheitsarchitekturen müssen Risiken während der Session laufend bewerten, statt sich nur auf den Anmeldemoment zu verlassen. (Bild: © THAWEERAT - stock.adobe.com)
    Vertrauen endet nicht mit der Anmeldung
    Der Login ist sicher, die Session bleibt das Risiko
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
    Aktuelle Beiträge aus "Security-Management"
    Nach dem Cyberangriff auf Ceva Logistics könnten Versanddaten europäischer Steam-Hardwarekunden betroffen sein. Valve warnt insbesondere vor Phishing mit echten Liefer- und Bestelldetails. (Bild: KI-generiert)
    Cyberangriff auf Ceva Logistics
    Steam-Hardwarekunden von Datenleck betroffen
    Die Hackergruppe Rhysida fordert ein Lösegeld von 30 Bitcoins, was rund zwei Millionen Euro sind. (Bild: Gorodenkoff - stock.adobe.com)
    Grünen-Fraktionsvize: BSI sollte mehr helfen dürfen
    Hackerangriff in Berlin – Ultimatum der Erpresser läuft ab
    Medienberichten nach weigerte sich RingCentral, Lösegeld für gestohlene Daten zu bezahlen. Daraufhin machten die Hacker ihre Drohung wahr und veröffentlichten einen Teil der Daten. (Bild: © Westlight - stock.adobe.com)
    Social-Engineering-Angriff
    Datenpanne legt Informationen von 1,6 Millionen RingCentral-Konten offen
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
      • Security Management
      • Security Best Practices
      • (ISC)² und die Autoren
    • DSGVO
    Aktuelle Beiträge aus "Specials"
    Eine demilitarisierte Zone ist eine Pufferzone zwischen externem und internem Netzwerk. Im militärischen Konztext bezeichnet die DMZ ein Grenzgebiet ohne Soldaten, wie hier zwischen Süd- und Nordkorea. (Bild: Jozef Durok via Getty Images)
    Definition DMZ
    Was ist eine demilitarisierte Zone?
    In einem Security Operations Center (SOC) laufen die Fäden aller sicherheitsrelevanten IT-Systeme eines Unternehmens zusammen.  (Bild: Iulian Catalin via Canva)
    Definition SOC
    Was ist ein Security Operations Center?
    Kali gehört zu den bekanntesten Linux-Distributionen für Sicherheit im Netzwerk.  (Bild: Offensive Security)
    Debian-basiertes Pentesting
    Was ist Kali Linux?
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
    Aktuelle Beiträge aus "IT Security Best Practices"
    XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)
    Best Practices für Detection and Response
    Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
    Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)
    Best Practices für Detection and Response
    Lücken in der Notfallvorsorge schließen
    Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)
    Best Practices für OT-Sicherheit
    So finden Sie den richtigen Schutz für Fertigungssysteme
    Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)
    Best Practices für Cloud-Applikationen
    So gelingt Security by Design bei Cloud-Anwendungen
  • mehr...
Anmelden

16650 Ergebnisse

Durch KI entdeckte Exploits bringen Admins zum Schwitzen, da Angreifer so immer mehr Schwachstellen ausnutzen können, teils lange bevor ein Security Advisory veröffentlicht wird. (Bild: Gemini / Vogel IT-Medien GmbH / KI-generiert)
23 Exploits in „bikini/exploitarium“-Repository

Wenn der Exploit vor dem Advisory kommt

Eigentlich hatten sich viele für das vergangene Wochenende vorgenommen, die Hitze an einem kühlen Ort zu verbringen. Am Badesee zum Beispiel. Für etliche IT-Teams wurde daraus nichts, da sie stattdessen mit dem Patchen von Softwarepaketen und Bibliotheken beschäftigt gewesen sein dürften.

Weiterlesen
NIS2 und DORA verlangen lückenlose Erkennung und Reaktion auf Sicherheitsvorfälle. Ohne das Zusammenspiel von SIEM und SOC bleibt die geforderte Transparenz Stückwerk. (Bild: © noah9000 - stock.adobe.com)
NIS2 und DORA als Treiber für Security Operations

IT-Sicherheit scheitert ohne Struktur

Regularien wie NIS2 und DORA erhöhen die Anforderungen deutlich: Gefordert sind kontinuierliche Überwachung, strukturierte Incident Detection und klar definierte Reaktion. Entscheidend ist dabei nicht die Höhe der IT-Investitionen, sondern ob SIEM und SOC als integrierte Sicherheitsstruktur ineinandergreifen.

Weiterlesen
Das Top-Thema Künstliche Intelligenz brachte bei der ISX Conference in München Georgia Voudoulaki, Senior Legal Counsel bei Robert Bosch, auf die Bühne. Sie erläuterte, wie AI-Innovationen trotz strenger Compliance erfolgreich durchgeführt werden können. (Bild: Vogel IT-Akademie)
ISX IT-Security Conference 2025

So war der Auftakt der ISX Conference in München

Am 3. Juni fand in München der Auftakt der ISX IT-Security Conference statt. Neben aktuellen Themen aus der Branche gab es viel Raum für Austausch und ein Security-Quiz, bei dem das Wissen der Teilnehmenden auf eine ganz besondere Weise geprüft wurde.

Weiterlesen
Die Hälfte der ISX-Tour ist geschafft: Nach Frankfurt und München geht es jetzt weiter nach Hamburg und Düsseldorf. (Bild: Vogel-IT Akademie)
Erfolgreiche Stopps in Frankfurt und München

Halbzeit der ISX Tour 2026

Anpfiff, Pressing, Treffer. Die ISX IT-Security Conference in München zeigte Taktiken von Detection und Incident Response bis Digitale Souveränität und AI Act. Mit über 160 Teilnehmern, Ausstellern und Speakern war der zweite Stopp der ISX Tour ein voller Erfolg. Nur ein Eigentor mussten die Organisatoren hinnehmen.

Weiterlesen
Zunehmende riesige, automatisierte Software-Lieferketten sind ein attraktives Ziel für Cyberkriminelle.  (Bild: Vogel IT-Medien)
Security-Insider Podcast – Folge 120

Die Zeit der Lieferketten-Angriffe beginnt

Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Doch es gibt Werkzeuge und Prozesse, die Schutz und schnelle Reaktion ermöglichen. Welche Rolle dabei Open Source spielt, erläutert Lars Francke, CTO und Gründer von Stackable.

Weiterlesen
1,6 Millionen Menschen aus 72 Kommunen waren von dem Cyberangriff auf Südwestfalen-IT betroffen. Wie sieht die Kommunikation mit den Betroffenen aus, wenn parallel auch auf technsicher Seite alles ganz schnell gehen muss? (Bild: Andrey Popov - stock.adobe.com)
ISX IT-Security Conference 2025

Lektionen aus dem Cyberangriff auf Südwestfalen-IT

Was tun, wenn ein Cyberangriff Panik auslöst? Krisenkommunikations­expertin Janka Kreißl weiß es. Denn sie und ihr Team von Dunkelblau haben 2023 die Südwestfalen-IT begleitet, als Ransomware über 70 Kommunen lahmlegte. Ihre Erkenntnisse teilt sie auf der ISX IT-Security Conference.

Weiterlesen
Prepare. Protect. Perform. Die ISX 2026 liefert relevante und praxisnahe Inhalte für In­for­ma­ti­ons­si­cher­heits­be­auf­trag­te, CISOs und Security-Experten. (Bild: Vogel IT-Akademie)
Prepare. Protect. Perform.

Das Speaker-Lineup der ISX 2026 steht

Konkrete Lösungsansätze, klare Handlungsempfehlungen und kon­trast­rei­che Meinungen: Die ISX IT-Security Conference auch 2026 Hands-on-Inhalte und viel Raum für ehrlichen Austausch. Diese Expertinnen und Experten werden die ISX in diesem Jahr begleiten.

Weiterlesen
Die Gemeinschaftsstadtwerke Kamen, Bönen, Bergkamen (GSW) waren am Abend des 28. Juni plötzlich nicht mehr erreichbar. Der Grund dafür war ein Cyberangriff. (Bild: © Deemerwha studio - stock.adobe.com)
Versorgung ist gesichert

Cyberangriff bei Energieversorger GSW

Cyberangriff auf den Energieversorger GSW: Interne Systeme, Kundencenter und Kommunikation sind betroffen, die Versorgung bleibt stabil. Das Landeskriminalamt ermittelt, ob Kundendaten betroffen sind, ist noch unklar.

Weiterlesen
Der „Cristie Resilience Booster“ von der Cristie Data GmbH soll mit integrierten XDR-Tools dafür sorgen, dass kompromittierte Wiederherstellungen erkannt, isoliert und bereinigt werden. (Bild: Cristie Data GmbH)
Backup und Recovery im Autopilot

Kontinuierliche Datenvalidierung schließt Malware-Infektionen in Wiederherstellungsprozessen aus

Mit dem „Cristie Resilience Booster“ stellt die Cristie Data GmbH eine Software zur automatisierten, geprüften und gesicherten Wiederherstellbarkeit von Backups vor. Das Produkt enthält eine Clean-Room-Technik.

Weiterlesen
Bei der Deutschen Bundeswehr geht es beim Thema digitale Souveränität um mehr als die Auswahl eines Cloud Providers. (Bild: © MoiraM - stock.adobe.com)
MCTTP 2025

Wie sieht digitale Souveränität bei der deutschen Bundeswehr aus?

Digitale Souveränität ist keine rein technische Diskussion mehr, sondern gewinnt auch aus strategischer Sicht mehr und mehr an Bedeutung. Wie digitale Souveränität bei der Bundeswehr aussieht, wird Oberst Peter Hindermann bei der MCTTP 2025 erläutern.

Weiterlesen
< zurück weiter >
Folgen Sie uns auf:
Add as a preferred source on Google

Cookie-Manager AGB Hilfe Vertrag widerrufen Kundencenter Mediadaten Datenschutz Barrierefreiheit Impressum & Kontakt KI-Leitlinien Autoren

Copyright © 2026 Vogel Communications Group

Diese Webseite ist eine Marke von Vogel Communications Group. Eine Übersicht von allen Produkten und Leistungen finden Sie unter www.vogel.de

Bildrechte

Bildrechte auf dieser Seite