Security-Insider - News

Security-Insider.de bietet IT-Security Professionals „on demand“ alle Informationen, die diese für die laufende Aktualisierung ihres Fachwissens und die Recherche bei der Beschaffung brauchen: aktuelle News, Whitepapers, Webcasts, Downloads und Fallstudien sowie eine umfangreiche IT-Security-Anbieter- und -Produktdatenbank, intelligente „Mein“- Bereiche und nützliche Community-Funktionen wie Foren und Expertenblogs. Die RSS-Feeds und Newsletter von Security-Insider.de versorgen IT-Profis mit den neuesten, erfolgsrelevanten Informationen aus dem Tätigkeitsfeld IT-Security.

Betreiber-URL: https://www.security-insider.de/
RSS-Feed-URL: https://www.security-insider.de/rss/news..

Die neuesten Einträge aus dem RSS-Feed von Security-Insider - News:

Neues Register bündelt mehr als 22.700 Quellen zu KI-Vorfällen

30.10.2026 16:00

Eine neue Rechercheplattform führt nach eigenen Angaben vier internationale Sammlungen zu dokumentierten Vorfällen mit Künstlicher Intelligenz zusammen. Die Quellenbibliothek ist nach kostenloser E...

KI ist im Einsatz. Doch wie steht es um die Governance?

30.10.2026 14:00

Fachabteilungen führen KI-Werkzeuge ein, bevor die IT davon erfährt. Christian Marek, Sr. Director Product bei Vanta, erklärt im Podcast, wie Unternehmen ihre KI-Anwendungen erfassen und die Nachwe...

FreeFileSync gleicht Ordner plattformübergreifend ab

30.10.2026 12:00

FreeFileSync vergleicht und synchronisiert Ordner unter Windows, macOS und Linux. Das quelloffene Programm sichert Daten auf externe Platten, Netzfreigaben und Cloud-Ziele und protokolliert jede Ände...

Die Meldepflicht läuft, das Gesetz ist beschlossen

30.10.2026 11:00

Seit September müssen Hersteller vernetzter Produkte ausgenutzte Schwachstellen über eine EU-Plattform melden, doch ihr Fristzähler rechnet falsch. Das deutsche Durchführungsgesetz ist beschlossen...

Milliardenschwerer Cyberangriff trifft Binance

30.10.2026 10:32

Binance meldet einen Cyberangriff mit Kryptowerten im Umfang von schätzungsweise 6,3 Milliarden Dollar. Auszahlungen bleiben vorerst gestoppt, Einzahlungen laufen wieder normal. Die Börse vers...

Tenable setzt bei Exposure Management auf Agentic AI

30.10.2026 09:00

Seit Dezember 2025 gelten NIS2-Pflichten für rund 29.500 Organisationen in Deutschland. Zugleich steigen Schwachstellen und KI-gestützte Angriffe, während Fachkräfte fehlen. Auf der it-sa präsent...

In vier Schritten zu einer effektiven Identitätssicherheitsstrategie

30.10.2026 08:00

Servicekonten, Tokens und KI-Agenten schaffen oft unsichtbare Zugriffswege in kritische Systeme. Ohne zentrale Sichtbarkeit, Least Privilege und automatisierte Reaktionen bleiben identitätsbasierte A...

Böswillige Admins führen im Okta Access Gateway Systembefehle aus

30.10.2026 07:00

Eine kritische Code Injection in der Admin-Konsole im Okta Access Gateway ermöglicht Angreifern mit Administratorrechten, Systembefehle im Kontext des Dienstkontos auszuführen. Betroffene Appliances...

Vier Organisationen erhalten die ersten Women in Cyber Awards

29.10.2026 16:00

Das Global Cybersecurity Forum hat in New York erstmals die „Women in Cyber Awards“ vergeben. Ausgezeichnet wurden UCA aus den USA, Sabic aus Saudi-Arabien, das CERT in Sri Lanka und Cyberlead aus...

Sieben Prüfpunkte nach dem Kauf von Hugging Face durch Nvidia

29.10.2026 12:00

Nvidia kauft für rund 12,9 Milliarden US-Dollar die Plattform Hugging Face, über die Unternehmen offene KI-Modelle beziehen, testen und betreiben können. Den Abschluss erwartet der Konzern im erste...

Wie Markenbildung und Zuordnung im Cybercrime funktioniert

29.10.2026 11:00

Ein Name hilft Sicherheitsteams, Cyberangriffe einzuordnen, beweist aber weder Identität noch Verantwortlichkeit. Entscheidend sind Taktiken, Infrastruktur, Tools und Angriffspfade hinter den bekannt...

CIRES entwickelt resilientes Edge Computing für kritische Infrastrukturen

29.10.2026 10:00

Im Forschungsprojekt CIRES arbeiten 17 Partner aus fünf europäischen Ländern an widerstandsfähigen Edge-Systemen. Sie sollen kritische Infrastrukturen auch bei Ausfällen funktionsfähig halten.

Fuzzware gewinnt Athene Startup Award UP26@it-sa

29.10.2026 09:40

Fünf Startups aus Deutschland und der Schweiz standen auf der it-sa in Nürnberg im Finale des Athene Startup Awards UP26@it-sa. Beim Pitch konnte Fuzzware die Jury überzeugen und mit einem Preisgel...

Drivelock zeigt KI-Agenten-Kontrolle und Cloud-Wahlfreiheit

29.10.2026 09:00

Auf der it-sa stellt Drivelock drei Themen in den Mittelpunkt: die Kontrolle autonomer KI-Agenten, Wahlfreiheit beim Cloud-Betrieb und den neuen Markenauftritt mit Idgard. Live-Demos zeigen Angriffssz...

Warum der CRA Hersteller zum Umdenken zwingt

29.10.2026 08:00

Mit dem CRA entstehen verbindliche Anforderungen an die Sicherheit digitaler Produkte. Wer Entwicklungsprozesse, Organisation und Dokumentation frühzeitig anpasst, vermeidet Risiken und schafft die G...

Fehler in OpenStack Manila lässt Fremde öffentliche Freigaben steuern

29.10.2026 07:00

Angemeldete Nutzer eines beliebigen Projekts können in OpenStack Manila öffentliche Freigaben fremder Projekte manipulieren und etwa Zugriffsregeln ändern. Korrigiert sind die Versionen 20.0.3,...

Offengelegte Zugangsdaten bleiben jahrelang nutzbar

28.10.2026 16:00

Truffle Security hat in öffentlichen GitHub-Repositories mehr als 543.000 gültige Zugangsdaten gefunden. Viele der Schlüssel und Tokens seien bereits seit Jahren öffentlich zugänglich gewesen.

Das übersehene Backup

28.10.2026 12:00

Es gibt kaum mehr Unternehmen, die ihre Daten nicht sichern. Allerdings sind Daten-Backups nur ein Teil einer erfolgreichen Recovery. Ebenso bedeutend ist die Sicherung der Konfigurationen. Verliert m...

Wenn KI zur Nutzergruppe wird

28.10.2026 11:00

Autonome KI-Agenten handeln immer selbstständiger. Nutzen sie dazu die Konten echter, menschlicher Mitarbeiterinnen und Mitarbeiter, erben sie oft mehr Rechte als nötig. Eigene, eng begrenzte Identi...

Hornetsecurity implementiert AI-Sicherheitsfunktionen für M365

28.10.2026 09:00

Auf der it-sa 2026 wird Hornetsecurity by Proofpoint neue Sicherheitsfunktionen für Microsoft 365 vorstellen. Sie betreffen Freigaberisiken, die Nachvollziehbarkeit von E-Mail-Urteilen sowie Awarenes...

Neuer Information Stealer nutzt BYOVD

28.10.2026 08:00

Ein neuer Information Stealer ist Teil einer vierstufigen Angriffskette der MaaS-Plattform Lunex. Das Ontinue Cyber Defence Centre hat die zugrunde liegenden Binärdateien analysiert. Besonders auffä...

Siemens Software Center wird zum Einfallstor für Schadcode

28.10.2026 07:00

Siemens meldet aktive Angriffe auf das Software Center. Dafür brauchen Angreifer lokalen Zugriff und hohe Rechte, dennoch ist der Schweregrad hoch. Updates, Indicators of Compromise und Empfehlungen ...

Weniger Angriffe, aber fast jede Malware ist ein Einzelstück

27.10.2026 16:00

Watchguard verzeichnet deutlich weniger Netzwerkangriffe, aber ein Vielfaches an neuer Malware. Fast jede Schadsoftware taucht nur auf einem einzigen Gerät auf. Angegriffen werden dabei oft Schwachst...

Wenn der legitime Login zum Angriffspfad wird

27.10.2026 12:00

Angreifer missbrauchen legitime Cloud-Dienste, OAuth-Flows und gültige Sitzungen. Unternehmen müssen deshalb Identität, Gerät, Anwendung und Telemetrie als zusammenhängende Angriffsfläche absich...

Welche Konten im Active Directory noch RC4 nutzen

27.10.2026 11:00

Windows-Domänencontroller kennen keinen Audit-Modus für RC4 mehr. RC4 bleibt nur dort erlaubt, wo ein Konto oder der Domänenstandard es ausdrücklich zulässt. Mit diesen Ereignissen, Skripten und ...

Nach der it-sa noch tiefer einsteigen

27.10.2026 10:01

Die Security-Branche trifft sich auf der it-sa in Nürnberg. Und die Redaktion von Security-Insider ist mittendrin und spürt die wichtigsten Trends für Sie auf. Mit im Gepäck hat sie ihre neue Sond...

Sophos CISO Advantage für MSPs ohne Sicherheitschef

27.10.2026 09:00

Sophos startet CISO Advantage. Die KI-Lösung bewertet die Sicherheitslage eines Unternehmens und zeigt, welche Maßnahmen zuerst anstehen und was sie kosten. MSPs können damit CISO-Aufgaben für ihr...

KI-Agent greift an, Segmentierung hält stand

27.10.2026 08:30

Zero Networks hat einen Claude-Agenten gegen sein Netzwerk antreten lassen. Das Ziel: laterale Bewegung mithilfe von Mikrosegmentierung im Netzwerk verhindern. So lief der Test ab.

Kritische Atlassian-Schwachstelle in acht Produkten wird ausgenutzt

27.10.2026 07:00

Angreifer können ohne Anmeldung auf Dateien in Jira, Confluence, Bitbucket und weiteren Atlassian-Produkten zugreifen. Die CISA führt die Schwachstelle als ausgenutzt.

Angreifer verstecken Schadcode in öffentlicher Google-Tabelle

26.10.2026 16:00

Cisco Talos hat zwei Kampagnen untersucht, die Nutzer zur Ausführung schädlicher Befehle verleiten. Eine lädt Angriffscode aus einer öffentlichen Google-Tabelle nach, die andere nutzt ein gefälsc...

KI aus dem Schatten holen

26.10.2026 15:00

Mitarbeitende nutzen KI schneller, als Sicherheitsteams sie erkennen können. So entsteht Shadow AI: ungesehene Tools, Daten und Agenten. Warum das kein Produktivitäts-, sondern ein Sicherheitsrisik...

Upgrade auf Server 2025 verlängert das Investitionsfenster um drei Jahre

26.10.2026 12:00

Der Mainstream-Support für Windows Server 2022 endet im Oktober 2026. Mit der Entscheidung für Windows Server 2025 sichern sich Unternehmen drei zusätzliche Jahre Produktpflege, eine längere Offic...

7 unbequeme Wahrheiten über Netzwerksicherheit

26.10.2026 11:00

IT-Sicherheit lässt sich nicht nachträglich auf ein Netzwerk schrauben. Es braucht integrierte Sicherheitsarchitekturen, die Angriffe begrenzen, vernetzte Geräte automatisch absichern und schnelle ...

Ransomware und KI-Phishing setzen den Mittelstand unter Druck

26.10.2026 10:00

Ransomware-Angriffe auf deutsche KMU nehmen dem „Cybersicher Lagebild“ nach zu, während KI täuschend echte Phishing-Mails ermöglicht. Getestete Backups, klare Prozesse und eine sensibilisierte ...

Myra AI Workspace soll KI-Nutzung in Unternehmen absichern

26.10.2026 09:00

Myra Security bündelt mehr als 20 externe und lokal betriebene KI-Modelle in einem Workspace. Eine vorgeschaltete Schutzschicht soll sensible Angaben vor der Übermittlung ersetzen. Rollen, Protokoll...

Cyberbedrohungen in der EU: geteilte Werkzeuge, andere Ziele

26.10.2026 08:00

Cyberkriminelle, staatlich verbundene Gruppen und Hacktivisten nutzen zunehmend ähnliche Angriffsmethoden. En Bericht der Enisa zeigt, wie Identitätsdiebstahl, digitale Abhängigkeiten und KI die Be...

Böswillige Admins können in Fortinet-Produkten beliebige Dateien löschen

26.10.2026 07:00

Angreifer nutzen eine Path-Traversal-Sicherheitslücke in mehreren Fortinet-Produkten aus. Über kompromittierte Admin-Konten können sie damit beliebige Dateien manipulieren oder löschen.

Schluss mit abstrakten Versprechen, her mit klaren Handlungsimpulsen

23.10.2026 16:00

Vom Kostenfaktor zum Wettbewerbsvorteil: In der Sonderausgabe „Security-Momentum 2027“ erhalten Sie praxisnahe Impulse zu Agentic AI, Lieferkettensicherheit, Zero Trust und digitaler Souveränit...

Unternehmen fordern weniger Dokumentationspflichten

23.10.2026 14:00

Eine Bitkom-Umfrage zeigt: 90 Prozent der Unternehmen wollen eine DSGVO-Reform. Sie fordern weniger Dokumentationspflichten und eine einheitlichere Datenschutzaufsicht.

ksmbd öffnet Linux-Dateiserver für Angreifer

23.10.2026 12:00

Der im Linux-Kernel eingebaute SMB-Server ksmbd arbeitet schneller als das klassische Samba im Userspace und kommt daher in NAS-Systemen und Homelabs zum Einsatz. Im Jahr 2026 häufen sich dort schwer...