Der Juli-Patchday 2026 fällt außergewöhnlich umfangreich aus: Microsoft veröffentlicht 621 neue CVEs und überschreitet damit bereits zur Jahresmitte die Gesamtzahl aller Schwachstellenmeldungen aus jedem einzelnen Vorjahr seit Beginn der Erfassung.

Die Verwaltung von Sicherheitsupdates entwickelt sich zu einer kritischen Herausforderung für moderne IT-Abteilungen – denn manuelles Patchen ist teuer und zeitaufwändig.

Automatisiertes Patch-Management über eine Unified-Endpoint-Management-Software gibt es nicht umsonst. IT-Abteilungen haben deshalb nicht selten Schwierigkeiten, die Anschaffungskosten für eine solche Lösung gegenüber ihrer Geschäftsleitung zu verargumentieren.

Ein aktueller zweiteiliger Forschungsbericht von Sophos X-Ops beleuchtet nun die Komplexität der Schwachstellen-Priorisierung und zeigt auf, warum gängige Bewertungssysteme allein nicht ausreichen.

Vorbeugen ist besser als heilen, heißt es in der Medizin. Auch in der IT-Sicherheit ist Prävention ein zentraler Baustein für digitales Wohlergehen. Mit seinem neuen Ansatz „Prevention first“ zeigt der IT-Sicherheitshersteller ESET auf der Security-Messe it-sa in Halle 9/335, wie ein ganzheitlicher Schutz auch mithilfe Künstlicher Intelligenz (KI) aussieht.

Die IT ist einer der Unternehmensbereiche, der in punkto Sicherheit auf wackeligen Füßen steht. Daher kommen Führungskräfte nicht umhin, sich mit Maßnahmen auseinanderzusetzen, die die IT-Security stärken und die Wirtschaftlichkeit im Blick behalten. Unter all diesen Maßnahmen sticht vor allem das Patch Management hervor. Dieser Artikel beleuchtet, wie die moderne IT-Lösung hilft, die Cybersicherheit von…

Die Integration von SOAR (Security Orchestration, Automation and Response) mit Clientmanagement-Lösungen automatisiert das Aufspielen von Updates, das Schließen von Sicherheitslücken und das Überwachen von Schwachstellen. Henrik van der Linde erklärte in diesem Webinar das IT-Sichercheitskonzept SOAR.

Verweise auf die Bedeutung des Patch-Prozesses sowie Schwachstellen-Scanning & Co. kommen regelmäßig wieder – gleich einem IT-Security-Evergreen. Dennoch ist ein effektiver Prozess in den meisten Unternehmen nicht vorhanden. Ein Kommentar von Richard Werner, Business Consultant bei Trend Micro.