
Gcore stoppt rekordverdächtigen DDoS-Angriff mit 6 Tbit/s
Der massive Anstieg in Umfang und Komplexität solcher Attacken unterstreicht die wachsende Bedrohung für technische und digitale Infrastrukturen. Gcore, globaler Anbieter von Edge-AI-, Cloud-, Netzwerk- […]

Souveräne Sicherheitsarchitekturen – Wenn Compliance auf Cloud-Realität trifft
Die Debatte um digitale Souveränität hat sich festgefahren. Während Politik und Wirtschaft noch über theoretische Unabhängigkeitsgrade diskutieren, schaffen Cloud-Architekturen längst Fakten. Der deutsche Mittelstand steht […]

Cybersecurity in Deutschland: 200 Milliarden Euro Schaden trotz steigender IT-Ausgaben
Auf der it-sa stand in der vergangenen Woche das Thema IT-Sicherheit erneut im Mittelpunkt. Besonders erfreulich war, dass auch das Feld Identity und Access Management […]

Apple erhöht Prämien im Security-Bounty: Bis zu 2 Millionen Dollar für Zero-Click-Exploits
Apple baut sein Bug-Bounty-Programm deutlich aus: Die Höchstprämien werden verdoppelt, neue Forschungskategorien eingeführt und die Belohnungsstruktur transparenter gestaltet. Seit dem Start des öffentlichen Apple Security […]

SonicWall: Firewall-Konfigurationen aller Cloud-Backup-Kunden kompromittiert
SonicWall hat bestätigt, dass sämtliche Kunden, die den Cloud-Backup-Dienst des Unternehmens nutzen, von der Sicherheitsverletzung im vergangenen Monat betroffen sind. Zuvor hatte der Anbieter erklärt, […]

Zero-Day-Angriff: Hacker nutzen ungepatchte Sicherheitslücke in Gladinet CentreStack und Triofox aus
Das Sicherheitsunternehmen Huntress hat eine aktive Ausnutzung einer nicht authentifizierten Local-File-Inclusion-Sicherheitslücke (CVE-2025-11371) in den Gladinet-Produkten CentreStack und Triofox entdeckt. Für die Schwachstelle existiert derzeit kein […]

175 bösartige npm‑Pakete dienen als globale Phishing‑Infrastruktur
Das Threat-Research-Team von Socket hat 175 bösartige npm‑Pakete entdeckt, die insgesamt mehr als 26.000 Mal heruntergeladen wurden und offenbar als Infrastruktur für eine weltweite Credential‑Phishing‑Kampagne […]

Microsoft Azure erlebt globalen Ausfall – weltweite Beeinträchtigung von Cloud-Diensten
Microsoft Azure war von einer schweren Störung betroffen, die den Zugriff vieler Kunden auf Cloud-Ressourcen verhinderte. Der Ausfall begann gegen 07:40 UTC, als Azure Front […]

Kritische Lücke im Service Finder Bookings‑Plugin ermöglicht Administratorzugriff
Im WordPress‑Plugin Service Finder Bookings gibt es eine Sicherheitslücke: Alle Versionen bis einschließlich 6.0 sind anfällig für eine Privilegieneskalation durch Umgehung der Authentifizierung. Ursache ist, […]

GitLab veröffentlicht Sicherheitsupdates für CE und EE
GitLab hat neue Sicherheitsupdates für die Community Edition (CE) und die Enterprise Edition (EE) bereitgestellt. Die Versionen 18.4.2, 18.3.4 und 18.2.8 enthalten wichtige Fehlerbehebungen sowie […]

Deutscher Markt für IT-Sicherheit wächst rasant
Der deutsche Markt für IT-Sicherheitslösungen verzeichnet ein kräftiges Wachstum: Die Ausgaben für IT-Sicherheit steigen in diesem Jahr um 10,1 Prozent auf rund 11,1 Milliarden Euro. […]

Rückzug ins Private: Warum sich die Nutzung der Cloud verändert
Vor dem Hintergrund geopolitischer Unsicherheiten und wachsender regulatorischer Auflagen entscheiden sich zunehmend mehr Unternehmen für eine vollständige Kontrolle über ihre Daten – die Private Cloud […]

Sicherheitslücke in CrowdStrike Falcon Windows Sensor entdeckt
CrowdStrike hat zwei schwerwiegende Sicherheitslücken in seinem Falcon Sensor für Windows offengelegt. Diese Schwachstellen könnten es Angreifern ermöglichen, beliebige Dateien zu löschen und dadurch potenziell […]

Q-Day-Countdown: Neue Daten zur Einführung der Post-Quanten-Kryptografie
Lange galt die Bedrohung durch Quantencomputer als Zukunftsszenario. Doch die Umstellung von Netzwerkressourcen – IT, IoT, OT, medizinische Geräte und andere – auf Post-Quanten-Kryptografie (PQC) […]

KI-gestützte SAP Business Suite markiert das Ende der Best-of-Breed-Ära
Mit der neuen Generation seiner Business Suite positioniert sich SAP an der Spitze der KI-getriebenen Unternehmenssoftware. Auf der ersten „SAP Connect“ demonstrierte der Softwarekonzern, wie […]

Hackerangriff auf WordPress-Websites: Eingeschleuster PHP-Code verbreitet schädliche Werbung
IT-Spezialisten von Sucuri entdeckten kürzlich bei einem Kunden verdächtige JavaScript-Ladevorgänge auf einer WordPress-Seite: Im Browser erschienen Drittanbieter-Skripte, die der Betreiber nie installiert hatte. Eine anschließende […]
