Seit drei Jahrzehnten gibt es S/MIME und OpenPGP, genutzt werden sie trotzdem kaum. Der IT-Sicherheitsverband Teletrust schlägt nun einen Umweg vor: erst signieren, später verschlüsseln. Behörden sollen den Anfang machen.

Angreifer überfluten Postfächer mit harmlosen E-Mails und melden sich dann als IT-Support über Teams. Ziel sind Zugangsdaten und Fernzugriff.

Über eine Million Betrugs-E-Mails imitierten CEOs und CFOs, um Finanzabteilungen zu gefälschten Banküberweisungen zu bewegen.

Behörden verarbeiten täglich sensible Informationen wie personenbezogene Daten, Vertragsunterlagen oder vertrauliche Abstimmungen. Entsprechend hoch sind die Anforderungen an die digitale Kommunikation.

Der Sicherheitsforscher Zachi hat nach eigenen Angaben eine Schwachstelle in einer App des Unternehmens Betterapp Tech gefunden.

Ein Forscher hat auf der Black Hat USA 2026 gezeigt, wie sich allein über CSS-Anweisungen in E-Mails die Sicherheitsgrenzen von Webmail-Oberflächen durchbrechen lassen.

Viele Unternehmen haben die formale NIS2-Umsetzung inzwischen weitgehend abgeschlossen. Nach Monaten voller Checklisten, Rechtsgutachten und Betroffenheitsprüfungen ist die Versuchung groß, das Thema nun aus dem unmittelbaren Fokus zu nehmen.

Sicherheitsforscher von Proofpoint haben eine neue Kampagne des Russland-nahen Akteurs TA488 identifiziert, die eine Schwachstelle in Outlook Web Access ausnutzt.