NEWS

15
Jul

Identitätssicherheit wird zum Fundament der Agentic Enterprise

Der Identity-Spezialist Okta ist in der Kategorie „AI Security Innovation“ mit dem AI Breakthrough Award 2026 ausgezeichnet worden. Die Prämierung rückt ein Thema in den Fokus, das mit dem Vormarsch autonomer KI-Agenten rasant an Bedeutung gewinnt: die Absicherung nicht-menschlicher Identitäten in Unternehmensumgebungen.

Powered by WPeMatico

MEHR...

15
Jul

Zwei Zero-Days und eine Rekordzahl an Patches

Microsoft schließt im Juli 2026 hunderte Sicherheitslücken, dutzende davon kritisch, der Rest überwiegend wichtig und wenige moderat. Zwei Schwachstellen greifen Angreifer bereits aktiv an, eine dritte war vor dem Patch öffentlich bekannt.

Powered by WPeMatico

MEHR...

14
Jul

Anubis-Angriffskette erkennen, Angriff verhindern

Ransomware-Affiliates von Anubis nutzen bekannte Schwachstellen und legitime Tools für den Erstzugriff. Laut Arctic Wolf folgen die Angriffe klaren Mustern, die Unternehmen zur frühzeitigen Erkennung nutzen können.

Powered by WPeMatico

MEHR...

14
Jul

Datensicherheit: Warum Microsoft Purview nur die halbe Miete ist

Mittelständische Unternehmen nutzen längst deutlich mehr SaaS-Anwendungen als ihre Sicherheitsteams im Blick haben. Klassische Schutzlösungen wie Microsoft Purview stoßen dabei schnell an ihre Grenzen, aber spezialisierte Alternativen sind für viele Betriebe schlicht unerschwinglich. Eine Gefahr für die Datensicherung.

Powered by WPeMatico

MEHR...

14
Jul

OPNsense mit Squid-Proxy und Blacklists richtig konfigurieren

Wer den Webzugriff nach Kategorien wie Werbung oder Malware steuern will, kombiniert den Squid-Proxy in OPNsense mit externen Blacklists. Firewall-Regeln erzwingen, dass der gesamte Verkehr über diesen Proxy läuft. Bei verschlüsseltem HTTPS-Verkehr bleibt die Kontrolle allerdings auf Domain-Ebene beschränkt.

Powered by WPeMatico

MEHR...

14
Jul

Medialine und Horizon3.ai starten Pentest-Service

Unternehmen investieren in Sicherheitsmaßnahmen, wissen aber oft nicht, ob diese wirklich funktionieren. Medialine und Horizon3.ai starten daher gemeinsam einen Pentest-as-a-Service, der autonom die Sicherheitslandschaft scannt und regelmäßig Reports liefert.

Powered by WPeMatico

MEHR...

14
Jul

API-Sicherheitsvorfälle kosten deutsche Firmen rund 470.000 Euro

Autorisierungslücken, Fehlkonfigurationen und KI-Risiken treiben die Zahl der API-Sicherheitsvorfälle in Deutschland weiter nach oben, jeder Vorfall kostet Unternehmen im Schnitt rund 470.000 Euro. Eine aktuelle Akamai-Studie zeigt: Mehr Aufmerksamkeit für das Thema allein reicht nicht, um die Vorfallzahlen zu senken.

Powered by WPeMatico

MEHR...

14
Jul

Remote Code Execution über kritische Samba-Schwachstellen

Kritische Samba-Schwachstellen erlauben Remote Code Execution durch unsichere Shell-Übergaben. Davon sind Druck- und Authentifizierungsfunktionen betroffen und sollten dringend aktualisiert werden.

Powered by WPeMatico

MEHR...

13
Jul

Denial-of-Service-Angriffe über Synology MailPlus Server möglich

Kritische Schwachstellen im Synology MailPlus Server ermöglichen Datei-Zugriffe und Denial-of-Service-Angriffe. Systeme mit DSM 7.x sind betroffen und sollten umgehend aktualisiert werden.

Powered by WPeMatico

MEHR...

13
Jul

Google und FBI zerschlagen NetNut-Proxy-Netzwerk

Google und Strafverfolger haben das bösartige Proxy-Netzwerk NetNut zerschlagen. Millionen infizierter Geräte wurden missbraucht, um Angriffe zu verschleiern, Zugangsdaten zu stehlen und Systeme anzugreifen.

Powered by WPeMatico

MEHR...