Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

OT-Security

KRITIS braucht umfassende Sichtbarkeit

25. August, 2026 - 09:02

KRITIS-Unternehmen sind einem stark wachsenden Risiko durch Cyberangriffe ausgesetzt. NIS2 schafft wichtige Vorgaben für die Sicherheit. Doch ohne Sichtbarkeit über IT- und Operational-Technology-Netzwerke (OT) hinweg bleiben Angreifer häufig unentdeckt.

Gleiche Risiken, höheres Tempo

Warum agentische KI die Cybersicherheit nicht neu erfindet, aber beschleunigt

25. August, 2026 - 08:30

Sebastian Knittler und Prof. Dr. Dennis-Kenji Kipker vom cyberintelligence.institute erklären, warum agentische KI Cyberangriffe nicht neu erfindet, aber gefährlich beschleunigt – und was Unternehmen jetzt tun müssen, um Schritt zu halten.

Stimmen der Branche

Diese LinkedIn-Accounts gehören in jeden Security-Feed

25. August, 2026 - 07:32

LinkedIn hat sich für viele CISOs, IT-Sicherheitsbeauftragte und Admins längst zu einer ernstzunehmenden Informationsquelle entwickelt. Wer weiß, wem er folgen sollte, bekommt Schwachstellen, Analysen und Einordnungen oft schon vor allen anderen.

Dauer-Audit statt Fragebogen

Wie Cyberversicherer die technische Sicherheitsarchitektur diktieren

25. August, 2026 - 05:38

Cyberversicherer fordern 2026 Live-Telemetrie statt statischer PDF-Fragebögen. Unternehmen müssen Daten teilen, ohne Geschäftsgeheimnisse zu gefährden.

BellTroX

Cyber-Söldner: Der wachsende Markt für gemietete Hacker-Angriffe

25. August, 2026 - 05:06

Neben Ransomware-Banden hat sich über die vergangenen Jahre ein eigenständiger, kommerziell organisierter Markt für Angriffe im Auftrag Dritter etabliert.

Von der Kür zur Pflicht

Zertifizierungen entscheiden über Aufträge

24. August, 2026 - 10:33

Ob Vertragsverlängerung, Lieferantenzulassung oder öffentliche Ausschreibung: Nachweise zur Informationssicherheit wie ISO 27001 oder TISAX gehören in vielen Branchen heute zu den Grundvoraussetzungen für eine Zusammenarbeit.

Präparierte Issues als Einfallstor

Schwachstelle in Snowflake ermöglichte Command Injection über GitHub

24. August, 2026 - 07:13

Wiz deckte eine Schwachstelle in einem Snowflake-Repository auf, über die sich per Issue Befehle mit Jira-Zugangsdaten ausführen ließen.

Sicherheitslücke im Zahlungsverkehr

Schwachstelle: Forscher reaktivieren abgelaufene Visa-Kreditkarten

23. August, 2026 - 06:54

Eine Schwachstelle in der EMV-Implementierung von Visa erlaubt es, abgelaufene Kreditkarten per NFC-Manipulation wieder nutzbar zu machen.

Sicherheitsupdates für Browser

Dutzende Schwachstellen geschlossen bei Mozilla und Google

21. August, 2026 - 16:21

Mozilla schließt 58 Sicherheitslücken in Firefox 154, während Google ein wichtiges Update für Chrome 151 ausrollt. Mehrere Schwachstellen wurden als kritisch eingestuft.