Security-Insider - News

Security-Insider.de bietet IT-Security Professionals „on demand“ alle Informationen, die diese für die laufende Aktualisierung ihres Fachwissens und die Recherche bei der Beschaffung brauchen: aktuelle News, Whitepapers, Webcasts, Downloads und Fallstudien sowie eine umfangreiche IT-Security-Anbieter- und -Produktdatenbank, intelligente „Mein“- Bereiche und nützliche Community-Funktionen wie Foren und Expertenblogs. Die RSS-Feeds und Newsletter von Security-Insider.de versorgen IT-Profis mit den neuesten, erfolgsrelevanten Informationen aus dem Tätigkeitsfeld IT-Security.

Betreiber-URL: https://www.security-insider.de/
RSS-Feed-URL: https://www.security-insider.de/rss/news..

Die neuesten Einträge aus dem RSS-Feed von Security-Insider - News:

Mehrheit der Deutschen rechnet mit Täuschung durch Deepfakes

16.09.2026 16:00

55 Prozent der Erwachsenen in Deutschland halten es für wahrscheinlich, in den kommenden fünf Jahren durch Deepfakes oder andere KI-Manipulationen getäuscht zu werden. Deutlich weniger Befragte rec...

VPN-Ablösung im Produktionsnetz

16.09.2026 12:00

Externe Servicetechniker erreichen über statische VPN-Tunnel ganze Netzsegmente. Ein identitätsbasierter Zugang begrenzt den Zugriff auf einzelne Maschinen, Zeitfenster und Zielsysteme. Der Beitrag ...

Wenn die eigene Marke zur Fassade für Betrug wird

16.09.2026 11:00

Fake-Websites und gefälschte Profile sind mehr als ein Reputationsproblem. Sie legen den Grundstein für Betrug und Identitätsmissbrauch. Wer solche Bedrohungen nicht erkennt, oder sie zwar entdeckt...

Prof. Kipker: Wir kommen dem KI-GAU näher

16.09.2026 10:00

KI-Systeme werden in vielen kritischen Bereichen eingesetzt. Warum Experten vor steigenden Risiken warnen und KI-Unternehmen Prozesse verlangsamen wollen.

NIS2 braucht Kompetenzen statt Zertifikate

16.09.2026 08:00

NIS2 verlangt von der Geschäftsführung volle Verantwortung für Cybersecurity. Doch viele Unternehmen delegieren nur an die IT. Ohne systematischen Kompetenzaufbau bleibt Compliance oberflächlich. ...

Cisco-FMC-Sicherheitslücke ermöglicht Root-Zugriff ohne Anmeldung

16.09.2026 07:00

Eine aktiv ausgenutzte Schwachstelle in Cisco Secure Firewall Management Center ermöglicht Angreifern die Umgehung der Anmeldung und Root-Zugriff. Cisco hat Hot Fixes veröffentlicht, die eine besteh...

DDoS-Attacken werden zur politischen Waffe

15.09.2026 16:00

DDoS-Angriffe dauern im Schnitt unter zehn Minuten, weshalb manuelle Abwehr meist zu spät kommt. Der DDOS-Report von Cloudflare zeigt, dass Angreifer zunehmend nach geopolitischer Lage vorgehen und m...

Netzwerksegmentierung mit VLANs und Open Source

15.09.2026 12:00

In mittelständischen Unternehmen ist Netzwerksegmentierung ein wichtiger Faktor. VLANs zerlegen ein Netzwerk in Segmente, um sensible Systeme zu isolieren und internen Datenverkehr gezielt zu kontrol...

KI-Modelle außer Kontrolle?

15.09.2026 11:00

Modelle von OpenAI und Anthropic haben in Cyber-Evaluationen reale Systeme erreicht, fremde Infrastruktur kompromittiert und Grenzen ihrer Tests überschritten. Die Fälle unterscheiden sich: Mal brac...

Revolut gibt Kundendaten aus Versehen an Betrüger raus

15.09.2026 10:00

Die britische Neobank Revolut hat vertrauliche Kundendaten an Unbefugte weitergegeben, nachdem sie auf eine betrügerische Auskunftsanfrage reagiert hatte. Nach Angaben des Unternehmens war nur eine �...

Sophos Fusion als KI-natives Verteidigungssystem

15.09.2026 09:00

Sophos Fusion bündelt einen Großteil des Sophos-Portfolios in einem System. Agentische KI verbindet dabei alle Kontrollpunkte und reagiert eigenständig auf mögliche Bedrohungen.

KI-Agenten sind keine Werkzeuge, sondern virtuelle Mitarbeiter

15.09.2026 08:00

Ein Mitarbeiter verlässt die Firma, sein KI-Agent bleibt aktiv und behält alle Zugriffsrechte. Solche verwaisten KI-Agenten öffnen Angreifern Tür und Tor, weil Unternehmen sie oft nie als eigene d...

Aktiv ausgenutzter V8-Fehler gefährdet Google Chrome

15.09.2026 07:00

Google hat eine aktiv ausgenutzte Sicherheitslücke in der JavaScript-Engine V8 geschlossen. Über eine präparierte HTML-Seite kann Code innerhalb der Chrome-Sandbox ausgeführt werden. Nutze...

Anthropic untersucht vierten Zugriff von Claude auf Fremdsystem

14.09.2026 16:00

Anthropic hat einen weiteren Vorfall aus Sicherheitstests mit einer frühen Claude-Version offengelegt. Das Modell griff auf ein System Dritter zu und erlangte Administratorrechte. Der Fall blieb zun�...

Hackerangriff in Berlin – Zugangsdaten wurden veröffentlicht

04.09.2026 10:00

Nach dem Cyberangriff auf das Berliner Landesnetz haben die Täter interne Zugangsdaten veröffentlicht. Die Bauverwaltung verschärft ihre Schutzmaßnahmen, personelle Konsequenzen könnten folge...

Die Vorteile IP-basierter Videoüberwachung

14.09.2026 12:00

Videoüberwachung ist inzwischen ein Standardbaustein vieler Sicherheits- und Überwachungskonzepte. Sie dient nicht nur dem Schutz von Vermögenswerten, sondern trägt auch zur Kontrolle von Abläu...

BitLocker allein schützt Laptops nicht vor physischen Angriffen

14.09.2026 11:00

Arbeit ist nicht mehr auf das Büro beschränkt, aber ein unbeaufsichtigter Laptop im Café oder am Flughafen-Gate ist längst kein Randrisiko mehr. Wer sich allein auf die BitLocker-Standardverschlü...

Fortinet kauft Virtue AI für mehr Sicherheit bei KI-Agenten

14.09.2026 09:00

KI-Agenten handeln selbstständig und bringen so neue Risiken mit sich. Fortinet reagiert darauf und akquiriert Virtue AI. Damit will der Hersteller KI-Systeme künftig über den gesamten Lebenszyklus...

Viel Awareness, aber wenig Security

14.09.2026 08:00

Das Konzept Security Awareness ist in vielen mittelständischen Unternehmen angekommen. Zumindest auf dem Papier. Tools werden eingeführt, E-Learnings angeboten, einzelne Kampagnen umgesetzt. D...

BSI meldet aktive Angriffe auf NetScaler-Schwachstelle

14.09.2026 07:00

Das BSI warnt vor der aktiven Ausnutzung einer Schwachstelle in NetScaler ADC und Gateway. Dieser Authentifizierungs-Bypass kann unter bestimmten Konfigurationen einen Zugriff ohne Anmeldung ermöglic...

Fünf alte Sicherheitslücken werden aktiv ausgenutzt

11.09.2026 16:00

Die CISA hat fünf seit Jahren bekannte Schwachstellen neu in ihren KEV-Katalog aufgenommen. Sie betreffen Red Hat, Microsoft SQL Server, Ajax.NET sowie den Linux Kernel. Die Ausnutzungswahrscheinli...

Moderne KI-Infrastruktur braucht Post-Quanten-Kryptographie als Fundament

11.09.2026 12:00

Künstliche Intelligenz verändert grundlegend, wie Unternehmen Daten erzeugen, nutzen und langfristig speichern. Jeder KI-Workflow erzeugt enorme Informationsmengen – von Trainingsdatensätzen und ...

Deshalb brauchen Unternehmen „brutale Transparenz“

11.09.2026 11:00

Geopolitische Abhängigkeiten und neue KI-Risiken stellen Unternehmen vor wachsende Sicherheitsherausforderungen. Christoph Schuhwerk erklärt im Spin-off des Security-Insider Podcasts „What Would t...

Deutsches KI-Sicherheitsinstitut startet in Berlin

11.09.2026 09:00

Künstliche Intelligenz dringt in immer mehr Branchen und Lebensbereiche vor. Die Bundesregierung hat jetzt ein Institut, das sich mit Fragen der KI-Sicherheit beschäftigt, aus der Taufe gehoben. Das...

Schnelle Incident Response entscheidet über die Cyber-Resilienz

11.09.2026 08:00

Der Digital Operational Resilience Act (DORA) zwingt Finanzinstitute zum Handeln: Operative Cyberresilienz rückt in den Fokus und damit die zentrale Frage für Security-Teams: Wie detektiert, analysi...

24-Stunden-Frist des Cyber Resilience Act gilt ab heute

11.09.2026 07:00

Seit heute müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb von 24 Stunden melden. Leider kennen einer Bitkom-Umfrage nach nur 29 Prozent der Unter...

Telekom-CEO Diehl: Nächster iPhone-Moment gehört der KI

10.09.2026 17:00

Auf der Digital X in Köln rückte die Telekom Cyberabwehr als dauerhafte Betriebsaufgabe in den Mittelpunkt. Weitere Themen waren die Absicherung autonom handelnder KI-Agenten, Cloud-Strategien und d...

KI-gesteuerte Live-Angriffe im großen Stil

10.09.2026 16:00

Laut Check Point stehen wir vor einem Paradigmenwechsel. Künstliche Intelligenz bereitet Cyberangriffe nicht mehr nur vor, sondern steuert sie mittlerweile vollständig autonom und in Echtzeit. Die R...

Deutsche Software statt US-Cloud? Kommt darauf an!

10.09.2026 12:00

US-Software prägt viele Enterprise-IT-Umgebungen – von Collaboration bis Cloud-Plattform. Gleichzeitig wächst der Druck, Abhängigkeiten zu reduzieren und Datenhoheit zu sichern. Eine Auswer...

Netzwerksicherheit neu denken – ohne Riesenbudget!

10.09.2026 11:00

Das klassische Sicherheitsmodell „innen sicher, außen gefährlich“ hat ausgedient: Cloud, hybrides Arbeiten und KI-Angriffe lösen die Netzwerkgrenze auf. NIS2 verlangt mit § 30 BSIG expli...

KI-Reife: Veeam will Unternehmen den Spiegel vorhalten

10.09.2026 09:00

Acht von zehn Führungskräften sind laut einer Veeam-Studie überzeugt, KI sicher skalieren zu können. Belegen kann das kaum jeder Dritte. Mit einem neuen Rahmenwerk will der Datenschutzspezialist d...

KI im Vorstand: Change oder Gefahr?

10.09.2026 08:00

In den Vorstandsetagen Europas taucht immer wieder dieselbe Frage auf: Wie können wir KI nutzen, um bessere Entscheidungen zu treffen, ohne unsere sensibelsten Informationen zu gefährden? Vorstände...

CISA meldet aktive Angriffe auf Sonicwall-SMA1000-Systeme

10.09.2026 07:00

Zwei gefährliche Schwachstellen in Sonicwall SMA1000 werden aktiv ausgenutzt. Eine ermöglicht SSRF-Angriffe ohne Login, die andere Remote Code Execution mit Admin-Rechten. Updates sind dringend ...

Unternehmen priorisieren IT-Sicherheit nach Geschäftskritikalität

09.09.2026 16:00

Bei der Priorisierung von IT-Sicherheitsmaßnahmen steht für Unternehmen vor allem der Schutz geschäftskritischer Systeme und Prozesse im Mittelpunkt. Das zeigt die Studie „Cybersicherheit in Zahl...

Wenn Angriffe die Norm perfekt imitieren

09.09.2026 15:00

Der Blick auf technische Auffälligkeiten reicht nicht mehr aus: Sicherheitsteams verlieren ihre Warnsignale, um echte Bedrohungen zu erkennen. ISACA erläutert, was Unternehmen jetzt ändern müssen.

Regierung betont Abwehrbereitschaft gegen hybride Angriffe

09.09.2026 13:00

Nach dem gescheiterten Drohnen-Angriff in Leipzig warnt Kanzler Merz Russland und zieht Parallelen zur Zeit des Kalten Krieges. Abwehrmaßnahmen sollen verstärkt werden.

Jobkiller KI?

09.09.2026 12:00

Die zweite Folge der Podcast-Serie „Irgendwas mit IT – Fakten, Perspektiven, Hintergründe“ beschäftigt sich mit einem Thema, das aktuell viele Arbeitnehmer und Selbständige aus den unterschie...

Sicherer SSO-Rollout für Shopify-Stores

09.09.2026 11:00

Zentral gesteuerte Anmeldung über SAML bindet Shopify an die Sicherheitsregeln des Unternehmens. Der Rollout greift dabei in Domains, Konten und bestehende Sitzungen ein und braucht eine gut geplan...

Wann ist Microsoft Patchday?

09.01.2026 16:00

Wann ist der nächste Microsoft Patchday? Hier finden Sie alle Termine für den Patch Tuesday 2026. Die Updates enthalten alle wichtigen Sicherheitsupdates sowie die Release-Zyklen für nicht sich...

Digitale Ermittlungen souverän führen

09.09.2026 08:00

Wenn Polizeiarbeit datenbasierter wird, kann sie schneller und präziser handeln. Durch stärkere Analysen und sensible Daten wird jedoch Kontrolle, Nachvollziehbarkeit und Schutz wichtiger denn je. K...