Europa erlebt derzeit eine Phase beispielloser Ransomware-Aktivität. Nachdem die Angriffe bereits 2024 um 80 Prozent zunahmen, wurde dieser Rekord 2025 erneut übertroffen.

Im Dezember hat SAP insgesamt 17 neue oder aktualisierte Sicherheitshinweise veröffentlicht. Darunter befinden sich vier HotNews- und fünf High-Priority-Patches, die kritische Schwachstellen in verschiedenen SAP-Komponenten schließen.

Nicht Ransomware, sondern E‑Mail‑Betrug verursacht in vielen KMU die größten Schäden. Vier realistische Angriffsmuster und klare Kontrollen zeigen, wie HR, Einkauf und Buchhaltung robuste Prozesse etablieren – ohne Reibungsverlust.

Seit dem 6. Dezember gilt die NIS2-Richtinie nun offiziell, ohne jegliche Übergangsfristen. Zum Hintergrund: Am 13. November wurde das Maßnahmenpaket final im Bundestag beschlossen. Die Verabschiedung und das Inkrafttreten stellen einen Wendepunkt für den deutschen Mittelstand dar.

Das Team von Check Point Research hat eine gravierende Schwachstelle im Command Line Tool OpenAI Codex CLI untersucht. Die Lücke erlaubte es, Schadcode aus der Ferne auszuführen, sobald ein präparierter Projektordner geöffnet wurde. Eine Bestätigung oder Interaktion des Nutzers war dafür nicht erforderlich.

Der Anbieter DigiCert hat aktuelle Einschätzungen vorgelegt, wie sich digitale Sicherheit in den kommenden Jahren verändern könnte. Die Prognosen zeigen eine Entwicklung hin zu einer Welt, in der künstliche Intelligenz, Quantencomputing und automatisierte Prozesse die Grundlagen des digitalen Vertrauens neu definieren.

Ein einfaches Backup garantiert nicht, dass Daten sicher sind oder im Ernstfall schnell wiederhergestellt werden können. Entscheidend ist, wo und wie die Sicherungen gespeichert werden.

Die Bundesregierung hat die Umsetzung von NIS2 beschlossen. Ab Anfang 2026 treten die neuen Vorschriften in Kraft, die für Unternehmen weitreichende Auswirkungen haben werden.