Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Stimmen der Branche

Diese LinkedIn-Accounts gehören in jeden Security-Feed

25. August, 2026 - 07:32

LinkedIn hat sich für viele CISOs, IT-Sicherheitsbeauftragte und Admins längst zu einer ernstzunehmenden Informationsquelle entwickelt. Wer weiß, wem er folgen sollte, bekommt Schwachstellen, Analysen und Einordnungen oft schon vor allen anderen.

Dauer-Audit statt Fragebogen

Wie Cyberversicherer die technische Sicherheitsarchitektur diktieren

25. August, 2026 - 05:38

Cyberversicherer fordern 2026 Live-Telemetrie statt statischer PDF-Fragebögen. Unternehmen müssen Daten teilen, ohne Geschäftsgeheimnisse zu gefährden.

BellTroX

Cyber-Söldner: Der wachsende Markt für gemietete Hacker-Angriffe

25. August, 2026 - 05:06

Neben Ransomware-Banden hat sich über die vergangenen Jahre ein eigenständiger, kommerziell organisierter Markt für Angriffe im Auftrag Dritter etabliert.

Von der Kür zur Pflicht

Zertifizierungen entscheiden über Aufträge

24. August, 2026 - 10:33

Ob Vertragsverlängerung, Lieferantenzulassung oder öffentliche Ausschreibung: Nachweise zur Informationssicherheit wie ISO 27001 oder TISAX gehören in vielen Branchen heute zu den Grundvoraussetzungen für eine Zusammenarbeit.

Präparierte Issues als Einfallstor

Schwachstelle in Snowflake ermöglichte Command Injection über GitHub

24. August, 2026 - 07:13

Wiz deckte eine Schwachstelle in einem Snowflake-Repository auf, über die sich per Issue Befehle mit Jira-Zugangsdaten ausführen ließen.

Sicherheitslücke im Zahlungsverkehr

Schwachstelle: Forscher reaktivieren abgelaufene Visa-Kreditkarten

23. August, 2026 - 06:54

Eine Schwachstelle in der EMV-Implementierung von Visa erlaubt es, abgelaufene Kreditkarten per NFC-Manipulation wieder nutzbar zu machen.

Sicherheitsupdates für Browser

Dutzende Schwachstellen geschlossen bei Mozilla und Google

21. August, 2026 - 16:21

Mozilla schließt 58 Sicherheitslücken in Firefox 154, während Google ein wichtiges Update für Chrome 151 ausrollt. Mehrere Schwachstellen wurden als kritisch eingestuft.

Datei-Upload ohne Anmeldung

Kritische WordPress-Schwachstelle ermöglicht Codeausführung ohne Anmeldung

21. August, 2026 - 07:22

Im WordPress-Plugin Forminator Forms mit über 600.000 Installationen erlaubt eine Lücke Codeausführung ohne Anmeldung.

Cybersicherheit als Chefsache

Wie sich Unternehmen vor Cyberkriminellen schützen können

20. August, 2026 - 12:14

Noch vor wenigen Jahrzehnten war Cyberkriminalität kaum mehr als eine abstrakte Bedrohung. Natürlich gab es bereits in früheren Zeiten Cyberangriffe. Genannt sei hier etwa der „ILOVEYOU“-Virus, der im Jahr 2000 per E-Mail von einem Computer auf den nächsten übertragen wurde und dadurch Schäden in Milliardenhöhe verursachte.

Cyberangst in Chefetagen

Deutsche CEOs fürchten Burnout wegen Cyberangriffen

20. August, 2026 - 10:30

Cyberangriffe belasten deutsche Firmenchefs offenbar auch psychisch: Viele sorgen sich um rechtliche Haftung, ihren Ruf und sogar die eigene Sicherheit. Auf den Ernstfall vorbereitet fühlen sich trotzdem nur wenige.