Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

KI-Missbrauch

Kritische Schwachstellen in Cursor-Entwicklungsumgebung

03. Juli, 2026 - 07:13

Zwei neu entdeckte Sicherheitslücken in der KI-gestützten Entwicklungsumgebung Cursor könnten weitreichende Folgen für Entwickler und Unternehmen haben.

Browser-native Ransomware

DeepSeek generiert Erpressersoftware für den Browser

03. Juli, 2026 - 06:20

Sicherheitsforscher von Check Point warnen vor KI-generierter Schadsoftware: Das Modell DeepSeek erzeugte Code für Ransomware direkt im Webbrowser.

Digitale Resilienz ist eine Architekturfrage

DORA und die Grenzen formaler Compliance

03. Juli, 2026 - 05:04

Die digitale Resilienz von Banken und Versicherungen entscheidet sich nicht an der Erfüllung regulatorischer Vorgaben.

E-Mail-Adresse verbergen

Sicherheitslücke: Apple-Dienst verrät echte E-Mail-Adressen

02. Juli, 2026 - 17:04

Eine Schwachstelle in Apples Funktion E-Mail-Adresse verbergen legt echte Nutzeradressen offen. Der Fehler besteht trotz angeblicher Behebung weiter.

Digitale Identität unter Druck

Betrugsprävention erfordert kontinuierliche Identitätsprüfung

02. Juli, 2026 - 13:14

Identitätsbetrug verlagert sich zunehmend auf bestehende Konten. Unternehmen müssen KYC-Prozesse über das Onboarding hinaus als Daueraufgabe etablieren.

Geopolitisches Wettrüsten

Chinesisches Open-Source-KI-Modell GLM-5.2 schürt Angst vor günstigen Cyberangriffen

02. Juli, 2026 - 10:13

Das chinesische KI-Modell GLM-5.2 bewältigt Sicherheitsaufgaben auf US-Niveau. Experten warnen vor Missbrauch durch lokale Ausführung ohne Kontrollen.

Gut vorbereitet auf den digitalen Ernstfall

Wie sich mit einem ISMS Sicherheitskultur im Unternehmen etablieren lässt

02. Juli, 2026 - 07:17

Cyberangriffe nehmen zu. Die neue NIS2-Richtlinie der EU soll die Cybersicherheit durch erhöhte Vorsichtsmaßnahmen weiter verbessern.

Bedrohungsmanagement

Unternehmen ignorieren bekannte Sicherheitslücken

01. Juli, 2026 - 16:28

Laut einer Filigran-Studie treffen 84 Prozent der Angriffe bekannte Schwachstellen. Deutsche Firmen führen bei der automatisierten Validierung.

Social Engineering

Microsoft Teams: Neue Admin-Richtlinie stoppt unbefugte Meeting-Bots

01. Juli, 2026 - 13:14

Eine neue Administrator-Richtlinie in Microsoft Teams ermöglicht es Organisatoren, den Beitritt externer Bots zu Meetings von einer Freigabe abhängig zu machen.

Welche Privilegien besitzt er?

Agentische KI: Warum Identitäten zum kritischen Angriffspfad werden

01. Juli, 2026 - 10:18

Agentische KI hat 2025 den Sprung in den produktiven Betrieb geschafft. Was als einzelne Assistenzfunktion begann, hat sich vielerorts zu autonomen Agenten entwickelt, die eigenständig Code schreiben und ausrollen, Infrastruktur provisionieren und auf produktive Datenbestände zugreifen.