cyberdefensemagazine.com/feed/

InfoSec Knowledge is Power
Cyber Defense Magazine

  1. Rethinking Access Governance for AI Agents

    Gartner estimates that 40% of enterprise applications will include task-specific AI agents by the end of 2026, up from less than 5% today. Google has recently launched a dedicated Gemini...

    The post Rethinking Access Governance for AI Agents appeared first on Cyber Defense Magazine.

  2. How CIAM Helps Boost Business

    A guide to understanding Customer Identity and Access Management What is CIAM?  Customer Identity and Access Management (CIAM) is a way for you to securely manage how your customers log...

    The post How CIAM Helps Boost Business appeared first on Cyber Defense Magazine.

  3. World Cloud Security Day

    As we mark World Cloud Security Day, the scale and complexity of today’s cyber threat landscape, particularly amid rising geopolitical tensions, are becoming increasingly difficult to ignore. With teams now...

    The post World Cloud Security Day appeared first on Cyber Defense Magazine.

  4. CMMC Is Here, But AI Changes The Compliance Conversation

    The defense industrial base has a new habit. Engineers ask a copilot to refactor code. Program teams paste requirements into a chatbot to draft a response. Analysts drop technical notes...

    The post CMMC Is Here, But AI Changes The Compliance Conversation appeared first on Cyber Defense Magazine.

  5. Cybersecurity Improved Detection But Exposed a New Problem

    For many years cybersecurity has focused on improving detection. New tools promise deeper visibility, faster response, and stronger protection. Organisations have invested heavily in platforms that monitor endpoints, identities, networks,...

    The post Cybersecurity Improved Detection But Exposed a New Problem appeared first on Cyber Defense Magazine.

  6. Innovator Spotlight: Airrived

    Airrived: Turning AI Lego Blocks Into A Security Operating System If you have spent the last few years being pitched “AI copilots” for every corner of your security stack, you...

    The post Innovator Spotlight: Airrived appeared first on Cyber Defense Magazine.

  7. Cloud Security In Practice

    Introduction Think for a moment about of the last time you saved your word document on OneDrive, or the shared document you collaborated on with colleagues in Google Workspace, or...

    The post Cloud Security In Practice appeared first on Cyber Defense Magazine.

Security-Insider | News | RSS-Feed

  • Freigegebenen Ordner anzeigen reicht für NTLM-Credential-Diebstahl
    Eine Schwachstelle im Windows Explorer (CVE-2026-25185) erlaubt An­grei­fern über manipulierte LNK-Dateien, Systeme zu einer Authentifizierung an fremde Server zu zwingen. Schon die Anzeige eines freigegebenen Ordners genügt für NTLM-Credential-Diebstahl. Microsoft liefert einen Fix, 0patch versorgt ältere Windows-Versionen ohne Support.
  • eIDAS 2.0 in der Praxis
    Mit eIDAS 2.0 liegt ein klarer europäischer Rahmen für digitale Identitäten vor. Welche Rolle spielen IT-Systemhäuser beim Aufbau skalierbarer Lösungen und der Integration digitaler Identitäten in bestehende IT-Landschaften?
  • Europa braucht De-Risking statt Abschottung
    Das EU Tech Sovereignty Package vom 3. Juni 2026 setzt digitale Ei­gen­stän­dig­keit als strategisches Ziel der EU. In seinem Gastkommentar warnt Prof. Dr. Kipker jedoch: Digitale Souveränität ist keine Autarkie. Europa braucht De-Risking statt Abschottung!
  • Akamai führt Security Posture Center ein
    Akamai erweitert seine API-Sicherheitsplattform um ein Security Posture Center und eine Code-to-Runtime-Zuordnung. Das Posture Center ersetzt die Arbeit mit einzelnen Warnmeldungen durch richtlinienbasierte Kontrollen, die den Sicherheitsstatus von APIs messbar machen. Die Code-Zuordnung verknüpft auffällige APIs im Live-Traffic mit den zuständigen Repositorys und Entwicklern, um die Behebungszeit (MTTR) zu verkürzen.
  • KI-Agenten brauchen Identitäten, keine statischen API-Schlüssel
    KI-Agenten benötigen hochprivilegierte API-Schlüssel, um mit Sprach­mo­del­len zu interagieren. Diese Schlüssel werden häufig unkontrolliert geteilt oder versehentlich veröffentlicht und entwickeln sich zur wachsenden An­griffs­fläche. Mit dem EU AI Act wird der Kontrollverlust über API-Schlüssel zum regulatorischen Risiko für Unternehmen.
  • Langflow und Apex One: Aktive Exploits, neu im KEV-Katalog
    Die US-Behörde CISA nimmt zwei aktiv ausgenutzte Schwachstellen in ihren KEV-Katalog auf. Im Visier stehen die KI-Workflow-Plattform Langflow und der On-Premises-Server von Trend Micro Apex One. Beide Lücken erlauben das Einschleusen von Schadcode, eine davon sogar ohne direkte An­mel­dung des Angreifers.
  • Check Point warnt vor aktiv ausgenutzter VPN-Schwachstelle
    Check Point informiert Kunden über eine aktiv ausgenutzte Schwachstelle in bestimmten VPN-Konfigurationen. Die kritische Lücke CVE-2026-50751 betrifft VPN Remote Access und Mobile Access in Verbindung mit dem veralteten IKEv1-Schlüsselaustausch. Ein Hotfix steht bereit und schließt zusätzlich eine weitere VPN-Schwachstelle.
  • Kompetenzzentrum gegen Cyber­angriffe der FH Dortmund
    Die FH Dortmund startet mit C²PANDA ein Forschungszentrum für IT-Sicher­heit und Forensik. Das Reallabor simuliert moderne Rechenzentren, um Angriffe und Analyseverfahren unter Extrembedingungen zu un­ter­suchen.