Cybersicherheit

Identität, Ransomware, Zero Trust, Compliance und Erkennung: praxisnahe Analysen zur Cybersicherheit für Unternehmen.

18. September 2026 · 5 min

Microsoft bestätigt mögliche Störung der Domänenvertrauensstellung durch Update KB5124008 unter Windows 11

Microsoft hat bestätigt, dass das Update KB5124008 zum Verlust der Vertrauensstellung zwischen bestimmten durch Credential Guard geschützten Windows 11 Rechnern und lokalen Active Directory Domänen führen kann. Bei Seintec haben wir die potenziell betroffenen verwalteten Umgebungen umgehend überprüft und entsprechende Korrekturmaßnahmen umgesetzt.

18. September 2026 · 5 min

Microsoft veröffentlicht außerplanmäßige Updates zur Behebung von RDP-Fehlern in Windows und Windows Server

Microsoft hat sechs außerplanmäßige Updates veröffentlicht, um Probleme mit Remotedesktop und weitere Fehler zu beheben, die durch die Sicherheitsupdates vom September 2026 verursacht wurden. Unternehmen mit Windows Server, RDS, Hyper-V oder bestimmten USB-Audiogeräten sollten ihre betroffenen Systeme überprüfen.

5. September 2026 · 2-3 min

Ransomware in Berlin: Krisenmanagement nach dem Datenabfluss

Ein Ransomware-Angriff mit Datendiebstahl in Berlin zeigt erneut, dass Erpressung längst nicht mehr allein auf Verschlüsselung beruht. Wenn Informationen das Unternehmen verlassen, wird die Reaktion auf Ransomware ebenso zu einer rechtlichen und kommunikativen wie zu einer technischen Aufgabe.

3. September 2026 · 2-3 min

Cybersicherheit in Anwaltskanzleien: Der Mensch bleibt das Einfallstor

Die gemeldeten Sicherheitsvorfälle bei Quinn Emanuel und McDermott rücken die Cybersicherheit in Anwaltskanzleien erneut in den Fokus: Die dort verwahrten Informationen sind wertvoll und der Zugriff gelingt meist durch die Täuschung eines Menschen, nicht durch das Knacken einer Verschlüsselung.

2. September 2026 · 2-3 min

Cisco-Schwachstellen September 2026: kritische Sicherheitslücken in IOS XR und Nexus 9000

Cisco hat Sicherheitshinweise mit einer Bewertung von 9,8 von 10 veröffentlicht, die IOS XR und Nexus 9000 mit Silicon One betreffen. Die Cisco-Schwachstellen vom September 2026 machen es erforderlich, den Patchstand der Netzwerkgeräte zu prüfen, nicht nur den der Server.

1. September 2026 · 2-3 min

OpenNebula-Schwachstelle CVE-2026-84165: Überprüfen Sie Ihre Virtualisierungsplattform

INCIBE hat die Sicherheitsmeldung INCIBE-2026-596 zur OpenNebula-Schwachstelle CVE-2026-84165 mit einem CVSS-Wert von 8,7 veröffentlicht, die Versionen vor 7.4 betrifft. Liegt die Schwachstelle in der Virtualisierungsschicht, betrifft sie nicht nur eine Maschine: sondern alle.

31. August 2026 · 2-3 min

WatchGuard-Schwachstellen in Fireware und Dimension: Auch der Netzwerkperimeter braucht Patches

Die INCIBE-Warnmeldung INCIBE-2026-593 beschreibt WatchGuard-Schwachstellen, die Fireware und Dimension betreffen. Liegt die Schwachstelle in der Firewall oder ihrer Verwaltungsplattform, wird das Gerät, das das Netzwerk schützt, selbst zum Angriffsziel.

27. August 2026 · 2-3 min

Kyverno-Schwachstelle CVE-2026-54523: wenn der Wächter von Kubernetes versagt

INCIBE beschreibt in der Sicherheitsmeldung INCIBE-2026-588 die Kyverno-Schwachstelle CVE-2026-54523, die die Versionen 1.18.0 und 1.18.1 betrifft. Auch die Komponente, die für die Durchsetzung der Richtlinien im Cluster zuständig ist, benötigt Wartung.

26. August 2026 · 2-3 min

Schwachstellen in CodeMeter Runtime: Auch Lizenzsoftware bietet Angriffsfläche

WIBU-SYSTEMS hat Sicherheitsupdates für CodeMeter Runtime veröffentlicht, die in der Sicherheitsmeldung INCIBE-2026-585 aufgeführt sind. Die Schwachstellen in CodeMeter Runtime betreffen eine Komponente, die in vielen Industrie- und Engineering-Umgebungen installiert ist, ohne im Inventar erfasst zu sein.

21. August 2026 · 2-3 min

Apollo Global bestätigt Sicherheitsvorfall auf Cloud-Plattformen

Apollo Global Management meldete einen Sicherheitsvorfall im Juli, bei dem Angreifer unbefugt auf bestimmte Cloud-Plattformen zugriffen und personenbezogene Daten erlangten.

8. August 2026 · 2-3 min

Die Softwarelieferkette erfordert mehr Transparenz über Komponenten und Anbieter

Unternehmen möchten wissen, welche Bibliotheken und Abhängigkeiten in ihren Anwendungen enthalten sind, um schneller auf neue Schwachstellen reagieren zu können.

29. Juli 2026 · 2-3 min

Post-Quanten-Kryptografie hält Einzug in die Roadmaps von Unternehmen

Obwohl Quantencomputer, die aktuelle Systeme knacken können, noch nicht allgemein einsatzfähig sind, kann die Umstellung kryptografischer Verfahren Jahre dauern.

27. Juli 2026 · 2-3 min

World Leaks behauptet, 1,4 TB an Nike zugeschriebenen Daten veröffentlicht zu haben

Reuters berichtete, dass die Gruppe World Leaks nach eigenen Angaben rund 1,4 TB an Nike zugeschriebenen Daten veröffentlicht habe.

27. Juli 2026 · 2-3 min

Bumble, Match, Crunchbase und Panera von einer neuen Welle von Sicherheitsvorfällen betroffen

Reuters fasste Sicherheitsvorfälle zusammen, die mehrere Unternehmen Ende Januar gemeldet hatten, darunter Bumble, Match Group, Crunchbase und Panera Bread.

27. Juli 2026 · 2-3 min

Crunchyroll untersucht Behauptung über massiven Datendiebstahl

Reuters berichtete, Angreifer hätten nach eigenen Angaben personenbezogene Daten und Supportaufzeichnungen der Streamingplattform Crunchyroll erbeutet.

27. Juli 2026 · 2-3 min

Hasbro schaltet nach unbefugtem Zugriff Systeme ab

Hasbro meldete einen Sicherheitsvorfall mit unbefugtem Zugriff auf sein Netzwerk.

27. Juli 2026 · 2-3 min

Rockstar Games von einem Sicherheitsvorfall bei einem Analyseanbieter betroffen

Reuters berichtete, dass die Gruppe ShinyHunters nach eigenen Angaben im Zuge eines Vorfalls bei einem Analyseanbieter Geschäftsdaten von Rockstar Games erbeutet habe.

27. Juli 2026 · 2-3 min

West Pharmaceutical Services von Datendiebstahl und Systemsperren betroffen

West Pharmaceutical Services meldete einen Cyberangriff, bei dem Daten gestohlen und Systeme gesperrt wurden und der Produktion, Logistik und Lieferkette vorübergehend beeinträchtigte.

27. Juli 2026 · 2-3 min

Angriff auf Canvas betrifft Bildungseinrichtungen und Lernendendaten

Instructure, der Entwickler von Canvas, meldete einen Vorfall, der den Zugang zur Plattform und Informationen von Bildungseinrichtungen betraf.

27. Juli 2026 · 2-3 min

Falsches IT-Team bringt Anwalt zur Weitergabe sensibler Dateien

Die Kanzlei Blank Rome war von einem Vorfall betroffen, bei dem sich Angreifer als IT-Abteilung ausgaben und einen Anwalt dazu brachten, Dateien hochzuladen, wodurch personenbezogene Daten von Mandanten und Kontakten offengelegt wurden.

27. Juli 2026 · 2-3 min

Carnival bestätigt durch Social Engineering ausgelösten Sicherheitsvorfall

Carnival meldete, dass durch eine Social-Engineering-Kampagne ein Mitarbeiterkonto kompromittiert und der Zugriff auf personenbezogene Daten ermöglicht wurde.

27. Juli 2026 · 2-3 min

Novo Nordisk entdeckt unbefugtes Kopieren von Informationen aus internen Systemen

Novo Nordisk meldete, dass unbefugte Akteure Informationen aus internen Systemen kopiert hatten, darunter eine begrenzte Menge an Daten zu klinischen Studien.

27. Juli 2026 · 2-3 min

iRhythm nach Social-Engineering-Angriff auf Drittanbieteranwendungen erpresst

iRhythm meldete, dass sich ein Angreifer mittels Social Engineering Zugang zu bei Drittanbietern gehosteten Geschäftsanwendungen verschafft und potenziell sensible Informationen erlangt hatte.

27. Juli 2026 · 2-3 min

AdaptHealth führt Sicherheitsvorfall auf kompromittiertes Konto eines Auftragnehmers zurück

AdaptHealth teilte mit, dass ein Angreifer Patientendaten erlangt hatte, nachdem er durch Social Engineering das Konto eines Auftragnehmers mit Zugriff auf Cloud-Anwendungen und Verwaltungssysteme kompromittiert hatte.

27. Juli 2026 · 2-3 min

Eine Angriffskampagne gegen Fortinet-Geräte kompromittiert Zehntausende Systeme

Von Reuters zitierte Sicherheitsforscher beschrieben eine groß angelegte Angriffskampagne gegen Firewall- und VPN-Geräte von Fortinet, bei der Zehntausende Systeme kompromittiert und Zugangsdaten gestohlen worden sein sollen.

27. Juli 2026 · 2-3 min

fairlife stoppt Produktion vorübergehend nach unbefugten Zugriffen

Coca-Cola teilte mit, dass fairlife den Produktionsbetrieb in den USA vorübergehend eingestellt hatte, nachdem unbefugte Zugriffe auf einen Teil seiner Systeme festgestellt worden waren, darunter produktionsbezogene Systeme.

27. Juli 2026 · 2-3 min

Abbott untersucht unbefugte Zugriffe auf Systeme für die Krebsdiagnostik

Abbott teilte mit, dass unbefugte Zugriffe auf eine begrenzte Anzahl interner Systeme seines Geschäftsbereichs für Krebsdiagnostik sowie eine mögliche Sicherheitsverletzung in einem spezialisierten Portal untersucht würden.

16. Juli 2026 · 2-3 min

Cybervorfallübungen rücken aus der Theorie auf die Agenda der Geschäftsleitung

Unternehmen testen nicht nur die Technik, sondern auch, wer entscheidet, wer kommuniziert und wie der Geschäftsbetrieb während einer Krise weiterläuft.

27. Juni 2026 · 2-3 min

PAM gewinnt angesichts der Risiken privilegierter Konten an Bedeutung

Administratorkonten, Dienstkonten und Notfallzugänge bündeln weitreichende Befugnisse und haben beim Schutz höchste Priorität.

12. Juni 2026 · 2-3 min

Deepfakes und Unternehmensbetrug erhöhen die Anforderungen an die Verifizierung

Stimme und Video reichen als Identitätsnachweis nicht mehr aus und Unternehmen verschärfen ihre Abläufe für Zahlungen und sensible Änderungen.

7. Mai 2026 · 2-3 min

Compliance und Cybersicherheit rücken zusammen: weniger Dokumente, mehr Nachweise

Unternehmen wollen anhand von Protokollen, Kennzahlen und kontinuierlichen Tests nachweisen, dass ihre Kontrollmaßnahmen tatsächlich funktionieren.

25. April 2026 · 2-3 min

Künstliche Intelligenz übernimmt erste Aufgaben im SOC

Sicherheitsteams nutzen KI-Assistenten, um Vorfälle zusammenzufassen, Warnmeldungen zu priorisieren und repetitive Aufgaben zu beschleunigen.

31. März 2026 · 2-3 min

Eine kompromittierte Axios-Bibliothek rückt die Lieferkette erneut in den Fokus

Sicherheitsforscher und Google berichteten über eine mit Nordkorea in Verbindung stehende Kampagne, die weitverbreitete Software für Webanwendungen betraf und Schadcode einschleuste, der unter anderem auf den Diebstahl von Zugangsdaten abzielte.

29. März 2026 · 2-3 min

APIs werden zunehmend zu einem kritischen Faktor der digitalen Sicherheit

Die digitale Wirtschaft ist auf APIs angewiesen, um Dienste zu vernetzen, doch eine schwache Authentifizierung oder fehlerhafte Autorisierung kann Daten in großem Umfang offenlegen.

27. März 2026 · 2-3 min

Europäische Kommission von Cyberangriff auf Cloud-Infrastruktur von Europa.eu betroffen

Die Europäische Kommission meldete einen Cyberangriff auf die Cloud-Infrastruktur, auf der die Webplattform Europa gehostet wurde.

21. März 2026 · 2-3 min

Die Sicherheit von SaaS-Anwendungen rückt in den Fokus der Unternehmen

Das Risiko endet nicht mehr am Rechner des Benutzers: Konfigurationen, Berechtigungen und Integrationen von SaaS-Anwendungen müssen gesondert überwacht werden.

11. März 2026 · 2-3 min

Destruktiver Angriff beeinträchtigt den weltweiten Betrieb von Stryker

Stryker meldete einen Cyberangriff, der Störungen und Einschränkungen beim Zugriff auf Systeme verursachte.

24. Februar 2026 · 2-3 min

Wynn Resorts bestätigt Diebstahl von Mitarbeiterdaten

Wynn Resorts teilte mit, dass ein unbefugter Dritter Mitarbeiterdaten erlangt hatte.

4. Februar 2026 · 2-3 min

XDR gewinnt als Antwort auf die Flut an Sicherheitsmeldungen an Bedeutung

Unternehmen wollen Signale von Endgeräten, Identitäten, E-Mail und Cloud korrelieren, um Angriffe mit weniger Störsignalen und mehr Kontext zu erkennen.

23. Januar 2026 · 2-3 min

Zero Trust wird vom Schlagwort zur Praxis für KMU

Die Einführung von Zero Trust wird einfacher: weniger Großprojekte und mehr konkrete Kontrollen für Identitäten, Geräte und Datenzugriffe.

9. Januar 2026 · 2-3 min

Passkeys setzen sich in Unternehmen durch und stellen das klassische Passwort infrage

Phishingresistente Anmeldedaten etablieren sich zunehmend als Alternative, um Passwortdiebstahl zu reduzieren und den Zugriff zu vereinfachen.

17. Dezember 2025 · 2-3 min

Shadow AI: die neue Sicherheitsherausforderung für Unternehmen

Die unkontrollierte Nutzung von KI-Tools erinnert zunehmend an die bekannte Schatten-IT, birgt jedoch neue Risiken für Daten und geistiges Eigentum.

29. November 2025 · 2-3 min

Unveränderliche Backups: die Absicherung gegen Ransomware gewinnt an Bedeutung

Unternehmen überprüfen ihre Backup-Systeme, um zu verhindern, dass Angreifer auch die Sicherungskopien verschlüsseln oder löschen können.

18. November 2025 · 2-3 min

Identität wird zum neuen Sicherheitsperimeter der Cybersicherheit

Hybrides Arbeiten, SaaS und die Cloud verlagern den Sicherheitsfokus vom Netzwerk auf die digitale Identität jedes Benutzers und Dienstes.

20. September 2025 · 2-3 min

Ein Cyberangriff auf Collins Aerospace beeinträchtigt europäische Flughäfen

Ein Angriff auf Check-in- und Boarding-Systeme von Collins Aerospace führte an Flughäfen wie Heathrow, Bruselas und Berlín zu Verspätungen und Flugausfällen, da gemeinsam genutzte Software verschiedener Fluggesellschaften und Terminals betroffen war.

16. September 2025 · 2-3 min

Jaguar Land Rover hält Fabriken nach einem Cyberangriff wochenlang still

Jaguar Land Rover verlängerte den Produktionsstopp in britischen Werken nach einem Cyberangriff, der das Unternehmen zur Einstellung des Betriebs gezwungen hatte.

26. Juli 2025 · 2-3 min

Allianz Life von Datendiebstahl über das Cloud-CRM eines Drittanbieters betroffen

Allianz Life teilte mit, dass sich ein Angreifer mittels Social Engineering Zugang zum Cloud-CRM eines Drittanbieters verschafft und personenbezogene Daten eines Großteils der Kunden, der Finanzberater sowie einiger Beschäftigter in den USA erbeutet hatte.

23. Juli 2025 · 2-3 min

SharePoint-Schwachstellen werden zunehmend auch zur Verbreitung von Ransomware ausgenutzt

Microsoft teilte mit, dass einige Angreifer begonnen hatten, SharePoint-Schwachstellen zur Verbreitung von Ransomware auszunutzen.

21. Juli 2025 · 2-3 min

Eine Zero-Day-Schwachstelle in SharePoint löst eine weltweite Angriffskampagne aus

Sicherheitsforscher identifizierten eine Kampagne gegen selbstverwaltete SharePoint-Server, bei der eine Zero-Day-Schwachstelle ausgenutzt wurde, um dauerhaften Zugriff zu erlangen.

1. Juli 2025 · 2-3 min

Qantas bestätigt Zugriff auf Daten von Millionen Kunden über einen Dienstleister

Qantas berichtete, dass ein Angreifer auf die Kundenservice-Plattform eines Drittanbieters zugegriffen hatte, die von einem Callcenter genutzt wurde.

3. Juni 2025 · 2-3 min

Victoria's Secret schaltet bei einem Cybersicherheitsvorfall Systeme und Website ab

Victoria's Secret meldete einen Vorfall, der zur Abschaltung von Unternehmenssystemen und zur vorübergehenden Deaktivierung der Website führte.

23. Mai 2025 · 2-3 min

Operation Endgame legt mehr als 300 Server mit Malware-Bezug still

Europäische, US-amerikanische und kanadische Behörden kündigten eine neue Phase von Operation Endgame an, in der mehr als 300 Server stillgelegt und neue Haftbefehle im Zusammenhang mit Infrastruktur zur Verbreitung von Malware erlassen wurden.

21. Mai 2025 · 2-3 min

Microsoft und Behörden gehen gegen Lumma Stealer vor

Microsoft kündigte rechtliche und technische Maßnahmen gegen Lumma Stealer an, eine Malware zum Diebstahl von Informationen aus Browsern, Anwendungen und Wallets.

15. Mai 2025 · 2-3 min

Coinbase beziffert den potenziellen Schaden eines Datenlecks auf 180 bis 400 Millionen Dollar

Coinbase berichtete, dass Angreifer durch die Bestechung einzelner Beschäftigter und externer Auftragnehmer Daten eines Teils seiner Kunden erlangt hatten.

14. Mai 2025 · 2-3 min

Google warnt vor Angreifern britischer Einzelhändler mit Blick auf die USA

Google erklärte, dass Akteure mit Verbindungen zu den Angriffen auf britische Einzelhändler ihren Fokus auf US-Unternehmen richteten, und hob ihren Einsatz von Social Engineering hervor.

8. Mai 2025 · 2-3 min

LockBit offenbar gehackt und interne Gespräche teilweise offengelegt

Die Ransomware-Gruppe LockBit war offenbar selbst von einem Sicherheitsvorfall in ihrer eigenen Infrastruktur betroffen.

7. Mai 2025 · 2-3 min

PowerSchool mit neuen Erpressungsversuchen nach Diebstahl von Bildungsdaten konfrontiert

PowerSchool berichtete von Erpressungsversuchen gegen Schulbezirke nach einem Datendiebstahl Ende 2024.

6. Mai 2025 · 2-3 min

Social Engineering gegen den Helpdesk steht im Zentrum der Angriffe auf britische Einzelhändler

Reuters berichtete über Hinweise darauf, dass sich Angreifer bei den Vorfällen bei Marks & Spencer und Co-op gegenüber dem Support als Mitarbeitende ausgaben, um Passwörter zurücksetzen zu lassen.

1. Mai 2025 · 2-3 min

Harrods schränkt Internetzugang nach erkannten Eindringversuchen ein

Harrods meldete unbefugte Zugriffsversuche auf einige Systeme und schränkte vorsorglich die Internetanbindung an seinen Standorten ein, wenige Tage nach den Vorfällen bei M&S und Co-op.

30. April 2025 · 2-3 min

Co-op schaltet Systeme nach unbefugten Zugriffsversuchen ab

Die britische Unternehmensgruppe Co-op meldete unbefugte Zugriffsversuche und schaltete zur Eindämmung einen Teil ihrer Backoffice- und Callcenter-Systeme ab.

25. April 2025 · 2-3 min

Marks & Spencer setzt Onlinebestellungen nach einem Cyberangriff aus

Marks & Spencer nahm als Reaktion auf einen Cybersicherheitsvorfall keine Onlinebestellungen im Vereinigten Königreich und in Irland mehr an.

18. März 2025 · 2-3 min

Alphabet vereinbart die Übernahme von Wiz für 32.000 Millionen Dollar zur Stärkung von Google Cloud Security

Alphabet kündigte die Übernahme von Wiz für rund 32.000 Millionen Dollar an.

27. Februar 2025 · 2-3 min

FBI macht Nordkorea für den Diebstahl von 1.500 Millionen Dollar bei Bybit verantwortlich

Das FBI schrieb den Diebstahl virtueller Vermögenswerte im Wert von etwa 1.500 Millionen Dollar von der Plattform Bybit Akteuren mit Verbindungen zu Nordkorea zu.

26. November 2024 · 2-3 min

Ransomware-Angriff auf Blue Yonder trifft Kunden wie Starbucks

Ein Ransomware-Angriff auf Blue Yonder, einen Anbieter von Technologie für Lieferketten, führte bei mehreren Unternehmen zu Betriebsstörungen.

19. Juli 2024 · 2-3 min

CrowdStrike verursacht weltweite Ausfälle durch ein fehlerhaftes Update

Ein Update des Falcon-Sensors von CrowdStrike führte zu massiven Ausfällen von Windows-Systemen und beeinträchtigte Fluggesellschaften, Banken, Medien, das Gesundheitswesen und weitere Organisationen.

27. Juni 2024 · 2-3 min

BlackSuit greift CDK Global an und legt die gewohnten Tools von Autohäusern lahm

Reuters berichtete, dass BlackSuit hinter dem Angriff auf CDK Global stand, einen Anbieter von Software für Autohäuser.

4. Juni 2024 · 2-3 min

Angriffe auf Snowflake-Konten betreffen Kunden wie Ticketmaster und Santander

SANS fasste Untersuchungsergebnisse zu unbefugten Zugriffen auf Kundenumgebungen von Snowflake zusammen.

19. April 2024 · 2-3 min

Palo Alto Networks behebt die Zero-Day-Schwachstelle CVE-2024-3400 in PAN-OS

Palo Alto Networks erläuterte die Ausnutzung von CVE-2024-3400 in bestimmten Konfigurationen von PAN-OS mit GlobalProtect.

30. März 2024 · 2-3 min

XZ Utils zeigt das Risiko in der Open-Source-Lieferkette auf

In den Versionen 5.6.0 und 5.6.1 von XZ Utils, einem auf Linux-Systemen weit verbreiteten Dienstprogramm, wurde Schadcode entdeckt.

26. Februar 2024 · 2-3 min

Ransomware-Angriff auf Change Healthcare beeinträchtigt die Gesundheitsversorgung

Reuters berichtete, dass BlackCat/ALPHV hinter dem Ausfall bei Change Healthcare, der Technologiesparte von UnitedHealth, steckte.

31. Januar 2024 · 2-3 min

CISA ordnet Notfallmaßnahmen wegen Ivanti-Schwachstellen an

CISA veröffentlichte angesichts aktiv ausgenutzter Schwachstellen Notfallanweisungen für Behörden, die Ivanti Connect Secure und Ivanti Policy Secure einsetzten.

19. Januar 2024 · 2-3 min

Midnight Blizzard greift auf Unternehmens-E-Mails von Microsoft zu

Microsoft teilte mit, dass der russische staatliche Bedrohungsakteur Midnight Blizzard auf einen kleinen Teil der unternehmenseigenen E-Mail-Konten zugegriffen hatte.

Nächster Schritt

¿Möchten Sie diese Verbesserungen in Ihrem Unternehmen umsetzen?

Sprechen Sie mit einem Experten von Seintec und wir prüfen gemeinsam mit Ihnen die Anwendung auf Ihre Infrastruktur.

Seintec kontaktieren Mit einem Spezialisten sprechen · +34 936 940 176