Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Organisatorische und technische Lücken

Cyberangriffe auf Mittelständler: Warum die Unternehmensgröße heute kaum noch schützt

16. Juli, 2026 - 05:43

Die Produktion steht still, wichtige Daten sind verschlüsselt und Mitarbeitende können nicht mehr auf ihre Systeme zugreifen – für viele Unternehmen beginnt ein Cyberangriff mit einem vermeintlich harmlosen Klick.

Angriffe auf VPN-Appliances

SonicWall warnt vor Zero-Day-Lücken in SMA1000

15. Juli, 2026 - 14:10

SonicWall warnt vor der aktiven Ausnutzung zweier Schwachstellen in seinen SMA1000-Systemen. Für betroffene Geräte stehen dringende Hotfixes bereit.

Schatten-KI und Passwort-Risiken

Warum die Cybersicherheit oft an der Belegschaft scheitert

15. Juli, 2026 - 13:08

Eine Untersuchung von WatchGuard Technologies zeigt, dass viele kleine und mittelständische Unternehmen ihre tatsächliche digitale Angriffsfläche nur unvollständig kennen.

Umstellung der Kerberos-Verschlüsselung

Rekord-Patchday: Microsoft behebt 570 Schwachstellen

15. Juli, 2026 - 11:46

Microsoft schließt beim bislang größten Patchday 570 Sicherheitslücken und erzwingt das Aus für die veraltete Kerberos-RC4-Verschlüsselung.

Schwachstelle in Browser-Erweiterung

Ungepatchte Sicherheitslücke bedroht Claude-Erweiterung für Chrome

15. Juli, 2026 - 10:55

Der Sicherheitsdienst Manifold warnt vor einer ungepatchten Lücke in Claude für Chrome. Böswillige Extensions können Gmail und Google Docs ausspionieren.

Sicherheitsupdates im Juli 2026

SAP schließt kritische Sicherheitslücken in NetWeaver und Commerce Cloud

15. Juli, 2026 - 08:00

SAP hat im Juli 2026 insgesamt 16 Sicherheitslücken geschlossen, darunter drei kritische Schwachstellen in NetWeaver, Commerce Cloud und AppRouter.

Pufferüberlauf

Ungepatchte XRING-Lücke in Alibabas XQUIC gefährdet HTTP/3-Server

15. Juli, 2026 - 07:47

Die ungepatchte XRING-Lücke in Alibabas XQUIC-Bibliothek ermöglicht es entfernten Clients, HTTP/3-Server mit minimalem QPACK-Datenverkehr abzustürzen.

Absicherung von Produktionsanlagen

Herausforderungen für Public-Key-Infrastructure in der Produktion

14. Juli, 2026 - 16:20

Die Implementierung einer Public-Key-Infrastructure in Produktionsumgebungen erfordert die Bewältigung spezifischer technologischer Herausforderungen.

Getarnte Angriffe verhindern

Cyberdefensive in Zeiten von KI

14. Juli, 2026 - 13:09

79 Prozent aller erfolgreichen Cyberangriffe im Jahr 2025 nutzten legitime Bordmittel von Betriebssystemen. Angreifer verwendeten keine Malware, sondern stattdessen gestohlene Zugangsdaten oder Systemtools.

Vorbereitung oft vernachlässigt

Ransomware-Wiederherstellung: So sieht der richtige Ablauf aus

14. Juli, 2026 - 10:46

Obwohl sich Vorstände inzwischen intensiv mit Ransomware beschäftigen, fehlt es in den meisten Unternehmen an der technischen Grundlage, um nach einem Angriff ohne Lösegeldzahlung wieder auf die Beine zu kommen.