Managementsysteme für Firewalls, VPN-Gateways, SIEM-Plattformen oder Endpoint-Management-Systeme bilden das Rückgrat einer soliden IT-Security Infrastruktur in Unternehmen. Sie sind das Basiswerkzeug um ein Unternehmen vor massiven Cyberangriffen zu schützen. Angesichts der zunehmenden Zahl und Komplexität von Cyberangriffen ist ihr Schutz heute…
Eine KI findet eigenständig eine bislang unbekannte Schwachstelle, verlässt ihre abgeschottete Testumgebung und greift anschließend ein fremdes Unternehmen an. Genau das ist Anfang Juli bei einem internen Sicherheitstest von Open AI passiert. Um die Cyberfähigkeiten neuer KI Modelle unter realistischen…
„Wir haben doch schon eine Security-Lösung im Einsatz.“ Diesen Satz hören wir bei DigiFors regelmäßig. Gemeint ist meist eine SIEM-, EDR- oder XDR-Software, die im Unternehmen installiert wurde. Was dabei oft übersehen wird: Ein Werkzeug ist noch keine Fähigkeit. Zwischen…
Von den rund 29.500 Unternehmen, die in Deutschland unter die NIS2-Regulierung fallen, hatten sich Ende Mai gerade einmal 18.500 beim BSI registriert. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) hat daraufhin eine Nachfrist bis Ende Juli gesetzt. Spätestens am…
Anfang Juli hat das Threat-Research-Team von Sysdig einen Angriff dokumentiert, der einen Wendepunkt in der Cybersecurity-Branche markieren könnte. Erstmals wurde eine vollständige Ransomware-Attacke vom Erstzugriff bis zur Erpressung nachweislich von einem KI-Agenten durchgeführt. Die Sicherheitsforscher nennen den Angreifer JADEPUFFER, einen…
Angreifer, die in ein Unternehmensnetzwerk eindringen, vermeiden eines vor allem: entdeckt zu werden. Der effektivste Weg dazu ist nicht, sich besonders leise zu bewegen, sondern das System blind zu machen, das sie beobachten soll. Genau das ermöglicht CVE-2026-20253, eine kritische…
KI ist in der IT-Sicherheit angekommen. Anthropics Modell Claude Mythos hat in einer White-Box-Analyse des Firefox-Quellcodes 271 Sicherheitslücken aufgedeckt, die anschließend geschlossen wurden. Gleichzeitig hat ein KI-Agent auf der Vibe-Coding-Plattform Replit eine komplette Produktionsdatenbank gelöscht und danach zunächst gefälschte Erfolgsberichte…
Der Remote-Access-VPN-Zugang gehört in deutschen Unternehmen zur Standardinfrastruktur. Genau deshalb ist er auch ein bevorzugtes Angriffsziel. Am 8. Juni 2026 hat Check Point eine kritische Zero-Day-Schwachstelle (CVE-2026-50751) in seinem Remote Access VPN und Mobile Access offengelegt. Diese wurde bereits aktiv ausgenutzt…
Am 11. September 2026 tritt Artikel 14 des Cyber Resilience Act (CRA) in Kraft, und damit die 24-Stunden-Meldepflicht für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Für viele Unternehmen ist der CRA noch kein operatives Thema. Das ist ein Problem. Was…
Das Bundeskriminalamt hat am 12. Mai 2026 das Bundeslagebild Cybercrime 2025 veröffentlicht. Die Zahlen sind eindeutig und sie betreffen jedes Unternehmen in Deutschland. Was das BKA für 2025 meldet 333.922 registrierte Cybercrime-Fälle, 202 Milliarden Euro Gesamtschaden, 1.041 Ransomware-Angriffe. Deutschland bleibt…
