Kategorie: Ohne Kategorie

React2Shell-Schwachstelle: Weiterhin über 100.000

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die letzten Tage bereits Alarm geschlagen: Die als „React2Shell“ bezeichnete Schwachstelle ermöglicht es Angreifern, aus der Ferne die ...

Mitarbeiter Fehlverhalten ist eine ernstzunehmende

Ob Phishing-Klicks, ungesicherte KI-Nutzung oder mangelnde Meldedisziplin – Fehlverhalten von Mitarbeitern sorgt weiterhin für gravierende Schwachstellen. Daten eines aktuellen Reports zeigen: Besonders ...

KMU: Office 2016 und 2019 weiter verbreitet trotz

Eine aktuelle Studie zeigt, dass ein Großteil kleiner Unternehmen weiterhin Office-Versionen nutzt, die seit Mitte Oktober keine Sicherheitsupdates mehr erhalten. Trotz absehbarem Supportende wurden ...

MSPs: KI stärkt Endpoint-Management

Mit neuen KI-gestützten Funktionen im Unified Endpoint Management können Managed Service Provider (MSPs) ihre Kunden effizienter betreuen und Sicherheitsstandards leichter durchsetzen. Verbesserte ...

Cyberangriffe 2026: Autonome Kampagnen steigern di

In seinen jährlichen Sicherheitsprognosebericht für 2026 warnt Trend Micro, dass das kommende Jahr den endgültigen Übergang zur voll industrialisierten Cyberkriminalität markieren wird. Künstliche ...

BSI warnt: Kritische Sicherheitslücken in Apache S

Das BSI und die Entwickler des Apache HTTP Servers haben ein umfangreiches Sicherheitsupdate veröffentlicht. Die Version 2.4.66 schließt fünf Schwachstellen, die teilweise kritische Auswirkungen auf die ...

Neue Abwehr gegen Teams-Angriffe

Angriffe über kompromittierte Microsoft-Teams-Konten nehmen deutlich zu und rücken die Plattform ins Zentrum moderner Bedrohungsszenarien. Um Unternehmen zu schützen, die Teams intensiv in ihrer ...

BRICKSTORM: Chinesische Hacker infiltrieren VMware

In einem gemeinsamen Sicherheitsreport schlagen die US-Behörden CISA und NSA sowie das kanadische Cyber Centre Alarm: Eine neue, hochentwickelte Malware namens BRICKSTORM wird aktiv von staatlich ...

Security-Checks decken Schwachstellen auf

Neue modulare Security-Checks ermöglichen erstmals eine schnelle, fokussierte Bewertung zentraler Schwachstellen – von E-Mail-Sicherheit bis zu Berechtigungen und M365-Konfigurationen. Die Prüfpakete ...

Laterale Bewegung bleibt größtes Cyberrisiko

Der Global Cloud Detection and Response Report 2025 zeigt, dass laterale Bewegung weiterhin zu den am schwersten erkennbaren Angriffstechniken gehört. Sie werden oft nicht erkannt und führen zu Ausfällen, ...

BSI: React Server mit kritischer 10.0 Schwachstell

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) schlägt Alarm: Eine neu entdeckte Sicherheitslücke in der weit verbreiteten Web-Technologie „React“ bedroht unzählige Webseiten und ...

Neue Firebox-Generation für MSP

Eine neue Rackmount-fähige Firebox-Generation bringt mehr Leistung, bessere Skalierbarkeit und nahtlose Zero-Trust-Funktionen in wachsende Netzwerke. Die Modelle sind für Hybridumgebungen optimiert und ...

Warum Cyber-Resilienz wichtiger wird als reine Prä

Ransomware, Patch-Lücken oder nicht verwaltete Endgeräte zählen heute zu den größten Risiken. Eine moderne Cyber-Resilienz-Strategie sollte deshalb weit über herkömmliche Cybersecurity hinausgehen. Sie ...

VS-NfD: BSI gibt grünes Licht für virtualisierte F

Mit der ersten VS-NfD-zugelassenen Virtual-Firewall- und VPN-Lösung können Organisationen ihre Sicherheitsarchitektur modernisieren. Die Lösung bietet hohe Skalierbarkeit, Cloud-Kompatibilität und starke ...

Zero-Trust-Strategien: Zu wenig Unternehmen nutzen

Ein aktueller Report zeigt deutliche Sicherheitsdefizite bei Remote-Zugriffen und mobilen Arbeitsumgebungen. Trotz wachsender Bedrohungslage setzen nur wenige Unternehmen auf konsequente ...

Schnellere Wiederherstellung kompromittierter Iden

Wenn Cyberangriffe Identitätssysteme kompromittieren, stehen Unternehmen oft ohne funktionierende Kommunikations- und Verwaltungswege da. Das kann zu Chaos führen. Eine neue Lösung kombiniert ...

Wurm Shai-Hulud 2.0 befällt NPM-Pakete und stiehlt

Sicherheitsforscher warnen vor einer massiven Welle von Supply-Chain-Angriffen durch eine neue, hochentwickelte Version des Shai-Hulud-Wurms (auch „Sha1-Hulud“). Seit Ende November 2025 breitet sich die ...

Cyberkriminelle dringen mit Fernwartungstools in U

Digitale Angriffe, die Warenlieferungen umleiten, sind in der Transport- und Logistikbranche bittere Realität. Kürzlich wurde eine neue Welle hochprofessioneller Cyberattacken aufgedeckt: Dabei dringen ...

Google-Android: Kritisches Dezember-Update – erste

Das letzte Sicherheitsbulletin des Jahres 2025 schließt dutzende Lücken im Android-Ökosystem, darunter eine kritische Denial-of-Service-Schwachstelle im Framework sowie schwerwiegende Fehler in Kernel- und ...

Schatten-KI breitet sich aus

Schnell die KI eine Mail-Antwort formulieren, ein langes Dokument zusammenfassen oder ein passendes Bild für einen Social-Media-Post generieren lassen? In vielen Unternehmen nutzen die Beschäftigten dazu ...