Thought Leadership
Behebung von Sicherheitsrisiken
Nach sechs Jahren Arbeit wurde die fehleranfällige Funktion strncpy komplett aus dem Linux-Kernel gelöscht. Fünf sicherere Funktionen ersetzen sie nun.
Sicherheitslücken
Kritische Schwachstellen in libssh2 ermöglichen eine entfernte Codeausführung sowie Denial-of-Service-Angriffe ohne vorherige Authentifizierung.
Warum Security Monitoring jetzt zur Pflichtdisziplin wird
NIS2, NISG 2026 und steigende Cyberrisiken zwingen den Mittelstand zum Handeln. Dieser Artikel analysiert, wann Open-Source-Plattformen wie Wazuh die bessere Wahl sind und wo kommerzielle SIEM-Lösungen punkten.
FIFA-Weltmeisterschaft 2026
Ein Sicherheitsforscher deckte eine gravierende Lücke bei der FIFA auf. Unbefugte hätten WM-Livestreams steuern und Spieldaten manipulieren können.
Hardware-Lücke bei Apple-Chips
Der Hardware-Exploit usbliter8 trifft ältere Apple-Geräte wie das iPhone 11. Die Sicherheitslücke im BootROM lässt sich nicht per Software-Update schließen.
Protokoll für sichere Zugriffdelegierung
Sichere Autorisierung ohne Weitergabe von Passwörtern. Das OAuth-Protokoll bildet das Fundament für modernen API-Schutz und föderierte Identitäten.
Migration mit Bedacht
Wie läuft eigentlich der Wechsel zu einer Cloud-basierten DDoS- und WAF-Lösung ab? Ein Praxisbericht aus der Finanzbranche zeigt, worauf es bei der Auswahl, Migration und dem laufenden Betrieb wirklich ankommt.
Digital Operational Resilience Act (DORA)
Inzwischen sind Cyberangriffe einer der größten Risikofaktoren für moderne Unternehmen. Mehr als die Hälfte der deutschen Firmen – 59 Prozent – sehen die Attacken dementsprechend als existenzielle Bedrohung an. Zu diesem Ergebnis kam die Bitkom-Studie „Wirtschaftsschutz 2025“.
Von Malware bis Passkey
Digitale Sicherheit gehört längst zum Alltag. Begriffe wie Cyberangriff, Phishing oder Zwei-Faktor-Authentifizierung begegnen Nutzern regelmäßig, doch das Wissen darüber ist unterschiedlich ausgeprägt.
Schwachstelle im Google Cloud SDK
Eine Sicherheitslücke im Vertex AI SDK für Python ermöglichte Angreifern, Modell-Uploads zu kapern und Code in der Infrastruktur von Google auszuführen.
DRK-Blutspendedienst NSTOB gGmbH
Springe
hanseWasser Bremen GmbH
Bremen, Home Office
Meistgelesene Artikel
15. Juni 2026
10. Juni 2026
8. Juni 2026
28. Mai 2026
