Mit Europas zunehmendem Bestreben nach digitaler Souveränität, müssen US-Cloud-Anbieter um ihre Kunden bangen. Aus diesem Grund hat AWS seine „European Sovereign Cloud“ gestartet – in Zusammenarbeit mit dem BSI. Die Reaktionen auf diese und ähnliche Kooperationen des BSI mit US-Hyperscalern fallen hauptsächlich negativ aus.

Cyberkriminelle können Schutzmechanismen auf Servern umgehen, die n8n hosten, und dort Systembefehle ausführen. Obwohl Angreifer sich für eine Attacke authentifizieren müssen, ist die Schwachstelle leicht auszunutzen und führt zu weitreichenden Berechtigungen.

Probeabrechnungen aus dem Lohnabrechnungssystem LODAS landeten zeitweise bei falschen Empfängern. Ursache war ein technischer Zu­ord­nungs­fehler. Doch Umfang und Zahl der Betroffenen bleiben bislang offen.

Open-Source-Systeme wie Murena /e/OS, Fairphone-Hardware und MDM „Made in Germany“ zeigen, dass Unternehmen Smartphones auch unabhängig von US-Diensten betreiben können. Der Beitrag erklärt Chancen, Hürden und konkrete Einsatzmöglichkeiten.

Ein Großteil der deutschen Unternehmen hat Schwierigkeiten dabei, mit KI-gestützten Angriffen Schritt zu halten. Denn Cyberkriminelle nutzen KI, um ihre Angriffe effektiver zu gestalten, was herkömmliche Ab­wehr­maß­nahmen Crowdstrike zufolge zunehmend obsolet macht.

Die Sicherheitsrisiken durch KI-Agenten sind ähnlich hoch wie deren Potenziale. Längst versuchen Angreifer, Schwachstellen zu finden, sie zu nutzen und Daten oder Geld abzugreifen. Sicherheitsverantwortliche stehen vor drei zentralen Herausforderungen, die jedoch alle eine Lösung haben.

Nachdem ein Ransomware-Angriff den Distributor Ingram Micro eine Woche lang lahmlegte, wurden nun die Auswirkungen beziffert. Hinter dem Angriff steckte die Gruppe „SafePay“, die 2025 zu den bedrohlichsten Ransomware-Akteuren gehörte.

KI-basierte Angriffe auf Unternehmen nehmen zu. Palo Alto Networks zeigt in seinem aktuellen Bericht die Herausforderungen und Risiken auf, mit denen Organisationen konfrontiert sind, und fordert zu einem Paradigmenwechsel in der Sicherheitstechnik auf.

Ein Großteil der deutschen Unternehmen hat Schwierigkeiten dabei, mit KI-gestützten Angriffen Schritt zu halten. Denn Cyberkriminelle nutzen KI, um ihre Angriffe effektiver zu gestalten, was herkömmliche Ab­wehr­maß­nahmen Crowdstrike zufolge zunehmend obsolet macht.

DHCP ist ein standardisiertes Kommunikationsprotokoll, mit dem sich den Clients eines TCP/IP-Netzwerks automatisch ihre Netzwerkkonfiguration inklusive IP-Adressen und DNS-Server zuweisen lässt. Die Verwaltung und Zuweisung der IP-Konfigurationen übernimmt ein DHCP-Server. Für IPv6 gibt es ein ebenfalls standardisiertes DHCPv6 mit vergleichbarer Funktionalität wie DHCPv4.

ServiceNow will seine Position im Cybersecurity-Markt deutlich stärken und übernimmt den Spezialisten Armis. Mit dem geplanten Zukauf für 7,75 Milliarden US-Dollar entsteht eine integrierte Plattform für Cyber-Exposure-Management und Sicherheitsoperationen.

Zuverlässiges Netzwerk-Monitoring steht und fällt mit klar definierten Metriken, sauber gesetzten Schwellenwerten und einer Alarmierung, die weder übersteuert noch blind bleibt. Denn zu häufig lösen Fehlalarme hektische Nächte aus, während echte Ausfälle zu spät erkannt werden. Präzise Strategien für Messung, Korrelation und Eskalation helfen, Systeme stabil zu betreiben und Ausfallzeiten zu reduzieren.

Microsoft arbeitet bereits am Nachfolger von Windows Server 2025: Insider-Builds von Windows Server 2028 bringen ReFS-Boot, Campus-Cluster, Pay-as-you-go-Lizenzen und einfachere Inplace-Upgrades, werfen aber Legacy-Funktionen wie VBScript, SMB1 und DirectAccess über Bord.

Sie sind IT-Sicherheitsexperte, CISO, Systemadmin oder IT-Dienstleister und haben Lust, Ihr Herzensthema auf einer großen Bühne zu präsentieren? Dann bewerben Sie sich als Speaker für die ISX IT-Security Conference 2026!

Reaktiver IT-Support kostet Zeit, Nerven und Produktivität. Moderne Unified-Endpoint-Management-Lösungen (UEM) sollen dieses Muster durchbrechen – insbesondere, wenn sie mit Analysen der Digital Employee Experience (DEX) kombiniert werden. Das Ergebnis: weniger Störungen, zufriedenere Nutzer und ein datenbasierter Blick auf die IT-Landschaft.

KI-basierte Angriffe auf Unternehmen nehmen zu. Palo Alto Networks zeigt in seinem aktuellen Bericht die Herausforderungen und Risiken auf, mit denen Organisationen konfrontiert sind, und fordert zu einem Paradigmenwechsel in der Sicherheitstechnik auf.

Sie sind IT-Sicherheitsexperte, CISO, Systemadmin oder IT-Dienstleister und haben Lust, Ihr Herzensthema auf einer großen Bühne zu präsentieren? Dann bewerben Sie sich als Speaker für die ISX IT-Security Conference 2026!

Bis zu 80 Prozent der Unternehmensdaten gelten als Dark Data: Sie liegen unentdeckt in Backups, Shares und Cloud-Speichern, blockieren Speicher­platz und verbergen sensible Inhalte. Erst Data Discovery und automatisier­te Klassifizierung schaffen Sichtbarkeit, entfernen Altlasten und bilden die Basis für Zero Trust, abgestufte Richtlinien und gezielte Schutzmaßnahmen.

Trend Micro warnt vor drei kritischen Sicherheitslücken in Apex Central, die zur vollständigen Systemübernahme führen könnten. Die Schwach­stellen be­treffen lokale Windows-Versionen älter als Build 7190 und ermöglichen Denial-of-Service-Angriffe sowie Remote-Code-Ausführung mit SYSTEM-Rechten.

SAP S/4HANA bündelt Geschäftslogik, Datenhaltung und UI in einer Platt­form mit hoher Auswirkung auf finanzielle und operative Kernprozesse. Die Erst­kon­fi­gu­ra­ti­on legt fest, ob Rollen, Schnittstellen, Protokolle und Patch­prozesse Angriffe abwehren oder Angreifern reproduzierbare Einstiege liefern. In der Praxis entscheidet die Qualität dieser Startphase über Incident-Volumen, Auditbefunde und die Reaktionsfähigkeit des Betriebs.

Die Sicherheitsrisiken durch KI-Agenten sind ähnlich hoch wie deren Potenziale. Längst versuchen Angreifer, Schwachstellen zu finden, sie zu nutzen und Daten oder Geld abzugreifen. Sicherheitsverantwortliche stehen vor drei zentralen Herausforderungen, die jedoch alle eine Lösung haben.

Millionen gestohlene Passwörter wurden in einer ungeschützten Datenbank entdeckt, einschließlich Zugangsdaten für Dienste wie Gmail, Facebook und sogar Regierungsaccounts. Bis zur Sperrung der Datenbank wuchsen die Da­tensätze stetig weiter.

Sie sind IT-Sicherheitsexperte, CISO, Systemadmin oder IT-Dienstleister und haben Lust, Ihr Herzensthema auf einer großen Bühne zu präsentieren? Dann bewerben Sie sich als Speaker für die ISX IT-Security Conference 2026!

Im Jahr 2025 entdeckte Kaspersky täglich durchschnittlich 500.000 neue, schäd­liche Dateien. Besonders Windows-Nutzer sind betroffen. Spyware und Passwort-Diebstahl nehmen zu und sind eine wachsende Bedrohung.

ServiceNow will seine Position im Cybersecurity-Markt deutlich stärken und übernimmt den Spezialisten Armis. Mit dem geplanten Zukauf für 7,75 Milliarden US-Dollar entsteht eine integrierte Plattform für Cyber-Exposure-Management und Sicherheitsoperationen.

Die EU-Kommission hat ein neues Cybersicherheitspaket vorgestellt, das eine Überarbeitung des Cybersecurity Acts und Änderungen an der NIS-2-Richtlinie beinhaltet. Diese Anpassungen könnten erhebliche Auswirkungen auf die Betroffenheit von Unternehmen haben.

Millionen gestohlene Passwörter wurden in einer ungeschützten Datenbank entdeckt, einschließlich Zugangsdaten für Dienste wie Gmail, Facebook und sogar Regierungsaccounts. Bis zur Sperrung der Datenbank wuchsen die Da­tensätze stetig weiter.

Nachdem ein Ransomware-Angriff den Distributor Ingram Micro eine Woche lang lahmlegte, wurden nun die Auswirkungen beziffert. Hinter dem Angriff steckte die Gruppe „SafePay“, die 2025 zu den bedrohlichsten Ransomware-Akteuren gehörte.