Kategorie: Security News

Aktuelle Nachrichten, Analysen und Hintergrundinformationen zu Cyberbedrohungen, Sicherheitslücken und Entwicklungen in der IT-Sicherheit. Relevante Informationen für Unternehmen, IT-Verantwortliche und Entscheider.

24. August 2026

CRA-Meldepflicht ab 11. September 2026: 24 Stunden, 72 Stunden, 14 Tage – was jetzt zu tun ist

Der Cyber Resilience Act wird am 11. September 2026 zum ersten Mal scharf: Meldepflicht für ausgenutzte Schwachstellen – 24 Stunden Frist, auch für Produkte, die längst auf dem Markt sind. Was Hersteller und Eigenmarken-Händler jetzt vorbereiten müssen.

30. Juli 2026

Warum eine WAF Angriffe stoppt, bevor das Update läuft – am Beispiel wp2shell

Eine WordPress-Lücke, die Angreifer ohne Login ausnutzen können – und ein PoC ist längst öffentlich. Warum eine WAF die Schnittstelle sperrt, bevor das Update überhaupt läuft.

27. Juli 2026

NIS2: Indirekte Betroffenheit über die Lieferkette – wenn der Hauptkunde betroffen ist

„Wir fallen nicht unter NIS2“ – bis wir zeigten, aus welcher Ecke die Anforderung eigentlich kam. Warum die indirekte Betroffenheit über den Hauptkunden so oft übersehen wird.

25. Juli 2026

Aktuelle Betrugsmaschen 2026: Die Top 15 der neuen Täuschungsversuche – und warum die alten weiter funktionieren

Die Bank-Mail hat keine Rechtschreibfehler mehr, die Stimme am Telefon klingt wie die eigene Mutter, ein CAPTCHA will plötzlich einen Befehl ausgeführt haben. Die 15 wichtigsten aktuellen Angriffsmethoden – und warum Enkeltrick & Co. weiter funktionieren.

22. Juni 2026

WordPress-Lücke "wp2shell"