Über Node-RED ohne Authentifizierung schleusen Angreifer Bots und Hintertüren auf Industrie-Gateways. Siemens hatte die Lücke im August geschlossen.

MDR und Managed SOC versprechen professionelle Cyberabwehr. Doch für Unternehmen ist weniger der Name des Services entscheidend als die Frage, wer im Ernstfall analysiert, entscheidet und handelt. Ein Kriterienkatalog hilft bei der Auswahl. 

Nach einem Bericht von 404 Media über Druck zur KI-Nutzung und Sicherheitsbedenken kündigen Nutzer ihre Abos. Andy Yen nimmt die Re-Interviews zurück.

Wenige Stunden nach dem Patch versuchen Angreifer, eine Race Condition beim Core-Update auszunutzen. Sie erlaubt Codeausführung ohne Anmeldung.

Quarry soll Angriffe von KI-Agenten erkennen, die sich erst über mehrere harmlos wirkende Schritte zeigen. Vorbild sind Snort, YARA und Sigma.

Laut Onapsis und Recorded Future sank die Zeit bis zum ersten Exploit von 489 Tagen 2021 auf ein bis drei Tage. 26 Ransomware-Gruppen haben SAP im Blick.

BND, BfV und MAD wollen laut NDR und WDR geheime Daten über eine abgeschottete Google-Cloud austauschen. Kritiker sehen neue Abhängigkeiten.

Mehr Besucher, mehr Aussteller, mehr KI: Die it-sa in Nürnberg wächst kräftig. Auf den Ständen drehte sich fast alles um die Absicherung von KI-Systemen. Dazwischen ging es um digitale Souveränität, NIS2 und Post-Quanten-Kryptografie. Ein Nachbericht.