• Newsletter
  • Whitepaper
  • Webinare
  • Podcast
  • Events
Mobile-Menu
  • Newsletter
    • Newsletter test
  • Whitepaper
  • Webinare
  • Podcast
  • Events
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
    • DSGVO
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
Logo Logo
Willkommen bei der großen Security-Insider-Leserwahl!
  • IT-Awards
    • Background
    • Innovation Award
    • Berichterstattung
    Aktuelle Beiträge aus "IT-Awards"
    Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)
    gesponsert
    Sichere Autorisierung auch für AI Agents
    Token Exchange ermöglicht Kontrolle vernetzter Identitäten
    Enterprise Network Firewalls tragen entscheidend zur Absicherung von Unternehmensnetzwerken bei. (Bild: © Bounty – stock.adobe.com / KI-generiert)
    IT-Awards 2025
    Die beliebtesten Anbieter von Enterprise Network Firewalls 2025
    Security Awareness sorgt für eine Sicherheitskultur, in der Mitarbeitende eine aktive und informierte Verteidigungslinie bilden. (Bild: © photon_photo – stock.adobe.com)
    IT-Awards 2025
    Die beliebtesten Anbieter von Security-Awareness-Trainings 2025
  • Bedrohungen
    • Malware
    • DDoS, Fraud und Spam
    • Sicherheitslücken
    • Hacker und Insider
    • Allgemein
    Aktuelle Beiträge aus "Bedrohungen"
    Über ein gekapertes npm-Konto gelangte Schadcode in 140 Mastra-Pakete. Dabei stahl der Schädling Cloud-Zugänge, obwohl der Paketcode unberührt blieb. (Bild: Gemini / KI-generiert)
    npm-Lieferkettenangriff auf KI-Framework Mastra
    Gekapertes npm-Konto schleust Schadcode in 140 Mastra-Pakete
    Die Gemeinschaftsstadtwerke Kamen, Bönen, Bergkamen (GSW) waren am Abend des 28. Juni plötzlich nicht mehr erreichbar. Der Grund dafür war ein Cyberangriff. (Bild: © Deemerwha studio - stock.adobe.com)
    Versorgung ist gesichert
    Cyberangriff bei Energieversorger GSW
    Die Gogs-Lücke CVE-2026-52806 gibt jedem angemeldeten Konto RCE auf dem Server. Ein öffentlicher Metasploit-Exploit automatisiert den Angriff, Version 0.14.3 schließt sie. (Bild: © ImageFlow - stock.adobe.com)
    Kritische Schwachstelle CVE-2026-52806 in Gogs
    Gogs-Lücke gibt jedem Konto RCE-Rechte auf dem Server
  • Netzwerke
    • Netzwerk-Security-Devices
    • Firewalls
    • Unified Threat Management (UTM)
    • Protokolle und Standards
    • VPN (Virtual Private Network)
    • Intrusion-Detection und -Prevention
    • Monitoring & KI
    • Wireless Security
    • Internet of Things
    • Security-Testing
    • Allgemein
    Aktuelle Beiträge aus "Netzwerke"
    Über ein gekapertes npm-Konto gelangte Schadcode in 140 Mastra-Pakete. Dabei stahl der Schädling Cloud-Zugänge, obwohl der Paketcode unberührt blieb. (Bild: Gemini / KI-generiert)
    npm-Lieferkettenangriff auf KI-Framework Mastra
    Gekapertes npm-Konto schleust Schadcode in 140 Mastra-Pakete
    Bei OPNsense lassen sich mehrere WAN-Anschlüsse in Gateway-Gruppen bündeln, was die Ausfallsicherheit erheblich erhöht. Fällt ein Anschluss aus, übernimmt der nächste automatisch. (Bild: Gemini / KI-generiert)
    Konfiguration eines Multi-WAN-Setups in OPNsense
    OPNsense Multi-WAN mit Failover und Policy Routing einrichten
    Bewährtes Duo in neuer Gesellschaft: (v. l. n. r.) Constantin von Reden und Robert Mallinson werden die Geschäftsführer von Rohde & Schwarz Networks and Cybersecurity. (Bild: Rohde & Schwarz)
    Rohde & Schwarz Networks and Cybersecurity entsteht
    Lancom Systems ist Geschichte...
  • Plattformen
    • Schwachstellen-Management
    • Betriebssystem
    • Server
    • Endpoint
    • Storage
    • Physische IT-Sicherheit
    • Verschlüsselung
    • Allgemein
    • Cloud und Virtualisierung
    • Mobile Security
    Aktuelle Beiträge aus "Plattformen"
    Die Gogs-Lücke CVE-2026-52806 gibt jedem angemeldeten Konto RCE auf dem Server. Ein öffentlicher Metasploit-Exploit automatisiert den Angriff, Version 0.14.3 schließt sie. (Bild: © ImageFlow - stock.adobe.com)
    Kritische Schwachstelle CVE-2026-52806 in Gogs
    Gogs-Lücke gibt jedem Konto RCE-Rechte auf dem Server
    Datendiebstähle bleiben Opfern wochenlang verborgen, obwohl ihre Daten in Hacking-Foren kursieren. DSGVO und Sammelklagen schaffen Anreize, Betroffene möglichst spät zu informieren. (Bild: © janews094 - stock.adobe.com)
    HIBP-Meilenstein zeigt wachsende Meldeverzögerung bei Datendiebstählen
    Datenleck-Opfer warten bis zu 45 Tage auf Benachrichtigung
    SearchLeak verschafft Cyberkriminellen per Klick Zugriff auf Postfach, Kalender und Microsoft-365-Dateien. Klassische Phishing-Filter erkennen den Angriff nicht, weil er über einen echten Microsoft-Link erfolgt. (Bild: © ภาคภูมิ ปัจจังคะตา - stock.adobe.com)
    CVE-2026-42824 in Microsoft 365 Copilot Enterprise
    Copilot-Lücke SearchLeak ermöglicht Datendiebstahl per Klick
  • Applikationen
    • Kommunikation
    • Mobile- und Web-Apps
    • Datenbanken
    • Softwareentwicklung
    • Tools
    • Allgemein
    Aktuelle Beiträge aus "Applikationen"
    Über ein gekapertes npm-Konto gelangte Schadcode in 140 Mastra-Pakete. Dabei stahl der Schädling Cloud-Zugänge, obwohl der Paketcode unberührt blieb. (Bild: Gemini / KI-generiert)
    npm-Lieferkettenangriff auf KI-Framework Mastra
    Gekapertes npm-Konto schleust Schadcode in 140 Mastra-Pakete
    Bei OPNsense lassen sich mehrere WAN-Anschlüsse in Gateway-Gruppen bündeln, was die Ausfallsicherheit erheblich erhöht. Fällt ein Anschluss aus, übernimmt der nächste automatisch. (Bild: Gemini / KI-generiert)
    Konfiguration eines Multi-WAN-Setups in OPNsense
    OPNsense Multi-WAN mit Failover und Policy Routing einrichten
    Die Gogs-Lücke CVE-2026-52806 gibt jedem angemeldeten Konto RCE auf dem Server. Ein öffentlicher Metasploit-Exploit automatisiert den Angriff, Version 0.14.3 schließt sie. (Bild: © ImageFlow - stock.adobe.com)
    Kritische Schwachstelle CVE-2026-52806 in Gogs
    Gogs-Lücke gibt jedem Konto RCE-Rechte auf dem Server
  • Identity- und Access-Management
    • Benutzer und Identitäten
    • Authentifizierung
    • Biometrie
    • Smartcard und Token
    • Access Control / Zugriffskontrolle
    • Blockchain, Schlüssel & Zertifikate
    • Zugangs- und Zutrittskontrolle
    • Passwort-Management
    • Allgemein
    Aktuelle Beiträge aus "Identity- und Access-Management"
    eIDAS 2.0 erweitert den Rahmen für digitale Identitäten weit über das Onboarding hinaus. Unternehmen müssen Identifizierung, Signatur und Authentisierung als durchgängiges Modell aufbauen. (Bild: © Kritsadee - stock.adobe.com)
    eIDAS 2.0 macht digitale Identitäten zur Chefsache
    Digitale Identität ist mehr als ein Onboarding-Thema
    Im Rahmen von Zero Trust steht nicht mehr die reine Authentifizierung im Vordergrund, sondern die Frage, wie Vertrauen eingesetzt und begrenzt wird. (Bild: Airlock)
    gesponsert
    Sichere Autorisierung auch für AI Agents
    Token Exchange ermöglicht Kontrolle vernetzter Identitäten
    Datendiebstähle bleiben Opfern wochenlang verborgen, obwohl ihre Daten in Hacking-Foren kursieren. DSGVO und Sammelklagen schaffen Anreize, Betroffene möglichst spät zu informieren. (Bild: © janews094 - stock.adobe.com)
    HIBP-Meilenstein zeigt wachsende Meldeverzögerung bei Datendiebstählen
    Datenleck-Opfer warten bis zu 45 Tage auf Benachrichtigung
  • Security-Management
    • Compliance und Datenschutz
    • Standards
    • Sicherheits-Policies
    • Risk Management / KRITIS
    • Notfallmanagement
    • Awareness und Mitarbeiter
    • Sicherheitsvorfälle
    • Allgemein
    • Digitale Souveränität
    Aktuelle Beiträge aus "Security-Management"
    Über ein gekapertes npm-Konto gelangte Schadcode in 140 Mastra-Pakete. Dabei stahl der Schädling Cloud-Zugänge, obwohl der Paketcode unberührt blieb. (Bild: Gemini / KI-generiert)
    npm-Lieferkettenangriff auf KI-Framework Mastra
    Gekapertes npm-Konto schleust Schadcode in 140 Mastra-Pakete
    Die Gemeinschaftsstadtwerke Kamen, Bönen, Bergkamen (GSW) waren am Abend des 28. Juni plötzlich nicht mehr erreichbar. Der Grund dafür war ein Cyberangriff. (Bild: © Deemerwha studio - stock.adobe.com)
    Versorgung ist gesichert
    Cyberangriff bei Energieversorger GSW
    Scheitern ist keine Option – weder bei der Apollo-13-Mission noch beim Datenschutz und der Datensouveränität. (Bild: Midjourney / KI-generiert)
    Wie das Spannungsfeld zwischen Freiheit und Regulierung maximalen Mehrwert für Unternehmen schafft
    Regionale Datensouveränität im KI-Zeitalter
  • Specials
    • SAP-Sicherheit
    • Definitionen
    • Security-Startups
    • E-Paper
    • Security Corner
      • Security Management
      • Security Best Practices
      • (ISC)² und die Autoren
    • DSGVO
    Aktuelle Beiträge aus "Specials"
    Der ATHENE Startup Award UP26@it-sa richtet sich an junge Cybersecurity- und Datenschutz-Startups aus Deutschland, Österreich und der Schweiz. (Bild: KI-generiert)
    ATHENE Startup Award UP26@it-sa
    15.000 Euro Preisgeld für ​die besten Cybersecurity-Startups
    Malware wie Viren, Würmer und Trojaner ist Software, die nur für den Zweck erzeugt wird, Schaden anzurichten. (Bild: Olemedia via Getty Images Signature)
    Definition Schadsoftware
    Was ist Malware?
    Netzwerke brauchen besonderen Schutz. Dieser Schutz muss für interne und externe Verbindungen, z.B. mit mobilen Geräten und Cloud-Services, sichergestellt sein. (Bild: Pixabay / CC0 )
    Definition Netzwerksicherheit
    Was bedeutet Netzwerksicherheit?
  • eBooks
  • Security Visionen 2026
  • Zukunft der IT-Sicherheit 2024
  • Kompendien
  • Anbieter
  • Cyberrisiken 2025
  • Bilder
  • CIO Briefing
  • IT Security Best Practices
    Aktuelle Beiträge aus "IT Security Best Practices"
    XDR (Extended Detection and Response) erkennt Angriffe auf Endpoints frühzeitig. (Darwin Laganzon)
    Best Practices für Detection and Response
    Angriffe auf Endpoints erkennen, bevor der Schaden eintritt
    Eine wirksame Notfallvorsorge muss auch fortschrittliche Attacken vorhersehen. (Tumisu)
    Best Practices für Detection and Response
    Lücken in der Notfallvorsorge schließen
    Der Schutz von Operational Technology erfordert spezielle Security-Maßnahmen. (Gerd Altmann)
    Best Practices für OT-Sicherheit
    So finden Sie den richtigen Schutz für Fertigungssysteme
    Security-by-Design ist bei Cloud-Apps besonders wichtig. (Werner Moser)
    Best Practices für Cloud-Applikationen
    So gelingt Security by Design bei Cloud-Anwendungen
  • mehr...
Anmelden

Aufgezeichnete Webinare

VMRayCover0908
gesponsert Alert Triage und Incident Response effizienter gestalten

Automatisierte Erkennung und Analyse von Advanced Malware

Avast_Wb
gesponsert So verhindern Sie Datendiebstahl über den USB-Port

Vorsicht mit USB-Geräten und wie Sie die Kontrolle behalten

hunters webinar 2107
gesponsert Abhilfe für die Sicherheitsteams

Bedrohungen schneller und zuverlässiger als SIEMs abwehren

FTAPI WB cover 2
gesponsert Zeit sparen und Sicherheitsstandards erhöhen

Sicherer und einfacher Datentransfer per E-Mail

Dell ISG Webinar 07.07. header
gesponsert Mehr Flexibilität = höheres Sicherheits-Risiko?

Vom Frust zur Lust - die 3 Phasen der Hybrid-Work-Strategie

Wenn alle Stricke reißen - Dell
gesponsert Folgeschäden durch Ausfallzeiten minimieren

Wenn alle Stricke reißen: so kontrollieren Sie Cyberangriffe

KnowBe4Header
gesponsert Aktuelle Trends und Einblicke:

Ransomware und Cyber Extortion

SVA Workplace
gesponsert 3 Konzepte im Vergleich

Der Modern Workspace Spagat: Sicherheit oder Flexibilität?

sophos1806
gesponsert Was sollten Firmen für eine zukunftssichere IT beachten?

IT- Security – XDR oder Managed SOC?

  • 1
  • ...
  • 21
  • 22
  • 23
  • ...
  • 30
Folgen Sie uns auf:

Cookie-Manager AGB Hilfe Kundencenter Mediadaten Datenschutz Barrierefreiheit Impressum & Kontakt KI-Leitlinien Autoren

Copyright © 2026 Vogel Communications Group

Diese Webseite ist eine Marke von Vogel Communications Group. Eine Übersicht von allen Produkten und Leistungen finden Sie unter www.vogel.de

Bildrechte

Bildrechte auf dieser Seite