Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Warum das Bug-Bounty-Modell versagt

KI-Müll überlastet IT-Securityteams

13. August, 2026 - 05:05

Bug Bounty hatte eine erfolgreiche Zeit. Bug-Bounty-Programme belohnen ethische Hacker, die Schwachstellen aufdecken und diese verantwortungsbewusst an den Entwickler der Anwendung melden, bevor Angreifer sie ausnutzen können.

Codeausführung ganz ohne Klick

„Zoomsday“: Zoom schließt Zero-Click-Schwachstelle

12. August, 2026 - 11:13

Zoom hat vier Sicherheitslücken geschlossen, darunter eine Schwachstelle in der Annotationsfunktion, über die sich mutmaßlich Code ohne Klick ausführen ließ.

KIs verlassen Testrahmen

Drei KI-Vorfälle in vierzehn Tagen: Von der Evaluierung zum Ernstfall

12. August, 2026 - 10:13

Innerhalb von vierzehn Tagen haben OpenAI, Anthropic und das britische AI Security Institute (AISI) jeweils offengelegt, dass KI-Agenten im Rahmen interner Sicherheitsprüfungen den vorgesehenen Testrahmen verlassen und auf reale Systeme sowie reale Personen eingewirkt haben.

Kernbestandteil der Geschäftsstrategie

Operative Resilienz: Vom guten Vorsatz zur Verpflichtung

12. August, 2026 - 05:06

Die großen Cloud-Ausfälle des Jahres 2025 haben gezeigt, wie verwundbar digitale Geschäftsmodelle sind. Seit eineinhalb Jahren muss DORA verpflichtend angewendet werden. Gleichzeitig wird operative Resilienz vom Compliance-Thema zum Wettbewerbsfaktor. KI-Agenten verändern den IT-Betrieb dabei grundlegend.

Angriffe ganz ohne JavaScript

CSS-Schwachstellen hebeln Sicherheit großer Webmail-Dienste aus

11. August, 2026 - 10:58

Ein Forscher hat auf der Black Hat USA 2026 gezeigt, wie sich allein über CSS-Anweisungen in E-Mails die Sicherheitsgrenzen von Webmail-Oberflächen durchbrechen lassen.

Erfahrungsbericht

Darauf kommt es bei Responsible Disclosure an

11. August, 2026 - 08:46

Wie man Sicherheitslücken verantwortungsvoll meldet und Unternehmen richtig auf entsprechende Hinweise reagieren. Ein Erfahrungsbericht über Responsible Disclosure von Mika Schmidt, Gründer von Six Eight Consulting.

IT Security

Decision Intelligence: Von Daten zur Entscheidung

11. August, 2026 - 08:41

Business Intelligence zeigt, was passiert ist. Predictive AI sagt voraus, was passieren könnte. Decision Intelligence geht weiter: Sie berechnet, welche Maßnahme das beste Ergebnis bringt – und hilft IT-Security-Teams damit von der Datenflut zur Handlung.

Brücke zwischen Technik und Bilanz

Der CISO als Vorstandsschreck: Die Kunst, Sicherheitsrisiken in Euro zu übersetzen

11. August, 2026 - 07:07

Wenn der CISO technische Risiken in Euro übersetzt, schwindet die Skepsis des Finanzvorstands. So gelingt die Budgetfreigabe ohne Panikmache durch Fakten.

Management im IT-Ausnahmezustand

Kommunikation nach einem Hackerangriff: Was der Vorstand tun muss, wenn die Server stehen

11. August, 2026 - 05:34

Transparente Krisenkommunikation schützt die Reputation bei Cyberangriffen. Wie Vorstände Krisenstäbe strukturieren und Informationsflüsse steuern.

Gezielte Datenleitung durch die Netzwerkbarriere

Was ist Port Forwarding?

10. August, 2026 - 15:28

Port Forwarding (Portweiterleitung) ist eine Router-Funktion, mit der eingehender Datenverkehr aus dem Internet gezielt an ein bestimmtes Gerät im lokalen Netzwerk weitergeleitet wird. Technisch spricht man auch von Destination NAT (DNAT).