Notwendigkeit der Überwachung: Copy Fail räumt jeden Zweifel aus

    732 Bytes. Ein Python-Skript. Root-Zugriff auf jeder Linux-Distribution seit 2017. Keine Race Condition, keine kernelspezifischen Offsets, keine besonderen Voraussetzungen — ein unprivilegierter Benutzer mit einem…

    zum Artikel

    XIEM AI Analyst: Wie KI unsere SOC-Arbeit verändert — und warum der Mensch trotzdem entscheidet

    Ein SOC-Analyst sichtet pro Schicht Tausende Alerts. Er priorisiert, kontextualisiert, entscheidet — und kämpft dabei gegen zwei Gegner gleichzeitig: die Angreifer und die Alert-Flut. XIEM…

    zum Artikel

    Die 7 größten Cyberbedrohungen für das Gesundheitswesen — und warum deutsche Kliniken und Praxen besonders gefährdet sind

    Ransomware, Cloud-Fehlkonfigurationen, Bot-Traffic, Webanwendungsangriffe, Phishing, KI-Risiken und vernetzte Medizingeräte — die Bedrohungslage im Gesundheitswesen hat sich seit der Pandemie grundlegend verändert.  CSO Online hat die…

    zum Artikel

    Eine Milliarde Datensätze, eine Erkenntnis: Manuelles Patchen hat eine Obergrenze — und wir haben sie erreicht

    Eine Milliarde Datensätze. 10.000 Organisationen. Vier Jahre. Und ein Ergebnis, das die Grundannahme der gesamten Branche infrage stellt: Schneller patchen funktioniert nicht mehr. Nicht weil…

    zum Artikel

    Adobe Acrobat Reader Zero-Day: CVE-2026-34621 wird aktiv ausgenutzt — Notfall-Patch verfügbar

    Adobe hat ein Notfall-Update für Acrobat Reader veröffentlicht. Die Schwachstelle CVE-2026-34621 wird bereits aktiv ausgenutzt — und das offenbar seit Ende letzten Jahres. Der CVSS-Score…

    zum Artikel

    18 Minuten bis zum Vollzugriff: KI-Agent hackt Bains Wettbewerbs-Plattform — und komplettiert den Big-Three-Hattrick

    Ein autonomer KI-Agent braucht 18 Minuten, um Bains Competitive-Intelligence-Plattform Pyxis zu kompromittieren. Keine Zero-Days, kein Social Engineering, kein Brute Force. Nur eine JavaScript-Datei, die ein…

    zum Artikel

    Vier Nationalstaaten, vier Angriffsvektoren: Die Bedrohungslage im April 2026

    Vier Nationalstaaten. Vier Angriffsvektoren. Eine Erkenntnis: Die aktuelle Bedrohungslage wird nicht von Einzeltätern oder opportunistischen Kriminellen dominiert — sondern von staatlich gesteuerten oder staatlich geduldeten…

    zum Artikel

    Von OSINT zu Digital Forensics: Wie offene Daten Ermittlungen beschleunigen

    Open Source Intelligence (OSINT) und Digital Forensics werden traditionell als getrennte Disziplinen betrachtet. OSINT sammelt öffentlich verfügbare Informationen, DFIR analysiert digitale Beweise auf kompromittierten Systemen….

    zum Artikel

    Agentic AI im SOC: Wenn KI-Agenten Incidents selbstständig bearbeiten

    Die nächste Stufe der KI-Integration in Security Operations ist nicht Augmentation, sondern Autonomie. Agentic AI beschreibt KI-Systeme, die nicht nur analysieren und empfehlen, sondern eigenständig…

    zum Artikel

    5.219 Rockwell-PLCs offen im Netz: Iran greift an

    5.219 Rockwell-Automation-PLCs sind aktuell direkt über das Internet erreichbar — und iranische APT-Akteure nutzen das aktiv aus. Nicht über Zero-Day-Exploits, nicht über ausgefeilte Malware, sondern…

    zum Artikel

Keine weiteren News.

Keine weiteren News.

Sicherheitslücken schließen. Risiken senken. Jetzt handeln!

Unsere Experten zeigen Ihnen live, wie wir Angriffe erkennen, stoppen und Ihr Unternehmen schützen.

Blog

Aktuelle Sicherheitsereignisse