IT-News

Im Google Safety Engineering Center in München entwickeln über 300 Fachleute Sicherheits- und Datenschutzprodukte. Googles Red Team erklärt, wie KI Angriffe verändert und wo die größten Risiken liegen.

Hacker sind in das E-Mail-Konto der Heilbronner CDU eingebrochen und haben von dort Tausende Phishing-Nachrichten an Ministerien, andere politische Kontakte und auch Bundeskanzler Friedrich Merz verschickt.

Wann ist der nächste Microsoft Patchday? Hier finden Sie alle Termine für den Patch Tuesday 2026. Die Updates enthalten alle wichtigen Sicherheits­up­dates sowie die Release-Zyklen für nicht sicherheitsrelevante Updates und das jährliche Featureupdate.

Die Preisträger der IT-Awards 2026 stehen fest. Im Rahmen einer festlichen Gala wurden die Gewinner der Readers’ Choice Awards der sechs Insider-Portale geehrt. Zum ersten Mal verlieh die Redaktion darüber hinaus auch einen „Innovation-Award“.

Ein neues Wartungsrelease für die Open-Source-Speicherplattform TrueNAS beseitigt acht Schwachstellen im Linux-Kernel, darunter zwei Wege zur lokalen Rechteausweitung. Hinzu kommen Korrekturen an der Laufwerksdiagnose, am Cloud-Backup und an der Hochverfügbarkeit für Blockspeicher.

Mehr Zeit bis Ende 2027 bedeutet nicht weniger Arbeit. Die Protokollierungs- und Dokumentationspflichten des EU AI Act erfordern Archi­tek­tur­ent­scheidungen, die sich nicht kurzfristig nachrüsten lassen.

Seit einem Hackerangriff vor über einem Jahr haben die Polizisten im Außendienst in MV keine Dienst-Handys mehr. Die neuen Smartphones lassen weiter auf sich warten. Das sagt das Innenministerium.

Thales und Google Cloud erweitern gemeinsam den Schutz agentenbasierter KI. Die Integration von AI Security Fabric und Gemini Enterprise soll Zugriffe, Datenaustausch und Aktionen von KI-Agenten transparent machen und in Echtzeit kontrollieren.

Ein ungewöhnlicher Login, eine unbekannte Datei, eine Verbindung nach draußen. Einzeln wirkt jedes Signal harmlos. Wer Alarm­meldungen noch von Hand abgleicht, übersieht leicht den Angriff dahinter, während die Täter sich längst quer durchs Netz bewegen. XDR soll das ändern, doch Technik allein genügt nicht.

Beim Patchday hat Microsoft eine aktiv ausgenutzte Schwachstelle in der Windows Shell gepatcht. Bei anfälligen Systemen können Angreifer damit den Schutz Mark of the Web umgehen. Betroffen sind Windows 10, Windows 11, Windows Server ab 2012 R2 und Outlook.

Der neue Leitindex für IT-Security vergleicht in einer Studie die Selbsteinschätzung mittelständischer Unternehmen mit technischen Messungen. Teilnehmer erhalten kostenlos eine Bestandsaufnahme, einen Branchenvergleich und Hinweise auf ihren „Reality Gap“.

In der neusten Version von privacyIDEA verbessert NetKnights die Ano­malieerkennung und die Anmeldefreundlichkeit. Optisch gibt es einen neuen Standard.

Der Zugriff auf einen Windows-11-Rechner über RDP erlaubt die vollständige Nutzung der entfernten Umgebung unabhängig vom Standort. An­wen­dun­gen laufen auf dem Zielsystem, Eingaben und Bildschirminhalte überträgt das Protokoll über das Netzwerk und das Internet. Der Ansatz eignet sich für Wartung, Zugriff auf lokale Datenbestände und die Nutzung installierter Software ohne Synchronisation.

Wie testen Pentester die Grenzen von KI-Systemen aus? Kevin Bernhard und Dr. Erlijn van Genuchten geben im Podcast Einblicke aus der Praxis und verraten, welche Risiken meist unterschätzt werden.

Qilin ist ein Fabelwesen aus der Harry-Potter-Welt. Im wahren Leben verbergen sich hinter dem Namen russische Hacker und Erpresser. Einer von ihnen ist nun deutschen Behörden in die Maschen gegangen.

Ein modernes IAM-System allein schafft noch keine belastbare Zugriffskontrolle. Die eigentliche Arbeit beginnt dort, wo Technik endet: bei Zuständigkeiten, Daten und Betrieb.

Sonicwall schließt vier Schwachstellen in der SMA1000-Reihe. Die kritischste gibt Angreifern ohne Anmeldung Zugriff auf interne Funktionen der Appliance, zwei weitere ermöglichen Codeausführung. Admins sollten die Updates zügig einspielen.

Nur jedes zehnte Unternehmen ist laut der KI-Sicherheitsstudie 2026 auf Angriffe mit KI gerüstet. Dabei hat bereits jedes sechste Unternehmen entsprechende Cyberangriffe oder Betrugsversuche registriert oder vermutet. Das fordern BSI und TÜV.

Nach den Vorfällen in Frankreich ruft das BSI Betreiber kleiner Anlagen auf, Steuerungen vom Internet zu trennen. Die Empfehlung nennt vier Maßnahmen, die sich leicht umsetzen lassen, und verweist auf Angriffe in Polen und den USA.

Zero-Day-Exploits und LOTL-Angriffe (Living off the Land) nehmen zu und stellen Netzbetreiber vor neue Herausforderungen. Warum klassische Abwehr nicht mehr ausreicht und wie prädiktive, KI-gestützte Ansätze die Zukunft der Telekommunikationssicherheit prägen.

Jedes unübersichtliche, ungepatchte oder überflüssige System erweitert die Angriffsfläche. Ohne Inventar, klare Beschaffungskriterien und KI-Go­vernance verlieren Unternehmen die Kontrolle über ihre IT-Landschaft.

Das Hochschulservicezentrum informiert über einen Cyberangriff. Die Ermittlungen laufen. Über Umfang oder mögliche Folgen des Angriffs ist bislang nichts bekannt.

Die sechs Insider-Portale der Vogel IT-Medien haben ihre Leserinnen und Leser zum zwölften Mal dazu aufgerufen, ihre Anbieter und Hersteller des Jahres zu wählen. Heute Abend werden die Gewinner der Leserbefragung im Rahmen einer großen Abendgala ausgezeichnet.

Die Angriffe nehmen zu, die Zahl von Security-Experten in den Sicherheitsteams nicht. Statt echte Bedrohungen zu jagen, sortieren sie Alarme, von denen die meisten harmlos sind. Kann KI diese Schere schließen, ohne selbst zum Risiko zu werden?

Das BSI hat zwei Sicherheitshinweise zu drei Schwachstellen in CPython veröffentlicht. Betroffen sind mehrere Python-Versionen und Produkte wie Linux-Distributionen. Angreifer können Dateien manipulieren oder einen Denial of Service auslösen.

KI macht Social Engineering glaubwürdiger. Laut einer Gartner-Umfrage verzeichneten 41 Prozent der CISOs binnen eines Jahres mindestens einen Deepfake-Vorfall bei einem Audioanruf, 36 Prozent bei einem Videoanruf.

Ein Cyberangriff hat die Kühlanlagen mehrerer französischer Handelsketten beeinträchtigt. Hunderte Filialen sind betroffen, Lebensmittel müssen entsorgt werden. Bei einem Großteil der betroffenen Steuerungstechnik habe es sich um ältere Produkte ohne Sicherheitsupdates gehandelt.

Windows Server 2025 erweitert die Nutzung des Resilient File System (ReFS) auf das Systemlaufwerk und integriert damit erstmals ReFS direkt in den Bootprozess. Die aktuelle Insider Preview erlaubt bereits die Auswahl im Setup und verschiebt damit eine zentrale Einschränkung des Dateisystems in Richtung produktiver Einsatzszenarien.

KI-gestützte Phishing-Angriffe verändern sich schneller, als klassische Awareness-Programme reagieren können. Agentische KI soll Simulationen personalisieren, Risiken messen und Beschäftigte im richtigen Moment schulen.

Eset bündelt bestehende KI-Funktionen in einer neuen Sicherheitsebene für seine Protect-Plattform. Mit LiveCortex, LiveAI und AI Security sollen Security-Teams Vorfälle besser einordnen und Risiken durch autonome Agenten erkennen.

IoT-Geräte vergrößern die Angriffsfläche von Unternehmen erheblich. Ein belastbares Sicherheitskonzept kombiniert Schutzmaßnahmen, kon­ti­nu­ier­liche Überwachung, definierte Reaktionen und regelmäßige Übungen.

Microsoft schließt im Oktober mehr als 1.400 Sicherheitslücken, rund 70 davon stuft der Hersteller als kritisch ein und fast alle übrigen als wichtig. Eine ausgenutzte Windows-Shell-Schwachstelle sowie Fehler in .NET Framework und MessagePack-CSharp waren vorab öffentlich bekannt. Für Windows 11 24H2 Home und Pro ist es das letzte Update.

Infolge einer Cyberattacke sah sich die Stadtverwaltung Eichstätt gezwungen, vorsorglich alle Server vom Netz zu nehmen. Die Folge: Alle Dienste mit Ausnahme der städtischen Webseite sind lahmgelegt. Das ist zu der Attacke bisher bekannt.

Nach schweren Cyberangriffen setzen 75 Prozent der Unternehmen auf Tempo statt auf einen nachweislich sauberen Neustart. Doch unentdeckte Kompromittierungen und offene Schwachstellen können so den nächsten Angriff begünstigen.

Die Sicherheitsarchitektur staatlicher Institutionen befindet sich im Umbruch. Bedrohungsszenarien entwickeln sich zunehmend hybrid: Organisierte Kriminalität, Cyberangriffe und Desinformation greifen ineinander und verbinden physische mit digitalen Dimensionen. Das bedeutet: Steigendes Datenaufkommen und die Notwendigkeit, diese Informationen effizient auszuwerten und komplexe Zusammenhänge schnell und zuverlässig zu erkennen.

Ein Terminal, drei Schichten, zig Beschäftigte. Für Windows Hello for Business ist das zu viel. Es unterstützt höchstens zehn Benutzer je Gerät, im Shared-PC-Modus schaltet Windows es ab. Ein Sicherheitsschlüssel soll es richten, doch was, wenn er um 5:45 Uhr zu Hause liegt?