Security-Insider - News

Security-Insider.de bietet IT-Security Professionals „on demand“ alle Informationen, die diese für die laufende Aktualisierung ihres Fachwissens und die Recherche bei der Beschaffung brauchen: aktuelle News, Whitepapers, Webcasts, Downloads und Fallstudien sowie eine umfangreiche IT-Security-Anbieter- und -Produktdatenbank, intelligente „Mein“- Bereiche und nützliche Community-Funktionen wie Foren und Expertenblogs. Die RSS-Feeds und Newsletter von Security-Insider.de versorgen IT-Profis mit den neuesten, erfolgsrelevanten Informationen aus dem Tätigkeitsfeld IT-Security.

Betreiber-URL: https://www.security-insider.de/
RSS-Feed-URL: https://www.security-insider.de/rss/news..

Die neuesten Einträge aus dem RSS-Feed von Security-Insider - News:

Geklonte FIFA-Seiten, Banking-Trojaner und Stealer-Logs bedrohen WM-Fans

17.06.2026 16:00

Rund um die Fußball-WM 2026 läuft eine breit aufgestellte Betrugsinfrastruktur. Geklonte FIFA-Seiten übernehmen Konten, Banking-Trojaner verstecken sich in illegalen Streaming-Apps, gestohlen...

Neues Zentrum zur Abwehr hybrider Bedrohungen in Berlin eröffnet

17.06.2026 14:00

Mit dem neuen „Zentrum zur Abwehr hybrider Bedrohungen“ (GAZ Hybrid) in Berlin bündelt Deutschland seine Kräfte. Künftig arbeiten dort Nachrichtendienste, Polizei und BSI Hand in Hand, um...

Informationssicherheit im Krankenhaus – mehr als ein IT-Projekt

17.06.2026 12:00

Im Gesundheitswesen bedrohen Cyberangriffe direkt Menschenleben. Durch die NIS-2-Richtlinie müssen viele Einrichtungen nun dringend handeln. Warum Informationssicherheit dabei weit mehr als nur ein I...

IT/OT-Konvergenz öffnet Angreifern Türen ins Produktionsnetz

17.06.2026 11:00

Die IT/OT-Konvergenz vergrößert die Angriffsfläche in Produktionsnetzen erheblich und schafft Blindspots, da fehlende Segmentierung und mangelndes Monitoring Angreifer unentdeckt agieren lassen. Kl...

Telekom bringt souveräne Cloud in den GovTech-Rahmenvertrag

17.06.2026 09:00

Mit der T Cloud Public ist die Deutsche Telekom nun Teil des GovTech-Rahmenvertrags für Cloud- und KI-Leistungen. Behörden auf Bundes-, Landes- und Kommunalebene können damit erstmals souveräne Cl...

KI-generierter Code überfordert klassische AppSec-Audits

17.06.2026 08:00

Laut einer aktuellen Studie nutzen 97 Prozent der Unternehmen bereits KI-Coding-Tools, doch KI-generierter Code erhöht gleichzeitig die Angriffsfläche massiv. Klassische AppSec-Audits können die wa...

Aktiv ausgenutzte Android-Lücke gefährdet alle aktuellen Versionen

17.06.2026 07:00

Eine aktiv ausgenutzte Schwachstelle im Android Framework erlaubt lokale Rechteausweitung ohne Nutzerinteraktion und trifft alle aktuellen Android-Versionen von 14 bis 16. Google stuft die Ausnutzung ...

Kernel-Lücke Dirty Frag bedroht Anonymität von Tails-Nutzern

16.06.2026 16:00

Mit einem Notfall-Release schließt das Tor-Projekt die Kernel-Lücke Dirty Frag in Tails. Die Schwachstelle erlaubt einer Anwendung die Eskalation auf Root-Rechte und gefährdet im Extremfall die Ano...

123 Angriffe auf Schleswig-Holsteins IT

16.06.2026 14:00

Webseiten lahmgelegt, Patientendaten in Gefahr: Schleswig-Holsteins digitale Infrastruktur steht im Fadenkreuz internationaler Hackergruppen. Die SPD spricht von einer Verharmlosung durch die Landesre...

Was Unternehmen jetzt tun müssen bevor der Ernstfall die IT lahmlegt

16.06.2026 12:00

Cyberangriffe sind längst kein reines IT-Thema mehr, sondern ein Stresstest für die ganze Organisation. Wenn E-Mail, Messenger und Fileshares Teil des Angriffsvektors sind, fehlt dem Krisenstab die ...

Kubernetes-Cluster sicher machen mit kube-bench und Trivy

16.06.2026 11:00

Kubernetes-Cluster lassen sich auf mehreren Ebenen analysieren, denn Konfiguration, Container-Images, Dateisystemrechte und RBAC-Rollen bestimmen gemeinsam die Sicherheitslage. Selbst ein lokaler Mini...

Ausmaß von Datenklau bei Kliniken im Südwesten wächst

16.06.2026 09:00

Immer mehr Kliniken sind vom Cyberangriff auf den Abrechnungsdienstleister Unimed betroffen. Der Landesdatenschutzbeauftragte in Baden-Württemberg ist alarmiert; der Dienstleister entwarnt.

Quantum-Readiness ist heute die Mindestanforderung!

16.06.2026 08:00

Quantum-Readiness ist keine Zukunftsfrage mehr, denn Angreifer sammeln heute bereits verschlüsselte Daten für die spätere Entschlüsselung mit Quantencomputern. Sicherheitsarchitekturen werden für...

Vier Jahre alte Linux-Kernel-Lücke erlaubt Container-Ausbruch

16.06.2026 07:00

Eine vier Jahre alte Linux-Kernel-Lücke in cgroups v1 wird aktiv ausgenutzt, bestätigt die US-Behörde CISA mit der Aufnahme in ihren KEV-Katalog. Der Fehler erlaubt Angreifern den Ausbruch aus Cont...

Fehlerhafter POST-Request reicht für Absturz von SolarWinds Dateiserver

15.06.2026 16:00

Die Schwachstelle CVE-2026-28318 in SolarWinds Serv-U lässt sich ohne Authentifizierung per POST-Request ausnutzen und stürzt den Dateiserver ab. CISA hat die Lücke als aktiv ausgenutzt in ihren KE...

Halbzeit der ISX Tour 2026

15.06.2026 14:00

Anpfiff, Pressing, Treffer. Die ISX IT-Security Conference in München zeigte Taktiken von Detection und Incident Response bis Digitale Souveränität und AI Act. Mit über 160 Teilnehmern, Aussteller...

Resilienz umfasst mehr als nur Backups

15.06.2026 12:00

In unserer fünfteiligen Serie zur Datenresilienz gehen wir auf die unterschiedlichen Aspekte des Themas ein: Teil 4 widmet sich der Datenresilienz im Unternehmenskontext sowie neuen Trends und Techno...

Android-Smartphones sind das größte Einfallstor ins Unternehmensnetz

15.06.2026 11:00

Android-Smartphones sind das meistgenutzte mobile Betriebssystem weltweit und damit das bevorzugte Angriffsziel für Cyberkriminelle im Unternehmensalltag. Wer Zugriff auf ein Gerät erhä...

Bundesregierung gründet KI-Sicherheitsinstitut

15.06.2026 09:00

Deutschland bekommt ein KI-Sicherheitsinstitut. Der Nationale Sicherheitsrat beschloss die Einrichtung zur Risikobewertung moderner KI-Modelle.

Koordinierte Zerschlagung des Supply-Chain-Botnetzes Glassworm

15.06.2026 08:00

Das Glassworm-Botnetz griff gezielt Entwickler und Software-Lieferketten an und wurde von Akteuren aus nicht-kooperierenden Staaten gesteuert. Wenn Strafverfolgung an Staatsgrenzen scheitert, bleibt D...

ShinyHunters missbrauchen Zero-Day-Lücke in Oracle PeopleSoft

15.06.2026 07:00

Die Erpressergruppe ShinyHunters missbraucht eine kritische Zero-Day-Lücke in Oracle PeopleSoft, um Daten aus Hochschulen und Unternehmen zu stehlen. Sicherheitsforscher von Mandiant dokumentieren An...

Notepad++ patcht kritische Codeausführungslücken

12.06.2026 16:00

Die Notepad++-Entwickler liefern ein außerplanmäßiges Update gegen drei Schwachstellen. Zwei erlauben die Ausführung beliebigen Codes über manipulierte Konfigurationsdateien, die dritte legt den ...

Netze mit KI-gesteuertem Abwehr- und Ausfallsmanagement

12.06.2026 12:00

Selbstheilende Netzwerke, werten nicht nur Telemetriedaten aus, sondern erkennen auch kausale Zusammenhänge und generieren direkte Korrekturmaßnahmen. Welche Voraussetzungen müssen dafür geschaffe...

Cool kommunizieren in der Krise

12.06.2026 11:00

Communication is key – auch während eines Cybersicherheitsvorfalls. Denn nicht nur müssen die Opfer ihre wichtigsten Assets sichern und Schäden minimieren, sie müssen auch Mitarbeitende, Kunde...

Eye Security veröffentlicht AI Leak Block

12.06.2026 09:00

Wenn Mitarbeiter Unternehmensdaten in private ChatGPT- oder Claude-Accounts kopieren, entsteht ein Datenabfluss, den klassische Sicherheitslösungen oft nicht erfassen. Die kostenlose Browser-Extensio...

Betrugsnetzwerk Ghost-Stadium zielt mit 4.300 Domains auf WM-Fans

12.06.2026 08:00

Zur FIFA-Weltmeisterschaft 2026 läuft ein massives Betrugsnetzwerk auf Hochtouren: Sicherheitsforscher haben über 4.300 gefälschte Domains, sechs parallele Betrugsmaschen und einen hochprofessionel...

NGINX-Lücke von 2008 gefährdet Webserver weltweit

12.06.2026 07:00

Eine seit 2008 vorhandene Speicherschwachstelle im Rewrite-Modul von NGINX gefährdet Webserver und Reverse-Proxys in produktiven Umgebungen. Ein einziger manipulierter HTTP-Request reicht für ...

Manipulierte Installer verbreiten signierten Schadcode

11.06.2026 16:00

Ein Lieferketten-Angriff hat die offiziellen Installationspakete von DAEMON Tools Lite manipuliert. Über die Herstellerseite verteilten die Angreifer zwischen dem 8. April und 5. Mai 2026 trojani...

Platz zwei bei NATO-Cyberabwehrübung für DACHL-Team!

11.06.2026 14:10

Das DACHL-Team aus Deutschland, Österreich, der Schweiz und Luxemburg hat bei der NATO-Cyberabwehrübung „Locked Shields 2026“ den zweiten Platz unter 16 Teams erreicht. Zwei IT-Sicherheitsfachle...

MSP-Strategien für das KI-Zeitalter

11.06.2026 12:00

Steigende Sicherheitsanforderungen, KI-Einsatz und komplexe Prozesse setzen MSP unter Druck. Ein Playbook von Hornetsecurity by Proofpoint soll konkrete Ansätze bündeln, wie sich Services skalieren,...

Geopolitische Abhängigkeit bedroht Europas Cybersicherheit

11.06.2026 11:00

Große US-Anbieter dominieren die IT-Sicherheit in Europa, und geopolitische Verwerfungen machen diese Abhängigkeit zum handfesten Risiko. Digitale Souveränität ist kein Wunschdenken,...

Clumio-Plattform schützt jetzt auch Google Cloud Storage

11.06.2026 09:00

Commvault baut die Cloud-Unterstützung seiner SaaS-Plattform Clumio aus und integriert Funktionen für Backup und Recovery in Google Cloud Storage. Das Angebot richte sich insbesondere an Unternehmen...

KI verkürzt das Patch-Fenster auf Stunden

11.06.2026 08:00

Pwn2Own Berlin 2026 setzte mit 47 Zero Days und 1,3 Millionen Dollar Preisgeld neue Rekorde. Die bedeutendere Erkenntnis des Wettbewerbs liegt jedoch anderswo. Mehrere Teams nutzten KI maßgeblich bei...

PAN-OS-Bypass gewährt VPN-Zugang ohne Zugangsdaten

11.06.2026 07:00

Eine Schwachstelle im GlobalProtect-Portal und -Gateway von PAN-OS (CVE-2026-0257) erlaubt das Fälschen von Authentifizierungs-Cookies. Angreifer bauen damit ohne gültige Zugangsdaten eine VPN-Verbi...

Jedes dritte Unternehmen von Supply-Chain-Angriff betroffen

10.06.2026 16:00

Laut Kaspersky war ein Drittel der Unternehmen in Deutschland von Supply-Chain-Angriffen betroffen. Häufige Folgen sind Betriebsunterbrechungen, Reputationsschäden und finanzielle Verluste. ...

DNS und PKI im Umbruch – warum jetzt gehandelt werden muss

10.06.2026 12:00

Das Domain Name System (DNS) und die Public Key Infrastructure (PKI) arbeiten als verteilter Verzeichnisdienst und kryptografisches Verfahren bei jeder webbasierten Anfrage präzise zusammen. Beide Ve...

Aufsichtsbehörden unterstützen DSGVO-Schulungen kostenlos

10.06.2026 11:00

DSGVO-Schulungen für Beschäftigte sind Pflicht, finden aber zu selten statt. Laut einer aktuellen Bitkom-Studie beklagen 36 Prozent der Unternehmen hohe Aufwände bei Datenschutzschulungen, 82 Proze...

Enginsight stellt NIS2 Readiness Check vor

10.06.2026 10:00

Enginsight stellt mit dem NIS2 Readiness Check ein Online-Assessment bereit, das Unternehmen in nur acht Minuten eine strukturierte Einschätzung ihrer NIS2-Umsetzungsfähigkeit liefern soll – inklu...

DORA zwingt IT-Betrieb und Security in Finanzunternehmen zusammen

10.06.2026 08:00

IT-Betrieb und Security in Finanzunternehmen sind organisatorisch längst zusammengewachsen, systemisch aber noch getrennt. DORA macht die Integration zur Pflicht und erhöht den Druck, Silos in der S...

Aktive Exploits und ein Zero-Day dominieren Juni-Patchday

10.06.2026 07:40

Microsoft schließt im Juni-Patchday rund 206 Schwachstellen, darunter 33 kritische. Ein aktiv ausgenutzter Zero-Day in Defender und drei vor dem Patch öffentlich bekannte Lücken erhöhen den Handlu...