Alle 14 Tage aktuelle News aus der IT-Szene   >   
Vertrauen wird zur Zielscheibe von Cyberkriminellen 07. 08. 2026
Nicht jede Cyberattacke beginnt mit einer technischen Schwachstelle. Eine aktuelle Analyse zeigt, dass organisierte Tätergruppen zunehmend versuchen, Mitarbeitende gezielt für ihre Angriffe zu gewinnen und privilegierte Unternehmenszugänge als Handelsware zu nutzen.
KI verändert den Einstieg in die Customer Journey 06. 08. 2026
Die Produktsuche verlagert sich zunehmend von klassischen Suchmaschinen und Händler-Websites hin zu KI-gestützten Assistenten. Damit ändern sich auch die Anforderungen an Produktinformationen und die digitale Sichtbarkeit von Angeboten im Onlinehandel.
Arctic Wolf bündelt Sicherheitslösungen und Garantieleistungen in neuem Angebot 04. 08. 2026
Arctic Wolf hat mit „Cyber Resilience“ ein neues Angebot vorgestellt, das Security Operations, Exposure Management, Endpunktschutz und Incident Response kombiniert. Ergänzt wird das Paket durch Garantieleistungen von bis zu drei Millionen US-Dollar für berechtigte Kunden sowie Funktionen, die Unternehmen bei der Vorbereitung auf Cybervorfälle und der schnelleren Wiederherstellung unterstützen sollen.
Bitzero baut seine Kompetenzen im Bereich Technik und Lieferketten durch Zusammenarbeit mit Vertiv aus 04. 08. 2026
Bitzero Holdings baut sein Partnernetzwerk für den Ausbau moderner KI- und HPC-Rechenzentren weiter aus. Mit Vertiv gewinnt das Unternehmen einen weltweit etablierten Spezialisten für kritische Stromversorgung, Wärmemanagement und digitale Infrastruktur hinzu. Die Zusammenarbeit soll die Umsetzung leistungsfähiger, skalierbarer und nachhaltiger Rechenzentrumsprojekte beschleunigen.
Deutsche Telekom testet KI für skalierbare Sicherheitsanalysen 30. 07. 2026
Wie lässt sich die Reichweite von Cybersecurity-Prüfungen erhöhen, ohne den Personalaufwand im gleichen Maß zu steigern? Die Deutsche Telekom hat den Einsatz von KI in bestehenden Sicherheitsprozessen untersucht und dabei Erfahrungen mit der Skalierung von Analysen internetexponierter Systeme und großer Code-Bestände gesammelt.
Neue Prioritäten in der IT-Sicherheit 29. 07. 2026
Unternehmen in der DACH-Region bewerten neue Bedrohungsszenarien zunehmend anders als noch vor wenigen Jahren. Eine aktuelle Studie zeigt, welche Entwicklungen die Sicherheitsstrategien prägen und warum menschliche Kontrolle sowie digitale Souveränität an Bedeutung gewinnen.
Schwarz Digits und Zscaler starten souveräne Zero Trust SASE-Plattform für Europa 28. 07. 2026
Schwarz Digits und Zscaler haben eine strategische Partnerschaft geschlossen. Im Rahmen der Zusammenarbeit wird die Sicherheitsplattform Zscaler Zero Trust Exchange auf der Cloud-Infrastruktur STACKIT von Schwarz Digits in Deutschland betrieben. Das gemeinsame Angebot richtet sich an Kunden in Europa und soll Anforderungen an Cybersicherheit, Souveränität und regulatorische Vorgaben verbinden.
Führung im KI-Zeitalter neu gedacht 28. 07. 2026
Autonome KI-Agenten werden die Arbeitswelt nachhaltig verändern – und damit auch die Anforderungen an das Top-Management. Warum die Zukunft der Unternehmensführung in hybriden Teams aus Menschen und KI liegt und welche Kompetenzen dafür entscheidend sind, erläutert Steven Elsham, CEO bei Ultimo, in seinem Gastkommentar.
Barracuda baut Partnerprogramm mit neuen Enablement- und Marketingangeboten aus 27. 07. 2026
Barracuda Networks erweitert sein Partner Success Program um zusätzliche Angebote für Managed Service Provider (MSPs) und Channel-Partner. Im Fokus stehen neue Funktionen für Marketing und Nachfragegenerierung, ein geplanter Partner Locator sowie zusätzliche Schulungs- und Zertifizierungsangebote. Ziel ist es, Partner beim Ausbau ihres Geschäfts und bei der Kundenansprache zu unterstützen.
Zoom führt KI-gestützte Echtzeit-Übersetzung für Meetings ein 24. 07. 2026
Zoom erweitert seine Meeting-Plattform um eine KI-gestützte Echtzeit-Übersetzung. Mit dem neuen Voice Translator können Teilnehmende in ihrer jeweiligen Muttersprache sprechen, während andere Gesprächspartner die Inhalte in ihrer bevorzugten Sprache als Audioausgabe hören.
KubeVirt statt Proxmox 23. 07. 2026
Kubernetes hat sich als Plattform für containerisierte Anwendungen etabliert. Virtuelle Maschinen bleiben dennoch vielerorts unverzichtbar. Mario Fahlandt zeigt in seinem Gastbeitrag, wie sich beide Welten mit KubeVirt unter einem gemeinsamen Betriebsmodell zusammenführen lassen.
Digitale Konfiguration erreicht die Fertigung 22. 07. 2026
MHP verbindet den Online-Konfigurator von Ducati mit der Produktion. Die neue Lösung überträgt individuelle Fahrzeugkonfigurationen direkt in den Fertigungsprozess und nutzt KI für die Erstellung digitaler Inhalte.
Mobiles Arbeiten sicher gestalten 21. 07. 2026
Homeoffice, Geschäftsreise oder Café: Mobiles Arbeiten gehört längst zum Arbeitsalltag. Gleichzeitig steigen die Anforderungen an die IT-Sicherheit. Welche Maßnahmen Unternehmen heute ergreifen sollten, erläutert Andreas Steinböck, Head of Business Management bei Ingram Micro, in einem aktuellen Gastbeitrag.
Umfrage zeigt wachsende Offenheit für europäische Software 20. 07. 2026
Eine aktuelle Erhebung unter IT-Entscheidern in Deutschland, Frankreich und den nordischen Ländern zeigt einen deutlichen Wandel beim Einsatz europäischer Software. Gleichzeitig gewinnt das Thema digitale Souveränität insbesondere in den Bereichen Cybersicherheit, Künstliche Intelligenz und Cloud-Dienste weiter an Bedeutung.
Red Hat erweitert OpenShift um Funktionen für Sicherheit, Virtualisierung und KI 17. 07. 2026
Red Hat hat die Version 4.22 seiner Anwendungsplattform OpenShift vorgestellt. Das Update bringt Neuerungen in den Bereichen Sicherheit, Virtualisierung, Infrastrukturautomatisierung und Künstliche Intelligenz. Nach Angaben des Unternehmens sollen damit der Betrieb hybrider Cloud-Umgebungen vereinfacht, der Administrationsaufwand reduziert und produktive KI-Anwendungen unterstützt werden.
Daimler Truck setzt im indirekten Einkauf auf JAGGAER One 16. 07. 2026
Die Daimler Truck digitalisiert ihre indirekten Einkaufsprozesse mit der Source-to-Pay-Plattform JAGGAER One. Die Lösung soll Beschaffungsvorgänge standardisieren, den Automatisierungsgrad erhöhen und Mitarbeitende durch KI-gestützte Funktionen unterstützen.
Nextcloud holt Moltagent-Entwickler Christian Fu Müller als KI-Verantwortlichen 16. 07. 2026
Der Open-Source-Anbieter Nextcloud baut seine Kompetenzen im Bereich künstliche Intelligenz aus. Mit Christian Fu Müller übernimmt der Entwickler des KI-Assistenten Moltagent die Verantwortung für die strategische Weiterentwicklung agentischer KI-Funktionen innerhalb der Kollaborationsplattform.
Mitarbeitende werden zum wachsenden Sicherheitsrisiko 15. 07. 2026
Unsichere Arbeitsgewohnheiten und die unkontrollierte Nutzung von KI-Tools erhöhen laut einer aktuellen WatchGuard-Studie die Cyberrisiken in kleinen und mittelständischen Unternehmen. Besonders Schatten-KI, schwache Passwortpraktiken und ungesicherte Zugriffe stellen IT-Abteilungen vor neue Herausforderungen.
weiter
ENTERPRISE #SECURITY

Crowdstrike Studie | Cybersecurity

Threat Hunting Report: KI wird zum Werkzeug und Angriffsziel in der Cybersecurity 03. 08. 2026

Künstliche Intelligenz verändert die Bedrohungslage in der Cybersecurity grundlegend. Laut dem aktuellen Threat Hunting Report von CrowdStrike nutzen Angreifer KI nicht nur zur Beschleunigung und Skalierung ihrer Attacken, sondern nehmen zunehmend auch KI-Systeme, Software-Lieferketten und Cloud-Infrastrukturen ins Visier.

Gastkommentar | KI-Sicherheit

KI-Systeme brauchen dieselben Sicherheitsstandards wie klassische Software 31. 07. 2026

Wie sollten Unternehmen und Hersteller mit Sicherheitsvorfällen bei leistungsfähigen KI-Systemen umgehen? Juraj Janosik, VP of AI beim IT-Sicherheitshersteller ESET, analysiert aktuelle Entwicklungen und plädiert für verbindliche Sicherheitsstandards, transparente Aufarbeitung von Vorfällen und klare Verantwortlichkeiten.

Cybersecurity | KI-Sicherheit

Wenn KI Antworten zum Sicherheitsproblem werden 28. 07. 2026

Nicht nur der Datenabfluss in KI-Anwendungen bereitet Unternehmen Sorgen. Der aktuelle Threat-Report von Netskope zeigt, dass zunehmend auch KI-Systeme selbst Informationen an Unbefugte zurückgeben. Gleichzeitig verändern KI-Agenten und das Model Context Protocol (MCP) die Anforderungen an die IT-Sicherheit.

Cybersecurity | KI-Agenten | Hugging Face

OpenAI-Vorfall um Hugging Face: Stimmen aus der Cybersecurity-Branche 24. 07. 2026

Der von OpenAI veröffentlichte Sicherheitsvorfall rund um Hugging Face hat innerhalb kürzester Zeit zahlreiche Reaktionen aus der internationalen Cybersecurity-Branche ausgelöst. Wie weitreichend die Folgen autonom agierender KI-Agenten tatsächlich sind und welche Konsequenzen Unternehmen daraus ziehen sollten, bewerten die Experten allerdings unterschiedlich. Dieser Beitrag bündelt die vollständigen Stellungnahmen von Arctic Wolf, TrendAI (Trend Micro), Forescout, Zero Networks, Synack, Bitdefender und Mondoo und gibt sie im Wortlaut wieder.

IT-Sicherheit | Phishing

Versteckter Text soll KI-Schutzsysteme täuschen – Alte Phishing-Technik erlebt Comeback 24. 07. 2026

Cyberkriminelle greifen verstärkt auf eine bereits seit Jahren bekannte Methode zurück, um E-Mail-Sicherheitssysteme zu umgehen. Nach Erkenntnissen von Barracuda Research wird sogenanntes „Text Salting“ inzwischen gezielt eingesetzt, um neben klassischen Spamfiltern auch KI-gestützte Erkennungssysteme zu täuschen. Die Forscher registrierten mehr als eine Million entsprechende Phishing-Angriffe im Einzelhandel.

Gastbeitrag von Martin J. Krämer, CISO Advisor bei KnowBe4

Wenn KI Phishing auf ein neues Niveau hebt 15. 07. 2026

Generative KI und Phishing-as-a-Service machen Cyberangriffe einfacher, schneller und überzeugender. Welche Folgen diese Entwicklung für Unternehmen hat und wie sich das Risiko wirksam reduzieren lässt, beleuchtet Martin J. Krämer, CISO Advisor bei KnowBe4, in seinem Gastbeitrag.

Cybersecurity

ESET warnt vor schadhaften AI Skills als neuer Angriffsfläche für KI-Agenten 08. 07. 2026

KI-Agenten erhalten durch sogenannte AI Skills zusätzliche Funktionen – genau darin sehen Sicherheitsforscher eine neue Angriffsfläche. ESET hat rund 900.000 AI Skills untersucht und dabei mehr als 25.000 verdächtige sowie über 3.000 eindeutig schadhafte Erweiterungen identifiziert. Die Ergebnisse sind Teil des aktuellen ESET Threat Reports für den Zeitraum Januar bis Mai 2026.

Künstliche Intelligenz

Insight wird Einführungspartner für Microsoft 365 E7 und Agent 365 07. 07. 2026

Insight gehört zu den ersten Einführungspartnern für Microsoft 365 E7 („Frontier Suite“) und stellt die KI-gestützte Lösung gleichzeitig für die eigenen weltweit mehr als 14.000 Mitarbeitenden bereit. Das Unternehmen will die dabei gewonnenen Erfahrungen in seine KI- und Sicherheitslösungen für Kunden einfließen lassen.

Cybersicherheit

Project Lightwell integriert Virtual Patching von Palo Alto Networks 03. 07. 2026

Red Hat und IBM erweitern Project Lightwell um die Virtual-Patching-Technologie von Palo Alto Networks. Ziel der Zusammenarbeit ist es, Unternehmen schneller vor neu entdeckten Software-Schwachstellen zu schützen und die Zeit zwischen der Identifizierung einer Schwachstelle und ihrer Absicherung deutlich zu verkürzen.

Gastkommentar von Alexander Goller, Principal Solutions Architect bei Illumio

KI beschleunigt Cyberangriffe: Warum Patchen allein nicht mehr ausreicht 29. 06. 2026

Cyberkriminelle nutzen Künstliche Intelligenz zunehmend, um Schwachstellen schneller zu identifizieren und Angriffe zu automatisieren. Warum Unternehmen deshalb ihre Sicherheitsstrategie neu ausrichten und stärker auf Eindämmung statt ausschließlich auf Prävention setzen sollten, erläutert Alexander Goller, Principal Solutions Architect bei Illumio, in seinem Gastkommentar.

Gastkommentar von Nick Schneider, President und CEO von Arctic Wolf

US-Beschränkungen für KI: Gefährden sie die Cyberabwehr von Unternehmen? 29. 06. 2026

Die US-Regierung soll den Zugang zu den leistungsfähigsten KI-Modellen von Anthropic aus Gründen der nationalen Sicherheit eingeschränkt haben. Was auf den ersten Blick wie eine geopolitische Maßnahme erscheint, könnte weitreichende Folgen für die Cybersicherheit von Unternehmen haben. Nick Schneider, President und CEO von Arctic Wolf, warnt davor, dass eingeschränkter KI-Zugang ausgerechnet jene ausbremst, die Cyberangriffe abwehren sollen.

Identity Security

Saviynt erweitert KI-Sicherheit um Kontrolle der Agenten-Absicht 26. 06. 2026

Autonome KI-Agenten treffen Entscheidungen, führen Aufgaben selbstständig aus und erhalten Zugriff auf geschäftskritische Systeme. Saviynt erweitert seine Plattform für AI Identity Security deshalb um eine neue Kontrollinstanz, die nicht nur Berechtigungen prüft, sondern auch den ursprünglichen Auftrag eines KI-Agenten berücksichtigt. Parallel bauen Saviynt und Zscaler ihre strategische Zusammenarbeit weiter aus.

Post-Quantum Security

Forescout: Neun von zehn SSH-Servern sind noch nicht quantensicher 25. 06. 2026

Mit neuen Dashboards für Post-Quantum-Kryptografie will Forescout Unternehmen dabei unterstützen, Quantenrisiken erstmals sichtbar und messbar zu machen. Gleichzeitig zeigt eine aktuelle Analyse der Forescout Research – Vedere Labs, dass weltweit erst 11,8 Prozent aller SSH-Server quantensicher sind. In der DACH-Region liegt dieser Wert sogar nur bei 8,5 Prozent.

Cybersecurity

ESET analysiert die Werkzeuge der Ransomware-Gruppe Gentlemen 22. 06. 2026

Die Ransomware-Gruppe Gentlemen zählt seit Anfang 2026 zu den aktivsten Akteuren der Cybercrime-Szene. Eine Analyse von ESET zeigt, dass die Betreiber ihren Partnern nicht nur Verschlüsselungswerkzeuge bereitstellen, sondern auch eigene Programme zur Umgehung und Abschaltung von Sicherheitslösungen entwickeln.

E-Mail-Sicherheit

Barracuda erweitert E-Mail-Schutz um autonome Bedrohungsanalyse für das Zeitalter von Agentic AI 22. 06. 2026

Barracuda Networks hat mit „Integrated Email Protection“ eine neue Lösung für den Schutz von Microsoft-365- und Google-Workspace-Umgebungen vorgestellt. Die Plattform soll KI-gestützte Angriffe über den gesamten Angriffslebenszyklus hinweg erkennen, bewerten und automatisiert eindämmen. Hintergrund sind neue Forschungsergebnisse des Unternehmens, wonach moderne Phishing-Angriffe innerhalb weniger Minuten von einer einzelnen E-Mail zur vollständigen Kompromittierung von Identitäten und Endgeräten eskalieren können.

HP Cybersecurity

Wer hat die Kontrolle? Wie Angreifer legitime IT-Tools als Einfallstore nutzen 12. 06. 2026

Der aktuelle HP Threat Insights Report zeigt eine besorgniserregende Entwicklung: Cyberkriminelle setzen zunehmend auf legitime Software, täuschend echte Social-Engineering-Kampagnen und getarnte Malware, um Kontrolle über Endgeräte zu erlangen. Für Unternehmen wird es dadurch immer schwieriger, bösartige Aktivitäten von normalen Geschäftsprozessen zu unterscheiden.

Prompt-Injection-Angriffe auf KI-Agenten

Forscher decken Schwachstellen in OpenClaw auf 12. 06. 2026

Persönliche KI-Assistenten versprechen mehr Produktivität, eröffnen aber zugleich neue Angriffsflächen. Sicherheitsforscher von Thales haben nun demonstriert, wie sich OpenClaw durch versteckte Prompt-Injections in Nachrichtenobjekten manipulieren lässt. Die entdeckten Schwachstellen wurden inzwischen behoben, das zugrunde liegende Problem bleibt jedoch bestehen.

Gastbeitrag von Alex Mosher, Präsident bei Armis from ServiceNow

Das Paradoxon der Bereitschaft: Selbstvertrauen überschattet strukturelle Mängel in der Cybersicherheit 09. 06. 2026

„Cyberkriminelle greifen Deutschland jeden Tag an", warnte Bundesinnenminister Alexander Dobrindt erst kürzlich — und die Zahlen aus dem Bundeslagebild Cybercrime 2025, geben ihm recht. 87 Prozent der deutschen Unternehmen berichten von Datendiebstahl, Spionage oder Sabotage, der jährliche Schaden durch Cyberkriminalität hat 202 Milliarden Euro erreicht. Allein 2025 wurden über 1.000 Ransomware-Angriffe registriert, Tendenz steigend.

Application Security Studie

95 Prozent der CISOs stellen Sicherheitsprobleme zugunsten von Projektfristen zurück 09. 06. 2026

Der Einsatz von Künstlicher Intelligenz beschleunigt die Softwareentwicklung, erhöht jedoch zugleich die Anforderungen an die Anwendungssicherheit. Eine aktuelle Studie von Checkmarx zeigt, dass viele Unternehmen ihre Sicherheitsstrategien nicht im gleichen Tempo weiterentwickeln. Zeitdruck, fehlende Governance und unzureichende Sicherheitsprüfungen führen dazu, dass weiterhin verwundbare Software produktiv eingesetzt wird.

AWS Security Agent

Sicherheitstests im Tempo moderner Entwicklung 09. 06. 2026

Sicherheitsprüfungen gelten oft als zeitaufwendig und ressourcenintensiv. Mit dem neuen AWS Security Agent verfolgt Amazon einen anderen Ansatz: KI-gestützte, kontextbezogene Sicherheitstests sollen Schwachstellen bereits während des gesamten Entwicklungsprozesses erkennen – von der Architekturplanung über Code-Reviews bis hin zu automatisierten Penetrationstests. Ziel ist es, Sicherheitsrisiken schneller zu identifizieren und Entwicklungs- sowie Security-Teams zu entlasten.

Gastbeitrag von Asdrúbal Pichardo, CEO von Squalify

Vertrauenswürdige Daten: Mehr Klarheit bei Cyberrisiken 03. 06. 2026

Viele Unternehmen verlassen sich bei der Bewertung ihrer Cyberrisiken vor allem auf interne Sicherheitsdaten. Doch diese Sicht greift oft zu kurz. Asdrúbal Pichardo, CEO von Squalify, erläutert, warum externe Referenzdaten für eine realistische Einschätzung der Bedrohungslage unverzichtbar sind und weshalb „Trustworthy Data“ zur Grundlage belastbarer Risikoentscheidungen wird.

Cybersecurity

FBI warnt vor neuer Phishing-Plattform Kali365 02. 06. 2026

Das FBI warnt vor der Phishing-as-a-Service-Plattform Kali365, die gezielt Microsoft-365-Umgebungen angreift. Die Angreifer setzen dabei auf legitime Microsoft-Authentifizierungsverfahren und können so selbst Multifaktor-Authentifizierung umgehen.

Cybersicherheit

Barracuda analysiert neue Phishing-Kampagnen mit dem seltenen Toolkit „Saiga 2FA“ 01. 06. 2026

Barracuda Research hat neue Angriffswellen identifiziert, die das Phishing-Kit „Saiga 2FA“ einsetzen. Die Analyse zeigt, wie sich das selten beobachtete Toolkit durch dynamische Konfigurationen und mehrstufige Umgehungstechniken von klassischen Phishing-as-a-Service-Angeboten unterscheidet.

Gastbeitrag von Mark Molyneux, Field CTO, Commvault

Wie KI und Mythos die Lage um die DSGVO und NIS2/DORA verschärfen 27. 05. 2026

Acht Jahre nach Einführung der DSGVO und angesichts neu hinzugekommener Regularien zur Cyberresilienz wie NIS2 oder DORA stehen Datensicherung und damit Datenschutz erneut vor neuen Anforderungen. KI-Modelle wie Anthropics Mythos werden zu einem drastischen Anstieg von Datenschutzvorfällen führen.

Cybersecurity | KI-Agenten | Amazon Bedrock | Identitätsmanagement | Cloud Security

Sichere Identitäten für KI-Agenten: Wie Amazon Bedrock AgentCore Vertrauen in autonome Systeme schaffen soll 26. 05. 2026

Mit dem Einsatz autonomer KI-Agenten steigen auch die Anforderungen an Sicherheit und Identitätsmanagement. Amazon Bedrock AgentCore soll Unternehmen dabei unterstützen, KI-Agenten kontrolliert, nachvollziehbar und sicher in bestehende IT-Umgebungen zu integrieren. Der Beitrag zeigt, warum sichere digitale Identitäten für KI-Systeme künftig entscheidend werden.

ESET-Analyse zeigt neue Tarnmethoden China-naher Cyberespionage in Europa

Webworm: China-nahe Hacker verstecken Angriffe auf EU-Behörden in Discord und OneDrive 21. 05. 2026

Die China-nahe APT-Gruppe „Webworm“ richtet ihre Aktivitäten zunehmend gegen europäische Regierungsorganisationen und öffentliche Einrichtungen. Sicherheitsforscher von ESET analysierten aktuelle Kampagnen in Belgien, Italien, Polen, Serbien und Spanien und dokumentieren dabei einen deutlichen Strategiewechsel: Statt klassischer Command-and-Control-Server missbrauchen die Angreifer legitime Cloud- und Kommunikationsdienste wie Discord, Microsoft OneDrive, GitHub und AWS, um ihre Spionageaktivitäten zu tarnen und Sicherheitsmechanismen zu umgehen.

Gastkommentar von Darren Guccione, CEO und Mitbegründer von Keeper Security

Schwachstellenausnutzung überholt gestohlene Zugangsdaten als häufigster Angriffsvektor 21. 05. 2026

Der aktuelle „Verizon Data Breach Investigations Report 2026“ markiert laut Darren Guccione, CEO und Mitbegründer von Keeper Security, einen Wendepunkt in der Cybersicherheitslage: Erstmals haben Schwachstellenausnutzung und automatisierte Angriffe gestohlene Zugangsdaten als wichtigsten Erstzugangsvektor abgelöst. KI beschleunigt dabei sowohl Angriffsgeschwindigkeit als auch Komplexität – und setzt Unternehmen zunehmend unter Druck, ihre Sicherheitsstrategien grundlegend neu auszurichten.

Verizon DBIR 2026: Schwachstellen-basierte Angriffe nehmen deutlich zu

Sicherheitslücken werden zum größten Einfallstor für Cyberangriffe 20. 05. 2026

Die Ausnutzung von Schwachstellen ist laut dem neuen „Data Breach Investigations Report 2026“ von Verizon erstmals der häufigste initiale Angriffsvektor bei Sicherheitsverletzungen. Gleichzeitig verlängern sich die Reaktionszeiten bei der Behebung kritischer Sicherheitslücken deutlich.

Gastbeitrag von Jared Atkinson, CTO von SpecterOps

OAuth-Token als Einfallstor: Was uns der Vercel-Angriff über moderne Identitätsrisiken lehrt 20. 05. 2026

Jared Atkinson, CTO von SpecterOps, analysiert am Beispiel des Angriffs auf Vercel, warum klassische Identity- und Access-Management-Ansätze im Zeitalter KI-gestützter Tools zunehmend an ihre Grenzen stoßen. Der Gastbeitrag zeigt, wie OAuth-Tokens und Drittanbieter-Integrationen neue Angriffspfade eröffnen – und weshalb Unternehmen Identitätssicherheit künftig deutlich umfassender denken müssen.

ESET World 2026 in Berlin: Security-Anbieter positioniert sich neu im KI-Zeitalter

Souveräne KI-Sicherheit und maßgeschneiderte Cyberabwehr 19. 05. 2026

Auf der ESET World 2026 in Berlin hat der europäische Security-Hersteller ESET seine strategische Neuausrichtung im Zeitalter autonomer KI-Systeme skizziert. CEO Richard Marko und CTO Juraj Malcho zeichneten ein Bild einer Cybersecurity-Landschaft, in der klassische Sicherheitsmodelle an ihre Grenzen stoßen. Parallel kündigte ESET mit ESET PRIVATE ein neues adaptives Angebot für kritische Infrastrukturen, Behörden und Großunternehmen an.

WD integriert Post-Quanten-Kryptografie in Ultrastar-Festplatten für KI-Infrastrukturen

WD bringt erste HDDs mit Post-Quanten-Kryptografie 19. 05. 2026

WD hat neue Ultrastar-UltraSMR-Festplatten mit integrierter Post-Quanten-Kryptografie (PQC) vorgestellt. Die Enterprise-HDDs sollen KI- und Hyperscale-Infrastrukturen gegen künftige Bedrohungen durch Quantencomputer absichern und befinden sich derzeit in der Kundenqualifizierung.

Proofpoint warnt vor Device Code Phishing: Neue Angriffstechnik umgeht MFA über legitime Microsoft-Anmeldung

Device Code Phishing entwickelt sich zur neuen Identitätsbedrohung 15. 05. 2026

Sicherheitsforscher von Proofpoint beobachten einen starken Anstieg sogenannter Device-Code-Phishing-Angriffe. Die Methode missbraucht den legitimen OAuth-Geräteautorisierungsprozess von Microsoft und ermöglicht Angreifern die Übernahme von Konten ohne Passwortdiebstahl oder klassische MFA-Umgehung. Neue KI-generierte Toolkits treiben die Verbreitung zusätzlich voran.

Gastbeitrag von Lennart Uden, Sales Lead bei ISLAND

Offenes Tor, aber kein Wächter: Warum der Browser das größte Sicherheitsrisiko im Unternehmen ist 12. 05. 2026

Ein Bankdirektor des 19. Jahrhunderts ließ seinen Tresor mit Stahlbolzen sichern, die Fenster vergittern, die Tür mit einem Doppelschloss versehen. Dann stellte er einen Nachtwächter ein — und gab ihm einen Schlüssel. Aber der Nachtwächter verlor ihn.

Google Threat Intelligence Group warnt vor KI-gestützten Cyberangriffen und erster KI-entwickelter Zero-Day-Lücke

Google beobachtet erstmals KI-entwickelten Zero-Day-Exploit 11. 05. 2026

Die Google Threat Intelligence Group sieht eine neue Eskalationsstufe bei Cyberangriffen mit künstlicher Intelligenz. Laut dem aktuellen „AI Threat Tracker“ setzen staatliche und kriminelle Akteure KI inzwischen systematisch für Exploit-Entwicklung, Malware und Desinformation ein.

HPE erweitert autonome Netzwerke um KI-Agenten und Echtzeit-Automatisierung

Neue Self-Driving-Funktionen erkennen und beheben Netzwerkprobleme eigenständig 07. 05. 2026

HPE hat neue Funktionen für autonome Netzwerke vorgestellt, die Fehler in Echtzeit erkennen, analysieren und automatisch beheben sollen. Grundlage ist eine Architektur aus Microservices, KI-Agenten und einem sogenannten „Agentic Mesh“. Ziel ist es laut Unternehmen, Netzwerke von reaktiven Monitoring-Systemen zu aktiven, selbststeuernden Infrastrukturen weiterzuentwickeln.

KnowBe4 Studie zu Cybersecurity & Bedrohungslage

86 Prozent der Phishing-Angriffe sind KI-gestützt 05. 05. 2026

Der aktuelle „Phishing Threat Trends Report“ von KnowBe4 zeigt eine deutliche Verschiebung der Angriffsmuster. Phishing wird zunehmend KI-gestützt und verlagert sich auf mehrere Kommunikationskanäle.Gleichzeitig steigt die Komplexität koordinierter Angriffe.

Gaastkommentar von Dr. Martin J. Krämer, CISO Advisor bei KnowBe4

BSI-Bericht zeigt: Nutzer überschätzen eigene Fähigkeit, Deepfakes zu erkennen 04. 05. 2026

In diesem Gastkommentar analysiert Dr. Martin J. Krämer, CISO Advisor bei KnowBe4, zentrale Ergebnisse des aktuellen BSI-Cybersicherheitsmonitors und zeigt auf, warum die Diskrepanz zwischen wahrgenommener und tatsächlicher Kompetenz im Umgang mit Deepfakes ein wachsendes Risiko für Unternehmen darstellt.

Cybersecurity | Forschung & OT-Sicherheit

Deep Dive: Wie Forescout Vedere Labs Angriffe auf vernetzte Geräte frühzeitig erkennen 04. 05. 2026

Die Forescout Vedere Labs analysieren Cyberbedrohungen auf vernetzte Geräte – von klassischen IT-Systemen bis zu OT-Komponenten wie industriellen Steuerungen. Mit realitätsnahen Angriffsszenarien, globalen Datenquellen und KI-gestützter Analyse entsteht ein detailliertes Lagebild moderner Angriffe auf kritische Infrastrukturen. Ein Deep Dive in Forschung, Honeypots und Threat Intelligence aus erster Hand.

Identitätsbasierte Angriffe im Fokus

Gestohlene Zugangsdaten erhöhen Druck auf sichere Authentifizierung 04. 05. 2026

Klassische Passwörter reichen für den Schutz von Unternehmenszugängen nicht mehr aus. Sicherheitsanbieter ESET sieht Multi-Faktor-Authentifizierung als zentralen Baustein gegen zunehmend identitätsbasierte Angriffe.

Thales: KI gesteuerte Bot Angriffe nehmen um das 12,5-Fache zu

KI-Bots verändern das Internet grundlegend – Angriffe steigen deutlich 29. 04. 2026

Der aktuelle „Bad Bot Report 2026“ von Thales zeigt eine strukturelle Verschiebung im Internet: Automatisierte, KI-gesteuerte Bots dominieren zunehmend den Datenverkehr und stellen Unternehmen vor neue Herausforderungen in der Cybersicherheit.

Arctic Wolf analysiert komplexe BlueNoroff-Kampagne

Gefälschte Zoom-Meetings treiben gezielte Angriffe auf die Kryptoindustrie voran 29. 04. 2026

Eine aktuelle Analyse von Arctic Wolf Labs zeigt, wie Angreifer mithilfe von KI-generierten Inhalten, gestohlenen Videodaten und täuschend echten Meeting-Umgebungen gezielt Führungskräfte aus der Krypto- und Finanzbranche kompromittieren. Die Kampagne wird mit hoher Wahrscheinlichkeit der Gruppe BlueNoroff zugeschrieben.

Gastbeitrag von Peter Machat, Senior Director EMEA Central bei Armis

Cyberwarfare in Deutschland: Warum KI Teil des Problems und der Lösung ist 28. 04. 2026

Peter Machat, Senior Director EMEA Central bei Armis, analysiert den aktuellen Cyberwarfare-Report des Unternehmens. Dieser zeigt eine wachsende Bedrohung durch staatlich unterstützte Cyberangriffe – verstärkt durch den Einsatz von Künstlicher Intelligenz – sowie eine deutliche Lücke zwischen Risikowahrnehmung und tatsächlicher Sicherheitslage in vielen Unternehmen.

„Harvest now decrypt later“

Umfrage: Wirtschaft ist auf Quanten-Kriminalität kaum vorbereitet 28. 04. 2026

Eine aktuelle Umfrage von Horizon3.ai zeigt, dass Unternehmen in der DACH-Region die Risiken durch Quantencomputing bislang nur begrenzt berücksichtigen. Nur 14 Prozent der Unternehmen sehen Quantenangriffe als ernsthafte Bedrohung.

Barracuda Threat Spotlight: Cybersecurity und neue Phishing-Methoden

Sieben Millionen Angriffe in vier Wochen durch Device-Code-Phishing identifiziert 27. 04. 2026

Barracuda analysiert eine neue Angriffswelle auf Basis von Device-Code-Authentifizierung. Die Methode nutzt legitime Login-Prozesse und ermöglicht Angreifern langfristigen Zugriff auf Cloud-Dienste wie Microsoft 365. Innerhalb von vier Wochen wurden sieben Millionen entsprechende Phishing-Angriffe registriert.

Future Talk Information Security

„Cybersecurity braucht Grundlagen“ – Andreas Unterweger über Social Engineering, Ausbildung und reale Bedrohungen 24. 04. 2026

Cyberangriffe werden komplexer – doch viele Sicherheitsprobleme beginnen bei den einfachsten Grundlagen. Im Rahmen des it&d Business Future Talk ordnet Andreas Unterweger, Leiter des Masterstudiengangs Cyber Security an der FH Salzburg, die aktuellen Herausforderungen aus Sicht der Ausbildung und Forschung ein – mit klarem Fokus auf Praxisnähe und Umsetzbarkeit.

Google Cloud Next 2026: Neue Sicherheitsstrategie mit Agentic AI, Multi-Cloud-Schutz und Echtzeit-Abwehr

Google Cloud setzt auf agentenbasierte Sicherheitsarchitektur 24. 04. 2026

Auf der Google Cloud Next hat Google Cloud eine Reihe neuer Sicherheitsfunktionen vorgestellt. Im Fokus steht eine agentenbasierte Abwehrstrategie, die Unternehmen helfen soll, komplexe Bedrohungen in Echtzeit zu erkennen, KI-Umgebungen abzusichern und Multi-Cloud-Infrastrukturen zu schützen.

Agentic AI und Cybersecurity 2026: Weitere Studie zeigt wachsende Risiken durch fehlende Kontrolle und Identity Governance

Agentic AI schafft neue Sicherheitslücken in Unternehmen 24. 04. 2026

Eine aktuelle Untersuchung von Rubrik zeigt erhebliche Defizite bei der Kontrolle autonomer KI-Systeme in Unternehmen. Viele Organisationen setzen Agenten produktiv ein, ohne ausreichende Transparenz, Governance oder Recovery-Mechanismen zu haben. Dadurch entstehen neue Angriffsflächen und Risiken für die IT-Sicherheit.

Android Banking Trojaner 2026: Über 800 Apps betroffen durch neue Malware-Kampagnen

Vier Android-Trojaner-Kampagnen greifen weltweit mehr als 800 Apps an 23. 04. 2026

Neue Analysen von Zimperium zeigen eine deutliche Zunahme komplexer Android-Banking-Trojaner, die weltweit mehr als 800 Apps ins Visier nehmen. Die Schadsoftware setzt auf Phishing-Infrastrukturen, Overlay-Angriffe und Fernsteuerungsfunktionen, um Zugangsdaten zu stehlen und Geräte zu kompromittieren. Damit wächst nicht nur das Risiko für Finanzbetrug, sondern auch die Bedrohung für Unternehmenssicherheit durch mobile Endgeräte.

Neue Dynamik staatlicher Cyberangriffe

APT-Gruppen beschleunigen Cyberoperationen durch Arbeitsteilung, KI und Edge-Angriffe 22. 04. 2026

Der aktuelle APT-Report von Trend Micro zeigt eine tiefgreifende Transformation staatlich unterstützter Cyberangriffe: Arbeitsteilung zwischen Hackergruppen, KI-gestützte Malware und neue Angriffspfade über Edge-Systeme und Lieferketten erhöhen Geschwindigkeit und Komplexität massiv. Für Unternehmen und kritische Infrastrukturen verschärft sich damit die Bedrohungslage deutlich – Angriffe erfolgen koordinierter, schwerer zu erkennen und zunehmend auf „Maschinengeschwindigkeit“.

Cybersicherheit in kritischen Infrastrukturen - unsichtbare Brücken, reale Risiken

Neue Schwachstellen in Brückentechnologien: Forescout analysiert Risiken bei Serial-to-IP-Convertern 22. 04. 2026

Ein aktueller Bericht von Forescout zeigt strukturelle Sicherheitslücken in weit verbreiteter Infrastruktur-Hardware. Neben 22 neu entdeckten Schwachstellen rücken auch reale Angriffsszenarien und systemische Schwächen in den Fokus. Die Analyse identifiziert konkrete Angriffsvektoren – und verweist zugleich auf Grenzen automatisierter Sicherheitsforschung.

Cyberkriminalität | Threat Intelligence | Phishing-as-a-Service

Nach der Abschaltung von Tycoon 2FA: Phishing-Markt ordnet sich neu 20. 04. 2026

Die Zerschlagung von Tycoon 2FA hat die Phishing-Landschaft nachhaltig verändert. Eine aktuelle Analyse von Barracuda zeigt, wie konkurrierende Phishing-as-a-Service-Plattformen die entstandene Lücke rasch füllen und warum die Bedrohung trotz des Rückgangs der Tycoon-2FA-Aktivitäten keineswegs verschwunden ist.

Future Talk Information Security

„Zwischen Mensch, Maschine und Risiko“ – Thomas Grurl über die neue Realität der Cybersecurity 17. 04. 2026

Cybersecurity ist längst kein rein technisches Thema mehr – und wird es auch in Zukunft nicht sein. Im Rahmen des it&d Business Future Talk gibt Thomas Grurl, Professor für Sichere Informationssysteme an der FH Oberösterreich in Hagenberg, Einblicke in aktuelle Herausforderungen der Informationssicherheit – von menschlichen Schwachstellen über KI-gestützte Angriffe bis hin zu den langfristigen Risiken durch Quantencomputing.

Forescout-Analyse zur KI-gestützten Cybersicherheit

Vom Assistenten zum autonomen Hacker: KI verändert die Schwachstellenanalyse grundlegend 16. 04. 2026

Eine aktuelle Analyse von Forescout Research zeigt: Künstliche Intelligenz hat sich innerhalb eines Jahres von einem unterstützenden Werkzeug zu einem autonomen Akteur in der Schwachstellenanalyse entwickelt – mit weitreichenden Folgen für IT-Sicherheit, Prozesse und Bedrohungslage.

Gastbeitrag von Benny Lakunishok, Mitbegründer und CEO von Zero Networks

KI hat das herkömmliche IT-Sicherheitsmodell zunichtegemacht 13. 04. 2026

Künstliche Intelligenz verändert die Grundlagen der IT-Sicherheit grundlegend: In seinem Gastbeitrag erläutert Benny Lakunishok, CEO von Zero Networks, warum das bisherige Sicherheitsparadigma „assume a breach“ durch aktuelle Entwicklungen rund um Anthropic und Initiativen wie Project Glasswing zur Realität geworden ist. Ereignisse wie „Anthropic Mythos“ zeigen, dass Sicherheitsvorfälle nicht mehr hypothetisch gedacht werden, sondern als Ausgangspunkt gelten müssen – mit weitreichenden Konsequenzen für Strategien in der IT-Security.

Anpassung von Cybersecurity-Zertifizierungen an KI-gestützte IT-Umgebungen

ISC2 integriert KI-Sicherheitskonzepte in Prüfungsleitlinien 10. 04. 2026

ISC2 hat neue Leitlinien veröffentlicht, die zeigen, wie Künstliche Intelligenz künftig systematisch in Cybersecurity-Zertifizierungen berücksichtigt wird. Ziel ist es, den wachsenden Anforderungen an die Absicherung von KI-Systemen Rechnung zu tragen.

Sicherheitsvorfall in der KI-Softwareentwicklung

Zscaler warnt vor Malware-Kampagnen nach Leak von Claude Code 09. 04. 2026

Nach der versehentlichen Veröffentlichung des Quellcodes von Claude Code analysiert Zscaler zunehmende Bedrohungsaktivitäten. Cyberkriminelle nutzen das öffentliche Interesse gezielt zur Verbreitung von Schadsoftware.

Gastkommentar von Patrick Münch, Mitgründer und CISO bei Mondoo

Warum klassisches Schwachstellenmanagement nicht mehr ausreicht 07. 04. 2026

Die Zahl der Schwachstellen steigt rasant, während die Zeit bis zur Ausnutzung sinkt. Gleichzeitig kämpfen Unternehmen mit langsamen Behebungsprozessen und wachsender Komplexität. Warum klassische Ansätze im Vulnerability Management an ihre Grenzen stoßen – und welche Entwicklungen sich derzeit abzeichnen, erläutert Patrick Münch, Mitgründer und CISO bei Mondoo.

Gastkommentar von Ismael Valenzuela, Vice President, Labs, Threat Research & Intelligence bei Arctic Wolf

Axios Supply-Chain-Attacke untergräbt Vertrauen in npm: Weit verbreitete Software im Fadenkreuz von Cyberkriminellen 02. 04. 2026

Die mutmaßliche Kompromittierung des weit verbreiteten HTTP-Clients Axios wirft ein Schlaglicht auf strukturelle Schwächen moderner Software-Lieferketten. Ein Kommentar von Ismael Valenzuela ordnet die Risiken für Unternehmen ein.

Studie zur IT-Sicherheit

Browserbasierte Angriffe nehmen zu und rücken in den Fokus der IT-Sicherheitsbudgets 31. 03. 2026

Eine Omdia-Studie zeigt einen deutlichen Anstieg browserbasierter Bedrohungen. Unternehmen reagieren darauf mit höheren Investitionen und einer stärkeren Priorisierung von Browsersicherheit. Der Browser entwickelt sich dabei zunehmend zum zentralen Zugangspunkt für Anwendungen und Daten – und damit zum sicherheitskritischen Faktor in modernen IT-Umgebungen.

Cybersecurity und Bedrohungsanalyse

Cyberangriff auf EU-Kommission rückt Hackergruppe ShinyHunters in den Fokus 31. 03. 2026

Nach dem Angriff auf die Cloud-Infrastruktur der EU-Kommission analysiert ESET die mutmaßlichen Täter. Im Mittelpunkt steht die Gruppe ShinyHunters, deren Vorgehensweise auf bekannte Muster bei groß angelegten Datenlecks hinweist.

Studie zur Account-Sicherheit

E-Mail-Konten im Visier: Warum sie für Angreifer oft wertvoller sind als Bankzugänge 30. 03. 2026

Eine Umfrage der Initiative Sicher Handeln zeigt: Obwohl viele Nutzer Risiken kennen, bleibt der Schutz von E-Mail-Accounts lückenhaft. Dabei gelten sie als zentraler Zugang zur digitalen Identität – mit entsprechend hohen Risiken im Angriffsfall.

KI-gestützte Malware 2026: Arctic Wolf Studie zeigt sinkende Einstiegshürden und steigende Verbreitung

Künstliche Intelligenz senkt Hürden für Cyberangriffe deutlich 26. 03. 2026

Eine aktuelle Analyse von Arctic Wolf zeigt, wie stark Künstliche Intelligenz die Entwicklung von Malware verändert. Nicht primär durch höhere technische Raffinesse, sondern durch eine deutlich breitere Zugänglichkeit für Angreifer.

Red-Hat-Report: Cloud Security / Hybrid-Cloud-Umgebungen und DevSecOps

Sicherheitsprobleme in Hybrid Clouds meist hausgemacht 25. 03. 2026

Eine aktuelle Studie von Red Hat zeigt: Sicherheitsvorfälle in Cloud-nativen Umgebungen sind weit verbreitet – häufig verursacht durch Fehlkonfigurationen und mangelnde Prozesse. Gleichzeitig planen viele Unternehmen Investitionen in automatisierte Sicherheitsansätze.

Cybersicherheit im Wandel

Arctic Wolf stellt Agentic SOC und KI-Plattform vor 24. 03. 2026

Mit einer neuen Plattform und einem neuartigen Betriebsmodell für Security Operations will Arctic Wolf den Einsatz von Künstlicher Intelligenz in der Cybersicherheit vorantreiben. Im Zentrum stehen agentengesteuerte Prozesse, ein umfangreicher Datenansatz und Mechanismen zur Absicherung von KI-Entscheidungen.

Cybersecurity / Cloud-Sicherheit

ESET PROTECT: Mehr Sicherheit für Cloud, virtuelle Maschinen und KI-gestützte Analyse 23. 03. 2026

ESET baut seine Sicherheitsplattform ESET PROTECT gezielt für Cloud-Umgebungen aus. Neue Funktionen für Microsoft 365, Google Workspace und virtuelle Maschinen sowie erweiterte Analyse- und KI-Tools sollen Unternehmen mehr Transparenz und Schutz vor aktuellen Bedrohungen bieten.

E-Mail-Sicherheit

Neue Phishing-Technik zielt auf NLP-basierte Erkennungssysteme 23. 03. 2026

Cyberkriminelle nutzen laut einer Analyse des Threat-Intelligence-Teams von KnowBe4 zunehmend Techniken, um NLP-basierte E-Mail-Sicherheitslösungen zu umgehen. Durch das gezielte Einfügen legitimer Inhalte und struktureller Manipulationen sollen schädliche Elemente verschleiert und die Analyse durch Sicherheitsmechanismen erschwert werden.

Trend Micro Studie

Zahl der Sicherheitslücken in KI-Systemen steigt deutlich an 18. 03. 2026

Ein aktueller Sicherheitsreport von Trend Micro zeigt eine stark wachsende Zahl an Schwachstellen in KI-Systemen. Besonders dynamische Bereiche wie agentische KI und MCP-Server geraten zunehmend in den Fokus von Angreifern.

Gastbeitrag von Thomas Boele, Regional Director Sales Engineering, CER / DACH bei Check Point Software Technologies

Augmented Phishing: Social Engineering im KI-Zeitalter 17. 03. 2026

Der Aufstieg von GenAI hat Social Engineering und Phishing auf ein neues Niveau gehoben. Was früher manuelle Arbeit erforderte, kann nun in Sekundenschnelle generiert werden. Die Folge sind perfekt personalisierte Nachrichten, geklonte Stimmen von beispielsweise Führungskräften und sogar realistische Video-Imitationen. Deepfake-Vorfälle haben sich bereits von einer Online-Kuriosität zu einem echten Geschäftsrisiko entwickelt, welches weltweit zu finanziellen Verlusten und Betriebsstörungen in Unternehmen führt.

ClickFix and macOS infostealers

Social-Engineering-Angriffe nehmen macOS-Nutzer stärker ins Visier 16. 03. 2026

Neue Analysen von Sophos zeigen eine deutliche Zunahme von ClickFix- und Infostealer-Kampagnen gegen macOS. Besonders Social Engineering und neue Angriffstechniken rund um generative KI erweitern das Bedrohungsszenario für Apple-Systeme.

Forschungsprojekt für vernetzte Energiesysteme

Forschungsprojekt zu Cloud-Interoperabilität in Energiesystemen 13. 03. 2026

Die PSI Software arbeitet im Verbundprojekt CloudEnerChain an cloudbasierten Mehrwertdiensten und an der sicheren Integration von Cloud- und IoT-Technologien in Leit­systeme für Energiesysteme. Das Projekt untersucht dafür sichere Kommunikationsstrukturen zwischen Feldgeräten, Cloud-Plattformen und Leit­systemen.

Splunk CISO Report 2026

89 Prozent der deutschen CISOs erwarten gefährlichere Social-Engineering-Angriffe durch Agentic AI 13. 03. 2026

Künstliche Intelligenz verändert nicht nur Verteidigungsstrategien in der IT-Sicherheit, sondern auch die Methoden von Angreifern. Laut dem neuen Splunk CISO-Report 2026 befürchten 89 Prozent der befragten CISOs in Deutschland, dass agentische KI Social-Engineering-Angriffe deutlich gefährlicher machen könnte.

Security braucht Entscheidungen – nicht noch mehr Alarme

Security braucht Entscheidungen – nicht noch mehr Alarme 12. 03. 2026

Die Zahl der Security-Alerts steigt kontinuierlich, doch mehr Warnmeldungen bedeuten nicht automatisch mehr Sicherheit. Im Leader Cockpit analysieret Maik Höhne vom Sicherheitsanbieter Arctic Wolf, warum Unternehmen heute vor allem bessere Entscheidungen statt zusätzlicher Alarme brauchen – und welche Rolle klare Verantwortlichkeiten, Priorisierung und strategisches Security-Management dabei spielen.

Cybersecurity Threat Report

Cyberangriffe treffen zunehmend kleine und mittelständische Unternehmen 09. 03. 2026

Der aktuelle Threat Report des Security-Anbieters Arctic Wolf zeigt eine klare Entwicklung: Kleine und mittelständische Unternehmen geraten immer häufiger ins Visier von Cyberangriffen. Die Analyse realer Incident-Response-Fälle aus dem Jahr 2025 verdeutlicht, dass Angreifer dabei häufig auf bekannte und vergleichsweise einfache Methoden setzen.

Google Threat Intelligence Report

Unternehmen rücken ins Zentrum von Zero-Day-Angriffen 06. 03. 2026

Die Google Threat Intelligence Group hat 2025 weltweit 90 aktiv ausgenutzte Zero-Day-Schwachstellen registriert. Ein wachsender Anteil der Angriffe richtet sich dabei gegen Unternehmensinfrastrukturen – insbesondere gegen Sicherheits- und Netzwerkkomponenten.

Cybercrime-Bekämpfung

Internationale Operation legt MFA-Bypass-Plattform Tycoon2FA lahm 06. 03. 2026

Eine koordinierte Aktion von Europol und mehreren Sicherheitsunternehmen hat die Phishing-as-a-Service-Plattform Tycoon2FA zerschlagen. Die Infrastruktur war darauf ausgelegt, Multi-Faktor-Authentifizierung zu umgehen und Kontoübernahmen zu ermöglichen. Nach Angaben von Trend Micro spielte die Bedrohungsanalyse von TrendAI eine zentrale Rolle bei der Aufklärung der Operation.

Gastkommentar von Ismael Valenzuela, VP of Threat Intelligence Research bei Arctic Wolf

Hybride Kriegsführung im digitalen Zeitalter: Warum KI-Systeme und Lieferketten zur strategischen Angriffsfläche werden 04. 03. 2026

Geopolitische Konflikte verlagern sich zunehmend in den digitalen Raum. Neben klassischen militärischen Operationen geraten auch IT-Infrastrukturen, KI-gestützte Entscheidungsprozesse und globale Lieferketten ins Visier staatlicher und staatsnaher Akteure. Für Unternehmen bedeutet das: Sie sind längst Teil eines erweiterten Konfliktraums – selbst dann, wenn sie sich nicht als unmittelbares Ziel verstehen.

Sage DPW zeigt, wie sichere KI mit dem Sage Copilot den HR-Alltag verändert:

Ein „Safe Space“ für KI in der HR 04. 03. 2026

Schafft KI die Personalabteilung ab? Diese Frage beschäftigt derzeit viele HR-Verantwortliche. Sage DPW, führender Anbieter von HR-Software in Österreich, beantwortet sie klar mit Nein – und setzt auf einen sicheren, verantwortungsvollen Einsatz von Künstlicher Intelligenz in der HR.

Wie KI öffentlich verfügbare Daten in Minuten in präzise Spear-Phishing-Kampagnen verwandelt

Wenn LinkedIn zur Angriffsfläche wird 03. 03. 2026

Was als professionelle Selbstinszenierung gedacht ist, wird zunehmend zum operativen Rohstoff für Cyberkriminelle. Öffentliche Informationen auf LinkedIn lassen sich mithilfe von Künstlicher Intelligenz automatisiert auswerten, strukturieren und in personalisierte Angriffe übersetzen. Eine Analyse von Trend Micro zeigt, wie schnell und skalierbar diese neue Form der digitalen Aufklärung funktioniert – und welche sicherheitsrelevanten Implikationen sich daraus ergeben.

Transparenz für KI-Sicherheit in Unternehmen

F5 führt monatliche KI-Ranglisten zur Sicherheitsbewertung ein 03. 03. 2026

Mit zwei neuen, monatlich aktualisierten Rankings will F5 Unternehmen eine fundierte Entscheidungsgrundlage für die Auswahl von KI-Modellen bieten. Der „Comprehensive AI Security Index“ (CASI) und der „Agentic Resistance Score“ (ARS) kombinieren Echtzeit-Angriffsdaten mit Forschungsergebnissen und sollen Sicherheitsrisiken messbar und vergleichbar machen.

X-Force Threat Intelligence Index von IBM

KI beschleunigt Ausnutzung von Schwachstellen 27. 02. 2026

Der aktuelle Threat Intelligence Index von IBM zeigt eine deutliche Zunahme KI-gestützter Angriffe. 2025 wurde die Ausnutzung von Schwachstellen weltweit zur häufigsten Ursache für Sicherheitsvorfälle. Europa war Ziel von 25 Prozent der untersuchten Attacken, besonders betroffen waren Finanz- und Versicherungsunternehmen.

Integration für universellen sicheren Zugriff

Forescout und Netskope kooperieren bei Zero-Trust-Sicherheit 27. 02. 2026

Forescout und Netskope integrieren ihre Technologien, um Zero-Trust-Sicherheit für verwaltete und nicht verwaltete IT-, OT-, IoT- und IoMT-Geräte bereitzustellen. Die Lösung adressiert Nord-Süd- und Ost-West-Datenverkehr gleichermaßen.

Frankreichs FICOBA-Vorfall zeigt strukturelle Risiken im Umgang mit digitalen Identitäten

1,2 Millionen Bankkonten kompromittiert durch gestohlene Zugangsdaten 26. 02. 2026

Der Zugriff auf hochsensible Finanzdaten in Frankreich erfolgte nicht durch einen technischen Angriff auf Server, sondern über kompromittierte Anmeldedaten eines einzelnen Beamten. Der Fall wirft grundlegende Fragen zur Identitäts- und Zugriffsverwaltung in Behörden und Unternehmen auf – auch im DACH-Raum.

Globaler Security-Report analysiert Folgen ungleicher Entwicklung von KI und Schutzmaßnahmen

KI wächst schneller als IT-Security 25. 02. 2026

Unternehmen, die künstliche Intelligenz früh und tief in ihre Geschäftsmodelle integrieren, stehen laut einer aktuellen Untersuchung vor besonderen sicherheitstechnischen Herausforderungen. Längere Wiederherstellungszeiten nach Cybervorfällen, höhere Schäden und neue Kostenfaktoren zeigen, dass Sicherheitsarchitekturen vielerorts nicht mit dem Tempo der KI-Adaption Schritt halten.

Pilotprjekt von Erste Group, A1 und zerothird

Quantensichere Finanznetze aus Österreich mit europäischer Signalwirkung 23. 02. 2026

Als erste europäische Bankengruppe pilotiert die Erste Group den kommerziellen Einsatz verschränkungsbasierter Quantenverschlüsselung für kritische Finanzinfrastrukturen. In Kooperation mit A1 und dem österreichischen Deeptech-Unternehmen zerothird wurde die Technologie erfolgreich in den laufenden Betrieb integriert. Das Projekt markiert einen technologischen Meilenstein für die Absicherung sensibler Finanzdaten im Post-Quanten-Zeitalter.

Android-Malware überschreitet technische Schwelle

Erstmals nutzt Android-Schadsoftware generative KI im laufenden Betrieb 23. 02. 2026

Forscher von ESET haben eine neue Android-Malware entdeckt, die Googles KI-Modell Gemini einsetzt, um sich selbst vor dem Schließen zu schützen und dauerhaft aktiv zu bleiben. Die Technik ermöglicht nahezu vollständige Kontrolle über infizierte Smartphones.

Gastbeitrag von Grayson Milbourne, Security Intelligence Director bei OpenText

Das Versprechen von Agentic AI und die wachsende Herausforderung für die Cybersicherheit 20. 02. 2026

Künstliche Intelligenz entwickelt sich rasant und entfernt sich zunehmend von traditionellen Anwendungen wie Copiloten und Chatbots. Agentic AI schafft eine neue Generation von Systemen, die nicht nur unterstützen, sondern eigenständig Aufgaben übernehmen. Diese KI-Agenten führen Aufgaben aus, greifen auf Daten zu, initiieren Arbeitsabläufe und treffen Entscheidungen nahezu in Echtzeit. Damit verändern sie nicht nur Prozesse, sondern auch grundlegende Annahmen darüber, wie digitale Systeme gesteuert und gesichert werden.

Bedrohungsanalyse

WatchGuard meldet massiven Anstieg neuartiger Malware 20. 02. 2026

Der aktuelle Internet Security Report von WatchGuard Technologies dokumentiert für das zweite Halbjahr 2025 einen drastischen Zuwachs bislang unbekannter und verschlüsselter Schadsoftware. Die Ergebnisse verdeutlichen, dass klassische signaturbasierte Sicherheitsansätze zunehmend an ihre Grenzen stoßen.

Arctic Wolf Threat Report 2026 analysiert hunderte reale Sicherheitsvorfälle aus 2025

Reine Datenerpressung gewinnt massiv an Bedeutung 19. 02. 2026

Der aktuelle Threat Report von Arctic Wolf zeigt eine deutliche Verschiebung in der Vorgehensweise von Cyberkriminellen. Während Ransomware weiterhin den Großteil schwerer Sicherheitsvorfälle ausmacht, steigt der Anteil von Angriffen mit reiner Datenexfiltration ohne Verschlüsselung stark an. Besonders Unternehmen in Westeuropa und Deutschland stehen unter Druck.

Gastkommentar Dr. Martin J. Krämer, CISO Advisor bei KnowBe4

Wenn der App-Store zum Einfallstor wird: Neue Malware-Kits unterwandern den Chrome Web Store 19. 02. 2026

Offizielle App-Stores galten lange als Schutzschild gegen bösartige Browser-Erweiterungen. Doch neue Malware-Kits zeigen, wie leicht sich diese Sicherheitsannahme aushebeln lässt – mit potenziell gravierenden Folgen für Unternehmen. Der Fall aktueller Chrome-Erweiterungen macht deutlich, dass selbst etablierte Prüfmechanismen kein verlässlicher Garant mehr für Sicherheit sind.

Befragung beleuchtet Cybersicherheitsrisiken im Handwerk

Cyberangriffe werden für das Handwerk zur betrieblichen Realität 19. 02. 2026

Cybervorfälle treffen das Handwerk häufiger als noch vor wenigen Jahren. Eine aktuelle Befragung unter 200 Betrieben in Deutschland zeigt, wie verbreitet Sicherheitsvorfälle inzwischen sind, welche Risiken Unternehmen besonders beschäftigen und wie sich die Verantwortung für Cybersicherheit zunehmend auf Geschäftsleitungsebene verlagert.

Cybersecurity

Ransomware-Angreifer umgehen Firewalls in neun von zehn Fällen 19. 02. 2026

Ransomware-Angriffe werden schneller und gezielter. Laut dem aktuellen „Barracuda Managed XDR Global Threat Report“ konnten 90 Prozent der im Jahr 2025 beobachteten Ransomware-Vorfälle Firewalls über Schwachstellen oder verwundbare Konten umgehen. Gleichzeitig schrumpfen die Reaktionszeiten für Verteidiger dramatisch.

ETH-Studie stellt Sicherheitsversprechen cloudbasierter Passwortmanager infrage

Passwortmanager bieten weniger Schutz als versprochen 18. 02. 2026

Forschende der ETH Zürich haben bei drei weit verbreiteten Passwortmanagern gravierende Schwachstellen entdeckt. Entgegen dem vielfach beworbenen Prinzip der «Zero Knowledge Encryption» konnten sie in Tests gespeicherte Passwörter einsehen und manipulieren. Die Ergebnisse werfen grundlegende Fragen zur Sicherheitsarchitektur kommerzieller Dienste auf.

Bericht zur Münchner Sicherheitskonferenz ordnet KI-Risiken operativ ein

Wenn KI selbst zum Angriffsziel wird 13. 02. 2026

Ein neuer Bericht der Google Threat Intelligence Group zeigt, wie staatlich unterstützte Akteure generative KI bereits heute systematisch für Cyberaufklärung, Social Engineering und Spionage einsetzen. Im Fokus stehen dabei erstmals auch Angriffe auf KI-Modelle selbst.

Identitätsmanagement

Token Exchange verbindet Identitäten über Domänengrenzen hinweg 13. 02. 2026

Der parallele Betrieb mehrerer Identitätsdomänen bremst den Einsatz von KI-Agenten, APIs und Microservices. Ein standardisierter Token-Austausch soll Autorisierung über Sicherheitsgrenzen hinweg ermöglichen, ohne bestehende Anwendungen tiefgreifend anzupassen.

Cyber Resilienz & Ransomware

Wie A1 die Cyber-Resilienz bei EGLO nach einem Ransomware-Vorfall stärkt 11. 02. 2026

Nach einem Ransomware-Angriff hat A1 gemeinsam mit EGLO eine robuste Cyber-Resilienz-Strategie aufgebaut, die Betriebssicherheit, schnelle Wiederherstellung und präventiven Schutz vereint. Der Beitrag beleuchtet die Lessons Learned, technische Maßnahmen und wie Unternehmen ihre Abwehr- und Reaktionsfähigkeit verbessern können.

Gastbeitrag von Udo Schneider, Governance, Risk & Compliance Lead, Europe bei Trend Micro

Zero-Click RCE in Claude Desktop: Warum uns das nicht überraschen sollte 11. 02. 2026

Eine kritische Zero-Click-Sicherheitslücke in Claude Desktop zeigt exemplarisch, warum aktuelle Agenten-Architekturen aus Sicherheitssicht problematisch sind. Der Gastbeitrag von Udo Schneider (Trend Micro) ordnet den Vorfall technisch ein und erklärt, weshalb die Kompromittierung kein überraschender Einzelfall ist, sondern eine bekannte Konsequenz mächtiger, unzureichend abgegrenzter Agentenfähigkeiten.

Observability zwischen Effizienzgewinn und Risiko

Alert-Fatigue wird zum Sicherheitsfaktor – warum Deutschlands Observability-Vorsprung neue Herausforderungen schafft 09. 02. 2026

Deutschland gilt als internationaler Vorreiter bei Observability und OpenTelemetry. Die breite Nutzung zeigt messbare Effekte auf Umsatz, Effizienz und Zusammenarbeit in IT-Organisationen. Gleichzeitig wächst mit der Masse an Warnmeldungen ein neues Risiko: Wenn kritische Alerts im Dauerrauschen untergehen, leidet die operative Resilienz – mit spürbaren Folgen für Betrieb und Sicherheit.

Cybersecurity

Moltbook-Hack legt strukturelle Schwächen im KI-Sektor offen 09. 02. 2026

Nach dem Einbruch bei der KI-Plattform Moltbook warnt der Security-Anbieter ESET vor einem gefährlichen Missverhältnis zwischen Innovationsgeschwindigkeit und IT-Sicherheit. Sicherheitsforscher kompromittierten das System innerhalb weniger Minuten.

Cybersecurity-Analyse zeigt strukturelle Schwächen in Unternehmensnetzwerken

Ein kompromittiertes System erreicht mit einem Schritt 85 Prozent der Umgebung 04. 02. 2026

Eine Analyse von Zero Networks in 400 Unternehmensnetzwerken zeigt, wie rasch sich Angreifer nach dem ersten Zugriff ausbreiten können. Die Daten verdeutlichen: Nicht der Einbruch selbst ist das größte Risiko, sondern die unkontrollierte laterale Bewegung innerhalb der IT-Landschaft. Ein einzelner kompromittierter Host kann im ersten Schritt durchschnittlich 85 Prozent der internen Systeme erreichen.

Mobile Security

Überwachungskampagne mit cloud-nativem Android-Trojaner Arsink RAT 04. 02. 2026

Der Sicherheitsspezialist Zimperium hat eine groß angelegte Android-Überwachungskampagne aufgedeckt. Der Remote-Access-Trojaner „Arsink RAT“ nutzt legitime Cloud-Dienste zur Tarnung und erlaubt Angreifern umfassenden Zugriff auf infizierte Geräte.
it&t business medien eU
Tel.: +43/1/369 80 67-0
office@ittbusiness.at
Impressum
Datenschutz
Website by NIKOLL.AT