Neben der digitalen Brieftasche für ihre Bürger plant die EU derzeit auch eine Wallet für Unternehmen. Das EUBW soll ihren Anwendern elektronische Identitätsnachweise und Attributbescheinigungen sowie eine rechtssichere Kommunikation ermöglichen. Vertragsanbahnungen, Onboardings und Behördenkontakte werden sich mit ihrer Hilfe spürbar vereinfachen lassen.

Acht Monate nach Inkrafttreten von NIS 2 kämpfen viele Unternehmen weiterhin mit der praktischen Umsetzung. Besonders aufwendig sind laut einer Befragung des Verbands Eco Dokumentationspflichten, Meldeprozesse und das Risikomanagement.

D-Link hat 15 Sicherheitslücken in seinem Router-Modell DWR-M961 behoben. Eine kritische Command-Injection-Anfälligkeit ermöglicht es Angreifern, beliebige Befehle mit Root-Privilegien auszuführen.

Ein gekündigter IT-Dienstleister, ein leer wirkender Tenant, 50.000 neue Gastkonten – der vielleicht unbequemste Befund aus dem r-tec Lagebericht 2025 ist so simpel wie brisant: Viele Unternehmen schützen sich gegen Angreifer von außen und übersehen Risiken mit Schlüsselgewalt im eigenen Ökosystem.

DDoS-Angriffe werden nicht nur größer, sie werden taktisch präziser. Sie kombinieren kurze Überlastungsimpulse auf Netzwerkebene mit gezielten Angriffen auf APIs, Logins oder Zahlungsprozesse. Wer Netzwerk-, Web- und Anwendungsschutz getrennt betreibt, erkennt oft nur einzelne Symptome, nicht den Angriff als Ganzes.

Ein Erlass von Donald Trump erlaubt ausgewählten US-Unternehmen offensive Cyberoperationen gegen ausländische kriminelle Gruppen. Die Firmen agieren als Auftragnehmer der Regierung und benötigen für jeden Einsatz eine Freigabe.

KI-gestützte Social-Engineering-Angriffe werden immer gefährlicher und viele CISOs müssen ohne Unterstützung der Geschäftsführung agieren. Fehlende Abstimmung erhöht das Risiko für Unternehmen erheblich.

VMware hat fünf Sicherheitslücken behoben, darunter zwei kritische Fehler in vCenter: ein Authentifizierungs-Bypass und eine Directory Traversal mit Remote Code Execution. Eine Schwachstelle wird bereits aktiv ausgenutzt.

Mit dieser Folge startet die neue Podcast-Serie „Irgendwas mit IT – Fakten, Perspektiven, Hintergründe“, eine Gemeinschaftsproduktion aller sechs „Insider-Redaktionen“. Im Auftakt geht es um digitale Souveränität – ein vielschichtiges Thema, das unsere Fachredaktionen aus unterschiedlichen Blickwinkeln beleuchten.

Angreifer haben sich Zugang zu SharePoint-Servern der Schweizer Bundes­verwaltung verschafft. Nach Angaben des Bundesamts für Informatik und Telekommunikation wurden Logins von rund 200 Konten kompromittiert.