Im Cybersecurity Blog teilen wir aktuelle Informationen, praktische Tipps und tiefgehende Einblicke in die Welt der IT-Sicherheit. Bleiben Sie informiert und schützen Sie Ihr Unternehmen vor digitalen Bedrohungen.
Nur rund 5% der Unternehmen in Deutschland sind gegen die Folgen eines Cyberangriffs versichert. Das bestätigt aktuell der Gesamtverband der Deutschen Versicherungswirtschaft (GDV). Ein Grund dafür: Viele Unternehmen erfüllen schlicht nicht die Mindestanforderungen, die Versicherer heute verlangen. Und selbst wer…
Nur rund 5% der Unternehmen in Deutschland sind gegen die Folgen eines Cyberangriffs versichert. Das bestätigt aktuell der Gesamtverband der Deutschen Versicherungswirtschaft (GDV). Ein Grund dafür: Viele Unternehmen erfüllen schlicht nicht die Mindestanforderungen, die Versicherer heute verlangen. Und selbst wer…
Wo sonst über Elefanten, Tiger und Co. gesprochen wird, ging es beim Cyber Defence Day 2026 um Security Operations, Incident Response, Pentesting und mobile Forensik. Am 17. September haben wir unsere Kunden und Partner dafür mitten ins Gondwanaland im Zoo…
Nach zwölf von insgesamt 24 Projektmonaten hat unser spannendes Forschungsprojekt REGAiT einen wichtigen Meilenstein erreicht. Gemeinsam mit unseren Verbundpartnern haben wir an der Universität Konstanz Bilanz gezogen, die bisherigen Ergebnisse diskutiert und den Blick auf die nun folgende zweite Projekthälfte…
Wazuh gilt vielen als reine IT-Lösung: Agenten für Windows, Linux und macOS. Aber lässt sich damit auch die Produktionsumgebung überwachen? Die Antwort ist ja, allerdings nicht über den klassischen Wazuh-Agenten, sondern in Kombination mit einer spezialisierten OT-Appliance wie Rhebo oder…
Seit dem 6. Dezember 2025 ist das NIS2-Umsetzungsgesetz (NIS2UmsuCG) in Deutschland in Kraft. Die gesetzliche Frist zur Erstregistrierung beim BSI lief am 6. März 2026 ab. Rund 29.500 Unternehmen aus 18 Sektoren stehen seitdem unter der Aufsicht des Bundesamts für…
Managementsysteme für Firewalls, VPN-Gateways, SIEM-Plattformen oder Endpoint-Management-Systeme bilden das Rückgrat einer soliden IT-Security Infrastruktur in Unternehmen. Sie sind das Basiswerkzeug um ein Unternehmen vor massiven Cyberangriffen zu schützen. Angesichts der zunehmenden Zahl und Komplexität von Cyberangriffen ist ihr Schutz heute…
Eine KI findet eigenständig eine bislang unbekannte Schwachstelle, verlässt ihre abgeschottete Testumgebung und greift anschließend ein fremdes Unternehmen an. Genau das ist Anfang Juli bei einem internen Sicherheitstest von Open AI passiert. Um die Cyberfähigkeiten neuer KI Modelle unter realistischen…
„Wir haben doch schon eine Security-Lösung im Einsatz.“ Diesen Satz hören wir bei DigiFors regelmäßig. Gemeint ist meist eine SIEM-, EDR- oder XDR-Software, die im Unternehmen installiert wurde. Was dabei oft übersehen wird: Ein Werkzeug ist noch keine Fähigkeit. Zwischen…
Von den rund 29.500 Unternehmen, die in Deutschland unter die NIS2-Regulierung fallen, hatten sich Ende Mai gerade einmal 18.500 beim BSI registriert. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) hat daraufhin eine Nachfrist bis Ende Juli gesetzt. Spätestens am…
Anfang Juli hat das Threat-Research-Team von Sysdig einen Angriff dokumentiert, der einen Wendepunkt in der Cybersecurity-Branche markieren könnte. Erstmals wurde eine vollständige Ransomware-Attacke vom Erstzugriff bis zur Erpressung nachweislich von einem KI-Agenten durchgeführt. Die Sicherheitsforscher nennen den Angreifer JADEPUFFER, einen…
Angreifer, die in ein Unternehmensnetzwerk eindringen, vermeiden eines vor allem: entdeckt zu werden. Der effektivste Weg dazu ist nicht, sich besonders leise zu bewegen, sondern das System blind zu machen, das sie beobachten soll. Genau das ermöglicht CVE-2026-20253, eine kritische…
Am 23. Juni 2026 fand in Berlin die deutsche Ausgabe der Jamf Nation Live statt. Die Fachtagung für IT Verantwortliche, Administratoren, Security Teams und Jamf Partner wird von Jamf organisiert und bringt jedes Jahr Fachleute rund um modernes Endgerätemanagement, Identität…
KI ist in der IT-Sicherheit angekommen. Anthropics Modell Claude Mythos hat in einer White-Box-Analyse des Firefox-Quellcodes 271 Sicherheitslücken aufgedeckt, die anschließend geschlossen wurden. Gleichzeitig hat ein KI-Agent auf der Vibe-Coding-Plattform Replit eine komplette Produktionsdatenbank gelöscht und danach zunächst gefälschte Erfolgsberichte…
Der Remote-Access-VPN-Zugang gehört in deutschen Unternehmen zur Standardinfrastruktur. Genau deshalb ist er auch ein bevorzugtes Angriffsziel. Am 8. Juni 2026 hat Check Point eine kritische Zero-Day-Schwachstelle (CVE-2026-50751) in seinem Remote Access VPN und Mobile Access offengelegt. Diese wurde bereits aktiv ausgenutzt…
Am 11. September 2026 tritt Artikel 14 des Cyber Resilience Act (CRA) in Kraft, und damit die 24-Stunden-Meldepflicht für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Für viele Unternehmen ist der CRA noch kein operatives Thema. Das ist ein Problem. Was…
Das Bundeskriminalamt hat am 12. Mai 2026 das Bundeslagebild Cybercrime 2025 veröffentlicht. Die Zahlen sind eindeutig und sie betreffen jedes Unternehmen in Deutschland. Was das BKA für 2025 meldet 333.922 registrierte Cybercrime-Fälle, 202 Milliarden Euro Gesamtschaden, 1.041 Ransomware-Angriffe. Deutschland bleibt…
Die General Police Equipment Exhibition & Conference (GPEC) in Leipzig zählt zu den wichtigsten geschlossenen Fachveranstaltungen für Polizei, Militär und Sicherheitsbehörden in Deutschland. Auch in diesem Jahr waren wir wieder vor Ort vertreten. Automatisierung in der IT-Forensik Ein zentrales Thema…
Künstliche Intelligenz verändert die Softwareentwicklung gerade fundamental. Tools wie Cursor, Claude Code, GitHub Copilot oder Open AI Codex ermöglichen es, nicht mehr nur einzelne Code-Snippets, sondern komplette Anwendungen zu entwickeln: Frontend, Backend, Datenbankanbindung, Authentifizierung, Deployment-Pipeline, generiert durch einen einzigen Prompt.…
Die Bedrohungslandschaft hat sich in den letzten Jahren drastisch verändert: Mobile Geräte sind längst kein „blinder Fleck“ mehr, sondern ein primäres Ziel hochentwickelter Angriffe wie Zero-Click-Exploits, APTs und kommerzieller Spyware. Genau hier setzt Jamf Mobile Forensics an, mit einem klaren Fokus auf tiefgehende…
Linköping als Treffpunkt der internationalen Forensik-Community Vom 24. bis 27. März 2026 verwandelte sich die Universitätsstadt Linköping in Schweden zum Zentrum der internationalen Digitalforensik-Community. Im Rahmen der Digital Forensics Research Conference Europe 2026 (DFRWS EU 2026) versammelten sich erneut Expertinnen…
Falls Sie Fragen haben oder zusätzliche Informationen benötigen, zögern Sie bitte nicht, uns zu kontaktieren.