Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Drittanbieter vergrößern eigene Angriffsfläche

Drittanbieter werden zur größten Sicherheitsherausforderung im Einzelhandel

21. Juli, 2026 - 11:42

Aktuelle Datenlecks bei deutschen Einzelhändlern zeigen, dass selbst Unternehmen, die über starke IT-Sicherheitsmaßnahmen verfügen, über vertrauenswürdige Drittanbieter gefährdet werden können.

Sicherheitslücke in Android 16

Android-Bug erlaubt Nachrichtenversand trotz Bildschirmsperre

21. Juli, 2026 - 08:03

Ein Fehler in Android 16 ermöglicht den SMS- und WhatsApp-Versand über Google Gemini ohne PIN-Eingabe. Google verteilt in Kürze ein Sicherheitsupdate.

Schwachstelle im TLS-Handshake

Sicherheitslücke HollowByte bedroht OpenSSL-Server

20. Juli, 2026 - 13:15

Die Sicherheitslücke HollowByte ermöglicht DoS-Angriffe auf OpenSSL-Server mit nur elf Bytes. Ein Patch korrigiert den Fehler im Speichermanagement.

Rekordzahl an Schwachstellen

„Bug-Apokalypse“: Juli 2026 Security Update Review

19. Juli, 2026 - 08:18

Der Juli-Patchday 2026 fällt außergewöhnlich umfangreich aus: Microsoft veröffentlicht 621 neue CVEs und überschreitet damit bereits zur Jahresmitte die Gesamtzahl aller Schwachstellenmeldungen aus jedem einzelnen Vorjahr seit Beginn der Erfassung.

Sabotage in der Pipeline

Warum Code-Signing nicht mehr vor Supply-Chain-Angriffen schützt

19. Juli, 2026 - 05:45

Warum klassisches Code-Signing fehlschlägt und wie kurzlebige Schlüssel sowie kryptografische Nachweise via Sigstore CI/CD-Pipelines absichern.

Meldepflichten für Schwachstellen

Der Cyber Resilience Act kommt: Was Unternehmen bis September tun müssen

19. Juli, 2026 - 05:42

Am 11. September 2026 treten die ersten Meldepflichten des EU Cyber Resilience Act in Kraft. Bei Verstößen drohen Unternehmen Bußgelder in Millionenhöhe.

Lebenderkennung

Wissenschaft knackt Konzept für ein besseres Passwort: Der Atem

18. Juli, 2026 - 10:59

Das System BlowLive identifiziert Nutzer anhand ihres Atems mit einer Genauigkeit von 99,56 Prozent und bietet Schutz vor Deepfakes.

Lieferkette & Verfügbarkeit

NIS2: Der blinde Fleck im Netz

18. Juli, 2026 - 05:46

Seit Dezember 2025 gilt NIS2 ohne Übergangsfrist. Doch NIS2-Compliance scheitert selten an der Firewall, sondern an der einen Leitung, die niemand redundant ausgelegt hat. Warum die Netzanbindung der übersehene Risikovektor im Maßnahmenkatalog des § 30 BSIG ist.

Verbleibende Risiken

1Password füllt Logins für Claude automatisch aus

17. Juli, 2026 - 17:58

Der Passwort-Manager 1Password integriert die KI Claude. Der KI-Agent kann sich auf Websites anmelden, ohne jemals Passwörter direkt einsehen zu können.

Neues Rechenzentrum in Amsterdam

Fastmail führt europäisches E-Mail-Hosting ein

17. Juli, 2026 - 14:20

Der E-Mail-Anbieter Fastmail bietet ab August E-Mail-Hosting in Europa an. Ein neues Rechenzentrum in Amsterdam soll die DSGVO-Konformität erleichtern.

Drittanbieter werden zur größten Sicherheitsherausforderung im Einzelhandel

Android-Bug erlaubt Nachrichtenversand trotz Bildschirmsperre

Sicherheitslücke HollowByte bedroht OpenSSL-Server

„Bug-Apokalypse“: Juli 2026 Security Update Review

Warum Code-Signing nicht mehr vor Supply-Chain-Angriffen schützt

Der Cyber Resilience Act kommt: Was Unternehmen bis September tun müssen

Wissenschaft knackt Konzept für ein besseres Passwort: Der Atem

NIS2: Der blinde Fleck im Netz

1Password füllt Logins für Claude automatisch aus

Fastmail führt europäisches E-Mail-Hosting ein

Meistgelesene Artikel

Hackergruppe erpresst Bosch mit gestohlenen Konstruktionsdaten

Claude Fable 5: Anthropic schenkt Abonnenten weitere Tage

Enttäuschung nach Relaunch von Claude Fable 5

Anthropic streicht Fable 5 vorübergehend aus Abos

Vibe Coding ist keine gute Idee bei Java

IT Verlag

Wichtige Links

Kontakt