Misconfigurations machen sensible Daten in Cloud- und SaaS-Umgebungen erreichbar, ohne dass es eine klassische Sicherheitslücke gibt. Entscheidend sind saubere Zugriffskonzepte, harte Standards und gute Erkennung.
Das Nationaal Cyber Security Centrum (NCSC) ist dem Sectorpact Weerbaar Energiesysteem beigetreten. Gemeinsam sollen Wissen, Bedrohungsinfos, Rollen und Übungen in der Energiekette verbessert werden.
Microsoft hat im aktuellen Patch Tuesday mehrere Windows-Lücken geschlossen, darunter sechs als sehr kritisch eingestufte Schwachstellen. Da großflächiger Missbrauch kurzfristig erwartet wird, sollten betroffene Updates sofort installiert werden.
Das NCSC warnt vor der Schwachstelle Ivanti Sentry CVE-2026-10523 (CVE-2026-10523) und berichtet über eine öffentlich verfügbare PoC. Ziel ist, Updates zeitnah zu installieren, bevor Angreifer das Risiko ausnutzen.
Beim NCSC-Community-Event ging es um Risikomanagement & Incidentmanagement: Teilnehmende tauschten Ideen aus, arbeiteten in Leerligen an Szenarien und diskutierten, wie sich Schäden im Ernstfall begrenzen lassen.
Im Umfeld von Check Point VPN werden schwere Schwachstellen bereits aktiv ausgenutzt. Betroffen sind u. a. CVE-2026-50751 und CVE-2026-50752—installieren Sie Hotfixes so schnell wie möglich.
Kriminelle nutzen WordPress-Seiten, um Besucher mit gefälschten Browser-Updates auf Downloads zu locken. Erfahren Sie, wie Sie als Betreiber oder Besucher handeln können.
Bei der Kampagne „FortiBleed“ könnten zahlreiche Fortinet FortiGate- und SSL-VPN-Umgebungen betroffen sein. Der Beitrag zeigt, wie Sie Anmeldedaten prüfen und Ihr Risiko senken.
Die Cyberbeveiligingswet geht voraussichtlich am 15. August 2026 in Kraft. Unternehmen müssen sich dann auf neue Anforderungen zur digitalen Widerstandsfähigkeit einstellen.
STIX/TAXII 2.1 erleichtert den automatisierten, bidirektionalen Austausch von CTI zwischen Organisationen. Der Beitrag zeigt, was sich ändert und wie Sie Schritt für Schritt starten.
