Im Cybersecurity Blog teilen wir aktuelle Informationen, praktische Tipps und tiefgehende Einblicke in die Welt der IT-Sicherheit. Bleiben Sie informiert und schützen Sie Ihr Unternehmen vor digitalen Bedrohungen.
Seit Donnerstag, 29. Oktober 2026, haben mehrere Mitglieder von Bundestag und Bundesregierung Bedrohungsbenachrichtigungen von Apple auf ihren iPhones erhalten. Das BSI vermutet den Einsatz kommerzieller Überwachungssoftware, ob tatsächlich ein Gerät infiziert wurde, ist weiterhin offen. (ZDFheute) Digitalminister Karsten Wildberger bestätigte…
Seit Donnerstag, 29. Oktober 2026, haben mehrere Mitglieder von Bundestag und Bundesregierung Bedrohungsbenachrichtigungen von Apple auf ihren iPhones erhalten. Das BSI vermutet den Einsatz kommerzieller Überwachungssoftware, ob tatsächlich ein Gerät infiziert wurde, ist weiterhin offen. (ZDFheute) Digitalminister Karsten Wildberger bestätigte…
Welche Datenquellen lassen sich an Wazuh anbinden? Die Antwort entscheidet maßgeblich darüber, wie vollständig das Sicherheitslagebild eines Unternehmens ist. Denn ein SIEM kann nur die Ereignisse auswerten, die es tatsächlich erhält. Dafür müssen die relevanten Systeme angebunden sein und zuverlässig…
Am 21. Oktober 2026 hat die PHP-Entwicklung Notfall-Sicherheitsupdates für zwei kritische Schwachstellen im PHP-Interpreter selbst veröffentlicht: CVE-2026-109618 und CVE-2026-109619. Die Lücken stecken nicht in einem einzelnen Plugin oder Content-Management-System, sondern im Kern der Sprache, auf der ein großer Teil des…
Der Bundestag hat am 5. Oktober 2026 sieben Sachverständige zu einem Cyberabwehrgesetz angehört, das Bundeskriminalamt, Bundespolizei und BSI erlauben soll, aktiv in die Systeme von Angreifern einzugreifen. Das zeigt die Zusammenfassung der Anhörung im Innenausschuss. Bislang durften Sicherheitsbehörden Cyberangriffe vor…
Nur rund 5% der Unternehmen in Deutschland sind gegen die Folgen eines Cyberangriffs versichert. Das bestätigt aktuell der Gesamtverband der Deutschen Versicherungswirtschaft (GDV). Ein Grund dafür: Viele Unternehmen erfüllen schlicht nicht die Mindestanforderungen, die Versicherer heute verlangen. Und selbst wer…
Wo sonst über Elefanten, Tiger und Co. gesprochen wird, ging es beim Cyber Defence Day 2026 um Security Operations, Incident Response, Pentesting und mobile Forensik. Am 17. September haben wir unsere Kunden und Partner dafür mitten ins Gondwanaland im Zoo…
Nach zwölf von insgesamt 24 Projektmonaten hat unser spannendes Forschungsprojekt REGAiT einen wichtigen Meilenstein erreicht. Gemeinsam mit unseren Verbundpartnern haben wir an der Universität Konstanz Bilanz gezogen, die bisherigen Ergebnisse diskutiert und den Blick auf die nun folgende zweite Projekthälfte…
Wazuh gilt vielen als reine IT-Lösung: Agenten für Windows, Linux und macOS. Aber lässt sich damit auch die Produktionsumgebung überwachen? Die Antwort ist ja, allerdings nicht über den klassischen Wazuh-Agenten, sondern in Kombination mit einer spezialisierten OT-Appliance wie Rhebo oder…
Seit dem 6. Dezember 2025 ist das NIS2-Umsetzungsgesetz (NIS2UmsuCG) in Deutschland in Kraft. Die gesetzliche Frist zur Erstregistrierung beim BSI lief am 6. März 2026 ab. Rund 29.500 Unternehmen aus 18 Sektoren stehen seitdem unter der Aufsicht des Bundesamts für…
Managementsysteme für Firewalls, VPN-Gateways, SIEM-Plattformen oder Endpoint-Management-Systeme bilden das Rückgrat einer soliden IT-Security Infrastruktur in Unternehmen. Sie sind das Basiswerkzeug um ein Unternehmen vor massiven Cyberangriffen zu schützen. Angesichts der zunehmenden Zahl und Komplexität von Cyberangriffen ist ihr Schutz heute…
Eine KI findet eigenständig eine bislang unbekannte Schwachstelle, verlässt ihre abgeschottete Testumgebung und greift anschließend ein fremdes Unternehmen an. Genau das ist Anfang Juli bei einem internen Sicherheitstest von Open AI passiert. Um die Cyberfähigkeiten neuer KI Modelle unter realistischen…
„Wir haben doch schon eine Security-Lösung im Einsatz.“ Diesen Satz hören wir bei DigiFors regelmäßig. Gemeint ist meist eine SIEM-, EDR- oder XDR-Software, die im Unternehmen installiert wurde. Was dabei oft übersehen wird: Ein Werkzeug ist noch keine Fähigkeit. Zwischen…
Von den rund 29.500 Unternehmen, die in Deutschland unter die NIS2-Regulierung fallen, hatten sich Ende Mai gerade einmal 18.500 beim BSI registriert. Das BSI (Bundesamt für Sicherheit in der Informationstechnik) hat daraufhin eine Nachfrist bis Ende Juli gesetzt. Spätestens am…
Anfang Juli hat das Threat-Research-Team von Sysdig einen Angriff dokumentiert, der einen Wendepunkt in der Cybersecurity-Branche markieren könnte. Erstmals wurde eine vollständige Ransomware-Attacke vom Erstzugriff bis zur Erpressung nachweislich von einem KI-Agenten durchgeführt. Die Sicherheitsforscher nennen den Angreifer JADEPUFFER, einen…
Angreifer, die in ein Unternehmensnetzwerk eindringen, vermeiden eines vor allem: entdeckt zu werden. Der effektivste Weg dazu ist nicht, sich besonders leise zu bewegen, sondern das System blind zu machen, das sie beobachten soll. Genau das ermöglicht CVE-2026-20253, eine kritische…
Am 23. Juni 2026 fand in Berlin die deutsche Ausgabe der Jamf Nation Live statt. Die Fachtagung für IT Verantwortliche, Administratoren, Security Teams und Jamf Partner wird von Jamf organisiert und bringt jedes Jahr Fachleute rund um modernes Endgerätemanagement, Identität…
KI ist in der IT-Sicherheit angekommen. Anthropics Modell Claude Mythos hat in einer White-Box-Analyse des Firefox-Quellcodes 271 Sicherheitslücken aufgedeckt, die anschließend geschlossen wurden. Gleichzeitig hat ein KI-Agent auf der Vibe-Coding-Plattform Replit eine komplette Produktionsdatenbank gelöscht und danach zunächst gefälschte Erfolgsberichte…
Der Remote-Access-VPN-Zugang gehört in deutschen Unternehmen zur Standardinfrastruktur. Genau deshalb ist er auch ein bevorzugtes Angriffsziel. Am 8. Juni 2026 hat Check Point eine kritische Zero-Day-Schwachstelle (CVE-2026-50751) in seinem Remote Access VPN und Mobile Access offengelegt. Diese wurde bereits aktiv ausgenutzt…
Am 11. September 2026 tritt Artikel 14 des Cyber Resilience Act (CRA) in Kraft, und damit die 24-Stunden-Meldepflicht für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle. Für viele Unternehmen ist der CRA noch kein operatives Thema. Das ist ein Problem. Was…
Das Bundeskriminalamt hat am 12. Mai 2026 das Bundeslagebild Cybercrime 2025 veröffentlicht. Die Zahlen sind eindeutig und sie betreffen jedes Unternehmen in Deutschland. Was das BKA für 2025 meldet 333.922 registrierte Cybercrime-Fälle, 202 Milliarden Euro Gesamtschaden, 1.041 Ransomware-Angriffe. Deutschland bleibt…
Falls Sie Fragen haben oder zusätzliche Informationen benötigen, zögern Sie bitte nicht, uns zu kontaktieren.