Thought Leadership
Schwachstelle in Browser-Erweiterung
Der Sicherheitsdienst Manifold warnt vor einer ungepatchten Lücke in Claude für Chrome. Böswillige Extensions können Gmail und Google Docs ausspionieren.
Sicherheitsupdates im Juli 2026
SAP hat im Juli 2026 insgesamt 16 Sicherheitslücken geschlossen, darunter drei kritische Schwachstellen in NetWeaver, Commerce Cloud und AppRouter.
Pufferüberlauf
Die ungepatchte XRING-Lücke in Alibabas XQUIC-Bibliothek ermöglicht es entfernten Clients, HTTP/3-Server mit minimalem QPACK-Datenverkehr abzustürzen.
Absicherung von Produktionsanlagen
Die Implementierung einer Public-Key-Infrastructure in Produktionsumgebungen erfordert die Bewältigung spezifischer technologischer Herausforderungen.
Getarnte Angriffe verhindern
79 Prozent aller erfolgreichen Cyberangriffe im Jahr 2025 nutzten legitime Bordmittel von Betriebssystemen. Angreifer verwendeten keine Malware, sondern stattdessen gestohlene Zugangsdaten oder Systemtools.
Vorbereitung oft vernachlässigt
Obwohl sich Vorstände inzwischen intensiv mit Ransomware beschäftigen, fehlt es in den meisten Unternehmen an der technischen Grundlage, um nach einem Angriff ohne Lösegeldzahlung wieder auf die Beine zu kommen.
Vertrauen bröckelt weiter
Die Mehrheit der europäischen CISOs sieht das eigene Management blind gegenüber Cyberrisiken durch Mitarbeiter.
Umgehung von Sandbox-Sperren
Drei Schwachstellen im KI-Assistenten OpenClaw ermöglichen die vollständige Übernahme des Host-Systems über eine präparierte WhatsApp-Nachricht.
Sicherheitsprinzipien neu gedacht
KI verändert Endpoint-Security von zwei Seiten gleichzeitig: Sie macht Angriffe schneller und präziser und sie sitzt längst selbst im Unternehmen: als Agent, der nicht mehr nur antwortet, sondern handelt. Andreas Fuchs, Director Product Management bei DriveLock, spricht mit it management über Leitplanken und bewährte Sicherheitsprinzipien, die neu gedacht werden
Sommerloch als Sicherheitsrisiko
Urlaubszeit bedeutet für viele IT-Teams: Vertretungsregelungen, fehlende Übergaben, unterbesetzte Monitoring-Queues. Für Angreifer ist das eine verlässliche Gelegenheit, besonders wenn Domains und DNS-Konfigurationen dabei aus dem Fokus geraten.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026
1. Juli 2026
20. Juni 2026