Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Schwachstelle im TLS-Handshake

Sicherheitslücke HollowByte bedroht OpenSSL-Server

20. Juli, 2026 - 13:15

Die Sicherheitslücke HollowByte ermöglicht DoS-Angriffe auf OpenSSL-Server mit nur elf Bytes. Ein Patch korrigiert den Fehler im Speichermanagement.

Rekordzahl an Schwachstellen

„Bug-Apokalypse“: Juli 2026 Security Update Review

19. Juli, 2026 - 08:18

Der Juli-Patchday 2026 fällt außergewöhnlich umfangreich aus: Microsoft veröffentlicht 621 neue CVEs und überschreitet damit bereits zur Jahresmitte die Gesamtzahl aller Schwachstellenmeldungen aus jedem einzelnen Vorjahr seit Beginn der Erfassung.

Sabotage in der Pipeline

Warum Code-Signing nicht mehr vor Supply-Chain-Angriffen schützt

19. Juli, 2026 - 05:45

Warum klassisches Code-Signing fehlschlägt und wie kurzlebige Schlüssel sowie kryptografische Nachweise via Sigstore CI/CD-Pipelines absichern.

Meldepflichten für Schwachstellen

Der Cyber Resilience Act kommt: Was Unternehmen bis September tun müssen

19. Juli, 2026 - 05:42

Am 11. September 2026 treten die ersten Meldepflichten des EU Cyber Resilience Act in Kraft. Bei Verstößen drohen Unternehmen Bußgelder in Millionenhöhe.

Lebenderkennung

Wissenschaft knackt Konzept für ein besseres Passwort: Der Atem

18. Juli, 2026 - 10:59

Das System BlowLive identifiziert Nutzer anhand ihres Atems mit einer Genauigkeit von 99,56 Prozent und bietet Schutz vor Deepfakes.

Lieferkette & Verfügbarkeit

NIS2: Der blinde Fleck im Netz

18. Juli, 2026 - 05:46

Seit Dezember 2025 gilt NIS2 ohne Übergangsfrist. Doch NIS2-Compliance scheitert selten an der Firewall, sondern an der einen Leitung, die niemand redundant ausgelegt hat. Warum die Netzanbindung der übersehene Risikovektor im Maßnahmenkatalog des § 30 BSIG ist.

Verbleibende Risiken

1Password füllt Logins für Claude automatisch aus

17. Juli, 2026 - 17:58

Der Passwort-Manager 1Password integriert die KI Claude. Der KI-Agent kann sich auf Websites anmelden, ohne jemals Passwörter direkt einsehen zu können.

Neues Rechenzentrum in Amsterdam

Fastmail führt europäisches E-Mail-Hosting ein

17. Juli, 2026 - 14:20

Der E-Mail-Anbieter Fastmail bietet ab August E-Mail-Hosting in Europa an. Ein neues Rechenzentrum in Amsterdam soll die DSGVO-Konformität erleichtern.

Es gewinnt, wer Veränderung schneller beherrscht

Der KI-Faktor in der Cyberkriminalität: Sicherheit neu denken

17. Juli, 2026 - 13:25

Künstliche Intelligenz verändert das Kräfteverhältnis zwischen Unternehmen und Angreifern. Cyberkriminelle profitieren von Automatisierung, Geschwindigkeit und der Fähigkeit, Angriffe dynamischer anzupassen.