Cyber & Cloud Security - Onlineportal von IT Management

Licht und Schatten bei der Generativen KI

Wie man generative KI sicher anwendet und Schatten-KI vermeidet

21. September, 2025 - 06:57

| Anzeige

Die rasche Implementierung generativer KI in zahlreichen Firmen geht mit neuen Cyberrisiken einher, denen sich die Sicherheitsverantwortlichen dringend widmen müssen.

Wie Zero Trust- und PAM-Lösungen helfen

AWS-Ausfall: Wie echte Resilienz aussieht

21. Oktober, 2025 - 08:07

Gestern ließ eine weitreichende Störung bei AWS viele Unternehmen und Anwender aufschrecken. Der ursprüngliche Verdacht einer Cyberattacke erhärtete sich zwar nicht, dennoch zeigt dieser Fall, dass auch intern verursachte Fehler große Schwierigkeiten nach sich ziehen können. Ein Kommentar von Darren Guccione, CEO und Co-Founder von Keeper Security.

Integration von richtliniengesteuerten Zugriffen

Mikrosegmentierung in Zero Trust-Umgebungen

21. Oktober, 2025 - 05:32

Die kürzlich veröffentlichte Leitlinie der CISA (Cybersecurity and Infrastructure Security Agency), „Mikrosegmentierung in Zero Trust Teil 1: Einführung und Planung”, bestätigt, dass Mikrosegmentierung eine grundlegende Voraussetzung für Zero Trust ist.

Von Automatisierung bis hin zu KI-gestützten Analysen

CFOs deutscher Firmen entwickeln sich zu “Tech Power Usern”

21. Oktober, 2025 - 05:04

Eine neue Sage-Studie zeigt: Finanzchefs übernehmen zunehmend strategische Verantwortung und setzen verstärkt auf KI und Datenanalyse.

Plattform-Endpoint-Schutz wird zur strategischen Weichenstellung

Vier Fragen entscheiden über mehr Cyber-Resilienz

20. Oktober, 2025 - 07:26

Die Mehrheit der Unternehmen weltweit setzt inzwischen Lösungen zum Schutz ihrer Endpunkte ein. Branchenweit wird dafür mit ähnlichen Attributen wie „KI-gestützt“, „Next-Gen“ oder „integriert“ kommuniziert. Doch es bestehen erhebliche Unterschiede, insbesondere, wenn Unternehmen von reiner Prävention zu strategischer und ganzheitlicher Detection & Response übergehen, um die Resilienz zu stärken.

Kritische Sicherheitslücke in WordPress-Theme „Service Finder”

18. Oktober, 2025 - 05:17

Eine schwere Sicherheitslücke im WordPress-Theme „Service Finder” und dem zugehörigen Plugin „Bookings” wird derzeit aktiv von Angreifern ausgenutzt. Die als CVE-2025-5947 katalogisierte Schwachstelle ermöglicht es Unbefugten, sich ohne gültige Zugangsdaten als Administrator anzumelden und die vollständige Kontrolle über betroffene Websites zu übernehmen.

Windows 10 Support-Ende

Ist Windows 11 aus IT-Sicherheitssicht ein Muss?

16. Oktober, 2025 - 10:17

Gerade müssen Unternehmen entscheiden, ob sie auf Windows 11 updaten, da der Support für Windows 10 ausläuft. Anlass genug, um über notwendige Möglichkeiten zu sprechen, wenn Systeme aus unterschiedlichen Gründen nicht aktualisiert werden können.

RediShell

Kritische Sicherheitslücke in Redis ermöglicht Systemübernahme

16. Oktober, 2025 - 07:14

Das Security-Unternehmen Sysdig warnt vor einer kritischen Sicherheitslücke im weit verbreiteten In-Memory-Datenspeicher Redis. Die unter der Kennung CVE-2025-49844 geführte Schwachstelle, die von Sicherheitsforschern den Namen “RediShell” erhalten hat, erreicht die höchste CVSS-Bewertung von 10,0 und ermöglicht Angreifern die vollständige Kontrolle über betroffene Systeme.

Moderne MFT-Lösungen

Sicherheitsfokussierter Managed File Transfer für KRITIS

16. Oktober, 2025 - 05:36

Organisationen im Bereich Kritische Infrastrukturen (KRITIS) sehen sich mit wachsenden Cybersicherheitsbedrohungen, strengen Regulatorien und operativer Komplexität konfrontiert. Ob im Industrie- und Fertigungsbereich, dem Banken-, Finanz- und Versicherungssektor oder für Behörden – ein auf Sicherheit fokussierter Managed File Transfer (MFT) ist heutzutage grundlegend.

Partner und Personal als Einfallstor

Logistikbranche kämpft mit Cyberangriffen über Partner

15. Oktober, 2025 - 10:11

Fast 80 Prozent der deutschen Logistikunternehmen waren bereits von Cyberattacken betroffen. Besonders kritisch: Schwachstellen bei Partnern und fehlendes Sicherheitsbewusstsein.

Das Third-Party-Risiko

Discord-Hack zeigt Schwachstellen im Partnermanagement

14. Oktober, 2025 - 08:03

Nach einer Cyberattacke auf einen externen Partner gelangten Hacker in den Besitz von Kundendaten von Discord-Nutzern. Unter den erbeuteten Informationen befinden sich unter anderem Identitätsnachweise und Zahlungsdaten. Ein Kommentar von Anne Cutler, Cybersecurity Expertin von Keeper Security.