DIESEC™
Top 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News dieser Woche, vom 23. Oktober 2026, drehen sich um Zeit. Angreifer brauchten Stunden, in einem Fall begannen sie vier Tage vor der Veröffentlichung. Die Wiederherstellung dauerte Tage: Restores aus sauberen Backups, rotierte Zugangsdaten, Client-Updates und bei einem Lebensmittelkonzern mehr als eine Woche ohne E-Commerce. Eine Schwachstelle in PHP, der Sprache hinter…
WeiterlesenConnectWise Cloud Backup: Vorfall und Microsoft 365
Mitte Oktober haben Huntress und Microsoft berichtet, dass Angreifer eine kompromittierte Anmeldeinformation auf Anbieterseite von ConnectWise Cloud Backup (früher SkyKick) missbraucht haben, um sich in Microsoft-365-Tenants von Kunden anzumelden. ConnectWise bestätigte unbefugten Zugriff auf seine Cloud-Backup-Anwendungsidentitäten und leitete Gegenmaßnahmen ein. Viele Managed Service Provider (MSPs) nutzen Cloud Backup, um E-Mails, Dateien und Teams-Daten ihrer Kunden…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 16. Oktober 2026 haben diese Woche eines gemeinsam: Jede Meldung dreht sich um eine Prüfung, die wie ein Sicherheitsnachweis aussah. Eine VPN-Appliance war vollständig gepatcht, das Integritätswerkzeug des Herstellers fand nichts, und trotzdem hatte ein Angreifer Root-Rechte. Französische Supermärkte betrieben Kühlsteuerungen, die in den meisten IT-Inventaren gar nicht auftauchen. Microsoft…
WeiterlesenCyber-Abhängigkeiten und Angriffsfläche: ENISA 2026
Der ENISA Threat Landscape 2026, am 22. September veröffentlicht, enthält eine Botschaft, die neben der üblichen Bedrohungsliste zu wenig Beachtung findet: Organisationen sind zunehmend über ihre Cyber-Abhängigkeiten angreifbar, also über die Technologien, Lieferanten und Dienste, auf die sie sich verlassen. Für Unternehmen in Deutschland heißt das, dass Cyberrisiko nicht mehr nur im eigenen Netzwerk und…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 9. Oktober 2026 haben eine Gemeinsamkeit: Niemand brauchte einen neuen Exploit. Eine Credential-Kampagne gegen Fortinet-Firewalls sperrt Eigentümer inzwischen aus ihren eigenen Geräten aus und versorgt Ransomware-Affiliates mit Zugängen. Ein quelloffenes KI-Tool hat südkoreanische Banken über Systeme für Mitarbeitende abgetastet. ASOS-Kunden erfuhren vom Einbruch über die App des Händlers selbst. Eine…
Weiterlesen