NEWS

17
Jul

Hacker starten 81 Millionen Login-Versuche gegen Microsoft 365

In einer groß angelegten Passwort‑Spray‑Kampagne führten Angreifer in zwei Wochen rund 81 Millionen Anmeldeversuche gegen Microsoft365‑Umgebungen durch. Huntress meldete 78 kompromittierte Konten in 64 Organisationen und sehen eine deutliche Konfigurationsschwachstellen.

Powered by WPeMatico

MEHR...

17
Jul

Fehlender Kontext – das unterschätzte Cyberrisiko

Firmen erzeugen so viele Daten wie nie zuvor. Sie investieren Milliarden in Cybersicherheit, KI und Automatisierung, um Risiken zu senken und ihre Reaktionsfähigkeit zu erhöhen. Doch oft fehlt der Überblick über die eigene IT-Umgebung – und damit die Basis für fundierte Entscheidungen.

Powered by WPeMatico

MEHR...

17
Jul

Fehlkonfiguration bleibt größtes Cloud-Sicherheitsrisiko

Cloud-Anbieter stellen heute extrem belastbare Architekturen für die IT-Sicherheit bereit. Die größten Risiken entstehen jedoch meist dort, wo der Mensch eingreift: bei der Konfiguration. Laut einer aktuellen Studie erlebten 44 Prozent der befragten Unternehmen eine Cloud-Datenschutzverletzung, rund ein Drittel davon durch Fehlkonfiguration oder menschliches Versagen. Wie lässt sich dieser Anteil systematisch reduzieren?

Powered by WPeMatico

MEHR...

17
Jul

Russischer Geheimdienst greift europäische Regierungsnetze an

Die EU wirft dem russischen Inlandsgeheimdienst FSB eine Serie von Cyberangriffen gegen staatliche Stellen und kritische Infrastruktur vor. Berlin, Paris und andere Regierungen bestellten inzwischen die russischen Botschafter ein; EU und UK verhängten neue Sanktionen gegen Einzelpersonen und Einrichtungen.

Powered by WPeMatico

MEHR...

17
Jul

Cyber Threat Intelligence hat ein Investitionsproblem

Fast alle Sicherheitsverantwortlichen schätzen Cyber Threat Intelligence als wertvoll ein, aber nur jeder Vierte lässt sie tatsächlich in Entscheidungen einfließen. Ein aktueller SANS-Report erklärt, warum CTI-Teams trotz wachsender Anerkennung um echten Einfluss kämpfen.

Powered by WPeMatico

MEHR...

17
Jul

BSI warnt vor Schwachstellen in Bouncy Castle

Schwachstellen in Bouncy Castle gefährden Verschlüsselung und digitale Signaturen. Angreifer könnten Daten entschlüsseln oder gefälschte Zertifikate als gültig ausgeben. Updates sollten umgehend eingespielt werden.

Powered by WPeMatico

MEHR...

16
Jul

Knapp 8 GB interne Nextcloud-Daten geleakt

Ein offen zugängliches Elasticsearch-Cluster hat sensible Nextcloud-Daten preisgegeben, darunter Verträge und Integrationsskripte. Kunden und Mitarbeiter sollten auf Phishing-Versuche achten.

Powered by WPeMatico

MEHR...

16
Jul

So können Sie Ihre SAP-Landschaft schützen

Für S/4HANA, Cloud und Hybrid-Infrastrukturen sind umfassende Cybersecurity-, Compliance- und Resilienz-Strategien wichtiger denn je. Die SAP-Sicherheitscheckliste von Onapsis Research Labs stellt konkrete Maßnahmen vor, die SAP-Landschaften schützen sollen.

Powered by WPeMatico

MEHR...

16
Jul

Die Laufzeit von SSL-Zertifikaten wird nur noch kürzer

Die Laufzeit öffentlich vertrauenswürdiger SSL-Zertifikate sank Anfang 2026 auf 200 Tage. Ab 2027 sollen rund 100 Tage folgen, ab 2029 etwa 47. Manuelle Renewal-Prozesse skalieren mit dieser Frequenz nicht mehr. Wer heute nur die nächste Stufe abarbeitet, baut Architekturen, die bald wieder bröckeln.

Powered by WPeMatico

MEHR...

16
Jul

BSI legt Prüfkatalog A5 für vertrauenswürdige KI vor

Mit der „AI Audit and Assurance Assessment Architecture“ (A5) veröffentlicht das Bundesamt für Sicherheit in der Informationstechnik (BSI) erstmals einen Entwurf für eine standardisierte Prüfarchitektur von KI-Systemen. Das Framework soll Unternehmen dabei unterstützen, regulatorische Anforderungen wie den EU AI Act nachvollziehbar und prüfbar umzusetzen.

Powered by WPeMatico

MEHR...