Phishing-Kampagne nutzt echte Microsoft-Anmeldung

Angreifer haben laut Check Point Research mehr als 200 Phishing-E-Mails an Beschäftigte von rund 120 Organisationen weltweit verschickt. Die Kam­pagne nutzte keine gefälschte Microsoft-Loginseite, sondern leitete Opfer auf die echte Microsoft-Anmeldung weiter. Anschließend sollten sie einer von Angreifern kontrollierten Anwendung Berechtigungen erteilen.

security-insider.de

Claude-Chats tauchen in Google auf

Hunderte private und berufliche Unterhaltungen mit dem KI-Chatbot Claude waren zeitweise über Suchmaschinen auffindbar. Ursache war offenbar kein Einbruch in Anthropic-Systeme, sondern die Indexierung von Chats, die Nutzer über die Teilen-Funktion freigegeben hatten.

security-insider.de

On- und Offboarding: die Achillesferse hybrider Netzwerke

In hybriden IP-Infrastrukturen steuern heute zunehmend Identitäten den Netzwerkzugang, nicht mehr primär die IP-Adressen. Der Beitrag zeigt Risiken im On- und Offboarding und wie orchestrierte Identitätsprozesse Sicherheit und Compliance verbessern.

security-insider.de

So tricksen Kommentare KI-Sicher­heitsprüfungen aus

Eine Cloudflare-Studie mit über 18.000 Testläufen zeigt, dass sich die automatisierte KI-Prüfung von Quellcode nicht durch möglichst viele Manipulationsversuche aushebeln lässt, sondern gerade durch wenige, gezielt dosierte Kommentare im Code. Selbst die Sprache dieser Kommentare entscheidet mit darüber, ob ein Angriff auffliegt oder unbemerkt bleibt.

security-insider.de

Palo Alto Networks will Embrace übernehmen

Palo Alto Networks baut sein Observability-Geschäft weiter aus und will den kalifornischen Anbieter Embrace kaufen. Dessen Real User Monitoring soll die Plattform um Messdaten aus echten Nutzersitzungen ergänzen. Parallel führt der Hersteller mit Synthetics eine selbst entwickelte Funktion für aktive Verfügbarkeitstests ein.

security-insider.de

Warum Identity Fraud die digitale Wirtschaft bedroht

Digitale Geschäftsprozesse setzen eine Grundannahme voraus, die selten explizit formuliert wird: dass die Person auf der anderen Seite des Pro­zes­ses tatsächlich die ist, die sie vorgibt zu sein. Solange diese Annahme nicht belastbar abgesichert ist, bleibt jede digitale Transaktion ein Risiko.

security-insider.de

Arista VeloCloud Orchestrator wird aktiv angegriffen

Eine kritische Schwachstelle im VeloCloud Orchestrator von Arista wird aktiv ausgenutzt und erlaubt Zugriff auf interne Funktionen des Hosts. Patches stehen bereit, betroffene Versionen sollten umgehend aktualisiert werden.

security-insider.de

BKA legt PhaaS-Infrastruktur lahm

Deutsche und US‑Ermittler haben die Infrastruktur des Phishing‑Dienstes „Kratos“ abgeschaltet. Er ermöglichte es Kriminellen, täuschend echte Log­in‑Seiten zu erstellen und massenhaft Zugangsdaten zu stehlen. Laut BKA könnten Hunderttausende Menschen in über 30 Ländern betroffen sein.

security-insider.de

Fernzugriff in der Fertigung: Secomea mahnt strengere Kontrolle an

Laut Secomea sind der bedarfsgerechte („Just-in-time“-) Zugriff für Anbieter, die Revisionsfähigkeit und die Eindämmung entscheidende Kontrollmaßnahmen zur Verringerung des Ransomware-Risikos in der Fertigung

security-insider.de

Schwachstellen mit Claude Security aufspüren

Anthropic hat mit Claude Security eine neue Funktion vorgestellt, die ganze GitHub-Repositories automatisch nach Sicherheitslücken durchsucht und passende Patches gleich zur Freigabe mitliefert. Vom ersten Scan bis zur fertigen Korrektur läuft alles in Claude Code im Web, ganz ohne zusätzliche Integration. Die öffentliche Beta steht Enterprise-Kunden bereits offen.

security-insider.de

Belden zielt auf Engpässe in OT-Netzen

Belden stellt neue Komponenten für industrielle Netzwerke vor, die Daten vom Feld bis ins Kernnetz durchgängig erfassen, transportieren und absichern sollen. Das Portfolio umfasst IO-Link-Anbindung, Wi-Fi 6 für raue Umgebungen, skalierbare Backbone-Switches und virtuelle Firewalls. Der Fokus liegt auf integrierter IT/OT-Konvergenz in verteilten Infrastrukturen.

security-insider.de

Warum Phishing-Kits wie Tycoon 2FA Zerschlagungen einfach überleben

Tycoon 2FA war eine der bekanntesten und effektivsten Phishing-as-a-Service-Plattformen (PhaaS) und monatlich für mehr als neun Millionen Angriffe verantwortlich, bevor Europol Anfang 2026 mehr als 300 Domains und die Backend-Infrastruktur der Plattform beschlagnahmte. Die Threat Insights von Barracuda Research zeigen, warum sich Angreifer davon kaum beeindrucken ließen.

security-insider.de

Zahlungskomponente in Oracle ist aktiven Angriffen ausgesetzt

Eine kritische Schwachstelle in Oracle Payments ermöglicht nicht authentifizierten Angreifern die vollständige Systemübernahme. Da das Modul Zahlungsinformationen verarbeitet, könnten Angreifer Zugriff auf hochsensible Finanztransaktionen von Unternehmen erlangen.

security-insider.de

Cisco bietet KI-Schwachstellen-Analyse für weniger als einen Dollar

Mit den Small Language Models „Antares“ bietet Cisco eine kostengünstige Möglichkeit zur Lokalisierung von Schwachstellen im Quellcode. Die Modelle stehen als Open-Weight-Version auf Hugging Face bereit.

security-insider.de

Cyberangriff auf Liechtenstein: 31.000 Datensätze betroffen

Die Regierung Liechtensteins meldet einen Angriff auf das Verzeichnis wirtschaftlich berechtigter Personen. Was steckt hinter dem Zugriff auf 31.000 Datensätze?

security-insider.de

Nokia: Programmierbare Netze machen den klassischen Login überflüssig

Intelligente Mobilfunknetze können klassische Login-Verfahren, z.B. per SMS-Code, perspektivisch ersetzen. Bei der „stillen Authentifizierung“, so Nokia, würden Verifizierungsprozesse direkt über Netzschnittstellen abgebildet und so für Endanwender weitgehend unsichtbar.

security-insider.de

Warum LLM-Guards allein die KI-Sicherheit nicht retten

Die Fähigkeit von Large Language Models (LLMs), menschliche Sprache zu verstehen und zu generieren, ist ihre größte Stärke und Achillesferse zugleich. Die Erweiterung des Wirkungskreises von IT-Systemen auf die semantische Ebene schafft ein neues Einfallstor, für das klassische Firewalls blind sind. Hilfe versprechen sogenannte LLM-Guards, eine Art KI-Firewall. Doch es bedarf einer tieferen, gestaffelten Verteidigungslinie, um die Unternehmenssicherheit im KI-Zeitalter zu festigen.

security-insider.de

Secunet und Cloudflare planen souveräne Cloud-Angebote

Secunet und Cloudflare wollen Cloud-Angebote für deutsche und europäische Kunden mit einem europäischen Betriebsmodell verbinden. Im Fokus stehen Digitale Souveränität, Cyberresilienz und die C3A-Kriterien des BSI. Konkrete Details bleiben zunächst offen.

security-insider.de

So umgehen Angreifer mit gestohlenen Token die MFA

Infostealer lesen neben Passwörtern auch aktive Session-Token aus. Mit einem gültigen Token umgehen Angreifer die Multifaktor-Anmeldung und bewegen sich weiter in Richtung Active Directory. Exposure Management prüft geleakte Zugangsdaten nahezu in Echtzeit auf Gültigkeit, MFA-Umgehung und Berechtigungen.

security-insider.de

Nächste Linux-Lücke ermöglicht Root-Rechte

Die Sicherheitslücke „RefluXFS“ ermöglicht es Angreifern, sich spurlos Root-Rechte unter Linux zu verschaffen, ganz ohne Kernel-Log-Einträge. Millionen Systeme sind potenziell betroffen, sofortiges Patchen ist erforderlich.

security-insider.de

Auch Claude hat eigenständig Unternehmen angegriffen

Ein Missverständnis bei Anthropic führte dazu, dass verschiedene Claude-Modelle während Tests unbefugt auf die Systeme dreier Organisationen zugreifen konnten. Dieser wie auch zuvor der Vorfall bei OpenAI werfen Fragen nach der Sicherheit von KI-Modellen auf.

security-insider.de

Lieferkettenangriffe werden zur Großbedrohung

Wer die aktuellen Nachrichten zur Cybersicherheit verfolgt, kennt das wachsende Problem von Angriffen auf die Lieferkette. Dabei missbrauchen Cyberkriminelle vertrauenswürdige Anbieter, Updates oder Abhängigkeiten. Laut aktuellen Branchenstudien haben sich solche Angriffe bei Drittanbietern bzw. Lieferketten seit 2024 verdoppelt.

security-insider.de

Zivile Cyberakteure sind Teil der staatlichen Verteidigungsfähigkeit

Cyberkriminelle und APT-Gruppen zählen zu den größten Bedrohungen für kritische Infrastruktur und Verteidigungsfähigkeit. Holger Suhl, Country-Manager DACH bei Eset, beschreibt, warum IT-Sicherheitsanbieter im Defence-Umfeld heute mehr sind als reine Zulieferer.

security-insider.de

Warum NIS 2 die Produktion verändert

Verfügbarkeit in der Produktion ist das höchste Gut. Doch was, wenn IT und OT unkontrolliert verschmelzen und so die Stabilität von Produktions­pro­zes­sen gefährden? NIS 2 verpflichtet Unternehmen jetzt, genau das in den Griff zu bekommen. Oliver Ständert von Deloitte verrät, wie Sie sofort erkennen, wie verwundbar Ihr Unternehmen wirklich ist.

security-insider.de

Grau Data deckt Sicherheitslücken für Backups auf – kostenlos

Mit dem „Repository Security Check für Windows“ möchte Grau Data Schwachstellen in Backup-Infrastrukturen aufdecken, bevor Angreifer sie ausnutzen können. Der Check für Unternehmen jeder Größe sei unabhängig von der hauseigenen Ransomware-Schutzlösung Blocky for Veeam nutzbar.

security-insider.de

Datenlecks kosten im Schnitt 4,25 Millionen Euro

KI-gestützte Angriffe treiben die Kosten von Datenlecks weltweit auf neue Rekordwerte. Auch deutsche Unternehmen sind mit durchschnittlich 4,25 Millionen Euro im europäischen Vergleich stark betroffen, obwohl sie die Angriffe am schnellsten stoppen können.

security-insider.de

War das der krasseste Patchday des Jahres?

Oracle hat im Juli 2026 mit 1.449 geschlossenen Schwachstellen den bisher größten Patchday des Jahres veröffentlicht, darunter 212 kritische Si­cher­heits­lü­cken. Auch die Patch-Anzahl bei anderen Herstellern nahm im Laufe des Jahres immer mehr zu.

security-insider.de

Fraunhofer-Tool überprüft Code auf Security-Anforderungen

Unternehmen müssen ihre Software sicher machen und dies auch nachweisen können. Das Fraunhofer-Tool „Codyze“ automatisiert diese Prüfung und macht Sicherheitslücken im Code frühzeitig sichtbar.

security-insider.de

Cloud-Abhängigkeit als KRITIS-Risiko – Revival der Datensicherung vor Ort

Der „Bitkom Cloud Report 2026“ zeigt eine wachsende Kluft zwischen Cloud-Nutzung und Souveränitätsanspruch. Für KRITIS-Betreiber verschärfen neue gesetzliche Vorgaben den Druck, Datenkontrolle, Resilienz und unabhängige Backup-Strategien jenseits der Public Cloud neu zu denken.

security-insider.de

Kritische Infrastruktur braucht Schutz vor Drohnenangriffen

Strom, Wasser, Kommunikation und Verkehr halten moderne Gesellschaften am Laufen, aber ihr Schutz wurde nie für Angriffe aus der Luft konzipiert. EU-Kommission und NATO reagieren bereits mit eigenen Aktionsplänen, Deutschland fordert jetzt mit dem KRITIS-Dachgesetz und NIS2 erstmals auch physische Resilienz gegen hybride Bedrohungen.

security-insider.de