Top 5 Cybersicherheit News Stories vom 4. September 2026

Top 5 Cybersicherheit News Stories vom 4. September 2026 – Titelbild zeigt einen dunklen Enterprise-Server-Korridor mit blauen LED-Statuslichtern und einer einzelnen Netzwerk-Appliance mit rotem Diagnose-Licht, stellvertretend für die Lücke zwischen angenommenen und tatsächlichen Schutzmaßnahmen

Die Cybersicherheit News Stories vom 4. September 2026 zeigen, wie groß der Abstand zwischen einer eingeführten Schutzmaßnahme und ihrem tatsächlichen Schutzwert sein kann. Die Fälle reichen von aktiv ausgenutzten Schwachstellen in Remote-Access-Appliances über Exchange-Server 2016, für die ohne ESU-Berechtigung kein Sicherheitsupdate verfügbar ist — während unterstützte Exchange-2019-Versionen im August Patches erhielten — bis zu Vishing,…

Weiterlesen

Device Code Phishing: Was der Mittelstand wissen muss

Device Code Phishing nutzt echte Microsoft-Logins und funktionierende MFA – die üblichen Warnzeichen fehlen. Was der Mittelstand 2026 wissen muss.

Cyberkriminelle nutzen zunehmend eine Login-Abkürzung aus, der Millionen Menschen bereits vertrauen. Statt Opfer auf eine gefälschte Login-Seite zu locken oder ein Passwort direkt zu stehlen, bringen sie Mitarbeitende dazu, ein von Angreifern kontrolliertes Gerät über einen völlig legitimen Identitätsanbieter zu autorisieren – meist Microsoft. Das Ergebnis ist eine schnell wachsende Form des Social Engineering: Device…

Weiterlesen

Top 5 Cybersicherheit News Stories vom 28. August 2026

Cybersicherheit News Stories vom 28. August 2026 zeigt fünf ausgenutzte Vertrauensebenen in einer Woche

Die fünf Geschichten dieser Woche in den Cybersicherheit News Stories vom 28. August 2026 teilen ein Muster, das über die übliche Kategorie „Jetzt patchen“ weit hinausgeht. Jede betrifft eine Infrastrukturschicht, die Organisationen explizit in eine Vertrauensposition erhoben haben — den Identitätsdienst, der festlegt, wer Zugang erhält, das Sicherheitswerkzeug, das Bedrohungen überwacht, die Entwicklungs-Pipeline, die Code…

Weiterlesen

Identitätsdiebstahl in Deutschland: Was der Mittelstand wissen muss

Identitätsdiebstahl und gestohlene Zugangsdaten treiben die meiste Cyberkriminalität in Deutschland an

Deutschlands Cyberkriminalität hat eine Zahl, an der sich das Ausmaß gut ablesen lässt: rund 202,4 Milliarden Euro Schaden für die deutsche Wirtschaft im Berichtszeitraum 2025, etwa 4,5 Prozent des Bruttoinlandsprodukts, so das aktuelle Bundeslagebild Cybercrime des Bundeskriminalamts (BKA) in seinem Bericht. Hinter einem Großteil dieses Schadens steckt ein leiseres, aber anhaltendes Problem: Identitätsdiebstahl in Deutschland…

Weiterlesen

Top 5 Cybersicherheit News Stories vom 21. August 2026

Cybersicherheit News Stories vom 21. August 2026: VMware vCenter CVSS 9.8, SharePoint JWT-Bypass, macOS Root-Exploit, MLflow SSRF, Cisco ASA DoS — fünf Ebenen.

Die Cybersicherheit News Stories vom 21. August 2026 zeigen eine Woche, in der CISA innerhalb von sieben Tagen fünf separate Schwachstellen in fünf völlig unterschiedlichen Produktkategorien in seinen Known Exploited Vulnerabilities-Katalog aufnahm: VMware vCenter, Microsoft SharePoint, Apple macOS, die MLflow-Plattform für maschinelles Lernen und die Firewall- und VPN-Appliance-Linie von Cisco. Jede dieser Schwachstellen wird mit…

Weiterlesen