php2shell-SicherheitslückenMillionen Server verwundbarDie IT-Sicherheitsfirma Censys scannt PHP-Server auf für php2shell anfällige Versionen. Millionen in Deutschland sind noch verwundbar.
Mehr-Faktor-AuthentifizierungMicrosoft hübscht den Authenticator aufMicrosoft will den Authenticator für Android und iOS übersichtlicher und einfacher bedienbar machen. Die Verteilung läuft bereits.
iX-Workshop: Angriffe auf Entra ID abwehrenLernen Sie, wie Sie Entra ID einschließlich Azure-Diensten härten und effektiv vor Angriffen schützen.
AfD-Leak: Mutmaßliche Täter bekennen sichIn einem Interview mit der Zeit bekennen sich zwei anonyme Täter zu dem Cyberangriff auf die AfD: Es gehe um Transparenz und Gerechtigkeit.
Entra ID: Wer hat hier eigentlich die Schlüssel?Entra ID birgt Risiken durch versteckte Berechtigungen. Lukas Petzi erklärt, wie Selbstaudits sie aufdecken und welche Prüfstandards helfen.
W3C: Ein Auftrag ist kein Freibrief für KI-AgentenWie bleiben Nutzer in Kontrolle, wenn KI-Agenten Websites bedienen? Das W3C-Strategieteam skizziert Anforderungen an sichere Webstandards.
AlertCisco stopft diverse, teils kritische SicherheitslückenIn mehreren Produkten von Cisco klaffen teils kritische Lücken. Der Hersteller stellt Sicherheitsupdates bereit.
iX-Workshop: Spurensicherung nach M365-Angriff ‒ Protokolle gezielt auswertenLernen Sie, wie Sie mit Angriffen auf Ihre Microsoft-365-Umgebung richtig umgehen, digitale Spuren gezielt sichern und sich vor Angriffen schützen.
GitHub Package Firewall blockiert schädliche npm-PaketeGitHub hat die Package Firewall als öffentliche Vorschau für Enterprise-Cloud-Kunden freigegeben. Sie prüft Paketabfragen und Downloads.
AWS Continuum: KI findet und behebt Code-SchwachstellenAmazon Web Services macht die KI-gestützte Erkennung und Behebung von Code-Schwachstellen in AWS Continuum allgemein verfügbar.
JFrog führt BYOK-Unterstützung für KI-Sicherheitsscans einJFrog erweitert die Erkennung von Schatten-KI in seiner KI-Sicherheitssuite AI Security. Ebenfalls neu ist BYOK für AI Asset Scanning.
Zensur-Urteil: DNS-Dienst Quad9 verlässt FrankreichDer DNS-Vermittler Quad9 zieht sich aus Frankreich zurück. Grund ist ein Zensururteil, erstritten von beIN aus Katar.
Passwortmanager ohne Cloud-Zwang: Update für KeePassXCKeePassXC 2.8.0 schließt Sicherheitslücken, unterstützt Auto-Type unter Wayland und ermöglicht den Datenbankabgleich über externe Programme.
php2shell: Wer nun was machen mussSämtliche PHP-Versionen der letzten 20 Jahre sind durch zwei Sicherheitslücken gefährdet. Updates einzuspielen ist das einzig wirksame Mittel.
AlertDringend updaten! Fortinet-Updates außer der ReiheFortinet will am Donnerstag Updates veröffentlichen, die Admins dringend installieren sollen. Details folgen erst im November.
Chrome: Google macht Schluss mit unsicheren HTTP-VerbindungenDer Chrome-Browser warnt fortan vor dem ersten Aufruf unverschlüsselter Websites. Google hat die Sicherheitsfunktion standardmäßig für alle Nutzer aktiviert.
AlertBIND 9: Codeschmuggel-Lücke im NameserverDie Entwickler des Nameservers BIND haben aktualisierte Quellcodes veröffentlicht, die eine Schadcode-Lücke im Dienst schließen.
GoDaddy widerruft Hunderttausende Zertifikate aufgrund formaler FehlerWeil sie nicht ihrer Dokumentation entsprechen, muss der Anbieter, zu dem Firmen wie Host Europe und DomainFactory gehören, 404.607 Zertifikate zurückziehen.
Workshop | 9. – 11.11.2026BCM - Notfallplanung und NotfallübungenErarbeiten Sie Schritt für Schritt die Struktur für eine professionelle BCM-Notfallplanung inklusive der zur Überprüfung notwendigen Notfallübungen.
Workshop | 18.11.2026Einführung ins Threat ModelingEtablieren Sie IT-Security als Mindset und lernen Sie Threat Modeling als leichtgewichtige Methode kennen, um Security frühzeitig zu adressieren.
Konferenz | 18.11.2026IT-Sicherheitstag GelsenkirchenSchutzmaßnahmen allein reichen nicht mehr. Es geht um Cyber-Resilience: Angriffe abwehren, Schäden begrenzen, schnell wieder handlungsfähig sein.
Konferenz | 25. – 26.11.2026ICC SummitAuf der Konferenz „Identity-Centric Cybersecurity Summit“ wird die Frage behandelt, wie Identität die Cybersicherheit neu prägt.
