Schlagwort Cybersecurity
Okta: Schatten-KI bekämpfen mit Agent Discovery
Okta präsentiert Werkzeuge gegen Schatten-KI in Unternehmen. Sie sollen missbräuchliche Nutzung aufdecken und Sicherheitslücken schließen – ein Thema, das auch in Deutschland vor dem Hintergrund von DSGVO und Compliance-Anforderungen an Brisanz gewonnen hat. Okta geht gegen Schatten-KI vor Okta hat…
US-Behörde warnt vor vier kritischen IT-Sicherheitslücken
Die US-Cybersicherheitsbehörde CISA hat eine Notfallrichtlinie erlassen. Vier schwerwiegende Sicherheitslücken in weit verbreiteter Software werden derzeit aktiv von Hackern ausgenutzt. Die Warnung betrifft Produkte von Microsoft, Apple, SolarWinds und Notepad++ und gilt als dringende Handlungsaufforderung für alle Unternehmen. Am 12.…
ZeroDayRAT: Staatstrojaner jetzt für jeden Kriminellen
Eine neue, kommerzielle Spionageplattform namens ZeroDayRAT bringt die Überwachungskapazitäten von Geheimdiensten in die Hände gewöhnlicher Cyberkrimineller. Die Bedrohung für Android- und iOS-Nutzer erreicht damit eine neue Dimension. Der gefährliche Trend zur Demokratisierung der Cyberkriminalität Die Forscher beobachten seit Anfang Februar…
Microsoft: Sechs Zero-Day-Lücken erfordern sofortiges Handeln
Microsofts Februar-Update schließt 59 Sicherheitslücken – sechs davon werden bereits aktiv von Angreifern ausgenutzt. Die US-Cybersicherheitsbehörde CISA stuft sie als akute Gefahr ein und setzt eine Frist für Behörden. Die monatlichen Sicherheitsupdates von Microsoft stehen regelmäßig auf der Agenda jedes…
Microsoft-Patches schließen kritische Excel-Sicherheitslücken
Microsoft hat mit seinen aktuellen Sicherheitsupdates mehrere Zero-Day-Lücken geschlossen, die Angreifer bereits aktiv ausnutzen. Besonders betroffen sind Unternehmen, die auf Excel-Automatisierung setzen. Die Patch-Tuesday-Updates vom Februar 2026 beheben rund 60 Schwachstellen in Windows, Office und Azure. Sechs davon waren bereits…
Grafana-Lücke CVE-2026-21722 offenbart sensible Verlaufsdaten
Eine Sicherheitslücke in der Analyse-Plattform Grafana ermöglicht den Zugriff auf versteckte Verlaufsdaten. Die als CVE-2026-21722 registrierte Schwachstelle betrifft öffentliche Dashboards und wurde diese Woche bekannt gegeben. Was die Lücke genau bewirkt Das Problem liegt in einer unzureichenden Berechtigungsprüfung. Grafana erlaubt…
Microsoft: Sechs Zero-Day-Lücken in kritischem Februar-Update
Microsoft schließt mit seinen Februar-Updates über 50 Sicherheitslücken. Sechs davon werden bereits aktiv ausgenutzt und umgehen zentrale Schutzmechanismen. Veröffentlicht am Freitag, 13. Februar 2026 Das sogenannte „Patch Tuesday“-Update vom Februar 2026 ist kein Routine-Update. Microsoft hat darin mindestens 58 Schwachstellen…
AXP.OS: Android 15 bringt neue Sicherheits-Strategie
Das auf Privatsphäre spezialisierte Betriebssystem AXP.OS hat ein großes Update auf Basis von Android 15 veröffentlicht. Damit vollzieht das Projekt einen entscheidenden Schritt weg vom eingestellten DivestOS und etabliert eine klare Zwei-Wege-Strategie für unterschiedliche Nutzerbedürfnisse. Zwei Wege für Sicherheit oder…
Microsoft schließt kritische Notepad-Lücke und kündigt Sicherheits-Revolution für Windows 11 an
Microsoft veröffentlicht einen kritischen Patch für eine gefährliche Schwachstelle in Windows 11 Notepad und kündigt zwei fundamentale Sicherheits-Initiativen an. Die Maßnahmen markieren einen strategischen Wandel hin zu einem abgeschotteteren Betriebssystem nach dem Vorbild mobiler Plattformen. Der akute Anlass ist eine…
Identity Recovery: Vom IT-Nischenthema zur Chefsache
Die Fähigkeit, kompromittierte Identitätssysteme in Stunden statt Wochen wiederherzustellen, wird zum entscheidenden Überlebensfaktor für Unternehmen. Was bis vor kurzem als technisches Detail galt, steht nun im Fokus von Vorständen und Aufsichtsbehörden. Der Grund: Cyberangriffe zielen zunehmend auf die digitale Identität…