Oracle hat eine kritische Schwachstelle in der PeopleSoft Suite (CVE-2026-35273) gepatcht, die unauthentifizierte Remote-Code-Ausführung ermöglicht und bereits in gezielten Datendiebstahl-Kampagnen der Gruppe ShinyHunter ausgenutzt wird.
BitLocker lässt sich über XML-Dateien in der Windows-Recovery-Partition umgehen, was die Notwendigkeit zusätzlicher Verschlüsselungs- und Integritätskontrollen unterstreicht.
Digitale Souveränität zwingt europäische Unternehmen zu Umbau ihrer IT-Infrastruktur und erfordert Vorstandsentscheidungen über Cyber-Risiko, Sanktionsresilienz und regulatorische Compliance.
Zersplitterte Sicherheitsstacks werden durch KI-Angriffe überfordert; CISOs müssen zu integrierten Lösungen mit Automatisierung und Recovery übergehen.
Bei digitaler Identität ist Sicherheit nicht eine Produkteigenschaft, sondern das Produkt selbst – daher muss das geforderte Vertrauensniveau bereits beim Start vorhanden sein, nicht erst…
Öffentlich verfügbare Supply-Chain-Attack-Kits, kommerzialisierte RAT-Infrastrukturen und empirisch nachgewiesene Phishing-Anfälligkeit von KI-Agenten markieren eine Professionalisierung der Bedrohungslandschaft.
Datadog erweitert seine Observability-Plattform um automatisierte IT-Ops, spezialisierte Agent-Sicherheit und dezentrale Datenverarbeitung zur Bewältigung von KI-bedingten Komplexitäts- und Kostenherausforderungen.
Ein öffentlich erreichbarer ServiceNow-API-Endpunkt erforderte keine Authentifizierung unter bestimmten Bedingungen, was zu nicht autorisiertem Zugriff auf sensible Unternehmensdaten führte.
Europäisches Euro-Office-Konsortium konnte sich trotz Abspaltung 2026 nicht von russischem OnlyOffice-Code unabhängig machen und integrierten weiter dessen Änderungen statt eigene zu entwickeln.
