Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Ohne saubere Daten scheitert auch KI

Was resiliente Unternehmen anders machen

23. Juli, 2026 - 07:14

Eine aktuelle Analyse von Splunk und Cisco zeigt, dass Unternehmen mit einer umfassenden Transparenz über ihre IT-Landschaft deutlich besser auf Störungen und Cyberangriffe reagieren können, insbesondere beim Einsatz von Künstlicher Intelligenz.

Ermittlungen bei Microsoft

Inoffizieller Patch schließt Zero-Day-Lücke LegacyHive in Windows

22. Juli, 2026 - 08:00

Für eine ungepatchte Zero-Day-Sicherheitslücke in Windows steht ein inoffizieller Mikropatch bereit. Die Lücke erlaubt die Erhöhung von Benutzerrechten.

Drittanbieter vergrößern eigene Angriffsfläche

Drittanbieter werden zur größten Sicherheitsherausforderung im Einzelhandel

21. Juli, 2026 - 11:42

Aktuelle Datenlecks bei deutschen Einzelhändlern zeigen, dass selbst Unternehmen, die über starke IT-Sicherheitsmaßnahmen verfügen, über vertrauenswürdige Drittanbieter gefährdet werden können.

Sicherheitslücke in Android 16

Android-Bug erlaubt Nachrichtenversand trotz Bildschirmsperre

21. Juli, 2026 - 08:03

Ein Fehler in Android 16 ermöglicht den SMS- und WhatsApp-Versand über Google Gemini ohne PIN-Eingabe. Google verteilt in Kürze ein Sicherheitsupdate.

Schwachstelle im TLS-Handshake

Sicherheitslücke HollowByte bedroht OpenSSL-Server

20. Juli, 2026 - 13:15

Die Sicherheitslücke HollowByte ermöglicht DoS-Angriffe auf OpenSSL-Server mit nur elf Bytes. Ein Patch korrigiert den Fehler im Speichermanagement.

Rekordzahl an Schwachstellen

„Bug-Apokalypse“: Juli 2026 Security Update Review

19. Juli, 2026 - 08:18

Der Juli-Patchday 2026 fällt außergewöhnlich umfangreich aus: Microsoft veröffentlicht 621 neue CVEs und überschreitet damit bereits zur Jahresmitte die Gesamtzahl aller Schwachstellenmeldungen aus jedem einzelnen Vorjahr seit Beginn der Erfassung.

Sabotage in der Pipeline

Warum Code-Signing nicht mehr vor Supply-Chain-Angriffen schützt

19. Juli, 2026 - 05:45

Warum klassisches Code-Signing fehlschlägt und wie kurzlebige Schlüssel sowie kryptografische Nachweise via Sigstore CI/CD-Pipelines absichern.

Meldepflichten für Schwachstellen

Der Cyber Resilience Act kommt: Was Unternehmen bis September tun müssen

19. Juli, 2026 - 05:42

Am 11. September 2026 treten die ersten Meldepflichten des EU Cyber Resilience Act in Kraft. Bei Verstößen drohen Unternehmen Bußgelder in Millionenhöhe.

Lebenderkennung

Wissenschaft knackt Konzept für ein besseres Passwort: Der Atem

18. Juli, 2026 - 10:59

Das System BlowLive identifiziert Nutzer anhand ihres Atems mit einer Genauigkeit von 99,56 Prozent und bietet Schutz vor Deepfakes.

Lieferkette & Verfügbarkeit

NIS2: Der blinde Fleck im Netz

18. Juli, 2026 - 05:46

Seit Dezember 2025 gilt NIS2 ohne Übergangsfrist. Doch NIS2-Compliance scheitert selten an der Firewall, sondern an der einen Leitung, die niemand redundant ausgelegt hat. Warum die Netzanbindung der übersehene Risikovektor im Maßnahmenkatalog des § 30 BSIG ist.