Security-Insider - News

Security-Insider.de bietet IT-Security Professionals „on demand“ alle Informationen, die diese für die laufende Aktualisierung ihres Fachwissens und die Recherche bei der Beschaffung brauchen: aktuelle News, Whitepapers, Webcasts, Downloads und Fallstudien sowie eine umfangreiche IT-Security-Anbieter- und -Produktdatenbank, intelligente „Mein“- Bereiche und nützliche Community-Funktionen wie Foren und Expertenblogs. Die RSS-Feeds und Newsletter von Security-Insider.de versorgen IT-Profis mit den neuesten, erfolgsrelevanten Informationen aus dem Tätigkeitsfeld IT-Security.

Betreiber-URL: https://www.security-insider.de/
RSS-Feed-URL: https://www.security-insider.de/rss/news..

Die neuesten Einträge aus dem RSS-Feed von Security-Insider - News:

Zweifeln, Zögern, Zaudern – Das ist der Cybersecurity-Alltag von KMU

05.12.2025 16:00

Erhebungen von Kaspersky offenbaren eine Grundproblematik bei KMU: Strategien existieren oft nur auf dem Papier, während Fachkräftemangel, Alarmflut und fehlendes Management-Verständnis die Abwehr ...

Neue Ansätze für eine Cloud-Zertifizierung in der EU

05.12.2025 12:00

Für Anwenderunternehmen ist es nicht leicht, sich ein Bild über die Cloud-Sicherheit zu verschaffen. Zu komplex sind die Cloud-Bedrohungen. Doch es tut sich etwas bei der Cloud-Zertifizierung, denn ...

DSGVO im Mittelstand braucht Vereinfachung und klare Hilfen im Alltag

05.12.2025 11:00

Der Datenschutz ist häufig in der Kritik, Änderungen an der Datenschutz-Grundverordnung (DSGVO) werden gefordert, nicht nur von Wirtschaftsverbänden. Doch werden die richtigen Probleme adress...

Bundestag verabschiedet NIS 2

14.11.2025 13:00

Heute wurde die NIS-2-Richtlinie im Bundesgesetzblatt verkündet. Demnach tritt das neue Gesetz offiziell ab dem 6.12.2025 in Kraft und damit strengere Meldepflichten und verschärfte IT-Sicherhei...

Cyber-Absicherung der Logistik wird immer wichtiger

05.12.2025 09:00

Die zunehmende Digitalisierung hat die strategische Bedeutung von Cybersicherheit in der Logistik grundlegend verändert und sie in das Zentrum strategischer Entscheidungen gerückt. Eine Sophos-Umfra...

Dieser sieben IAM-Trends prägen die Sicherheitsarchitekturen

05.12.2025 08:00

Identitäten werden zum zentralen Steuerungsfaktor moderner Cyberabwehr. Sieben IAM-Trends zeigen, wie Non-Human Identities, KI, Identity Fabrics und Regulierung Sicherheitsarchitekturen 2026 neu ausr...

Identitätsdiebstahl und Rechteausweitung in Grafana

05.12.2025 07:00

Grafana schließt eine kritische Sicherheitslücke mit dem CVSS-Score 10.0, über die Angreifer Nutzer-IDs kapern und ihre Rechte ausweiten könnten, wenn SCIM aktiviert ist. Unternehmen sollten die b...

OT-Risiken steigen durch Lieferketten, Fernzugriff und neue Regulierung

04.12.2025 16:00

Ein Claroty-Report belegt: Politische Instabilität, wirtschaftliche Unsicherheiten und der Umbau globaler Lieferketten erhöhen das Risiko für cyber-physische Systeme deutlich.

Wie KI-fit ist der Channel wirklich?

04.12.2025 15:00

Eine neue Umfrage von Kaseya zeigt: Zwei Drittel der IT-Serviceunternehmen in Deutschland befinden sich beim Einsatz von Künstlicher Intelligenz noch in der Planungs- oder Pilotphase. Effizienzpotenz...

Warum IT-Sicherheit die Paketanalyse braucht

04.12.2025 12:00

Viele Sicherheitsteams verlassen sich bei der Analyse von Angriffen auf Ereignisprotokolle. Doch Logs zeigen nur die halbe Wahrheit – oft zu spät und zu unvollständig. Erst die Paketanalyse offenb...

Ubiqube veröffentlicht SASE Map

04.12.2025 09:00

SASE bündelt Netzwerkdienste als Cloud-Service – doch bislang fehlte vielen IT-Teams ein neutraler Überblick darüber, wo und wie Anbieter ihre Services bereitstellen. Mit der in Echtzeit aktualis...

Automatisiertes Phishing fängt Einmalpasswörter ab und stiehlt Daten

04.12.2025 08:00

Forscher haben ein mehrstufiges Phishing-Kit offengelegt, das sich als Aruba S.p.A. tarnt und über gefälschte 3D-Secure-Seiten Einmalpasswörter abfängt. Der Fall zeigt, wie Phishing-as-a-Service B...

X.Org und Xwayland trotz unklarem Angriffsweg angreifbar

04.12.2025 07:00

Das BSI warnt vor drei Schwachstellen in X.Org und Xwayland. Da beide Komponenten in vielen Linux-Systemen aktiv sind, sollten Updates schnell eingespielt werden um mögliche Angriffe durch rückentwi...

KI-Angriffe treffen auf menschliche Fehler

03.12.2025 16:00

Der „Mobile Security Index 2025“ von Verizon zeigt, wie generative Künstliche Intelligenz und typische Anwenderfehler die Angriffsfläche mobiler Geräte vergrößern. Viele Organisationen inve...

Kampf dem Fachkräftemangel

03.12.2025 14:00

Im Interview erläutert Nikolas Fleschhut, Director HRtbeat und Mitglied der Geschäftsleitung der Vogel Communications Group, den aktuellen Status in Sachen Fachkräftemangel in der IT – und gibt T...

Wie datensouverän bin ich?

03.12.2025 12:00

EU‑only statt Abhängigkeit. Digitale Souveränität ist im Cloud-Zeitalter ein Muss. Souveränitäts-Checker, wie von Myra Security, können sichtbar machen, welche Rechtsräume an ihrer Website be...

Warum Produkte cybersicher werden müssen

03.12.2025 11:00

Hersteller müssen ihre Produkte cybersicher machen. Das ist nicht nur wirtschaftlich geboten, um Investitionen zu schützen und Schaden zu begrenzen. Auch rechtlich müssen Produkte mit digitalen E...

FTAPI integriert S/MIME und macht sichere Kommunikation einfacher

03.12.2025 09:00

FTAPI erweitert seine Plattform für sicheren Datenaustausch um die Unterstützung von S/MIME. Damit lassen sich verschlüsselte und digital signierte E-Mails direkt über die Plattform versenden – ...

Mit KI, digitaler Souveränität und Fachkräften zu mehr Resilienz

03.12.2025 08:00

Europa steht bei Künstlicher Intelligenz, digitaler Souveränität und Fachkräftesicherung unter Zugzwang: Nur wer eigene Kompetenzen, transparente KI-Systeme und starke Cybersicherheit aufbau...

Notfall-Update für kritische RCE-Sicherheitslücke in WSUS

29.10.2025 07:00

Microsoft veröffentlichte einen außerplanmäßigen Notfall-Patch für eine kritische Sicherheitslücke in WSUS. Nachdem zuerst ein Proof of Concept für ihre Ausnutzung kursierte, wird sie nun für ...

Schwachstellen in Golang Go bringen Anwendungen zum Absturz

02.12.2025 16:00

Mehrere Schwachstellen in Googles Programmiersprache Golang Go können zu Ausfällen und weiteren Angriffen führen. Google hat neue Go-Versionen veröffentlicht, die die Sicherheitslücken schließen...

Die Debatte um die Chatkontrolle ist zurück

10.09.2025 16:00

Die EU-Chatkontrolle ist vorerst gescheitert: Ein Kompromissvorschlag der dänischen Ratspräsidentschaft fand keine Mehrheit. Auch Deutschland lehnte den Entwurf ab. Nun ist ein Gesetzesvorschlag gep...

KI als eigenständige Identität im Identity and Access Management

02.12.2025 12:00

KI-Systeme agieren zunehmend eigenständig und benötigen dafür eigene digitale Identitäten. Im modernen Identity and Access Management entstehen so neue Anforderungen an Sicherheit, Governance und ...

Microsofts neue Infrastruktur für einheitliche Updates unter Windows

02.12.2025 11:00

Die Windows „Update Orchestration Platform“ fasst die meisten Update-Mechanismen unter Windows zusammen. Sie soll Betriebssystem, Treiber und Anwendungen zentral steuern, Prozesse automatisieren u...

Onapsis-Integration macht Microsoft Sentinel zur SAP-Sicherheitszentrale

02.12.2025 09:00

Mit der Integration von Onapsis Defend in die Microsoft-Sentinel-Lösung für SAP wollen beide Profis ein zentrales Frühwarn- und Monitoring-System für geschäftskritische SAP-Umgebungen schaffen. V...

Aufräumen, absichern, angreifen – das KI-Jahr 2026

02.12.2025 08:00

2026 bringt den KI-Markt an einen Wendepunkt: Konsolidierung statt Hype, autonome KI-Agenten in der Verteidigung und Quantensicherheit als neues Fundament. Warum jetzt entschieden wird, wer im nächst...

ZDI macht zwei Zero Days in Nvidias AIStore publik

02.12.2025 07:00

Zwei Sicherheitslücken in AIStore von Nvidia können die Authentifizierung aushebeln. Hinsichtlich der Schwere der Schwachstellen sind sich die Sicherheitsforscher und der Hersteller uneins, denn...

Salt Typhoon organisiert Zugangshandel unter APT-Gruppen

01.12.2025 16:00

Ein Spionagenetzwerk bestehend aus China-nahen APT-Gruppen wie Salt Typhoon und Earth Naga tauscht gezielt Zugänge auf IT-Systeme aus. Das Modell „Premier-Pass-as-a-Service“ erschwert die Zuordnu...

Aktuelle Cyberangriffe auf deutsche Unternehmen 2025

14.02.2025 07:00

Niemand ist sicher. Cyberkriminelle greifen Unternehmen jeder Größe und aus jeder Branche an – auch in Deutschland. Diese Unternehmen erlitten im Jahr 2025 bisher einen Cyberangriff.

Schadensbegrenzung bei gestohlenen Zugangsdaten

01.12.2025 12:00

Die Monitoring- und Sicherheitsplattform Datadog hat den Bericht „State of Cloud Security 2025“ veröffentlicht. Demnach greifen Unternehmen zunehmend zu Strategien wie Datenperimetern und zentral...

So behalten Unternehmen mit EASM ihre externe Angriffsfläche im Blick

01.12.2025 11:00

Digitale Angriffsflächen wachsen schneller, als viele Unternehmen sie erfassen. External Attack Surface Management (EASM) liefert die Außenperspektive, entdeckt vergessene Assets, bewertet Risiken u...

Phisher lieben IdP‑Lücken – Rubrik Okta Recovery hält dagegen

01.12.2025 09:00

Zero Trust ohne Recovery heißt oftmals zero Chance. Rubrik sichert nun Okta ab. Die neu eingeführte Lösung bietet unveränderliche, Air‑gapped-Backups und granulare In‑Place‑Restores, die Okt...

Der Dreh- und Angelpunkt regulatorischer Resilienz nach DORA

01.12.2025 08:00

Auf die Finanzbranche kommen mit der DORA-Verordnung neue Vorgaben zu. Dadurch wird das zentrale Zertifikatsregister zum wichtigen Dreh- und Angelpunkt zur Einhaltung der Pflichten.

Angreifer können Authentifizierung im Synology DSM umgehen

01.12.2025 07:00

Im DiskStation Manager von Synology wurde eine kritische Schwachstelle behoben, die Anmeldung ohne Passwort mit bekanntem Distinguished Name erlaubt. Anwender sollten schnell auf die verfügbaren Upda...

Chinesisches Spionage-Tool auf über 1.500 Servern

28.11.2025 16:00

Nviso hat eine chinesischsprachigen Gruppen zugeordnete Spionagekampagne entdeckt, bei der die Backdoor VShell weltweit über 1.500 Server infiltrierte, um langfristigen Zugang zu Behörden, M...

Palo-Alto-Report deckt Transparenzlücke in Unternehmensnetzen auf

28.11.2025 12:00

In modernen Netzwerken sind im Schnitt 35.000 Geräte aktiv – viele davon ohne wirksamen Schutz oder klare Zuordnung. Der aktuelle „2025 Device Security Threat Report“ von Palo Alto Networks zei...

Die EU als „neuer Sheriff in Town”

28.11.2025 11:00

Die EU baut ihre Rolle als Architektin der „Cyberburg Europa“ aus. Das Ziel: eine gemeinsame Krisenabwehr mit zentralen Anlaufstellen, anstelle einer fragmentierten Landschaft von Institutionen de...

Versa integriert Secure SD-WAN in Microsoft Entra Internet Access

28.11.2025 09:00

Versa Networks hat eine automatisierte Integration seines Secure SD-WAN mit Microsoft Entra Internet Access vorgestellt. Die Verbindung der beiden Plattformen vereint Netzwerk- und Sicherheitsfunktion...

So klappt ganzheitliche Sicherheit auch für den Mittelstand

28.11.2025 08:00

Cyberangriffe treffen nicht mehr nur Großkonzerne, sondern zunehmend auch KMU. Doch gerade dort fehlt es oft an Zeit, Budget oder Know-how, um angemessen zu reagieren. IT-Sicherheit als integrale Bes...

3,5 Milliarden WhatsApp-Konten ausgelesen

28.11.2025 07:00

Forschende der Universität Wien entdeckten eine Schwachstelle in WhatsApp, über die 3,5 Milliarden Konten mit Telefonnummern und Profilinfos ausgelesen werden konnten. User sollten schnell ihre Eins...