Digitale Finanzdienstleister müssen bei einer Kontoeröffnung nachvollziehen können, wer dieses Konto eröffnen möchte.

Angreifer versuchen aktiv, zwei kritische Schwachstellen im miniOrange-SAML-2.0-Single-Sign-On-Plugin für WordPress auszunutzen.

Das Rust-Projekt hat bösartige Versionen dreier weitverbreiteter Rust-Pakete aus dem Verzeichnis crates.io entfernt.

GitLab hat außerplanmäßig eine kritische Lücke geschlossen, über die sich öffentliche Projekte ohne Anmeldung löschen ließen.

Während Unternehmen in Europa noch mitten in der Umsetzung der NIS2-Richtlinie stecken, verhandelt Brüssel bereits die nächste große Reform: die Überarbeitung des Cybersecurity Act, kurz CSA2, die den Rahmen von 2019 ablösen und die Cyberresilienz der EU stärken soll.

KRITIS-Unternehmen sind einem stark wachsenden Risiko durch Cyberangriffe ausgesetzt. NIS2 schafft wichtige Vorgaben für die Sicherheit. Doch ohne Sichtbarkeit über IT- und Operational-Technology-Netzwerke (OT) hinweg bleiben Angreifer häufig unentdeckt.

Sebastian Knittler und Prof. Dr. Dennis-Kenji Kipker vom cyberintelligence.institute erklären, warum agentische KI Cyberangriffe nicht neu erfindet, aber gefährlich beschleunigt – und was Unternehmen jetzt tun müssen, um Schritt zu halten.

LinkedIn hat sich für viele CISOs, IT-Sicherheitsbeauftragte und Admins längst zu einer ernstzunehmenden Informationsquelle entwickelt. Wer weiß, wem er folgen sollte, bekommt Schwachstellen, Analysen und Einordnungen oft schon vor allen anderen.