DIESEC™
PHP2Shell Sicherheitslücke: Fehler in PHP selbst
Wir haben PHP2Shell schon zweimal aufgegriffen: in unserem Beitrag vom 21. Oktober und in unseren Top 5 vom 23. Oktober. Eine Woche nach den Notfall-Patches werfen wir einen genaueren Blick auf die PHP2Shell Sicherheitslücke: was sie ist, was sich als wichtig erwiesen hat und was diese Woche noch zu prüfen ist. Zwei kritische Schwachstellen im…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News dieser Woche, vom 23. Oktober 2026, drehen sich um Zeit. Angreifer brauchten Stunden, in einem Fall begannen sie vier Tage vor der Veröffentlichung. Die Wiederherstellung dauerte Tage: Restores aus sauberen Backups, rotierte Zugangsdaten, Client-Updates und bei einem Lebensmittelkonzern mehr als eine Woche ohne E-Commerce. Eine Schwachstelle in PHP, der Sprache hinter…
WeiterlesenConnectWise Cloud Backup: Vorfall und Microsoft 365
Mitte Oktober haben Huntress und Microsoft berichtet, dass Angreifer eine kompromittierte Anmeldeinformation auf Anbieterseite von ConnectWise Cloud Backup (früher SkyKick) missbraucht haben, um sich in Microsoft-365-Tenants von Kunden anzumelden. ConnectWise bestätigte unbefugten Zugriff auf seine Cloud-Backup-Anwendungsidentitäten und leitete Gegenmaßnahmen ein. Viele Managed Service Provider (MSPs) nutzen Cloud Backup, um E-Mails, Dateien und Teams-Daten ihrer Kunden…
WeiterlesenTop 5 Cybersicherheit-News
Die Top 5 Cybersicherheit-News vom 16. Oktober 2026 haben diese Woche eines gemeinsam: Jede Meldung dreht sich um eine Prüfung, die wie ein Sicherheitsnachweis aussah. Eine VPN-Appliance war vollständig gepatcht, das Integritätswerkzeug des Herstellers fand nichts, und trotzdem hatte ein Angreifer Root-Rechte. Französische Supermärkte betrieben Kühlsteuerungen, die in den meisten IT-Inventaren gar nicht auftauchen. Microsoft…
WeiterlesenCyber-Abhängigkeiten und Angriffsfläche: ENISA 2026
Der ENISA Threat Landscape 2026, am 22. September veröffentlicht, enthält eine Botschaft, die neben der üblichen Bedrohungsliste zu wenig Beachtung findet: Organisationen sind zunehmend über ihre Cyber-Abhängigkeiten angreifbar, also über die Technologien, Lieferanten und Dienste, auf die sie sich verlassen. Für Unternehmen in Deutschland heißt das, dass Cyberrisiko nicht mehr nur im eigenen Netzwerk und…
Weiterlesen