Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Verschiedenen Maßnahmen

Wie stellt man maximale Kontrolle und Datenhoheit sicher, wenn man vor komplexen Infrastruktur-Entscheidungen steht?

01. September, 2026 - 14:56

Wachstum und neue Infrastrukturen im digitalen Raum gehört heute fest in die Zukunftsplanung vieler Unternehmen. Um die richtige Wahl für die Erweiterungen zu treffen, müssen einige Punkte beachtet werden wie lokale Systeme oder Cloud-Anwendungen.

Bereits gepatchte Schwachstelle veröffentlicht

Exploit „HardBreacher“ für Kaspersky Endpoint Security veröffentlicht

01. September, 2026 - 11:47

Der unter dem Namen Nightmare Eclipse auftretende Sicherheitsforscher hat einen Zero-Day-Exploit in Kaspersky Endpoint Security veröffentlicht.

Verschlüsselung ab Werk

Android 17 führt ECH ein, um Web-Tracking durch Netzbetreiber zu erschweren

31. August, 2026 - 19:10

Google führt mit Android 17 mehrere neue Netzwerksicherheitsfunktionen ein, die den Schutz der Verbindungsprivatsphäre verbessern.

Simple Tarnung

GhostSplice: Präparierte MCP-Server bringen KI-Coding-Agenten zum Datendiebstahl

31. August, 2026 - 18:46

Sicherheitsforscher haben GhostSplice vorgestellt, mit der sich schädliche Anweisungen über mehrere Kanäle eines MCP-Servers verteilen lassen.

KI-bedingte Sicherheitsrisiken

Ein Weckruf von der Black Hat USA 2026

31. August, 2026 - 15:58

Wenn die diesjährige Black Hat USA ihren Besuchern eines klar gemacht haben dürfte, dann dies: dass die Bedrohungen und Risiken des KI-Zeitalters nunmehr harte Realität, realer Alltag geworden sind.

Compliance

Kontrolle der E-Mail-Kommunikation ist oft nur Gefühlssache

31. August, 2026 - 13:14

Viele Unternehmen verwechseln stabile E-Mail-Systeme mit echter Kontrolle. Nachweisfähigkeit, Rechtssicherheit und Unabhängigkeit vom Anbieter bestehen oft nur auf dem Papier.

KI beschleunigt beide Seiten

Zeitfenster zwischen Offenlegung und Ausnutzung von Schwachstellen schrumpft drastisch

31. August, 2026 - 08:46

Microsoft warnt, dass Angreifer manche Schwachstellen inzwischen bereits innerhalb weniger Stunden nach ihrer Offenlegung ausnutzen können.

Unterschätzte Gefahr

EU AI Act: Warum der Aufschub bei Hochrisiko-KI kein Freipass für Unternehmen ist

31. August, 2026 - 05:38

Trotz Fristaufschub beim EU AI Act gelten GPAI-Regeln bereits. Unternehmen müssen jetzt ihre KI-Zugänge technisch absichern.

Sandbox-Ausbruch statt sicherer Isolation

Schwachstelle in isolated-vm erlaubt Ausbruch aus JavaScript-Sandbox

30. August, 2026 - 18:30

Sicherheitsforscher haben eine kritische Schwachstelle im populären Open-Source-Sandbox-Werkzeug isolated-vm offengelegt.

Angriffe auf die physische Lieferkette

Der Feind im eigenen Router: Warum Firmware-Sicherheit die neue Firewall ist

30. August, 2026 - 05:24

Wenn Angreifer sich unsichtbar im UEFI einnisten, versagt klassische Sicherheitssoftware. Ein Einblick in Firmware-Gefahren und Hardware Root of Trust.