Warum reichen Phishing-Schulungen nach alten Mustern nicht mehr aus? Deepfakes, KI-generierte Nachrichten und Agenten mit weitreichenden Rechten verändern, was Beschäftigte und Sicherheitsverantwortliche lernen müssen.

Sinkt die einstige Kosten- und Komplexitätshürde für Cyberangriffe, ändern sich die Spielregeln: Mit Claude Mythos sind die Lokalisierung von Zero-Day-Lücken und die Entwicklung raffinierter Exploits keine zähen, teuren Prozesse mehr, die nur Experten lancieren könnten.

Cybersicherheit war lange Ermessenssache, jetzt wird sie zur Prüfungsfrage. NIS2, DORA und AI Act verlangen von der Unternehmensführung Aufsicht, Nachweise und klare Zuständigkeiten. Wer kann im Ernstfall belegen, dass er hingeschaut hat?

KI-Agenten agieren längst in Unternehmenssystemen, oft schneller als Sicherheitsteams nachziehen. Omada will das mit der Übernahme von EmpowerID ändern. Für Systemhäuser entsteht daraus ein neues Beratungsfeld zwischen IGA, Runtime-Autorisierung und Compliance-Nachweisen.

Autonome KI Agenten treffen zunehmend eigenständig Entscheidungen und führen geschäftskritische Aktionen aus. Unternehmen benötigen über­prüfbare Identitäten für KI-Agenten, um Sicherheit, Nachvollziehbarkeit und Compliance dauerhaft sicherzustellen.

Fortinet meldet die Ausnutzung einer kritischen Schwach­stelle in FortiMail. Angreifer können über präparierte An­fra­gen Dateien auf betroffenen Sys­te­men schreiben. Patches sind angekündigt, Fortinet empfiehlt bis zur Veröffentlichung einen Workaround.

Über eine Schwachstelle in Cloudflare Containers konnten Kunden Datenreste aus Containern anderer Kunden auf demselben Server auslesen. Cloudflare hat die Sicherheitslücke geschlossen und fand in den verfügbaren Daten keine Hinweise auf Missbrauch.

Ein Sicherheitsforscher hat über eine Schwachstelle Administratorenrechte im Cloud-Dienst von Wechselrichter-Hersteller Sungrow erlangt. Laut BSI schloss Sungrow die Sicherheitslücke kurzfristig per Hotfix. Hinweise auf eine aktive Ausnutzung lagen der Behörde nicht vor.

Extremes Wetter und damit zusammenhängende Ausfälle der IT-Infrastruktur zeigen: Netzwerke müssen für den Krisenfall konzipiert sein. Redundanz, alternative Transportpfade und intelligente Traffic-Steuerung entscheiden über die Zuverlässigkeit.

NIS2 gilt, aber kein Amt sagt Unternehmen, ob sie darunter fallen. Wer betroffen ist, muss erhebliche Vorfälle binnen 24 Stunden erstmals melden, und die Geschäftsleitung trägt die Verantwortung. Fünf Pflichten sind entscheidend, vier Fallstricke bremsen die Umsetzung.

Leipzig wird für Northwave zum Knotenpunkt für Digitale Souveränität und Cyberresilienz. Der neue Standort soll Mittelstand, Partner und Institutionen enger zusammenbringen. Dabei geht es um mehr als Bürofläche: Die Eröffnung zeigt, wie ernst Europas Cybersecurity-Debatte inzwischen ist.

Indirect Prompt Injection kann KI-Agenten über manipulierte E-Mails oder Dokumente zu unerwünschten Aktionen verleiten. Entscheidend sind technische Schutzmechanismen wie Rechtebegrenzung, Freigaben und Audit-Logging.

Über den SSH-Dienst von RouterOS können nicht angemeldete Angreifer Befehle absetzen und Dateien anlegen oder überschreiben. Diese und weitere Schwachstellen werden ausgenutzt. Patches stehen bereit.

Rund die Hälfte der OT-Sicherheitsvorfälle gehen auf externe Zugriffe zurück. Techniker bewegen sich frei im Netz und ein Wildwuchs aus Tools erschwert die Absicherung. Was früher ein kalkuliertes Risiko war, ist heute ein Compliance-Thema.

Autonome KI-Agenten verändern die Sicherheitsrisiken der Unternehmens-IT grundlegend. Ihr Handeln wirkt sich nicht nur auf einzelne Antworten aus, sondern kann geschäftskritische Prozesse direkt beeinflussen. Unternehmen brauchen neue Sicherheitskonzepte.

Fast die Hälfte der von Barracuda befragten IT-Führungskräfte hält ihre Teams für unfähig, eingesetzte KI zu steuern. Der Anbieter reagiert mit einer Governance-Lösung für MSPs mit wenig Ressourcen. Entscheidend ist, ob sie die Kontrollen wirklich vereinfacht.

Gestohlene Zugangsdaten gehören zu den häufigsten Ursachen von Datenschutzverletzungen. Phishing-resistente Verfahren wie FIDO2 und Passkeys sichern Identitäten kryptografisch und stärken Zero-Trust-Architekturen.

Über eine Schwachstelle in WordPress können nicht angemeldete Angreifer lokale PHP-Dateien einbinden und unter bestimmten Voraussetzungen Code ausführen. Sie wird bereits ausgenutzt, Updates gibt es bis zurück zu Version 4.7.

Eine Autorisierungssicherheitslücke in Adobe Commerce und Magento Open Source wird aktiv ausgenutzt. Angreifer brauchen weder Zugangsdaten noch Nutzerinteraktion. Adobe hat die Schwachstelle bereits im August geschlossen.

Fast die Hälfte der deutschen Führungskräfte sieht Datenschutz als Standortvorteil, trotzdem gibt es noch massiven Handlungsbedarf. Das Problem? Datenschutz dümpelt in Firmen als IT-Thema oder Juristenkram vor sich hin, statt auf dem Chefschreibtisch zu landen.

Windows Hello for Business ersetzt das Kennwort durch PIN und Biometrie, auch für den Zugriff auf lokale Ressourcen. Doch der Rollout hat Tücken. Die Gruppenrichtlinie überstimmt Intune, und ohne TPM-Zwang fällt die Ge­rä­te­bin­dung weg. Woran erkennen Admins, ob der Schutz wirklich greift?

Mit Fronius Polaris steht ein modernes Bedienkonzept zur Verfügung, das Cybersicherheit, intuitive Steuerung und Digitalisierung kombiniert.

KI verschärft ein bekanntes Problem: Kritische Schwachstellen entstehen schneller, als Organisationen Patches testen und ausrollen können. Ein auf Patches und Detection ausgerichtetes Sicherheitsmodell reicht daher nicht mehr aus.

Citrix hat acht Schwachstellen in NetScaler ADC und Gateway geschlossen. Zwei davon ermöglichen Remote Code Execution und wurden bereits als Zero Days ausgenutzt. Davon betrifft eine alle Installationen, auch in der Standardkonfiguration.

Cyberangreifer nutzen zwei kritische Schwachstellen in Check Point Quantum Security aus. Während sich über die eine Skripte auf dem Management-Server ausführen lassen, ermöglicht die andere Codeausführung auf VPN-Gateways.

Cloud-Plattformen sind heute zentrale Infrastrukturen für Wirtschaft und Verwaltung. Damit wird die Frage, wer diese Infrastruktur betreibt und kontrolliert, zunehmend zu einer Frage digitaler Souveränität.

Automatisierter Traffic wächst und KI erleichtert groß angelegte Angriffe. Für Sicherheitsverantwortliche stellt sich deshalb die Frage, wie sich legitime und missbräuchliche automatisierte Zugriffe zuverlässig unterscheiden lassen.

Mit internationalen Partnern gehen Ermittler aus Baden-Württemberg und Deutschland gegen betrügerische Anrufe und manipulierte Han­dels­platt­for­men vor. Welche Maßnahmen wurden ergriffen?

Rubrik hat mit Code Guardian einen Dienst vorgestellt, der den Quellcode von Kunden mithilfe von Anthropics Modell Claude Mythos 5 einem Red-Teaming unterzieht, um mehrstufige Schwachstellenketten aufzuspüren. Die Analyse läuft auf einer air-gapped Kopie des jeweiligen Repositorys.

NIS2, DORA, eIDAS 2.0 und DSGVO laufen technisch an derselben Stelle zusammen, beim Identity & Access Management. Wer viermal getrennt umsetzt, baut viermal an derselben Baustelle, im Worst Case mit Überschneidungen oder gegenläufigen Konzepten.

Über eine präparierte Datei können Angreifer auf iPhones, iPads und Macs beliebigen Code ausführen. Laut CISA wird die Schwachstelle bereits aktiv ausgenutzt, Apple spricht von gezielten Angriffen. Updates stehen bereit.

77 Prozent der deutschen CISO sehen generative KI laut Proofpoint in­zwi­schen als Sicherheitsrisiko. Zugleich sollen viele den KI-Einsatz absichern, erhalten jedoch nicht mehr Personal dafür. Das zeigt der „Voice of the CISO 2026“-Report.

Ransomware stellt heutzutage eine große Bedrohung für Einrichtungen und Unternehmen dar. Da die Angriffsvektoren immer komplexer werden, haben vor allem große Organisationen Schwierigkeiten, ihre Infrastruktur und Architektur auf den neuesten Stand zu bringen, und bleiben anfällig. Und ein Cyberangriff, der zu einer Sicherheitsverletzung führt, ist fast unvermeidlich – ganz gleich, wie fortschrittlich die Cybersicherheitsmaßnahmen und Abwehrmechanismen eines Unternehmens auch sein mögen.

Eine Sicherheitspanne bei einem Subunternehmer kann eine folgenschwere Kettenreaktion auslösen – über missbrauchte Fernzugriffe oder über die Datenverarbeitung. Genau solche Dominoeffekte versucht die NIS2-Regulierung durch risikobasiertes Management von Lieferketten auszubremsen.

Hacker-Angriffe aus Russland treffen seit Jahren Versorger und Kranken­häuser in der Ukraine. Die ChatGPT-Firma OpenAI gibt den Behörden nun Zugang zu KI, die Schwachstellen finden und schließen soll.

Die Verbindung von KeeperPAM und Sailpoint soll Governance-Entscheidungen direkt in der PAM-Plattform umsetzen. Unternehmen können Berechtigungen automatisiert vergeben, entziehen und zertifizieren – ohne privilegierte Zugangsdaten an Sailpoint zu übertragen.

Je konkreter ein Bericht zu einem Cybervorfall ist, desto mehr lernen andere daraus, aber desto leichter erkennen Dritte die Quelle. Matthias Muhlert, Group CISO der Oetker-Gruppe und Vorsitzender der ECSO CISO Community, bringt zum ECSO CISO Meetup in Berlin die Idee mit, die Geschichte zu schützen und den Test zu teilen. Verrät aber auch ein Test zu viel?

Eine im August gepatchte Schwachstelle in Microsoft SharePoint Server wird inzwischen aktiv ausgenutzt. Angemeldete Angreifer mit geringen Rechten können darüber Code auf dem Server ausführen.

Der EU AI Act erfordert vollständige Transparenz über KI-Nutzung und Datenkontrolle. Cato Networks zeigt vier konkrete Schritte, um Netzwerke AI-Act-konform abzusichern und Compliance-Lücken zu schließen.

Gut vier von fünf Erkennungen kamen 2025 ohne Schadsoftware aus, Tendenz stark steigend. Vom ersten Zugriff bis zum Sprung auf das zweite System vergehen im Mittel 29 Minuten. Dr. Niklas Horstmann von der Deutschen Telekom erklärt im Podcast, was ein Unternehmensnetz in dieser Zeit leisten sollte und welche Schritte jetzt anstehen.

Mit Moritz Hennemann übernimmt ein ausgewiesener Informationsrechtler die Spitze der Datenschutzaufsicht des Bundes. Am 6. Oktober wird der neue BfDI die Schwerpunkte seiner Amtszeit vorstellen.

Verwaltungen, Energieversorger oder Verkehrsbetriebe stehen unter Druck, Informationen sicher, zuverlässig und barrierefrei bereitzustellen. Veraltete Systeme, fehlende Standards und hohe Anforderungen an Ausfallsicherheit verschärfen das Problem. Doch nur sichere Kommunikation sichert staatliche Handlungsfähigkeit.

Immer öfter agieren Angreifer ohne gültigen Zugang als Administrator in einem System. Möglich macht das eine Schwachstellenklasse, die dort sitzt, wo ein Gerät Anfragen aus dem Netz vor der Anmeldung verarbeitet. Wer das Muster dahinter versteht, sieht die nächste Welle kommen, bevor der Patch da ist.

KI, NIS2 und knappe Incident-Response-Teams: Die Herausforderungen wachsen. Oetker-CISO Matthias Muhlert erklärt im Interview, warum offener Austausch unter Kollegen über­le­bens­wich­tig ist und weshalb er IT-Sicher­heits­ver­ant­wort­liche künftig in der Rolle des „Chief Reality Officer“ sieht.

JFrog erweitert seine Plattform AppTrust um Funktionen, die Governance und Compliance automatisiert in die Software-Lieferkette einbetten sollen. Der Anbieter reagiert damit auf autonome KI-Agenten in Entwicklungsteams und auf verschärfte regulatorische Vorgaben in der EU.

Vernetzte Fahrzeuge, KI-Agenten, autonome Maschinen und Quan­ten­computer verändern die Sicherheitslage. Experten aus Automotive, Logistik, IT und Governance zeigen, wo neue Risiken entstehen.

Eine gefährliche Schwachstelle in mehreren Zyxel-Switches der GS1900-Serie wird für Angriffe genutzt. Nicht angemeldete Angreifer im lokalen Netzwerk können über eine präparierte HTTP-Anfrage potenziell Betriebssystembefehle ausführen.

Die Cybercrime-Gruppe Shiny Hunters hat nach eigenen Angaben Daten von aktuellen und ehemaligen FBI-Beschäftigten sowie von Bewerbern erbeutet. Das FBI bestätigte, dass es Berichte über unbefugte Aktivitäten im Zusam­men­hang mit dem Portal FBIjobs.gov prüft.

Unternehmen lassen KI-Agenten Rechnungen prüfen, Bestellungen auslösen und Systeme abfragen und verlassen sich dabei auf die Schutzmechanismen der Sprachmodelle. Felix Blanke, Director Solutions Engineering bei SentinelOne, hält diese Rechnung für riskant. In der digitalen Sonderausgabe von Security-Insider erklärt er, welche Kontrollen in der eigenen Infrastruktur nötig bleiben.

Mit drei Experimenten beansprucht IBM einen überprüfbaren Quantenvorteil gegenüber klassischen Rechnern. Die Resultate sind substanziell und offen dokumentiert, beruhen aber auf eng zugeschnittenen Modellproblemen und noch nicht begutachteten Preprints.