Kategorie: Security News

Aktuelle Nachrichten, Analysen und Hintergrundinformationen zu Cyberbedrohungen, Sicherheitslücken und Entwicklungen in der IT-Sicherheit. Relevante Informationen für Unternehmen, IT-Verantwortliche und Entscheider.

Icons Papier mit Text und Stift
Schutzschild als Symbol für Cybersicherheit gegen globale Risiken
22. Oktober 2026

php2shell: Warum wir Systeme abgeschaltet haben – und was Sie jetzt tun müssen

Zwei kritische Lücken im PHP-Kern, ein öffentlicher Exploit vor dem Patch – und kein wirksamer Übergangsschutz. Warum wir Dienste abgeschaltet haben und was jetzt zu tun ist.
Patch-Management und Endpoint Security
14. Oktober 2026

Windows Server 2012 R2 End of Life: Das letzte ESU-Update ist raus – was jetzt zu tun ist

Am 13. Oktober 2026 kam das letzte ESU-Update für Windows Server 2012 und 2012 R2 – ein viertes Jahr gibt es nicht. Fünf Sofortmaßnahmen und der direkte Upgrade-Weg auf Windows Server 2025.
IT-Sicherheitsaudit mit Compliance-Prüfung und Risikobewertung
24. August 2026

CRA-Meldepflicht ab 11. September 2026: 24 Stunden, 72 Stunden, 14 Tage – was jetzt zu tun ist

Der Cyber Resilience Act wird am 11. September 2026 zum ersten Mal scharf: Meldepflicht für ausgenutzte Schwachstellen – 24 Stunden Frist, auch für Produkte, die längst auf dem Markt sind. Was Hersteller und Eigenmarken-Händler jetzt vorbereiten müssen.
Sicherheitslücken in WordPress-Websites
30. Juli 2026

wp2shell: Sind Sie betroffen? Prüfen, patchen, dauerhaft absichern

Die WordPress-Lücke wp2shell trifft auch Standardinstallationen ohne Plugins. So prüfen Sie in 30 Sekunden, ob Sie betroffen sind – und was danach zu tun ist.
Schutzschild als Symbol für Cybersicherheit gegen globale Risiken
27. Juli 2026

NIS2: Indirekte Betroffenheit über die Lieferkette – wenn der Hauptkunde betroffen ist

„Wir fallen nicht unter NIS2“ – bis wir zeigten, aus welcher Ecke die Anforderung eigentlich kam. Warum die indirekte Betroffenheit über den Hauptkunden so oft übersehen wird.
Phishing-E-Mail als Thema von Security Awareness und E-Mail-Sicherheit
25. Juli 2026

Aktuelle Betrugsmaschen 2026: Die Top 15 der neuen Täuschungsversuche – und warum die alten weiter funktionieren

Die Bank-Mail hat keine Rechtschreibfehler mehr, die Stimme am Telefon klingt wie die eigene Mutter, ein CAPTCHA will plötzlich einen Befehl ausgeführt haben. Die 15 wichtigsten aktuellen Angriffsmethoden – und warum Enkeltrick & Co. weiter funktionieren.
Sicherheitslücken in WordPress-Websites
22. Juni 2026

WordPress-Lücke "wp2shell"