Security-Insider | News | RSS-Feed

• Iranische Gruppe greift Verteidigungs- und Luftfahrtindustrie in Europa an
  Die iranische Hackergruppe Nimbus Manticore erweitert ihre Angriffe nach Europa. Über gefälschte Karriereportale europäischer Verteidigungs- und Luftfahrtunternehmen verschaffen sich die Hacker Zugang zu Systemen und sensiblen Daten.
• Agentenbasierte KI und Human Risk Management
  Neben sicherheitsrelevanten Fehlern von uns Menschen können auch die Aktionen von KI-Agenten zu Cyberrisiken beitragen. Wie lassen sich diese Risiken managen? Das Interview von Insider Research mit Dr. Martin Krämer von KnowBe4 liefert Antworten.
• Hacker attackieren Vergabeportal für öffentliche Aufträge
  Das BSI bestätigte, dass prorussische Hacker die Webseite des Deutschen Vergabeportals des Bundes in die Knie gezwungen haben. Dahinter steckt vermutlich die Hackergruppe „NoName057(16)“.
• Wie setzen Tech-Unternehmen Security Awareness in der Praxis um?
  Gerade IT-Unternehmen und Security-Experten fordern mehr Security Awareness. Doch wie setzen sie die Security Awareness selbst um? Anlässlich des Security Awareness Month haben wir nachgefragt.
• Was sichere Netzwerke für KI wirklich brauchen
  KI stellt IT-Infrastrukturen vor völlig neue Anforderungen. Kay Wintrich, Enterprise Networking Lead bei Cisco Deutschland, erklärt im Gespräch, welche Rolle Agentic AI und Zero Trust dabei spielen und wie Systemhäuser jetzt profitieren können.
• Warum Fileless Malware klassische Abwehrmechanismen aushebelt
  Fileless Malware agiert ausschließlich im RAM und hinterlässt kaum Spuren – ein Albtraum für IT-Security. Der Artikel zeigt, wie Angreifer Windows-Schutzmechanismen umgehen, welche Techniken im Einsatz sind und wie Unternehmen sich wirksam schützen können.
• Lieferketten: Zwischen Anpassung, Preisanstiegen und leisem Optimismus
  Unternehmen kommen besser mit volatilen Lieferketten zurecht, doch der Preisdruck ist enorm. Auch Cybersicherheit ist ein Thema. Das zeigt der aktuelle Lieferkettenreport von OnePoll im Auftrag von Reichelt Elektronik.
• Support-Ende für Windows 10 und Updates für Windows 11 25H2
  Der Oktober-Patchday umfasst 177 sicherheitsrelevante Korrekturen für Windows, Office, Azure, Edge, Hyper-V, Exchange, .NET, Visual Studio, BitLocker und Xbox. Mit den zusätzlich einbezogenen Drittanbieter-Einträgen steigt die Gesamtzahl auf 195 CVEs. 16 davon sind kritisch, drei werden aktiv ausgenutzt, drei sind öffentlich bekannt.