OpenAI verpflichtet Nutzer von erweiterten Cybersecurity-Modellen zur Verwendung von Hardware-Sicherheitsschlüsseln statt Software-basierter Authentifizierung.
Wiederherstellungs-Bluepausen für Ransomware müssen Monate vor potentiellen Vorfällen etabliert und getestet sein, nicht erst im Krisenfall geplant werden.
API-Sicherheitsvorfälle in Deutschland kosten Unternehmen im Schnitt 470.000 Euro pro Incident, wobei Autorisierungsmängel und Fehlkonfigurationen die häufigsten Ursachen sind.
Sicherheitssysteme müssen lernen, zwischen produktiven KI-Agenten und echten Bedrohungen zu unterscheiden, statt automatisierte Aktivität grundsätzlich zu blockieren.
Die EU verhängt Sanktionen gegen neun Personen und vier Organisationen, nachdem der FSB und GRU Cyberangriffe auf Regierungsnetzwerke und kritische Infrastruktur mehrerer europäischer Länder durchführten.
KI braucht Sicherheitsgrenzen durch Governance auf vier Ebenen – von der Schulung über Zugriffskontrolle bis zur Netzwerk-Überwachung –, weil KI-Agenten mit Nutzerrechten handeln und so neue Angriffsflächen schaffen.
Kritische Samba-Schwachstellen in Druck- und Authentifizierungsfunktionen ermöglichen Remote Code Execution durch unsichere Shell-Übergaben und erfordern sofortige Patches.
Ein Lizenzproblem in der Schnittstellensoftware der vom landeseigenen IT-Dienstleister ITDZ betriebenen Server führt zur völligen Handlungsunfähigkeit der Berliner Justiz seit Montagmorgen 6:30 Uhr.
DORA verlangt nicht nur Compliance auf dem Papier, sondern bewiesene operationale Schnelligkeit bei Erkennung, Klassifizierung und Reaktion auf Cyberangriffe.
Automatisierte Domain-Überwachung, Transfer-Locks und MFA auf Registrar-Accounts sind die wirksamsten Maßnahmen, um in der Ferienzeit – wenn reguläres Monitoring pausiert – Angriffe zu verhindern.
Ein effektives Insider-Risk-Management verlangt enge Zusammenarbeit über Abteilungsgrenzen hinweg und ein Gleichgewicht zwischen notwendiger Datenerfassung und Transparenz gegenüber Mitarbeitern.
