Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Höchste Warnstufe

Kritische „OVERPASS“-Lücke bedroht den SAP-Kernel

11. September, 2026 - 08:29

SAP hat insgesamt 22 Security Notes veröffentlicht, darunter fünf HotNews-Einträge. Die schwerwiegendste Schwachstelle – intern OVERPASS genannt, geführt als CVE-2026-44756 – betrifft die Verarbeitung von Extended-Passport-Daten im SAP-Kernel und erreicht mit CVSS 10,0 den höchstmöglichen Wert.

Systematisches Versäumnis

Der Weckruf aus der Berliner Verwaltung

10. September, 2026 - 10:24

Der Cyberangriff auf die Berliner Verwaltung zeigt einmal mehr schmerzhaft auf, welch eklatante Mängel bei der Cybersicherheit der deutschen Verwaltung bestehen – mit massiven Folgen für unsere Souveränität.

Mensch als Risikofaktor

KI-Risiken belasten CISOs trotz steigender Cyber-Resilienz

10. September, 2026 - 10:03

Während die Zuversicht im Umgang mit klassischen Angriffen wächst, sorgen GenAI-Tools für neue Sicherheitsrisiken. Dreiviertel der CISOs verlangen nach mehr Ressourcen.

Keine neuen Hürden

Wie Behörden E-Mails einfach und sicher verschlüsseln

10. September, 2026 - 08:30

Behörden verarbeiten täglich sensible Informationen wie personenbezogene Daten, Vertragsunterlagen oder vertrauliche Abstimmungen. Entsprechend hoch sind die Anforderungen an die digitale Kommunikation.

974 Schwachstellen

Wieder Rekord-Patch-Tuesday bei Microsoft

10. September, 2026 - 06:28

Microsoft behebt im September 2026 so viele Lücken wie nie zuvor. Unter den 974 Patches befinden sich zwei aktiv ausgenutzte Zero-Days.

Data Access Governance

Wenn der Datenzugriff zur Governance-Schwachstelle wird

10. September, 2026 - 05:31

Daten sind das Rückgrat moderner Unternehmen. Im digitalen Zeitalter dienen sie längst nicht mehr nur als Informationsquelle, sondern sind inzwischen unerlässlich für nahezu alle wichtigen Geschäftsprozesse.

Cyber Resilience Act

Die Hälfte aller Firmen hat CRA-Teams gebildet

09. September, 2026 - 13:15

Der EU Cyber Resilience Act (CRA) zwingt deutsche Industrieunternehmen dazu, ihre vernetzten Produkte neu auf Cybersicherheit auszurichten.

Ohne Authentifizierung ausnutzbar

SAP schließt am September-Patchday zwei Zero-Day-Schwachstellen

09. September, 2026 - 09:54

SAP hat im Rahmen seines September-Patchdays insgesamt 22 neue und aktualisierte Security Notes veröffentlicht, darunter fünf HotNews- sowie sechs High-Priority-Einträge.

Best Practices

Sicherheitslücken schließen, bevor sie ausgenutzt werden – so geht’s

09. September, 2026 - 09:20

Gartner stellte nach dem Start von Mythos fest, dass „CIOs ihren Vorständen mitteilen müssen, dass sie ihre Risikobereitschaft in Bezug auf Sicherheitslücken neu kalibrieren müssen, da schnellere Patch-Zyklen nicht ausreichen werden.“

it-sa 2026

Die nächste Ära der Unternehmens-IT beginnt jetzt

09. September, 2026 - 05:42

Geschäftliche Innovation entwickelt sich schneller als die Unternehmens-IT, und diese Lücke wird täglich größer. Einerseits bewegen sich Unternehmen, die ihre IT-Umgebungen modernisiert haben, mit größerer Geschwindigkeit und Flexibilität.