Thought Leadership
Sicherheitstests am Limit
Klassische, punktuelle Pentests kommen mit dem Tempo moderner IT-Umgebungen kaum noch mit.
Neue Gestenerkennung bei reCAPTCHA-Sicherheitsprüfungen
Google ergänzt die Wiederherstellung von Konten um ein Video-Selfie. Zudem nutzt Google Cloud Gestenerkennung für reCAPTCHA-Tests zur Bot-Abwehr.
Service Principals
Während Unternehmen ihre Nutzerkonten immer besser absichern, weichen Angreifer auf ein Ziel aus, das seltener überwacht wird: nicht-menschliche Cloud-Identitäten, sogenannte Service Principals.
Moderne Cybersecurity
Digitale Souveränität ist längst zu einem strategischen Ziel europäischer Unternehmen geworden. Die Debatte konzentriert sich jedoch oft auf Datenstandorte und Cloud-Anbieter, und vernachlässigt dadurch zentrale Cybersecurity- und Governance-Aspekte, die im Ernstfall die Handlungsfähigkeit von Unternehmen sichern.
Ausnutzung durch unsichtbaren Text auf Webseiten
Eine Schwachstelle in der KI-Entwicklungsumgebung AWS Kiro erlaubte die Code-Ausführung über manipulierte Webseiten. AWS hat die Lücke geschlossen.
Stoïk bündelt Schutzebenen
Cyberkriminelle setzen bei ihren Angriffen nach wie vor vor allem auf E-Mails. Dabei handelt es sich meist nicht um einzelne Vorfälle, sondern um aufeinander aufbauende Angriffsketten, die mit Phishing beginnen, über kompromittierte E-Mail-Konten fortgesetzt werden und schließlich in kostspieligem Finanzbetrug enden.
Malware-Angriffe auf Entwickler
Sicherheitsforscher von Zscaler haben eine neue Angriffskampagne entdeckt, bei der Cyberkriminelle manipulierte KI-Chats nutzen, um Schadsoftware zu verbreiten.
Ohne saubere Daten scheitert auch KI
Eine aktuelle Analyse von Splunk und Cisco zeigt, dass Unternehmen mit einer umfassenden Transparenz über ihre IT-Landschaft deutlich besser auf Störungen und Cyberangriffe reagieren können, insbesondere beim Einsatz von Künstlicher Intelligenz.
Ermittlungen bei Microsoft
Für eine ungepatchte Zero-Day-Sicherheitslücke in Windows steht ein inoffizieller Mikropatch bereit. Die Lücke erlaubt die Erhöhung von Benutzerrechten.
Drittanbieter vergrößern eigene Angriffsfläche
Aktuelle Datenlecks bei deutschen Einzelhändlern zeigen, dass selbst Unternehmen, die über starke IT-Sicherheitsmaßnahmen verfügen, über vertrauenswürdige Drittanbieter gefährdet werden können.
CEOS Corrected Electron Optical Systems GmbH
Heidelberg
ING-DiBa AG Deutschland
Nürnberg
Meistgelesene Artikel
5. Juli 2026
3. Juli 2026
1. Juli 2026