Schwachstelle in Videoüberwachungssystemen

Schwachstelle in Videoüberwachungssystemen

Sicherheitsforscher haben eine 1-Click-Remote-Code-Execution-Schwachstelle (CVE-2025-12556) im IDIS Cloud Manager (ICM) Viewer entdeckt. Es reicht also ein einziger unbedachter Klick des Opfers aus, um ...
IT-Sicherheit: KI braucht menschlicher Expertise

IT-Sicherheit: KI braucht menschlicher Expertise

Künstliche Intelligenz ist längst Teil moderner IT-Sicherheitsstrategien. Doch eine aktuelle Studie zeigt: Wirklich sicher fühlen sich die meisten Unternehmen erst dann, wenn KI und menschliche Expertise ...
Die Pläne der Cyberkriminellen für 2026

Die Pläne der Cyberkriminellen für 2026

Auch in diesem Jahr müssen Unternehmen sprichwörtlich früh aufstehen, um Cyberkriminellen einen Schritt voraus zu sein. Ein Experte für Managed Extended Detection and Response (MXDR), hilft ihnen dabei und ...
Malware-Angriffe auf Mac-Nutzer per Evernote-Links

Malware-Angriffe auf Mac-Nutzer per Evernote-Links

Malvertising gegen Mac-Nutzer über Evernote-Links: Beliebte Software und Tools bleiben wirksame Lockvogel-Angebote im Dienste von Cyberkriminellen. Aktuell nutzen sie Google-Anzeigen für Mac-Nutzer mit ...
VPN-Alternativen: Sicherer Fernzugriff zum Unternehmen

VPN-Alternativen: Sicherer Fernzugriff zum Unterne

Hybride Belegschaften, weitläufige Umgebungen und ausgeklügelte Cyberbedrohungen sind moderne Realitäten, doch viele Unternehmen verlassen sich immer noch auf denselben Fernzugriffsansatz, den sie vor ...
KI-Funktion sucht für Sicherheitsteams Schwachstellen im Code

KI-Funktion sucht für Sicherheitsteams Schwachstel

Eine neue KI-Funktion unterstützt Sicherheitsteams bei der Suche nach komplexen Schwachstellen im Code. Anthropic startete eine begrenzte Testphase für „Claude Code Security“ für Enterprise-, Team- und ...
Report 2026: Das sind die kommenden Angriffe

Report 2026: Das sind die kommenden Angriffe

Report 2026: Dabei sehen die Experten, dass die identitätsangriffe dominieren werden, KI weitere ihren Weg sucht und Bedrohungsgruppen sich gegenseitig aufreiben. Das sind nur einige Punkte aus dem Active ...
Schwachstellen in Bamboo, Confluence und Crowd Data Center

Schwachstellen in Bamboo, Confluence und Crowd Dat

Anbieter Atlassian hat ein Security-Advisory veröffentlicht. Darin findet sich eine Liste über 15 Schwachstellen, wobei bei zwei Lücken die CVSS-Werte mit 9.8 und 9.1 kritisch sind. Atlassian selbst sieht ...
MDR-Lösung integriert mit Open MDR auch Drittanbieter

MDR-Lösung integriert mit Open MDR auch Drittanbie

Open MDR ermöglicht den Einsatz von Drittanbieter-Lösungen im MDR-Service von WatchGuard. Das gewährleistet weitreichende Transparenz und hohe Reaktionsgeschwindigkeit. Nun ist die Einbindung von Tools, ...
Zentrales Schwachstellenmanagement für IT-Infrastruktur

Zentrales Schwachstellenmanagement für IT-Infrastr

Verbessertes Schwachstellenmanagement: Mit „Managed Vulnerability Advanced“ werden nicht mehr nur Microsoft-365-Umgebungen abgesichert, sondern die gesamte IT-Infrastruktur. Der Service identifiziert und ...
Die souveräne Cloud auf dem Prüfstand

Die souveräne Cloud auf dem Prüfstand

„Souveräne Cloud“ ist einer der meistverwendeten Begriffe in der Unternehmens-IT geworden. Fast alle großen Anbieter haben mit viel Aufwand versucht, ihre eigene Definition dem Markt aufzudrücken und zu ...
Hacker nutzen seit 2023 Cisco Schwachstelle aus

Hacker nutzen seit 2023 Cisco Schwachstelle aus

Cisco Talos Intelligence Group warnt vor der aktiven Ausnutzung einer kritischen Schwachstelle CVE-2026-20127 im Cisco Catalyst SD-WAN Controller (früher vSmart). Die APT-Gruppe UAT-8616 erzielt nach ...
Microsoft: Kritische Schwachstelle im Windows Admin Center

Microsoft: Kritische Schwachstelle im Windows Admi

In einem Security-Hinweis weist Microsoft auf eine kritische Schwachstelle im Windows Admin Center hin. Der CVSS-3.1-Wert liegt bei 8.8 und gilt damit eigentlich nur als hochgefährlich – aber Microsoft ...
SIEM-Lösung verstärkt durch KI-gestützte Erkennung

SIEM-Lösung verstärkt durch KI-gestützte Erkennung

Die neue Version von Kaspersky SIEM bietet Funktionen für die KI-gestützte Erkennung möglicher Kontoübernahmen, mehr Datenintegrität und erweiterte Anpassungsmöglichkeiten. Damit erhalten Unternehmen eine ...
Deutsche KMUs: Jeder 6. Handwerksbetrieb erlitt einen Cyberangriff

Deutsche KMUs: Jeder 6. Handwerksbetrieb erlitt ei

Cyberangriffe gehören im Handwerk inzwischen zum betrieblichen Alltag. 60 Prozent der befragten deutschen Betriebe haben in den vergangenen zwölf Monaten mindestens einen Sicherheitsvorfall erlebt. 23,5 ...
Erhöhte Angriffsfläche durch nicht-menschliche Identitäten

Erhöhte Angriffsfläche durch nicht-menschliche Ide

Mittlerweile gibt es mehr nicht-menschliche als menschliche Identitäten wie Bots, Dienstkonten oder Maschinenagenten. Die künstliche Intelligenz greift damit auch auf kritische Daten zu und erweitert somit ...
Model-Confusion-Angriffe auf die Supply Chain

Model-Confusion-Angriffe auf die Supply Chain

Ein Research-Team hat neue Forschungsergebnisse zu einer bisher kaum beachteten Form von Supply-Chain-Angriffen auf KI-Modelle veröffentlicht: sogenannten „Model Confusion“-Angriffen. Die Ergebnisse ...