Im Cybersecurity Blog teilen wir aktuelle Informationen, praktische Tipps und tiefgehende Einblicke in die Welt der IT-Sicherheit. Bleiben Sie informiert und schützen Sie Ihr Unternehmen vor digitalen Bedrohungen.
Von den rund 29.500 Unternehmen, die in Deutschland unter die NIS2-Regulierung fallen, hatten sich Ende Mai gerade einmal 18.500 beim BSI registriert. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) hat daraufhin eine Nachfrist bis Ende Juli gesetzt. Spätestens am…
Von den rund 29.500 Unternehmen, die in Deutschland unter die NIS2-Regulierung fallen, hatten sich Ende Mai gerade einmal 18.500 beim BSI registriert. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) hat daraufhin eine Nachfrist bis Ende Juli gesetzt. Spätestens am…
Anfang Juli hat das Threat-Research-Team von Sysdig einen Angriff dokumentiert, der einen Wendepunkt in der Cybersecurity-Branche markieren könnte. Erstmals wurde eine vollständige Ransomware-Attacke vom Erstzugriff bis zur Erpressung nachweislich von einem KI-Agenten durchgeführt. Die Sicherheitsforscher nennen den Angreifer JADEPUFFER, einen…
Angreifer, die in ein Unternehmensnetzwerk eindringen, vermeiden eines vor allem: entdeckt zu werden. Der effektivste Weg dazu ist nicht, sich besonders leise zu bewegen, sondern das System blind zu machen, das sie beobachten soll. Genau das ermöglicht CVE-2026-20253, eine kritische…
Am 23. Juni 2026 fand in Berlin die deutsche Ausgabe der Jamf Nation Live statt. Die Fachtagung für IT Verantwortliche, Administratoren, Security Teams und Jamf Partner wird von Jamf organisiert und bringt jedes Jahr Fachleute rund um modernes Endgerätemanagement, Identität…
KI ist in der IT-Sicherheit angekommen. Anthropics Modell Claude Mythos hat in einer White-Box-Analyse des Firefox-Quellcodes 271 Sicherheitslücken aufgedeckt, die anschließend geschlossen wurden. Gleichzeitig hat ein KI-Agent auf der Vibe-Coding-Plattform Replit eine komplette Produktionsdatenbank gelöscht und danach zunächst gefälschte Erfolgsberichte…
Der Remote-Access-VPN-Zugang gehört in deutschen Unternehmen zur Standardinfrastruktur. Genau deshalb ist er auch ein bevorzugtes Angriffsziel. Am 8. Juni 2026 hat Check Point eine kritische Zero-Day-Schwachstelle (CVE-2026-50751) in seinem Remote Access VPN und Mobile Access offengelegt. Diese wurde bereits aktiv ausgenutzt…
Am 11. September 2026 tritt Artikel 14 des Cyber Resilience Act (CRA) in Kraft, und damit die 24-Stunden-Meldepflicht für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Für viele Unternehmen ist der CRA noch kein operatives Thema. Das ist ein Problem. Was…
Das Bundeskriminalamt hat am 12. Mai 2026 das Bundeslagebild Cybercrime 2025 veröffentlicht. Die Zahlen sind eindeutig und sie betreffen jedes Unternehmen in Deutschland. Was das BKA für 2025 meldet 333.922 registrierte Cybercrime-Fälle, 202 Milliarden Euro Gesamtschaden, 1.041 Ransomware-Angriffe. Deutschland bleibt…
Die General Police Equipment Exhibition & Conference (GPEC) in Leipzig zählt zu den wichtigsten geschlossenen Fachveranstaltungen für Polizei, Militär und Sicherheitsbehörden in Deutschland. Auch in diesem Jahr waren wir wieder vor Ort vertreten. Automatisierung in der IT-Forensik Ein zentrales Thema…
Künstliche Intelligenz verändert die Softwareentwicklung gerade fundamental. Tools wie Cursor, Claude Code, GitHub Copilot oder Open AI Codex ermöglichen es, nicht mehr nur einzelne Code-Snippets, sondern komplette Anwendungen zu entwickeln: Frontend, Backend, Datenbankanbindung, Authentifizierung, Deployment-Pipeline, generiert durch einen einzigen Prompt.…
Die Bedrohungslandschaft hat sich in den letzten Jahren drastisch verändert: Mobile Geräte sind längst kein „blinder Fleck“ mehr, sondern ein primäres Ziel hochentwickelter Angriffe wie Zero-Click-Exploits, APTs und kommerzieller Spyware. Genau hier setzt Jamf Mobile Forensics an, mit einem klaren Fokus auf tiefgehende…
Linköping als Treffpunkt der internationalen Forensik-Community Vom 24. bis 27. März 2026 verwandelte sich die Universitätsstadt Linköping in Schweden zum Zentrum der internationalen Digitalforensik-Community. Im Rahmen der Digital Forensics Research Conference Europe 2026 (DFRWS EU 2026) versammelten sich erneut Expertinnen…
Wissensdatenbanken als digitales Gedächtnis von Unternehmen Jedes Unternehmen hat sie: Wissensdatenbanken. Ob als klassisches Wiki, Dokumentenablage oder spezialisierte Plattform für Verträge, Prozesse oder technisches Know-how. Sie bündeln Wissen, machen Informationen schnell zugänglich und sorgen dafür, dass Know-how nicht in einzelnen…
In den letzten Wochen wurden vermehrt gefälschte Installationsseiten für das KI-Tool Claude Code beobachtet, die gezielt Entwickler und technikaffine Nutzer ins Visier nehmen. Die Seiten wirken auf den ersten Blick wie offizielle Anleitungen, enthalten aber Terminal-Befehle, die direkt Malware ausführen.…
Wazuh rule sets can be a real jungle – and nobody wants to blindly hack their way through it. That’s why we visualized the whole thing with Neo4j: Wazuh4j is your Swiss Army knife for everything related to Wazuh rule…
Laut Allianz Risk Barometer gehören Cyberangriffe 2026 zu den größten Geschäftsrisiken für Unternehmen. Gleichzeitig stehen viele Entscheider vor einer zentralen Frage: Lohnt sich die Investition in ein Security Operations Center (SOC)? Auf den ersten Blick wirken die Kosten hoch. Doch…
Im Rahmen seiner Besonderen Lernleistung (BeLL) hat unser Kollege Matin Gholami ein Thema untersucht, das die Schnittstelle zwischen Komfort und kritischer Infrastruktur trifft: Die Sicherheit von WLAN-basierten Überwachungskameras. Begleitet von unserem Penetrationstest-Experten Lukas Nadolny, analysierte Matin systematisch die Schwachstellen gängiger…
Und wie wir mit Jamf Mobile Forensics (JMF) genau das tun. Cyberangriffe auf Unternehmen beginnen längst nicht mehr nur am Desktop. Führungskräfte, Vorstände, Aufsichtsräte und Schlüsselpersonen tragen hochsensible Unternehmensdaten in ihrer Hosentasche. Nämlich auf ihren Smartphones. Diese stellen in den…
Threat-Hunting ist ein fester Bestandteil unserer Incident-Response- und Detection-Strategie. Neben reaktiven Analysen setzen wir dabei regelmäßig auf proaktive Suchen nach Kompromittierungsindikatoren in Kundenumgebungen. In einigen Umgebungen ist es allerdings nicht möglich oder nicht gewünscht, zusätzliche Security-Agents flächendeckend auszurollen oder dedizierte…
Mehrere aktuell bekannte Sicherheitsfälle zeigen: Die neue Schwachstelle in Ivanti EPMM wird aktiv ausgenutzt. Unternehmen sollten jetzt handeln! Ivanti Endpoint Manager Mobile (EPMM) ist in vielen Organisationen zentraler Bestandteil des Mobile Device Managements. Umso kritischer ist die derzeit bekannte Sicherheitslücke,…
Falls Sie Fragen haben oder zusätzliche Informationen benötigen, zögern Sie bitte nicht, uns zu kontaktieren.