Cyber & Cloud Security - it-daily.net - Täglich relevante IT-News für Entscheider

Von der Kür zur Pflicht

Zertifizierungen entscheiden über Aufträge

24. August, 2026 - 10:33

Ob Vertragsverlängerung, Lieferantenzulassung oder öffentliche Ausschreibung: Nachweise zur Informationssicherheit wie ISO 27001 oder TISAX gehören in vielen Branchen heute zu den Grundvoraussetzungen für eine Zusammenarbeit.

Präparierte Issues als Einfallstor

Schwachstelle in Snowflake ermöglichte Command Injection über GitHub

24. August, 2026 - 07:13

Wiz deckte eine Schwachstelle in einem Snowflake-Repository auf, über die sich per Issue Befehle mit Jira-Zugangsdaten ausführen ließen.

Sicherheitslücke im Zahlungsverkehr

Schwachstelle: Forscher reaktivieren abgelaufene Visa-Kreditkarten

23. August, 2026 - 06:54

Eine Schwachstelle in der EMV-Implementierung von Visa erlaubt es, abgelaufene Kreditkarten per NFC-Manipulation wieder nutzbar zu machen.

Sicherheitsupdates für Browser

Dutzende Schwachstellen geschlossen bei Mozilla und Google

21. August, 2026 - 16:21

Mozilla schließt 58 Sicherheitslücken in Firefox 154, während Google ein wichtiges Update für Chrome 151 ausrollt. Mehrere Schwachstellen wurden als kritisch eingestuft.

Datei-Upload ohne Anmeldung

Kritische WordPress-Schwachstelle ermöglicht Codeausführung ohne Anmeldung

21. August, 2026 - 07:22

Im WordPress-Plugin Forminator Forms mit über 600.000 Installationen erlaubt eine Lücke Codeausführung ohne Anmeldung.

Cybersicherheit als Chefsache

Wie sich Unternehmen vor Cyberkriminellen schützen können

20. August, 2026 - 12:14

Noch vor wenigen Jahrzehnten war Cyberkriminalität kaum mehr als eine abstrakte Bedrohung. Natürlich gab es bereits in früheren Zeiten Cyberangriffe. Genannt sei hier etwa der „ILOVEYOU“-Virus, der im Jahr 2000 per E-Mail von einem Computer auf den nächsten übertragen wurde und dadurch Schäden in Milliardenhöhe verursachte.

Cyberangst in Chefetagen

Deutsche CEOs fürchten Burnout wegen Cyberangriffen

20. August, 2026 - 10:30

Cyberangriffe belasten deutsche Firmenchefs offenbar auch psychisch: Viele sorgen sich um rechtliche Haftung, ihren Ruf und sogar die eigene Sicherheit. Auf den Ernstfall vorbereitet fühlen sich trotzdem nur wenige.

Angreifer nutzen bekannte Wege

Bekannte Angriffsmuster bleiben die größte Schwachstelle

20. August, 2026 - 07:22

Ransomware-Gruppen greifen laut einer aktuellen Auswertung von Arctic Wolf immer wieder auf ähnliche Methoden zurück.

Ausfall als Normalfall

Die Schwachstelle wird billig, der Stillstand bleibt teuer

20. August, 2026 - 05:38

KI beschleunigt die Suche nach Sicherheitslücken, während Angreifer zunehmend die Werkzeuge der Verteidiger selbst ausschalten. Was erkennt einen Angriff noch, wenn EDR und andere Security Controls bereits ausgefallen sind?