Microsoft hat am Patch Tuesday im September 2026 sage und schreibe 964 CVEs behoben: 104 kritische und 860 wichtige. Besonders dringlich: Zwei Zero-Days (CVE-2026-81963 und CVE-2026-85880) werden bereits aktiv ausgenutzt und können Angreifern SYSTEM-Rechte verleihen. Auch schwerwiegende Schwachstellen in unter anderem Remote Desktop, Windows DNS, Kerberos und Exchange Server wurden behoben. Mit 44,7 % Schwachstellen […]
Viele Cyberangriffe sind nicht hochentwickelt, sondern nutzen bekannte und oft leicht vermeidbare Sicherheitsprobleme aus. Die CISA beobachtet vor allem den Missbrauch von Schwachstellen wie SQL-Injection, Command-Injection, fehlende Authentifizierung und mangelhafte Input-Validierung. Auch öffentlich zugängliche Dienste wie RDP, SMB und Telnet stellen regelmäßig ein einfaches Einfallstor für Angreifer dar. Organisationen müssen schneller patchen, veraltete Systeme ausphasen […]
KI verkürzt die Zeit zwischen der Entdeckung einer Schwachstelle und der tatsächlichen Ausnutzung drastisch: von durchschnittlich 771 Tagen im Jahr 2018 auf möglicherweise nur noch 4 Stunden im Jahr 2026. Traditionelle Patch-Zyklen können mit diesem Tempo nicht mehr mithalten; Unternehmen müssen daher von periodischer Sicherheit zu kontinuierlichem Risikomanagement übergehen. Ein aktuelles Inventar von Anwendungen, APIs […]
Neue Untersuchungen von Black Kite zeigen, dass Angreifer vor allem von Systemen mit Internetzugang, gestohlenen Zugangsdaten und Schwachstellen in Lieferketten profitieren. Mehr als die Hälfte der untersuchten Opfer aus dem Mittelstand hatte einen Umsatz zwischen 10 und 50 Millionen $; das verarbeitende Gewerbe ist am stärksten betroffen. Lesen Sie den Artikel auf Helpnetsecurity.com für weitere […]
Die CISA und internationale Cybersicherheitsbehörden haben die Mindestanforderungen für eine Software Bill of Materials (SBOM) aktualisiert, was die Transparenz der Software-Lieferkette erheblich stärkt. Neue obligatorische Elemente wie digitale Signaturen der Autoren, Hashes, Lizenzinformationen und der Kontext der SBOM-Erstellung sorgen für eine deutlich bessere Integrität und Rückverfolgbarkeit des Codes. Eine robuste SBOM muss alle Komponenten und […]
Die Agentur der Europäischen Union für Cybersicherheit (ENISA) hat ein praktisches Reifegradmodell zur Bewertung der Cyber-Resilienz veröffentlicht, um KMU bei der Vorbereitung auf den Cyber Resilience Act (CRA) zu unterstützen, bevor dieser im Dezember 2027 vollständig anwendbar wird. Das Modell konzentriert sich auf fünf Schlüsselbereiche: Governance, Secure-by-Design-Risikomanagement, Schwachstellen- und Patch-Management, Produktlebenszyklus-Management und Cybersicherheitskompetenzen. Es ermöglicht […]