AlertZugriffsverwaltung KeycloakKontoübernahme durch Passwort-RücksetzfunktionIn Keycloak können Angreifer einen Fehler beim Passwort-Rücksetzen missbrauchen, um Konten zu übernehmen.
SicherheitsproblemWindows-Defender-Treiber hebelt Windows-Sicherheitsmechanismen ausDer Windows Defender Boot-Time Removal-Treiber öffnet Angreifern weitreichende Möglichkeiten, Systeme zu kompromittieren.
Massiver Cyberangriff: Digitale Dienste der norwegischen Regierung lahmgelegtEin DDoS-Angriff beeinträchtigt seit Montagmorgen die digitale Infrastruktur der norwegischen Regierung. Steckt Russland hinter der Attacke?
Umsetzung des Cyber Resilience Act: Deutsche Industrie hat noch NachholbedarfIm Dezember 2027 tritt der Cyber Resilience Act vollständig in Kraft, viele Unternehmen kämpfen noch mit den Vorgaben etwa zu Meldepflichten und SBOMs.
WhatsApp führt mehrere Passkeys ein und ersetzt PINsWhatsApp verbessert die Kontosicherheit durch die Unterstützung mehrerer Passkeys, stärkere Passwörter und Kontextinformationen bei unbekannten Anrufen.
iX-Workshop: Nach dem Einbruch – Digital Forensics & Incident Response (DFIR)Lernen Sie, professionelle Incident-Response-Workflows zu implementieren, um im Falle eines Cyberangriffs schnell und effektiv reagieren zu können.
Windows: .NET-Updates sorgen für DruckproblemeAuch die .NET-Updates aus dem August sorgen für Probleme. Microsoft untersucht PDF-Druckprobleme, die nach der Installation auftreten.
AlertTP-Link Omada Gateways: Geräte über VPN-Verbindung kompromittierbarEs sind wichtige Sicherheitsupdates verschiedene Router aus TP-Links Business-Netzwerkplattform Omada erschienen.
iX-Workshop: Windows Server absichern und härtenLernen Sie, wie Sie Ihren Windows Server effektiv absichern und härten, Schutzmaßnahmen integrieren, Konfigurationen optimieren und Angriffsszenarien bewerten.
AlertAngreifer nehmen Oracle Weblogic und HTTP-Server ins VisierAngreifer missbrauchen eine Sicherheitslücke in Oracle HTTP-Server und Weblogic Server, die komplette Kompromittierung ermöglicht.
Kriminalisierung: Informatiker verlangen Freipass für IT-SicherheitsforscherDie Gesellschaft für Informatik fordert die Bundesregierung auf, ethische Hacker endlich wirksam vor Strafverfolgung zu schützen.
AliExpress trackt Nutzer via unhörbarem Audio-FingerprintingAliExpress nutzte die Web Audio API, um Geräte per unhörbarem Audiosignal zu identifizieren. Ein Entwickler entdeckte das Tracking durch Bluetooth-Probleme.
AlertNotepad++ v8.9.8 stopft 14 SicherheitslückenAm Sonntag hat Don Ho Version 8.9.8 des beliebten Editors Notepad++ herausgegeben. Sie schließt etwa Codeschmuggellücken.
iX-Workshop: Schwachstellen aufdecken – Pentesting mit Open-Source-ToolsLernen Sie, wie Sie Sicherheitslücken in der eigenen Unternehmens-IT mit Hacker-Tools aufdecken und beseitigen.
Warum die E-Evidence-Verordnung Grundrechte aushöhlen könnteStrafverfolger gelangen künftig schnell an Nutzerdaten im EU-Ausland. Doch wenn Provider binnen Stunden liefern müssen, können Kontrollen zu spät kommen.
AlertZahlreiche Sicherheitslücken bedrohen VMware-Tanzu-Spring-SoftwareAngreifer können Systeme mit unter anderem VMware Tanzu Spring AI, Integration oder Security attackieren. Sicherheitspatches sind verfügbar.
„GTA 6“-ISO: Vermeintliche Leak-Abbilddatei voller MalwareBösartige Akteure bieten das vermeintlich geleakte ISO von „GTA 6“ im Netz an. Die 113 GByte enthalten aufgepumpte Virendaten.
Update„Computer History“: OpenAI bringt Windows-Recall-ähnliche Funktion auf MacsBusiness-, Enterprise- und Pro-Nutzer können ihre gesamte Rechnerarbeit unter macOS künftig von ChatGPT mitschreiben lassen. Die Memory-Files liegen offen.
Workshop | 15. – 18.9.2026IT-Grundschutz-Praktiker mit ZertifikatLernen Sie die IT-Grundschutz-Methodik des BSI kennen und erwerben Sie das offizielle Zertifikat.
Webinar | 22.09. + 24.09.2026IT-Security für Nicht-NerdsLernen Sie die Grundlagen der Sicherheit im Netz kennen und erhalten Sie praktische Tipps zur Datensicherheit für den Alltag.
Workshop | 29.09. – 30.09.2026Docker Advanced – Strategie, Sicherheit, AutomationDocker läuft, die ersten Container sind produktiv und dann? Der Workshop zeigt, wie die einzelnen Bausteine zu einer konsistenten Architektur zusammenfinden.
Konferenz | 25. – 26.11.2026ICC SummitAuf der Konferenz „Identity-Centric Cybersecurity Summit“ wird die Frage behandelt, wie Identität die Cybersicherheit neu prägt.
