Mit Managed Security zur modernen und souveränen Cyberabwehr Erfolgreiche Cyberattacken auf Städte und kommunale Dienstleister zeigen, dass die Bedrohungslage immens hoch ist. Altbewährte Sicherheitslösungen bieten bei den heutigen komplexeren und raffinierteren Angriffsmethoden aber nur begrenzt Schutz. Artikel lesen
So gewinnen CISOs mit dynamischem Risk-Management die Oberhand Traditionelle Risikobewertungen basieren auf festen Prozessen. Doch das Tempo, mit dem neue Angriffsmethoden, Schwachstellen wie Zero-Day-Exploits oder regulatorische Anforderungen plötzlich entstehen, überfordert diese Methodik. CISOs laufen dann Gefahr, in lähmenden Assessment-Zyklen zu verharren. Was tun? Artikel lesen
CVSS-10.0-Schwachstelle in SAP Netweaver wird erneut gepatcht SAP muss erneut nachbessern: Beim Patchday im Oktober 2025 liefert der Konzern abermals ein Update für die kritische Netweaver-Sicherheitslücke CVE-2025-42944. Ungepatchte Systeme erlauben Angreifern die Ausführung beliebiger OS-Befehle. Artikel lesen
Schlag gegen Cybercrime – 1.406 Betrugs-Websites gesperrt Mit vermeintlich lukrativen Geldanlagen versprechen Kriminelle im Netz große Gewinne – doch für die arglosen Opfer ist es ein Verlustgeschäft. Ermittler vermelden nun Erfolge der „Operation Herakles“. Artikel lesen
Hacktivismus wird zur Gefahr für Europas Infrastruktur Hacktivisten greifen zunehmend europäische Verwaltungen und kritische Infrastrukturen an. Laut ENISA-Bericht „Threat Landscape 2025“ entfallen fast 80 Prozent aller Cybervorfälle auf politisch motivierte Gruppen. Ransomware bleibt dennoch die größte Gefahr. Artikel lesen
Der letzte Patchday mit Windows 10 Updates Thomas Joos, dedizierter Microsoft-Experten erläutert im vierten Teil unserer Podcast-Reihe zum Support-Ende von Windows 10 die gefundenen und gepatchten Schwachstellen des Patch Tuesdays im Oktober. Darunter sind die letzten Sicherheitsupdates für Windows 10. Artikel lesen
Iranische Gruppe greift Verteidigungs- und Luftfahrtindustrie in Europa an Die iranische Hackergruppe Nimbus Manticore erweitert ihre Angriffe nach Europa. Über gefälschte Karriereportale europäischer Verteidigungs- und Luftfahrtunternehmen verschaffen sich die Hacker Zugang zu Systemen und sensiblen Daten. Artikel lesen
Agentenbasierte KI und Human Risk Management Neben sicherheitsrelevanten Fehlern von uns Menschen können auch die Aktionen von KI-Agenten zu Cyberrisiken beitragen. Wie lassen sich diese Risiken managen? Das Interview von Insider Research mit Dr. Martin Krämer von KnowBe4 liefert Antworten. Artikel lesen
Hacker attackieren Vergabeportal für öffentliche Aufträge Das BSI bestätigte, dass prorussische Hacker die Webseite des Deutschen Vergabeportals des Bundes in die Knie gezwungen haben. Dahinter steckt vermutlich die Hackergruppe „NoName057(16)“. Artikel lesen
Was sichere Netzwerke für KI wirklich brauchen KI stellt IT-Infrastrukturen vor völlig neue Anforderungen. Kay Wintrich, Enterprise Networking Lead bei Cisco Deutschland, erklärt im Gespräch, welche Rolle Agentic AI und Zero Trust dabei spielen und wie Systemhäuser jetzt profitieren können. Artikel lesen