DIESEC™
Top 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 13. November 2026 handeln von Zugriffen, die weiterliefen, nachdem niemand mehr hinsah. Ein Logistikkonzern meldet einen Einbruch in ein Altsystem, das er durch eine Übernahme geerbt hat. Angreifer nutzten das Vertrauen einer ausgemusterten Datenplattform in die AWS-Konten ihrer Kunden. Gestohlene Cloud-Schlüssel werden binnen Stunden zu KI-Rechnungen im sechsstelligen Bereich. Ein…
WeiterlesenCybersicherheit-Rückblick
Mehrere Angriffe im Oktober begannen mit Zugängen, die jemand zuvor selbst eingerichtet hatte. In Dänemark machte der legitime Zugang eines privaten Unternehmens zum zentralen Melderegister die Daten von 8,8 Millionen Menschen zugänglich. In Japan wurde das gestohlene Konto eines Auftragnehmers genutzt, um NEC-Kunden anzugreifen, und über eine Schwachstelle im Login-System gelangte Ransomware in einen Cloud-Anbieter.…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 6. November 2026 folgen dieser Woche fünf Routinehandlungen, die zum Einfallstor wurden. Ein gefälschtes Jobinterview brachte einen Entwickler dazu, einen Programmiertest auf einem Binance-Dienstrechner auszuführen, und etwa 6,3 Milliarden US-Dollar gingen verloren. Gespeicherte Backup-Zugangsdaten gaben einem Ransomware-Affiliate eine ganze Schulinfrastruktur in die Hand, in einem Angriff, den Bitdefender als teils…
WeiterlesenDer neue vertrauenswürdige Nutzer: KI-Agenten Sicherheit in der Praxis
KI-Agenten sind längst mehr als Chatfenster. Sie lesen Dokumente, fragen Datenbanken ab, legen Tickets an, verschicken E-Mails, schreiben Code und sind mit Geschäftssystemen verbunden. Das macht sie nützlich. Es macht die KI-Agenten Sicherheit aber auch zu einer Identitätsfrage, denn ein Agent sieht einem weiteren Nutzer in Ihrer Umgebung sehr ähnlich. Kein menschlicher Nutzer, natürlich. Aber…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 30. Oktober 2026 handeln diese Woche von Annahmen, die niemand erneut geprüft hat. Ein japanischer Hosted-Desktop-Dienst hielt die gespeicherten Trading-Zugänge seiner Kunden auf Servern vor, die Angreifer erreichen konnten, nachdem eigene Mitarbeiter Schwachstellen gemeldet hatten. Eine VMware-ESXi-Lücke mit CVSS 2,7 diente als Zero-Day, um Administratoraktionen aus den Logs herauszuhalten. Eine…
Weiterlesen