Aktuelle News | security insider

Der neue Leitindex für IT-Security vergleicht in einer Studie die Selbsteinschätzung mittelständischer Unternehmen mit technischen Messungen. Teilnehmer erhalten kostenlos eine Bestandsaufnahme, einen Branchenvergleich und Hinweise auf ihren „Reality Gap“.

In der neusten Version von privacyIDEA verbessert NetKnights die Ano­malieerkennung und die Anmeldefreundlichkeit. Optisch gibt es einen neuen Standard.

Der Zugriff auf einen Windows-11-Rechner über RDP erlaubt die vollständige Nutzung der entfernten Umgebung unabhängig vom Standort. An­wen­dun­gen laufen auf dem Zielsystem, Eingaben und Bildschirminhalte überträgt das Protokoll über das Netzwerk und das Internet. Der Ansatz eignet sich für Wartung, Zugriff auf lokale Datenbestände und die Nutzung installierter Software ohne Synchronisation.

Wie testen Pentester die Grenzen von KI-Systemen aus? Kevin Bernhard und Dr. Erlijn van Genuchten geben im Podcast Einblicke aus der Praxis und verraten, welche Risiken meist unterschätzt werden.

Qilin ist ein Fabelwesen aus der Harry-Potter-Welt. Im wahren Leben verbergen sich hinter dem Namen russische Hacker und Erpresser. Einer von ihnen ist nun deutschen Behörden in die Maschen gegangen.

Ein modernes IAM-System allein schafft noch keine belastbare Zugriffskontrolle. Die eigentliche Arbeit beginnt dort, wo Technik endet: bei Zuständigkeiten, Daten und Betrieb.

Sonicwall schließt vier Schwachstellen in der SMA1000-Reihe. Die kritischste gibt Angreifern ohne Anmeldung Zugriff auf interne Funktionen der Appliance, zwei weitere ermöglichen Codeausführung. Admins sollten die Updates zügig einspielen.

Nur jedes zehnte Unternehmen ist laut der KI-Sicherheitsstudie 2026 auf Angriffe mit KI gerüstet. Dabei hat bereits jedes sechste Unternehmen entsprechende Cyberangriffe oder Betrugsversuche registriert oder vermutet. Das fordern BSI und TÜV.

Nach den Vorfällen in Frankreich ruft das BSI Betreiber kleiner Anlagen auf, Steuerungen vom Internet zu trennen. Die Empfehlung nennt vier Maßnahmen, die sich leicht umsetzen lassen, und verweist auf Angriffe in Polen und den USA.