it&t business – Security

NEURA Robotics stellt multimodales KI-Modell Neuron AI vor 14. 10. 2026

NEURA Robotics hat mit Neuron AI ein multimodales Foundation Model für Physical AI vorgestellt. Das in Metzingen entwickelte Modell verbindet 3D-Sehen, Tastsinn, Hören, Eigenzustand und Sprache mit einem Gedächtnis. Damit sollen Roboter Informationen aus unterschiedlichen Sinnesquellen zusammenführen und in physische Handlungen umsetzen können.

98 Zero-Day-Schwachstellen bei Pwn2Own entdeckt 14. 10. 2026

Beim dreitägigen Hacking-Wettbewerb Pwn2Own Ireland haben Sicherheitsforscher 98 bislang unbekannte Schwachstellen aufgedeckt. Die TrendAI Zero Day Initiative vergab dafür Preisgelder von insgesamt 1,262 Millionen US-Dollar. Untersucht wurden unter anderem Smartphones, Smart-Home- und Wellness-Geräte, Drucker sowie KI-Infrastruktur und KI-Coding-Agenten.

Vertiv kündigt Übernahme von King Environmental Services an 13. 10. 2026

Vertiv hat eine Vereinbarung zur Übernahme von King Environmental Services (KES) geschlossen. Das Unternehmen mit Sitz nahe Dublin ist auf Flüssigkeitsmanagement, Inbetriebnahme und Lasttests für hochdichte, flüssigkeitsgekühlte Rechenzentren spezialisiert. Mit der Transaktion will Vertiv seine Kompetenzen für Wärme- und Flüssigkeitsmanagement in Europa, dem Nahen Osten und Afrika ausbauen.

KI-Systeme in wenigen Minuten anbinden 12. 10. 2026

Ingram Micro Österreich stellt mit MCP eine neue Integrationslösung für die Xvantage Plattform vor. Sie bietet IT-Resellern sowie E-Commerce-Unternehmen die Möglichkeit, ihre KI-Agenten und Large Language Models (LLMs) schnell und effizient mit Ingram Micro zu verbinden und Produkt-, Preis- oder Bestelldaten direkt über natürliche Sprache abzufragen. Die Nutzung ist für Ingram Micro Kunden kostenlos.

Microsoft stellt nächste Windows-Generation für KI-Agenten vor 09. 10. 2026

Microsoft richtet Windows stärker auf hybride KI und agentenbasierte Anwendungen aus. Lokale KI-Modelle und Cloud-Dienste sollen künftig abhängig von der jeweiligen Aufgabe zusammenspielen. Gleichzeitig führt Microsoft mit Execution Containers neue Sicherheitsfunktionen für KI-Agenten ein und kündigt neue Hardware für KI-Workloads an. Dazu gehört der Surface Laptop Ultra mit NVIDIA RTX Spark.

A1 und IBM bringen watsonx auf europäische Cloud-Infrastruktur 08. 10. 2026

A1 und IBM vertiefen ihre Zusammenarbeit im Bereich Generative AI. Mit IBM watsonx auf A1 Exoscale sollen Unternehmen und Organisationen in Österreich KI-Anwendungen auf europäischer Cloud-Infrastruktur betreiben können. Im Mittelpunkt stehen Datensouveränität, Governance, Skalierbarkeit und die Umsetzung regulatorischer Anforderungen.

A1 Österreich stellt Vorstandsteam neu auf 07. 10. 2026

Mit 1. Februar 2027 kommt es zu Veränderungen im Vorstand von A1 Österreich. Natascha Kantauer-Gansch übernimmt das Enterprise-Geschäft und soll stellvertretende CEO werden. Christian Schubert folgt ihr als CCO Consumer. Martin Resel verlässt das Unternehmen mit Ende Jänner 2027.

Christian Sohn übernimmt Vertrieb bei Cloudera in Deutschland und Österreich 07. 10. 2026

Cloudera ernennt Christian Sohn zum neuen Regional Vice President für Deutschland und Österreich. In seiner neuen Position verantwortet der erfahrene Softwaremanager den Vertrieb in beiden Märkten. Im Fokus stehen der weitere Vertriebsausbau sowie die Stärkung der Beziehungen zu Kunden und strategischen Partnern.

Horizon3 ernennt Oliver Keizers zum Country Manager DACH 07. 10. 2026

Horizon3 startet seine Expansion in der DACH-Region und ernennt Oliver Keizers zum Country Manager für Deutschland, Österreich und die Schweiz. Der erfahrene Cybersecurity-Vertriebsmanager soll den Markteintritt leiten und die Go-to-Market-Strategie des Anbieters für autonome Sicherheitsvalidierung in der Region umsetzen.

TrendAI stellt DACH-Vertrieb neu auf 06. 10. 2026

TrendAI ordnet seine Vertriebsführung in Deutschland, Österreich und der Schweiz neu. Oliver Becker übernimmt die Gesamtverantwortung für die DACH-Region, Virginia Lo Re rückt zur Director of Sales Enterprise auf. Mit André T. von Ameln verstärkt zudem ein erfahrener Cybersecurity-Vertriebsmanager das Führungsteam und übernimmt das Neukundengeschäft.

Bull verdoppelt Produktionskapazität in Angers 05. 10. 2026

Bull baut seinen Produktionsstandort im französischen Angers aus und verdoppelt dort die Produktionskapazität. Gleichzeitig sollen die Produktivität um 30 Prozent steigen und die Gebäudewartungskosten um 30 Prozent sinken. Der Standort soll künftig eine zentrale Rolle bei europäischen KI-, Supercomputing- und Quantentechnologien spielen.

Magenta feiert 30 Jahre 0676 02. 10. 2026

Seit 1996 werden in Österreich Mobilfunknummern mit der Vorwahl 0676 vergeben. Zum 30-jährigen Jubiläum blickt Magenta Telekom auf die technologische Entwicklung vom ersten privaten GSM-Netz über iPhone, LTE und 5G bis hin zu KI-Diensten zurück. Eine aktuelle Umfrage zeigt zudem, welche persönliche Bedeutung die Vorwahl für viele Nutzer hat.

ESET erweitert Schutz auf autonome KI-Agenten 02. 10. 2026

ESET ergänzt seine Security-Plattform ESET PROTECT um eine neue KI-basierte Sicherheitsebene. Die ESET KI-Technologien sollen Security-Teams bei der Erkennung und Bearbeitung von Sicherheitsvorfällen unterstützen. Mit ESET AI Security nimmt der Anbieter zugleich autonome KI-Agenten als neue Angriffsfläche in Unternehmensumgebungen ins Visier.

Hermann Erlach übernimmt CEE-Leitung bei SAP 01. 10. 2026

SAP hat Hermann Erlach mit 1. Oktober 2026 zum Regional Managing Director für Mittel- und Osteuropa ernannt. In seiner neuen Funktion verantwortet der frühere General Manager von Microsoft Österreich das SAP-Geschäft in 24 Ländern. Sein Dienstsitz ist Wien.

F5 und Omnissa bündeln Lösungen für sichere VDI-Umgebungen 30. 09. 2026

F5 und Omnissa gehen eine strategische Partnerschaft ein und verbinden ihre Technologien für Anwendungsbereitstellung, Zero-Trust-Sicherheit und digitale Arbeitsplätze. Die gemeinsame Lösung soll Unternehmen dabei unterstützen, virtuelle Desktop-Infrastrukturen in hybriden und Multi-Cloud-Umgebungen abzusichern, DMZ-Architekturen zu vereinfachen und die Verfügbarkeit über mehrere Standorte hinweg zu erhöhen.

Technologieforum rückt Zukunft der Wertschöpfung in den Fokus 29. 09. 2026

Am 17. und 18. März 2027 findet in Wien die zehnte Ausgabe des Deutsch-Österreichischen Technologieforums statt. Unter dem Leitthema „Wertschöpfung am Standort neu erfinden“ diskutieren Vertreterinnen und Vertreter aus Industrie, Technologie, Wissenschaft und Politik über Innovation, Wettbewerbsfähigkeit und technologische Transformation.

Vertiv erweitert Produktion für Stromversorgung und Kühlung in Europa 29. 09. 2026

Neue Produktionskapazitäten von rund 22.000 Quadratmetern in der Slowakei werden die Fertigung von Stromversorgungs- und Wärmemanagementlösungen für die digitale Infrastruktur der nächsten Generation vorantreiben.

Asseco zeigt, wie KI das ERP zum aktiven Partner machen soll 28. 09. 2026

Auf den Asseco Vision Days 2026 standen die Auswirkungen aktueller Technologieentwicklungen auf ERP-Systeme im Mittelpunkt. Rund 600 Teilnehmer kamen am 22. und 23. September in Bad Vilbel zusammen. Neben KI ging es unter anderem um Dokumentenmanagement, E-Rechnung, BI, Security, Mobility und Finance. Im Zentrum stand die neueste Generation von APplus, die ERP und KI nativ miteinander verbindet.

ENTERPRISE #SECURITY

Hypervisor-Sicherheit für VMware Cloud Foundation

Broadcom erweitert VMware Cloud Foundation um HyperArmor 16. 10. 2026

Broadcom hat mit VMware HyperArmor eine neue Sicherheitslösung für den ESX-Hypervisor von VMware Cloud Foundation vorgestellt. Sie soll Schwachstellen auf Host-Ebene durch Virtual Patching absichern, nicht autorisierte Prozesse und Skripte blockieren und eine Multi-Faktor-Authentifizierung für SSH-Zugriffe ermöglichen. Unterstützt werden VMware ESX 8.x und neuere Versionen.

Endpoint Security

Arctic Wolf setzt bei Endpoint-Schutz auf frühzeitige Angriffserkennung 16. 10. 2026

Arctic Wolf hat mit Aurora Adaptive Threat Protection eine neue Endpoint-Security-Lösung vorgestellt. Sie soll mithilfe von KI verdächtige Verhaltensmuster und Angriffsabsichten frühzeitig erkennen, Attacken automatisch unterbrechen und deren Auswirkungen rückgängig machen. Die Lösung kann parallel zu bestehenden EPP- und EDR-Systemen eingesetzt werden und ist zunächst als Beta verfügbar.

Kommentar zu autonomen KI-Systemen

Wenn KI-Agenten eigenständig Grenzen überschreiten 29. 09. 2026

OpenAI-Agenten sollen mithilfe öffentlich auffindbarer Entwickler-Schlüssel auf Daten des US Census Bureau zugegriffen und Informationen der US-Börsenaufsicht SEC auf einer anderen Website erneut veröffentlicht haben. Zudem soll es einen gescheiterten Versuch gegeben haben, eine Website des US-Bildungsministeriums zu hacken. Adam Marrè, CISO von Arctic Wolf, nimmt die Vorfälle zum Anlass, mehr Verantwortlichkeit und Governance beim Einsatz autonomer KI-Systeme einzufordern.

Cybersecurity für österreichische KMU

Mehr als 20.000 KMU nutzen A1 Business Device Security 29. 09. 2026

Mehr als 20.000 österreichische Klein- und Mittelunternehmen setzen laut A1 bereits auf A1 Business Device Security powered by Norton. Die gemeinsam entwickelte Lösung richtet sich insbesondere an Betriebe ohne eigene IT- oder Security-Abteilung und soll Unternehmensgeräte sowie Geschäfts- und Kundendaten vor digitalen Bedrohungen schützen.

Gastkommentar zu KI-Agenten und Cybersecurity

Wenn KI-Agenten ihre Berechtigungen überschreiten 24. 09. 2026

Ein KI-Agent von OpenAI soll sich nach Angaben der australischen Regierung unberechtigt Zugang zu einem Statistikportal des staatlichen Krankenversicherungssystems Medicare verschafft haben. Der Vorfall wirft Fragen zur Absicherung autonom agierender KI-Systeme auf. Laura Ellis, Senior Vice President, Artificial Intelligence bei Arctic Wolf, erläutert in ihrem Expertenkommentar, welche Sicherheitsprinzipien Unternehmen beim Einsatz von KI-Agenten beachten sollten.

Fastly erweitert KI-Sicherheitsportfolio

Fastly bringt Firewall und Laufzeitkontrolle für KI 24. 09. 2026

Fastly erweitert sein „Fastly for AI“-Portfolio um AI Runtime Control, AI Firewall und neue API-Security-Funktionen. Unternehmen sollen damit Modellzugriffe und KI-Nutzung zentral steuern, Anwendungen vor LLM-basierten Angriffen schützen und den Zugriff autonomer Agenten auf Unternehmens-APIs kontrollieren können. Nach Angaben des Unternehmens machte maschinengenerierter Traffic im Juli und August bereits mehr als die Hälfte des Traffics im eigenen Netzwerk aus.

Barracuda Threat Spotlight

Phishing-Seiten entstehen direkt im Browser der Opfer 23. 09. 2026

Barracuda-Forscher haben eine E-Mail-Angriffskampagne analysiert, bei der die eigentliche Phishing-Seite nicht auf einem klassischen Webserver liegt. Stattdessen wird sie über eine Blob-URL direkt im Browser des Opfers erzeugt. Die Angreifer nutzen dabei legitime Microsoft-Dienste, Service Worker und weitere Browser-Techniken, um traditionelle Erkennungsmechanismen zu umgehen.

Sicherheit für agentische KI

Netskope führt Kontrolle für Aktionen von KI-Agenten ein 16. 09. 2026

Netskope erweitert seine KI-Sicherheitsplattform um „Skylight Agent Action Control“. Die Funktion klassifiziert Aktionen von KI-Agenten nach ihrem Risiko und kann sie auf Basis definierter Richtlinien blockieren, bevor sie ausgeführt werden. Sicherheitsteams sollen damit stärker kontrollieren können, welche Aktionen autonome Agenten durchführen dürfen.

Neue Angriffsmethoden im Netz

Warum Cyberangriffe immer schwerer zu erkennen sind 10. 09. 2026

Phishing, gestohlene Sitzungsdaten und täuschend glaubwürdige Betrugsversuche stellen Nutzer vor neue Herausforderungen. Ein aktueller Cybersecurity-Report zeigt, welche Angriffsmethoden 2026 besonders relevant sind, welche Rolle künstliche Intelligenz dabei spielt und warum bekannte Marken gezielt für Täuschungsversuche missbraucht werden.

Google Threat Intelligence Group

Cyberangreifer setzen zunehmend auf agentische KI 09. 09. 2026

Cyberangreifer entwickeln den Einsatz künstlicher Intelligenz von einzelnen Prompts hin zu automatisierten, agentenbasierten Workflows weiter. Ein neuer Bericht der Google Threat Intelligence Group zeigt, dass KI mittlerweile über weite Teile der Angriffskette eingesetzt wird. Einen vollständig autonomen Zero-Day-Angriff hat GTIG bislang allerdings nicht beobachtet.

Cybercrime-Kampagne in Brasilien

„Gambling Goblin“ missbraucht Regierungswebsites für SEO-Betrug 03. 09. 2026

Eine von Check Point Research seit Mitte 2025 beobachtete Kampagne kompromittiert brasilianische Regierungswebsites und nutzt deren Reputation für Phishing und die Manipulation von Suchmaschinen-Rankings. Hinter den Angriffen steht laut den Sicherheitsforschern ein chinesischsprachiger Akteur, den sie als „Gambling Goblin“ bezeichnen. Die Kampagne wurde bereits für weitere Sprachräume lokalisiert.

Autonomous Security für KI-Agenten und Maschinenidentitäten

ServiceNow bündelt Security-Angebot für die Ära der KI-Agenten 26. 08. 2026

Mit „Autonomous Security“ erweitert ServiceNow sein Cybersecurity-Portfolio um sechs aufeinander abgestimmte Lösungen. Im Fokus stehen Exposure Management, Identitätssicherheit, Cyber-Physical Security, Incident Response und Compliance. KI-Spezialisten sollen dabei zunehmend Sicherheitsaufgaben eigenständig übernehmen.

Incident-Response-Auswertung von Arctic Wolf zeigt wiederkehrende Angriffswege und große Unterschiede bei Lösegeldforderungen

Bekannte Schwachstellen bleiben Einfallstor für Ransomware 14. 08. 2026

Ransomware-Angriffe folgen häufig bekannten Mustern. Eine Auswertung von Incident-Response-Fällen aus Mai und Juni zeigt externe Fernzugänge, Social Engineering und öffentlich erreichbare Schwachstellen als zentrale Zugriffswege. Besonders betroffen waren Fertigungsindustrie, Gesundheitswesen und Baugewerbe.

Crowdstrike Studie | Cybersecurity

Threat Hunting Report: KI wird zum Werkzeug und Angriffsziel in der Cybersecurity 03. 08. 2026

Künstliche Intelligenz verändert die Bedrohungslage in der Cybersecurity grundlegend. Laut dem aktuellen Threat Hunting Report von CrowdStrike nutzen Angreifer KI nicht nur zur Beschleunigung und Skalierung ihrer Attacken, sondern nehmen zunehmend auch KI-Systeme, Software-Lieferketten und Cloud-Infrastrukturen ins Visier.

Gastkommentar | KI-Sicherheit

KI-Systeme brauchen dieselben Sicherheitsstandards wie klassische Software 31. 07. 2026

Wie sollten Unternehmen und Hersteller mit Sicherheitsvorfällen bei leistungsfähigen KI-Systemen umgehen? Juraj Janosik, VP of AI beim IT-Sicherheitshersteller ESET, analysiert aktuelle Entwicklungen und plädiert für verbindliche Sicherheitsstandards, transparente Aufarbeitung von Vorfällen und klare Verantwortlichkeiten.

Cybersecurity-Studie

Neue Prioritäten in der IT-Sicherheit 29. 07. 2026

Unternehmen in der DACH-Region bewerten neue Bedrohungsszenarien zunehmend anders als noch vor wenigen Jahren. Eine aktuelle Studie zeigt, welche Entwicklungen die Sicherheitsstrategien prägen und warum menschliche Kontrolle sowie digitale Souveränität an Bedeutung gewinnen.

Cybersecurity | KI-Sicherheit

Wenn KI Antworten zum Sicherheitsproblem werden 28. 07. 2026

Nicht nur der Datenabfluss in KI-Anwendungen bereitet Unternehmen Sorgen. Der aktuelle Threat-Report von Netskope zeigt, dass zunehmend auch KI-Systeme selbst Informationen an Unbefugte zurückgeben. Gleichzeitig verändern KI-Agenten und das Model Context Protocol (MCP) die Anforderungen an die IT-Sicherheit.

Cybersecurity | KI-Agenten | Hugging Face

OpenAI-Vorfall um Hugging Face: Stimmen aus der Cybersecurity-Branche 24. 07. 2026

Der von OpenAI veröffentlichte Sicherheitsvorfall rund um Hugging Face hat innerhalb kürzester Zeit zahlreiche Reaktionen aus der internationalen Cybersecurity-Branche ausgelöst. Wie weitreichend die Folgen autonom agierender KI-Agenten tatsächlich sind und welche Konsequenzen Unternehmen daraus ziehen sollten, bewerten die Experten allerdings unterschiedlich. Dieser Beitrag bündelt die vollständigen Stellungnahmen von Arctic Wolf, TrendAI (Trend Micro), Forescout, Zero Networks, Synack, Bitdefender und Mondoo und gibt sie im Wortlaut wieder.

IT-Sicherheit | Phishing

Versteckter Text soll KI-Schutzsysteme täuschen – Alte Phishing-Technik erlebt Comeback 24. 07. 2026

Cyberkriminelle greifen verstärkt auf eine bereits seit Jahren bekannte Methode zurück, um E-Mail-Sicherheitssysteme zu umgehen. Nach Erkenntnissen von Barracuda Research wird sogenanntes „Text Salting“ inzwischen gezielt eingesetzt, um neben klassischen Spamfiltern auch KI-gestützte Erkennungssysteme zu täuschen. Die Forscher registrierten mehr als eine Million entsprechende Phishing-Angriffe im Einzelhandel.

Gastbeitrag von Martin J. Krämer, CISO Advisor bei KnowBe4

Wenn KI Phishing auf ein neues Niveau hebt 15. 07. 2026

Generative KI und Phishing-as-a-Service machen Cyberangriffe einfacher, schneller und überzeugender. Welche Folgen diese Entwicklung für Unternehmen hat und wie sich das Risiko wirksam reduzieren lässt, beleuchtet Martin J. Krämer, CISO Advisor bei KnowBe4, in seinem Gastbeitrag.

Cybersecurity

ESET warnt vor schadhaften AI Skills als neuer Angriffsfläche für KI-Agenten 08. 07. 2026

KI-Agenten erhalten durch sogenannte AI Skills zusätzliche Funktionen – genau darin sehen Sicherheitsforscher eine neue Angriffsfläche. ESET hat rund 900.000 AI Skills untersucht und dabei mehr als 25.000 verdächtige sowie über 3.000 eindeutig schadhafte Erweiterungen identifiziert. Die Ergebnisse sind Teil des aktuellen ESET Threat Reports für den Zeitraum Januar bis Mai 2026.

Künstliche Intelligenz

Insight wird Einführungspartner für Microsoft 365 E7 und Agent 365 07. 07. 2026

Insight gehört zu den ersten Einführungspartnern für Microsoft 365 E7 („Frontier Suite“) und stellt die KI-gestützte Lösung gleichzeitig für die eigenen weltweit mehr als 14.000 Mitarbeitenden bereit. Das Unternehmen will die dabei gewonnenen Erfahrungen in seine KI- und Sicherheitslösungen für Kunden einfließen lassen.

Cybersicherheit

Project Lightwell integriert Virtual Patching von Palo Alto Networks 03. 07. 2026

Red Hat und IBM erweitern Project Lightwell um die Virtual-Patching-Technologie von Palo Alto Networks. Ziel der Zusammenarbeit ist es, Unternehmen schneller vor neu entdeckten Software-Schwachstellen zu schützen und die Zeit zwischen der Identifizierung einer Schwachstelle und ihrer Absicherung deutlich zu verkürzen.

Gastkommentar von Alexander Goller, Principal Solutions Architect bei Illumio

KI beschleunigt Cyberangriffe: Warum Patchen allein nicht mehr ausreicht 29. 06. 2026

Cyberkriminelle nutzen Künstliche Intelligenz zunehmend, um Schwachstellen schneller zu identifizieren und Angriffe zu automatisieren. Warum Unternehmen deshalb ihre Sicherheitsstrategie neu ausrichten und stärker auf Eindämmung statt ausschließlich auf Prävention setzen sollten, erläutert Alexander Goller, Principal Solutions Architect bei Illumio, in seinem Gastkommentar.

Gastkommentar von Nick Schneider, President und CEO von Arctic Wolf

US-Beschränkungen für KI: Gefährden sie die Cyberabwehr von Unternehmen? 29. 06. 2026

Die US-Regierung soll den Zugang zu den leistungsfähigsten KI-Modellen von Anthropic aus Gründen der nationalen Sicherheit eingeschränkt haben. Was auf den ersten Blick wie eine geopolitische Maßnahme erscheint, könnte weitreichende Folgen für die Cybersicherheit von Unternehmen haben. Nick Schneider, President und CEO von Arctic Wolf, warnt davor, dass eingeschränkter KI-Zugang ausgerechnet jene ausbremst, die Cyberangriffe abwehren sollen.

Identity Security

Saviynt erweitert KI-Sicherheit um Kontrolle der Agenten-Absicht 26. 06. 2026

Autonome KI-Agenten treffen Entscheidungen, führen Aufgaben selbstständig aus und erhalten Zugriff auf geschäftskritische Systeme. Saviynt erweitert seine Plattform für AI Identity Security deshalb um eine neue Kontrollinstanz, die nicht nur Berechtigungen prüft, sondern auch den ursprünglichen Auftrag eines KI-Agenten berücksichtigt. Parallel bauen Saviynt und Zscaler ihre strategische Zusammenarbeit weiter aus.

Post-Quantum Security

Forescout: Neun von zehn SSH-Servern sind noch nicht quantensicher 25. 06. 2026

Mit neuen Dashboards für Post-Quantum-Kryptografie will Forescout Unternehmen dabei unterstützen, Quantenrisiken erstmals sichtbar und messbar zu machen. Gleichzeitig zeigt eine aktuelle Analyse der Forescout Research – Vedere Labs, dass weltweit erst 11,8 Prozent aller SSH-Server quantensicher sind. In der DACH-Region liegt dieser Wert sogar nur bei 8,5 Prozent.

Cybersecurity

ESET analysiert die Werkzeuge der Ransomware-Gruppe Gentlemen 22. 06. 2026

Die Ransomware-Gruppe Gentlemen zählt seit Anfang 2026 zu den aktivsten Akteuren der Cybercrime-Szene. Eine Analyse von ESET zeigt, dass die Betreiber ihren Partnern nicht nur Verschlüsselungswerkzeuge bereitstellen, sondern auch eigene Programme zur Umgehung und Abschaltung von Sicherheitslösungen entwickeln.

E-Mail-Sicherheit

Barracuda erweitert E-Mail-Schutz um autonome Bedrohungsanalyse für das Zeitalter von Agentic AI 22. 06. 2026

Barracuda Networks hat mit „Integrated Email Protection“ eine neue Lösung für den Schutz von Microsoft-365- und Google-Workspace-Umgebungen vorgestellt. Die Plattform soll KI-gestützte Angriffe über den gesamten Angriffslebenszyklus hinweg erkennen, bewerten und automatisiert eindämmen. Hintergrund sind neue Forschungsergebnisse des Unternehmens, wonach moderne Phishing-Angriffe innerhalb weniger Minuten von einer einzelnen E-Mail zur vollständigen Kompromittierung von Identitäten und Endgeräten eskalieren können.

HP Cybersecurity

Wer hat die Kontrolle? Wie Angreifer legitime IT-Tools als Einfallstore nutzen 12. 06. 2026

Der aktuelle HP Threat Insights Report zeigt eine besorgniserregende Entwicklung: Cyberkriminelle setzen zunehmend auf legitime Software, täuschend echte Social-Engineering-Kampagnen und getarnte Malware, um Kontrolle über Endgeräte zu erlangen. Für Unternehmen wird es dadurch immer schwieriger, bösartige Aktivitäten von normalen Geschäftsprozessen zu unterscheiden.

Prompt-Injection-Angriffe auf KI-Agenten

Forscher decken Schwachstellen in OpenClaw auf 12. 06. 2026

Persönliche KI-Assistenten versprechen mehr Produktivität, eröffnen aber zugleich neue Angriffsflächen. Sicherheitsforscher von Thales haben nun demonstriert, wie sich OpenClaw durch versteckte Prompt-Injections in Nachrichtenobjekten manipulieren lässt. Die entdeckten Schwachstellen wurden inzwischen behoben, das zugrunde liegende Problem bleibt jedoch bestehen.

Gastbeitrag von Alex Mosher, Präsident bei Armis from ServiceNow

Das Paradoxon der Bereitschaft: Selbstvertrauen überschattet strukturelle Mängel in der Cybersicherheit 09. 06. 2026

„Cyberkriminelle greifen Deutschland jeden Tag an", warnte Bundesinnenminister Alexander Dobrindt erst kürzlich — und die Zahlen aus dem Bundeslagebild Cybercrime 2025, geben ihm recht. 87 Prozent der deutschen Unternehmen berichten von Datendiebstahl, Spionage oder Sabotage, der jährliche Schaden durch Cyberkriminalität hat 202 Milliarden Euro erreicht. Allein 2025 wurden über 1.000 Ransomware-Angriffe registriert, Tendenz steigend.

#SECURITY

Application Security Studie

95 Prozent der CISOs stellen Sicherheitsprobleme zugunsten von Projektfristen zurück 09. 06. 2026

Der Einsatz von Künstlicher Intelligenz beschleunigt die Softwareentwicklung, erhöht jedoch zugleich die Anforderungen an die Anwendungssicherheit. Eine aktuelle Studie von Checkmarx zeigt, dass viele Unternehmen ihre Sicherheitsstrategien nicht im gleichen Tempo weiterentwickeln. Zeitdruck, fehlende Governance und unzureichende Sicherheitsprüfungen führen dazu, dass weiterhin verwundbare Software produktiv eingesetzt wird.

AWS Security Agent

Sicherheitstests im Tempo moderner Entwicklung 09. 06. 2026

Sicherheitsprüfungen gelten oft als zeitaufwendig und ressourcenintensiv. Mit dem neuen AWS Security Agent verfolgt Amazon einen anderen Ansatz: KI-gestützte, kontextbezogene Sicherheitstests sollen Schwachstellen bereits während des gesamten Entwicklungsprozesses erkennen – von der Architekturplanung über Code-Reviews bis hin zu automatisierten Penetrationstests. Ziel ist es, Sicherheitsrisiken schneller zu identifizieren und Entwicklungs- sowie Security-Teams zu entlasten.

Gastbeitrag von Asdrúbal Pichardo, CEO von Squalify

Vertrauenswürdige Daten: Mehr Klarheit bei Cyberrisiken 03. 06. 2026

Viele Unternehmen verlassen sich bei der Bewertung ihrer Cyberrisiken vor allem auf interne Sicherheitsdaten. Doch diese Sicht greift oft zu kurz. Asdrúbal Pichardo, CEO von Squalify, erläutert, warum externe Referenzdaten für eine realistische Einschätzung der Bedrohungslage unverzichtbar sind und weshalb „Trustworthy Data“ zur Grundlage belastbarer Risikoentscheidungen wird.

Cybersecurity

FBI warnt vor neuer Phishing-Plattform Kali365 02. 06. 2026

Das FBI warnt vor der Phishing-as-a-Service-Plattform Kali365, die gezielt Microsoft-365-Umgebungen angreift. Die Angreifer setzen dabei auf legitime Microsoft-Authentifizierungsverfahren und können so selbst Multifaktor-Authentifizierung umgehen.

Cybersicherheit

Barracuda analysiert neue Phishing-Kampagnen mit dem seltenen Toolkit „Saiga 2FA“ 01. 06. 2026

Barracuda Research hat neue Angriffswellen identifiziert, die das Phishing-Kit „Saiga 2FA“ einsetzen. Die Analyse zeigt, wie sich das selten beobachtete Toolkit durch dynamische Konfigurationen und mehrstufige Umgehungstechniken von klassischen Phishing-as-a-Service-Angeboten unterscheidet.

Gastbeitrag von Mark Molyneux, Field CTO, Commvault

Wie KI und Mythos die Lage um die DSGVO und NIS2/DORA verschärfen 27. 05. 2026

Acht Jahre nach Einführung der DSGVO und angesichts neu hinzugekommener Regularien zur Cyberresilienz wie NIS2 oder DORA stehen Datensicherung und damit Datenschutz erneut vor neuen Anforderungen. KI-Modelle wie Anthropics Mythos werden zu einem drastischen Anstieg von Datenschutzvorfällen führen.

Cybersecurity | KI-Agenten | Amazon Bedrock | Identitätsmanagement | Cloud Security

Sichere Identitäten für KI-Agenten: Wie Amazon Bedrock AgentCore Vertrauen in autonome Systeme schaffen soll 26. 05. 2026

Mit dem Einsatz autonomer KI-Agenten steigen auch die Anforderungen an Sicherheit und Identitätsmanagement. Amazon Bedrock AgentCore soll Unternehmen dabei unterstützen, KI-Agenten kontrolliert, nachvollziehbar und sicher in bestehende IT-Umgebungen zu integrieren. Der Beitrag zeigt, warum sichere digitale Identitäten für KI-Systeme künftig entscheidend werden.

ESET-Analyse zeigt neue Tarnmethoden China-naher Cyberespionage in Europa

Webworm: China-nahe Hacker verstecken Angriffe auf EU-Behörden in Discord und OneDrive 21. 05. 2026

Die China-nahe APT-Gruppe „Webworm“ richtet ihre Aktivitäten zunehmend gegen europäische Regierungsorganisationen und öffentliche Einrichtungen. Sicherheitsforscher von ESET analysierten aktuelle Kampagnen in Belgien, Italien, Polen, Serbien und Spanien und dokumentieren dabei einen deutlichen Strategiewechsel: Statt klassischer Command-and-Control-Server missbrauchen die Angreifer legitime Cloud- und Kommunikationsdienste wie Discord, Microsoft OneDrive, GitHub und AWS, um ihre Spionageaktivitäten zu tarnen und Sicherheitsmechanismen zu umgehen.

Gastkommentar von Darren Guccione, CEO und Mitbegründer von Keeper Security

Schwachstellenausnutzung überholt gestohlene Zugangsdaten als häufigster Angriffsvektor 21. 05. 2026

Der aktuelle „Verizon Data Breach Investigations Report 2026“ markiert laut Darren Guccione, CEO und Mitbegründer von Keeper Security, einen Wendepunkt in der Cybersicherheitslage: Erstmals haben Schwachstellenausnutzung und automatisierte Angriffe gestohlene Zugangsdaten als wichtigsten Erstzugangsvektor abgelöst. KI beschleunigt dabei sowohl Angriffsgeschwindigkeit als auch Komplexität – und setzt Unternehmen zunehmend unter Druck, ihre Sicherheitsstrategien grundlegend neu auszurichten.

Verizon DBIR 2026: Schwachstellen-basierte Angriffe nehmen deutlich zu

Sicherheitslücken werden zum größten Einfallstor für Cyberangriffe 20. 05. 2026

Die Ausnutzung von Schwachstellen ist laut dem neuen „Data Breach Investigations Report 2026“ von Verizon erstmals der häufigste initiale Angriffsvektor bei Sicherheitsverletzungen. Gleichzeitig verlängern sich die Reaktionszeiten bei der Behebung kritischer Sicherheitslücken deutlich.

Gastbeitrag von Jared Atkinson, CTO von SpecterOps

OAuth-Token als Einfallstor: Was uns der Vercel-Angriff über moderne Identitätsrisiken lehrt 20. 05. 2026

Jared Atkinson, CTO von SpecterOps, analysiert am Beispiel des Angriffs auf Vercel, warum klassische Identity- und Access-Management-Ansätze im Zeitalter KI-gestützter Tools zunehmend an ihre Grenzen stoßen. Der Gastbeitrag zeigt, wie OAuth-Tokens und Drittanbieter-Integrationen neue Angriffspfade eröffnen – und weshalb Unternehmen Identitätssicherheit künftig deutlich umfassender denken müssen.

ESET World 2026 in Berlin: Security-Anbieter positioniert sich neu im KI-Zeitalter

Souveräne KI-Sicherheit und maßgeschneiderte Cyberabwehr 19. 05. 2026

Auf der ESET World 2026 in Berlin hat der europäische Security-Hersteller ESET seine strategische Neuausrichtung im Zeitalter autonomer KI-Systeme skizziert. CEO Richard Marko und CTO Juraj Malcho zeichneten ein Bild einer Cybersecurity-Landschaft, in der klassische Sicherheitsmodelle an ihre Grenzen stoßen. Parallel kündigte ESET mit ESET PRIVATE ein neues adaptives Angebot für kritische Infrastrukturen, Behörden und Großunternehmen an.

WD integriert Post-Quanten-Kryptografie in Ultrastar-Festplatten für KI-Infrastrukturen

WD bringt erste HDDs mit Post-Quanten-Kryptografie 19. 05. 2026

WD hat neue Ultrastar-UltraSMR-Festplatten mit integrierter Post-Quanten-Kryptografie (PQC) vorgestellt. Die Enterprise-HDDs sollen KI- und Hyperscale-Infrastrukturen gegen künftige Bedrohungen durch Quantencomputer absichern und befinden sich derzeit in der Kundenqualifizierung.

Proofpoint warnt vor Device Code Phishing: Neue Angriffstechnik umgeht MFA über legitime Microsoft-Anmeldung

Device Code Phishing entwickelt sich zur neuen Identitätsbedrohung 15. 05. 2026

Sicherheitsforscher von Proofpoint beobachten einen starken Anstieg sogenannter Device-Code-Phishing-Angriffe. Die Methode missbraucht den legitimen OAuth-Geräteautorisierungsprozess von Microsoft und ermöglicht Angreifern die Übernahme von Konten ohne Passwortdiebstahl oder klassische MFA-Umgehung. Neue KI-generierte Toolkits treiben die Verbreitung zusätzlich voran.

Gastbeitrag von Lennart Uden, Sales Lead bei ISLAND

Offenes Tor, aber kein Wächter: Warum der Browser das größte Sicherheitsrisiko im Unternehmen ist 12. 05. 2026

Ein Bankdirektor des 19. Jahrhunderts ließ seinen Tresor mit Stahlbolzen sichern, die Fenster vergittern, die Tür mit einem Doppelschloss versehen. Dann stellte er einen Nachtwächter ein — und gab ihm einen Schlüssel. Aber der Nachtwächter verlor ihn.

Google Threat Intelligence Group warnt vor KI-gestützten Cyberangriffen und erster KI-entwickelter Zero-Day-Lücke

Google beobachtet erstmals KI-entwickelten Zero-Day-Exploit 11. 05. 2026

Die Google Threat Intelligence Group sieht eine neue Eskalationsstufe bei Cyberangriffen mit künstlicher Intelligenz. Laut dem aktuellen „AI Threat Tracker“ setzen staatliche und kriminelle Akteure KI inzwischen systematisch für Exploit-Entwicklung, Malware und Desinformation ein.

HPE erweitert autonome Netzwerke um KI-Agenten und Echtzeit-Automatisierung

Neue Self-Driving-Funktionen erkennen und beheben Netzwerkprobleme eigenständig 07. 05. 2026

HPE hat neue Funktionen für autonome Netzwerke vorgestellt, die Fehler in Echtzeit erkennen, analysieren und automatisch beheben sollen. Grundlage ist eine Architektur aus Microservices, KI-Agenten und einem sogenannten „Agentic Mesh“. Ziel ist es laut Unternehmen, Netzwerke von reaktiven Monitoring-Systemen zu aktiven, selbststeuernden Infrastrukturen weiterzuentwickeln.

KnowBe4 Studie zu Cybersecurity & Bedrohungslage

86 Prozent der Phishing-Angriffe sind KI-gestützt 05. 05. 2026

Der aktuelle „Phishing Threat Trends Report“ von KnowBe4 zeigt eine deutliche Verschiebung der Angriffsmuster. Phishing wird zunehmend KI-gestützt und verlagert sich auf mehrere Kommunikationskanäle.Gleichzeitig steigt die Komplexität koordinierter Angriffe.

Gaastkommentar von Dr. Martin J. Krämer, CISO Advisor bei KnowBe4

BSI-Bericht zeigt: Nutzer überschätzen eigene Fähigkeit, Deepfakes zu erkennen 04. 05. 2026

In diesem Gastkommentar analysiert Dr. Martin J. Krämer, CISO Advisor bei KnowBe4, zentrale Ergebnisse des aktuellen BSI-Cybersicherheitsmonitors und zeigt auf, warum die Diskrepanz zwischen wahrgenommener und tatsächlicher Kompetenz im Umgang mit Deepfakes ein wachsendes Risiko für Unternehmen darstellt.

Cybersecurity | Forschung & OT-Sicherheit

Deep Dive: Wie Forescout Vedere Labs Angriffe auf vernetzte Geräte frühzeitig erkennen 04. 05. 2026

Die Forescout Vedere Labs analysieren Cyberbedrohungen auf vernetzte Geräte – von klassischen IT-Systemen bis zu OT-Komponenten wie industriellen Steuerungen. Mit realitätsnahen Angriffsszenarien, globalen Datenquellen und KI-gestützter Analyse entsteht ein detailliertes Lagebild moderner Angriffe auf kritische Infrastrukturen. Ein Deep Dive in Forschung, Honeypots und Threat Intelligence aus erster Hand.

Identitätsbasierte Angriffe im Fokus

Gestohlene Zugangsdaten erhöhen Druck auf sichere Authentifizierung 04. 05. 2026

Klassische Passwörter reichen für den Schutz von Unternehmenszugängen nicht mehr aus. Sicherheitsanbieter ESET sieht Multi-Faktor-Authentifizierung als zentralen Baustein gegen zunehmend identitätsbasierte Angriffe.

Thales: KI gesteuerte Bot Angriffe nehmen um das 12,5-Fache zu

KI-Bots verändern das Internet grundlegend – Angriffe steigen deutlich 29. 04. 2026

Der aktuelle „Bad Bot Report 2026“ von Thales zeigt eine strukturelle Verschiebung im Internet: Automatisierte, KI-gesteuerte Bots dominieren zunehmend den Datenverkehr und stellen Unternehmen vor neue Herausforderungen in der Cybersicherheit.

Arctic Wolf analysiert komplexe BlueNoroff-Kampagne

Gefälschte Zoom-Meetings treiben gezielte Angriffe auf die Kryptoindustrie voran 29. 04. 2026

Eine aktuelle Analyse von Arctic Wolf Labs zeigt, wie Angreifer mithilfe von KI-generierten Inhalten, gestohlenen Videodaten und täuschend echten Meeting-Umgebungen gezielt Führungskräfte aus der Krypto- und Finanzbranche kompromittieren. Die Kampagne wird mit hoher Wahrscheinlichkeit der Gruppe BlueNoroff zugeschrieben.

Gastbeitrag von Peter Machat, Senior Director EMEA Central bei Armis

Cyberwarfare in Deutschland: Warum KI Teil des Problems und der Lösung ist 28. 04. 2026

Peter Machat, Senior Director EMEA Central bei Armis, analysiert den aktuellen Cyberwarfare-Report des Unternehmens. Dieser zeigt eine wachsende Bedrohung durch staatlich unterstützte Cyberangriffe – verstärkt durch den Einsatz von Künstlicher Intelligenz – sowie eine deutliche Lücke zwischen Risikowahrnehmung und tatsächlicher Sicherheitslage in vielen Unternehmen.

„Harvest now decrypt later“

Umfrage: Wirtschaft ist auf Quanten-Kriminalität kaum vorbereitet 28. 04. 2026

Eine aktuelle Umfrage von Horizon3.ai zeigt, dass Unternehmen in der DACH-Region die Risiken durch Quantencomputing bislang nur begrenzt berücksichtigen. Nur 14 Prozent der Unternehmen sehen Quantenangriffe als ernsthafte Bedrohung.

Barracuda Threat Spotlight: Cybersecurity und neue Phishing-Methoden

Sieben Millionen Angriffe in vier Wochen durch Device-Code-Phishing identifiziert 27. 04. 2026

Barracuda analysiert eine neue Angriffswelle auf Basis von Device-Code-Authentifizierung. Die Methode nutzt legitime Login-Prozesse und ermöglicht Angreifern langfristigen Zugriff auf Cloud-Dienste wie Microsoft 365. Innerhalb von vier Wochen wurden sieben Millionen entsprechende Phishing-Angriffe registriert.

Future Talk Information Security

„Cybersecurity braucht Grundlagen“ – Andreas Unterweger über Social Engineering, Ausbildung und reale Bedrohungen 24. 04. 2026

Cyberangriffe werden komplexer – doch viele Sicherheitsprobleme beginnen bei den einfachsten Grundlagen. Im Rahmen des it&d Business Future Talk ordnet Andreas Unterweger, Leiter des Masterstudiengangs Cyber Security an der FH Salzburg, die aktuellen Herausforderungen aus Sicht der Ausbildung und Forschung ein – mit klarem Fokus auf Praxisnähe und Umsetzbarkeit.

Google Cloud Next 2026: Neue Sicherheitsstrategie mit Agentic AI, Multi-Cloud-Schutz und Echtzeit-Abwehr

Google Cloud setzt auf agentenbasierte Sicherheitsarchitektur 24. 04. 2026

Auf der Google Cloud Next hat Google Cloud eine Reihe neuer Sicherheitsfunktionen vorgestellt. Im Fokus steht eine agentenbasierte Abwehrstrategie, die Unternehmen helfen soll, komplexe Bedrohungen in Echtzeit zu erkennen, KI-Umgebungen abzusichern und Multi-Cloud-Infrastrukturen zu schützen.

Agentic AI und Cybersecurity 2026: Weitere Studie zeigt wachsende Risiken durch fehlende Kontrolle und Identity Governance

Agentic AI schafft neue Sicherheitslücken in Unternehmen 24. 04. 2026

Eine aktuelle Untersuchung von Rubrik zeigt erhebliche Defizite bei der Kontrolle autonomer KI-Systeme in Unternehmen. Viele Organisationen setzen Agenten produktiv ein, ohne ausreichende Transparenz, Governance oder Recovery-Mechanismen zu haben. Dadurch entstehen neue Angriffsflächen und Risiken für die IT-Sicherheit.

Android Banking Trojaner 2026: Über 800 Apps betroffen durch neue Malware-Kampagnen

Vier Android-Trojaner-Kampagnen greifen weltweit mehr als 800 Apps an 23. 04. 2026

Neue Analysen von Zimperium zeigen eine deutliche Zunahme komplexer Android-Banking-Trojaner, die weltweit mehr als 800 Apps ins Visier nehmen. Die Schadsoftware setzt auf Phishing-Infrastrukturen, Overlay-Angriffe und Fernsteuerungsfunktionen, um Zugangsdaten zu stehlen und Geräte zu kompromittieren. Damit wächst nicht nur das Risiko für Finanzbetrug, sondern auch die Bedrohung für Unternehmenssicherheit durch mobile Endgeräte.

Neue Dynamik staatlicher Cyberangriffe

APT-Gruppen beschleunigen Cyberoperationen durch Arbeitsteilung, KI und Edge-Angriffe 22. 04. 2026

Der aktuelle APT-Report von Trend Micro zeigt eine tiefgreifende Transformation staatlich unterstützter Cyberangriffe: Arbeitsteilung zwischen Hackergruppen, KI-gestützte Malware und neue Angriffspfade über Edge-Systeme und Lieferketten erhöhen Geschwindigkeit und Komplexität massiv. Für Unternehmen und kritische Infrastrukturen verschärft sich damit die Bedrohungslage deutlich – Angriffe erfolgen koordinierter, schwerer zu erkennen und zunehmend auf „Maschinengeschwindigkeit“.

Cybersicherheit in kritischen Infrastrukturen - unsichtbare Brücken, reale Risiken

Neue Schwachstellen in Brückentechnologien: Forescout analysiert Risiken bei Serial-to-IP-Convertern 22. 04. 2026

Ein aktueller Bericht von Forescout zeigt strukturelle Sicherheitslücken in weit verbreiteter Infrastruktur-Hardware. Neben 22 neu entdeckten Schwachstellen rücken auch reale Angriffsszenarien und systemische Schwächen in den Fokus. Die Analyse identifiziert konkrete Angriffsvektoren – und verweist zugleich auf Grenzen automatisierter Sicherheitsforschung.

Cyberkriminalität | Threat Intelligence | Phishing-as-a-Service

Nach der Abschaltung von Tycoon 2FA: Phishing-Markt ordnet sich neu 20. 04. 2026

Die Zerschlagung von Tycoon 2FA hat die Phishing-Landschaft nachhaltig verändert. Eine aktuelle Analyse von Barracuda zeigt, wie konkurrierende Phishing-as-a-Service-Plattformen die entstandene Lücke rasch füllen und warum die Bedrohung trotz des Rückgangs der Tycoon-2FA-Aktivitäten keineswegs verschwunden ist.

#SECURITY

Future Talk Information Security

„Zwischen Mensch, Maschine und Risiko“ – Thomas Grurl über die neue Realität der Cybersecurity 17. 04. 2026

Cybersecurity ist längst kein rein technisches Thema mehr – und wird es auch in Zukunft nicht sein. Im Rahmen des it&d Business Future Talk gibt Thomas Grurl, Professor für Sichere Informationssysteme an der FH Oberösterreich in Hagenberg, Einblicke in aktuelle Herausforderungen der Informationssicherheit – von menschlichen Schwachstellen über KI-gestützte Angriffe bis hin zu den langfristigen Risiken durch Quantencomputing.

Forescout-Analyse zur KI-gestützten Cybersicherheit

Vom Assistenten zum autonomen Hacker: KI verändert die Schwachstellenanalyse grundlegend 16. 04. 2026

Eine aktuelle Analyse von Forescout Research zeigt: Künstliche Intelligenz hat sich innerhalb eines Jahres von einem unterstützenden Werkzeug zu einem autonomen Akteur in der Schwachstellenanalyse entwickelt – mit weitreichenden Folgen für IT-Sicherheit, Prozesse und Bedrohungslage.

Gastbeitrag von Benny Lakunishok, Mitbegründer und CEO von Zero Networks

KI hat das herkömmliche IT-Sicherheitsmodell zunichtegemacht 13. 04. 2026

Künstliche Intelligenz verändert die Grundlagen der IT-Sicherheit grundlegend: In seinem Gastbeitrag erläutert Benny Lakunishok, CEO von Zero Networks, warum das bisherige Sicherheitsparadigma „assume a breach“ durch aktuelle Entwicklungen rund um Anthropic und Initiativen wie Project Glasswing zur Realität geworden ist. Ereignisse wie „Anthropic Mythos“ zeigen, dass Sicherheitsvorfälle nicht mehr hypothetisch gedacht werden, sondern als Ausgangspunkt gelten müssen – mit weitreichenden Konsequenzen für Strategien in der IT-Security.

Anpassung von Cybersecurity-Zertifizierungen an KI-gestützte IT-Umgebungen

ISC2 integriert KI-Sicherheitskonzepte in Prüfungsleitlinien 10. 04. 2026

ISC2 hat neue Leitlinien veröffentlicht, die zeigen, wie Künstliche Intelligenz künftig systematisch in Cybersecurity-Zertifizierungen berücksichtigt wird. Ziel ist es, den wachsenden Anforderungen an die Absicherung von KI-Systemen Rechnung zu tragen.

Sicherheitsvorfall in der KI-Softwareentwicklung

Zscaler warnt vor Malware-Kampagnen nach Leak von Claude Code 09. 04. 2026

Nach der versehentlichen Veröffentlichung des Quellcodes von Claude Code analysiert Zscaler zunehmende Bedrohungsaktivitäten. Cyberkriminelle nutzen das öffentliche Interesse gezielt zur Verbreitung von Schadsoftware.

Gastkommentar von Patrick Münch, Mitgründer und CISO bei Mondoo

Warum klassisches Schwachstellenmanagement nicht mehr ausreicht 07. 04. 2026

Die Zahl der Schwachstellen steigt rasant, während die Zeit bis zur Ausnutzung sinkt. Gleichzeitig kämpfen Unternehmen mit langsamen Behebungsprozessen und wachsender Komplexität. Warum klassische Ansätze im Vulnerability Management an ihre Grenzen stoßen – und welche Entwicklungen sich derzeit abzeichnen, erläutert Patrick Münch, Mitgründer und CISO bei Mondoo.

#SECURITY

Gastkommentar von Ismael Valenzuela, Vice President, Labs, Threat Research & Intelligence bei Arctic Wolf

Axios Supply-Chain-Attacke untergräbt Vertrauen in npm: Weit verbreitete Software im Fadenkreuz von Cyberkriminellen 02. 04. 2026

Die mutmaßliche Kompromittierung des weit verbreiteten HTTP-Clients Axios wirft ein Schlaglicht auf strukturelle Schwächen moderner Software-Lieferketten. Ein Kommentar von Ismael Valenzuela ordnet die Risiken für Unternehmen ein.

#SECURITY

Studie zur IT-Sicherheit

Browserbasierte Angriffe nehmen zu und rücken in den Fokus der IT-Sicherheitsbudgets 31. 03. 2026

Eine Omdia-Studie zeigt einen deutlichen Anstieg browserbasierter Bedrohungen. Unternehmen reagieren darauf mit höheren Investitionen und einer stärkeren Priorisierung von Browsersicherheit. Der Browser entwickelt sich dabei zunehmend zum zentralen Zugangspunkt für Anwendungen und Daten – und damit zum sicherheitskritischen Faktor in modernen IT-Umgebungen.

#SECURITY

Cybersecurity und Bedrohungsanalyse

Cyberangriff auf EU-Kommission rückt Hackergruppe ShinyHunters in den Fokus 31. 03. 2026

Nach dem Angriff auf die Cloud-Infrastruktur der EU-Kommission analysiert ESET die mutmaßlichen Täter. Im Mittelpunkt steht die Gruppe ShinyHunters, deren Vorgehensweise auf bekannte Muster bei groß angelegten Datenlecks hinweist.

Studie zur Account-Sicherheit

E-Mail-Konten im Visier: Warum sie für Angreifer oft wertvoller sind als Bankzugänge 30. 03. 2026

Eine Umfrage der Initiative Sicher Handeln zeigt: Obwohl viele Nutzer Risiken kennen, bleibt der Schutz von E-Mail-Accounts lückenhaft. Dabei gelten sie als zentraler Zugang zur digitalen Identität – mit entsprechend hohen Risiken im Angriffsfall.

#SECURITY

KI-gestützte Malware 2026: Arctic Wolf Studie zeigt sinkende Einstiegshürden und steigende Verbreitung

Künstliche Intelligenz senkt Hürden für Cyberangriffe deutlich 26. 03. 2026

Eine aktuelle Analyse von Arctic Wolf zeigt, wie stark Künstliche Intelligenz die Entwicklung von Malware verändert. Nicht primär durch höhere technische Raffinesse, sondern durch eine deutlich breitere Zugänglichkeit für Angreifer.

Red-Hat-Report: Cloud Security / Hybrid-Cloud-Umgebungen und DevSecOps

Sicherheitsprobleme in Hybrid Clouds meist hausgemacht 25. 03. 2026

Eine aktuelle Studie von Red Hat zeigt: Sicherheitsvorfälle in Cloud-nativen Umgebungen sind weit verbreitet – häufig verursacht durch Fehlkonfigurationen und mangelnde Prozesse. Gleichzeitig planen viele Unternehmen Investitionen in automatisierte Sicherheitsansätze.

Cybersicherheit im Wandel

Arctic Wolf stellt Agentic SOC und KI-Plattform vor 24. 03. 2026

Mit einer neuen Plattform und einem neuartigen Betriebsmodell für Security Operations will Arctic Wolf den Einsatz von Künstlicher Intelligenz in der Cybersicherheit vorantreiben. Im Zentrum stehen agentengesteuerte Prozesse, ein umfangreicher Datenansatz und Mechanismen zur Absicherung von KI-Entscheidungen.

Cybersecurity / Cloud-Sicherheit

ESET PROTECT: Mehr Sicherheit für Cloud, virtuelle Maschinen und KI-gestützte Analyse 23. 03. 2026

ESET baut seine Sicherheitsplattform ESET PROTECT gezielt für Cloud-Umgebungen aus. Neue Funktionen für Microsoft 365, Google Workspace und virtuelle Maschinen sowie erweiterte Analyse- und KI-Tools sollen Unternehmen mehr Transparenz und Schutz vor aktuellen Bedrohungen bieten.

E-Mail-Sicherheit

Neue Phishing-Technik zielt auf NLP-basierte Erkennungssysteme 23. 03. 2026

Cyberkriminelle nutzen laut einer Analyse des Threat-Intelligence-Teams von KnowBe4 zunehmend Techniken, um NLP-basierte E-Mail-Sicherheitslösungen zu umgehen. Durch das gezielte Einfügen legitimer Inhalte und struktureller Manipulationen sollen schädliche Elemente verschleiert und die Analyse durch Sicherheitsmechanismen erschwert werden.

Trend Micro Studie

Zahl der Sicherheitslücken in KI-Systemen steigt deutlich an 18. 03. 2026

Ein aktueller Sicherheitsreport von Trend Micro zeigt eine stark wachsende Zahl an Schwachstellen in KI-Systemen. Besonders dynamische Bereiche wie agentische KI und MCP-Server geraten zunehmend in den Fokus von Angreifern.

Gastbeitrag von Thomas Boele, Regional Director Sales Engineering, CER / DACH bei Check Point Software Technologies

Augmented Phishing: Social Engineering im KI-Zeitalter 17. 03. 2026

Der Aufstieg von GenAI hat Social Engineering und Phishing auf ein neues Niveau gehoben. Was früher manuelle Arbeit erforderte, kann nun in Sekundenschnelle generiert werden. Die Folge sind perfekt personalisierte Nachrichten, geklonte Stimmen von beispielsweise Führungskräften und sogar realistische Video-Imitationen. Deepfake-Vorfälle haben sich bereits von einer Online-Kuriosität zu einem echten Geschäftsrisiko entwickelt, welches weltweit zu finanziellen Verlusten und Betriebsstörungen in Unternehmen führt.

ClickFix and macOS infostealers

Social-Engineering-Angriffe nehmen macOS-Nutzer stärker ins Visier 16. 03. 2026

Neue Analysen von Sophos zeigen eine deutliche Zunahme von ClickFix- und Infostealer-Kampagnen gegen macOS. Besonders Social Engineering und neue Angriffstechniken rund um generative KI erweitern das Bedrohungsszenario für Apple-Systeme.

Forschungsprojekt für vernetzte Energiesysteme

Forschungsprojekt zu Cloud-Interoperabilität in Energiesystemen 13. 03. 2026

Die PSI Software arbeitet im Verbundprojekt CloudEnerChain an cloudbasierten Mehrwertdiensten und an der sicheren Integration von Cloud- und IoT-Technologien in Leitsysteme für Energiesysteme. Das Projekt untersucht dafür sichere Kommunikationsstrukturen zwischen Feldgeräten, Cloud-Plattformen und Leitsystemen.

Splunk CISO Report 2026

89 Prozent der deutschen CISOs erwarten gefährlichere Social-Engineering-Angriffe durch Agentic AI 13. 03. 2026

Künstliche Intelligenz verändert nicht nur Verteidigungsstrategien in der IT-Sicherheit, sondern auch die Methoden von Angreifern. Laut dem neuen Splunk CISO-Report 2026 befürchten 89 Prozent der befragten CISOs in Deutschland, dass agentische KI Social-Engineering-Angriffe deutlich gefährlicher machen könnte.

Security braucht Entscheidungen – nicht noch mehr Alarme

Security braucht Entscheidungen – nicht noch mehr Alarme 12. 03. 2026

Die Zahl der Security-Alerts steigt kontinuierlich, doch mehr Warnmeldungen bedeuten nicht automatisch mehr Sicherheit. Im Leader Cockpit analysieret Maik Höhne vom Sicherheitsanbieter Arctic Wolf, warum Unternehmen heute vor allem bessere Entscheidungen statt zusätzlicher Alarme brauchen – und welche Rolle klare Verantwortlichkeiten, Priorisierung und strategisches Security-Management dabei spielen.

#SECURITY

Cybersecurity Threat Report

Cyberangriffe treffen zunehmend kleine und mittelständische Unternehmen 09. 03. 2026

Der aktuelle Threat Report des Security-Anbieters Arctic Wolf zeigt eine klare Entwicklung: Kleine und mittelständische Unternehmen geraten immer häufiger ins Visier von Cyberangriffen. Die Analyse realer Incident-Response-Fälle aus dem Jahr 2025 verdeutlicht, dass Angreifer dabei häufig auf bekannte und vergleichsweise einfache Methoden setzen.

Google Threat Intelligence Report

Unternehmen rücken ins Zentrum von Zero-Day-Angriffen 06. 03. 2026

Die Google Threat Intelligence Group hat 2025 weltweit 90 aktiv ausgenutzte Zero-Day-Schwachstellen registriert. Ein wachsender Anteil der Angriffe richtet sich dabei gegen Unternehmensinfrastrukturen – insbesondere gegen Sicherheits- und Netzwerkkomponenten.

Cybercrime-Bekämpfung

Internationale Operation legt MFA-Bypass-Plattform Tycoon2FA lahm 06. 03. 2026

Eine koordinierte Aktion von Europol und mehreren Sicherheitsunternehmen hat die Phishing-as-a-Service-Plattform Tycoon2FA zerschlagen. Die Infrastruktur war darauf ausgelegt, Multi-Faktor-Authentifizierung zu umgehen und Kontoübernahmen zu ermöglichen. Nach Angaben von Trend Micro spielte die Bedrohungsanalyse von TrendAI eine zentrale Rolle bei der Aufklärung der Operation.

Gastkommentar von Ismael Valenzuela, VP of Threat Intelligence Research bei Arctic Wolf

Hybride Kriegsführung im digitalen Zeitalter: Warum KI-Systeme und Lieferketten zur strategischen Angriffsfläche werden 04. 03. 2026

Geopolitische Konflikte verlagern sich zunehmend in den digitalen Raum. Neben klassischen militärischen Operationen geraten auch IT-Infrastrukturen, KI-gestützte Entscheidungsprozesse und globale Lieferketten ins Visier staatlicher und staatsnaher Akteure. Für Unternehmen bedeutet das: Sie sind längst Teil eines erweiterten Konfliktraums – selbst dann, wenn sie sich nicht als unmittelbares Ziel verstehen.

Sage DPW zeigt, wie sichere KI mit dem Sage Copilot den HR-Alltag verändert:

Ein „Safe Space“ für KI in der HR 04. 03. 2026

Schafft KI die Personalabteilung ab? Diese Frage beschäftigt derzeit viele HR-Verantwortliche. Sage DPW, führender Anbieter von HR-Software in Österreich, beantwortet sie klar mit Nein – und setzt auf einen sicheren, verantwortungsvollen Einsatz von Künstlicher Intelligenz in der HR.

Wie KI öffentlich verfügbare Daten in Minuten in präzise Spear-Phishing-Kampagnen verwandelt

Wenn LinkedIn zur Angriffsfläche wird 03. 03. 2026

Was als professionelle Selbstinszenierung gedacht ist, wird zunehmend zum operativen Rohstoff für Cyberkriminelle. Öffentliche Informationen auf LinkedIn lassen sich mithilfe von Künstlicher Intelligenz automatisiert auswerten, strukturieren und in personalisierte Angriffe übersetzen. Eine Analyse von Trend Micro zeigt, wie schnell und skalierbar diese neue Form der digitalen Aufklärung funktioniert – und welche sicherheitsrelevanten Implikationen sich daraus ergeben.

Transparenz für KI-Sicherheit in Unternehmen

F5 führt monatliche KI-Ranglisten zur Sicherheitsbewertung ein 03. 03. 2026

Mit zwei neuen, monatlich aktualisierten Rankings will F5 Unternehmen eine fundierte Entscheidungsgrundlage für die Auswahl von KI-Modellen bieten. Der „Comprehensive AI Security Index“ (CASI) und der „Agentic Resistance Score“ (ARS) kombinieren Echtzeit-Angriffsdaten mit Forschungsergebnissen und sollen Sicherheitsrisiken messbar und vergleichbar machen.

X-Force Threat Intelligence Index von IBM

KI beschleunigt Ausnutzung von Schwachstellen 27. 02. 2026

Der aktuelle Threat Intelligence Index von IBM zeigt eine deutliche Zunahme KI-gestützter Angriffe. 2025 wurde die Ausnutzung von Schwachstellen weltweit zur häufigsten Ursache für Sicherheitsvorfälle. Europa war Ziel von 25 Prozent der untersuchten Attacken, besonders betroffen waren Finanz- und Versicherungsunternehmen.

Integration für universellen sicheren Zugriff

Forescout und Netskope kooperieren bei Zero-Trust-Sicherheit 27. 02. 2026

Forescout und Netskope integrieren ihre Technologien, um Zero-Trust-Sicherheit für verwaltete und nicht verwaltete IT-, OT-, IoT- und IoMT-Geräte bereitzustellen. Die Lösung adressiert Nord-Süd- und Ost-West-Datenverkehr gleichermaßen.

Frankreichs FICOBA-Vorfall zeigt strukturelle Risiken im Umgang mit digitalen Identitäten

1,2 Millionen Bankkonten kompromittiert durch gestohlene Zugangsdaten 26. 02. 2026

Der Zugriff auf hochsensible Finanzdaten in Frankreich erfolgte nicht durch einen technischen Angriff auf Server, sondern über kompromittierte Anmeldedaten eines einzelnen Beamten. Der Fall wirft grundlegende Fragen zur Identitäts- und Zugriffsverwaltung in Behörden und Unternehmen auf – auch im DACH-Raum.

Globaler Security-Report analysiert Folgen ungleicher Entwicklung von KI und Schutzmaßnahmen

KI wächst schneller als IT-Security 25. 02. 2026

Unternehmen, die künstliche Intelligenz früh und tief in ihre Geschäftsmodelle integrieren, stehen laut einer aktuellen Untersuchung vor besonderen sicherheitstechnischen Herausforderungen. Längere Wiederherstellungszeiten nach Cybervorfällen, höhere Schäden und neue Kostenfaktoren zeigen, dass Sicherheitsarchitekturen vielerorts nicht mit dem Tempo der KI-Adaption Schritt halten.

Pilotprjekt von Erste Group, A1 und zerothird

Quantensichere Finanznetze aus Österreich mit europäischer Signalwirkung 23. 02. 2026

Als erste europäische Bankengruppe pilotiert die Erste Group den kommerziellen Einsatz verschränkungsbasierter Quantenverschlüsselung für kritische Finanzinfrastrukturen. In Kooperation mit A1 und dem österreichischen Deeptech-Unternehmen zerothird wurde die Technologie erfolgreich in den laufenden Betrieb integriert. Das Projekt markiert einen technologischen Meilenstein für die Absicherung sensibler Finanzdaten im Post-Quanten-Zeitalter.

Android-Malware überschreitet technische Schwelle

Erstmals nutzt Android-Schadsoftware generative KI im laufenden Betrieb 23. 02. 2026

Forscher von ESET haben eine neue Android-Malware entdeckt, die Googles KI-Modell Gemini einsetzt, um sich selbst vor dem Schließen zu schützen und dauerhaft aktiv zu bleiben. Die Technik ermöglicht nahezu vollständige Kontrolle über infizierte Smartphones.

Gastbeitrag von Grayson Milbourne, Security Intelligence Director bei OpenText

Das Versprechen von Agentic AI und die wachsende Herausforderung für die Cybersicherheit 20. 02. 2026

Künstliche Intelligenz entwickelt sich rasant und entfernt sich zunehmend von traditionellen Anwendungen wie Copiloten und Chatbots. Agentic AI schafft eine neue Generation von Systemen, die nicht nur unterstützen, sondern eigenständig Aufgaben übernehmen. Diese KI-Agenten führen Aufgaben aus, greifen auf Daten zu, initiieren Arbeitsabläufe und treffen Entscheidungen nahezu in Echtzeit. Damit verändern sie nicht nur Prozesse, sondern auch grundlegende Annahmen darüber, wie digitale Systeme gesteuert und gesichert werden.

it&t business medien eU
Tel.: +43/1/369 80 67-0
office@ittbusiness.at

Website by NIKOLL.AT