IT-News

KI-Agenten, Deepfakes und Quantenrisiken verändern die Anforderungen an die Unternehmenssicherheit. Gartner empfiehlt CISOs fünf Maßnahmen für das vierte Quartal und darüber hinaus.

Microsoft hat im März 2026 eine integrierte Backup- und Wie­der­her­stel­lungs­funktion für Microsoft Entra ID veröffentlicht. Der Dienst legt täglich Snapshots kritischer Verzeichnisobjekte ab und hält die letzten fünf Restore-Stände im Microsoft Entra Admin Center bereit.

Agentische KI gilt als Effizienzbooster, kann aber schnell zum operativen Risiko werden. Die Praxis zeigt: Schlecht abgesicherte Integrationen führen mitunter zu bizarren Fehlentscheidungen mit Folgen wie Datenverlust, Systemausfällen und Infrastrukturschäden. Mit klaren Leitplanken lassen sich diese Risiken eindämmen, doch die vermeintliche Isolation einzelner Umgebungen genügt nicht.

Secunet erweitert die souveräne Cloud mit zwei Partnerschaften: Fides Sovereign Governance startet für vertrauliche Gremienunterlagen, während Servicenow 2027 KI-gestützte Workflows für Behörden und KRITIS in eine deutsche Partner Cloud bringen soll.

Mit KI schützen Security-Teams nicht mehr nur Netze und Daten, sondern auch Modelle, die selbst entscheiden und handeln. Dafür reicht bewährtes Fachwissen nicht mehr, und das Lerntempo steigt. Was Arbeitgeber jetzt in Kompetenzen investieren, entscheidet, ob KI die Abwehr stärkt oder zum Risiko wird.

Eine kritische Sicherheitslücke in Adobes Shop-Software wird nachweislich ausgenutzt. Für einen erfolgreichen Angriff muss ein Opfer eine präparierte URL aufrufen oder mit einer kompromittierten Webseite interagieren. Updates stehen seit Juli bereit.

Bis Ende 2026 sollen Organisationen ihre Umstellung auf Post-Quanten-Kryptografie vorbereitet haben. Für Hochrisiko-Anwendungen nennt die neue BSI-Leitlinie Ende 2030 als Ziel. Bitkom fordert Unternehmen auf, ihre kryptografischen Systeme jetzt zu erfassen.

Microsoft schaltet die Cloud-Sicherung der Windows-Einstellungen auf verwalteten Geschäftsrechnern selbständig ein. Auf berechtigten Entra-Geräten laden Konfigurationsdaten künftig ohne Rückfrage in die Microsoft-Cloud. Administratoren steuern den Vorgang nur über eine selbst gesetzte Vorgabe.

Generative KI beschleunigt den Arbeitsalltag, doch viele Beschäftigte nutzen dafür Programme, die niemand in der IT freigegeben hat. Verbote helfen nicht, deshalb bauen Softwarehersteller den Schutz in ihre Systeme ein. Wirksam wird der erst, wenn Unternehmen vorher klare Regeln festlegen.

Biomemory hat mit „DNA Shield“ seinen ersten kommerziellen Service vorgestellt. Er richtet sich an Organisationen, die besonders kritische Daten offline, langfristig und unabhängig von laufenden IT-Systemen sichern wollen. Der Zugang erfolgt zunächst über ein Early-Access-Programm.

Leistungsfähige Quantencomputer sind noch Zukunftsmusik, die Umstellung auf Post-Quanten-Kryptografie ist es nicht. Sie dauert Jahre, denn Kryptografie steckt tief und an vielen Stellen in der IT. Wer jetzt beginnt, baut die Umstellung in ohnehin anstehende Modernisierungen ein, statt später unter Zeitdruck nachzurüsten.

Eine kritische Sicherheitslücke in Oracle WebLogic Server ermöglicht Angreifern, über HTTP ohne Anmeldung Daten zu lesen, zu verändern oder zu löschen. Sie betrifft vier unterstützte Versionen von Oracle WebLogic Server, Updates stehen bereit.

Am 17. November 2026 findet die ISX IT-Security Digital Conference statt. Experten wie Candid Wüest, Georgia Voudoulaki und Christian Schneider zeigen, wie Angreifer KI nutzen und wie Unternehmen die Technologie für sich nutzen können.

KI-gestützte Angriffe lassen sich nicht allein am Perimeter aufhalten. Im Podcast erklären die Experten von Open Systems, wie Unternehmen eingedrungene Angreifer schneller erkennen und wie sie bei zunehmender Automatisierung die Kontrolle behalten.

Europäische Cloud-Anbieter gewinnen an Relevanz: nicht als vollständige Kopie der US-Hyperscaler, sondern als souveräne und betreibbare Option für sensible Workloads. Ein Überblick über einige souveräne Alternativen.

Wer sich für zu klein hält, um Cyberkriminelle zu interessieren, unterschätzt das Risiko. Der Stoïk Cyber Schadensbericht 2025 zeigt, dass Angreifer ver­wund­ba­re Ziele suchen, ob über Betrugsmails, gestohlene Zugangsdaten oder kompromittierte Dienstleister. Wie schnell der Betrieb nach einem Vorfall wieder läuft, entscheidet sich lange vorher.

Erst Hornetsecurity, jetzt Varonis: Proofpoint legt 6,3 Milliarden US-Dollar für den nächsten Security-Zukauf auf den Tisch. Gemeinsam wollen beide eine Plattform für den sicheren KI-Einsatz schaffen.

Viele Unternehmen steuern KI mit Regeln für Browser-basierte Chatbots, doch KI-Agenten arbeiten selbstständig auf dem Endgerät und bleiben für Sicherheitslösungen oft unsichtbar. Gerade sie bringen aber den größten Nutzen, denn sie verbinden Daten aus vielen Quellen. Unternehmen müssen klären, wie sie KI lenken, die sich bestehenden Governance-Rahmenwerken entzieht.

Eine Sicherheitslücke im Linux-Kernel kann dazu führen, dass zwischen­gespeicherte Dateiinhalte überschrieben werden. Die CISA führt sie als nachweislich ausgenutzt. Korrekturen stehen für mehrere Kernel-Zweige bereit.

Viele Unternehmen haben Probleme, Endpunktkontrollen im Angriffsfall zuverlässig aufrechtzuerhalten und Geräte wiederherzustellen. Das zeigt eine von Absolute beauftragte Umfrage. 85 Prozent der Befragten berichten von Betriebsausfällen nach Sicherheitsvorfällen an Endgeräten.

In vielen Unternehmen laufen KI-Agenten ohne Freigabe, oft mit Administratorrechten. Dr. Shahriar Daneshjoo, VP Sales Central & Eastern Europe bei Silverfort, erklärt im Podcast, welche Prüfung jeder Zugriff eines Agenten durchlaufen sollte und welche Schritte Sicherheitsverantwortliche zuerst angehen sollten.

Die Angriffe auf Supermarkt-Kühlanlagen haben auch Deutschland erreicht. Nach den Vorfällen in Frankreich meldet ein Edeka-Markt im nie­der­bay­e­rischen Reisbach einen Vorfall, bei dem die Kühlung auf Heizen umgestellt wurde.

Seit zwei Jahren dominiert das Thema „digitale Souveränität“ Diskussionen über KI und Cloud-Strategien in europäischen Führungsgremien. Insbesondere für deutsche KI-, Tech- und Data-Führungskräfte hat sich die Debatte auf wenige Fragen verengt: Wo stehen die Server, unter welcher Flagge operiert der Cloud-Anbieter, ist das Modell europäisch? Eine bequeme Checkliste, aber die falsche.

Windows 11 24H2 und 25H2 bringen den Administrator­schutz mit, doch ab Werk bleibt er abgeschaltet. Wer ihn einschaltet, nimmt Administratoren die Dauerrechte, denn Windows vergibt erhöhte Rechte nur noch pro Vorgang. Entscheidend ist die Vorarbeit: Die IT muss klären, wer danach noch Adminrechte braucht.

Dell erweitert seine AI Data Platform um einen Unified Semantic Layer, einen Enterprise Knowledge Graph und um sogenannte Knowledge Agents. Unternehmen sollen damit KI-Anwendungen und Agenten eine einheitliche, nachvollziehbare Sicht auf ihre Daten bereitstellen können.

Mitarbeitende nutzen öffentliche Sprachmodelle längst, oft ohne Wissen der Führung. Verträge, Kundendaten und Planungen landen auf fremden Servern, und wer sie dort speichert und wozu, bleibt im Dunkeln. Wirt­schaft­lich tragfähig wird KI erst, wenn souveräne Architekturen die Public Cloud ergänzen.

Eine kritische Schwachstelle in einer Nextcloud-Erweiterung wird seit September aktiv ausgenutzt. Ein Update auf Version 26.4.303 schließt sie, bereits platzierte Webshells entfernt es aber nicht. Betroffen ist nur die optionale App.

Hochleistungs-DDoS-Angriffe nehmen rasant zu, doch auch kurze und verteilte Attacken können Dienste lahmlegen. Unternehmen sollten Netzwerke, Anwendungen und IPv6-Infrastrukturen umfassend absichern.

Das Kommandozeilen-Tool rpcclient stammt aus der Samba-Suite und greift über MS-RPC auf Windows-Systeme zu. Der Funktionsumfang reicht von der Inventur von Domänenkonten über Freigaben und Privilegien bis zu Schreiboperationen auf SAM und LSA. Pentester, Auditoren und Administratoren können damit auch Active-Directory-Umgebungen analysieren.

Damit Führungskräfte langfristige Sicherheitsentscheidungen fundiert treffen können, reichen Rohdaten nicht mehr aus. Als Antwort auf künftige Cyberbedrohungen benötigen sie strategische Threat Intelligence die Daten, Analysen und Kontext in Einklang bringt.

Apple hat Bundestagsabgeordnete und Regierungsmitglieder vor einem möglichen gezielten Angriff auf ihre iPhones gewarnt. Das BSI rät den Betroffenen, vorsorglich von einer Kompromittierung auszugehen. Ob tatsächlich ein Gerät befallen ist, bleibt offen. Digitalminister Karsten Wildberger räumt große Sorge ein, Details nennt er nicht.

Das Konsortium QuINSiDa hat einen Laboraufbau gezeigt, der Quantenschlüsselverteilung und Li-Fi über eine optische Freistrahlverbindung kombinieren soll. Continuous- und Discrete-Variable-QKD liefen dabei parallel zur Li-Fi-Datenstrecke, ergänzt um Schlüsselmanagement und Monitoring. Glasfaser oder Funk seien für die Schlüsselverteilung nicht mehr nötig.

Der Microsoft-Report zeigt einen Angriffswandel: Statt eigener Malware missbrauchen Cyberkriminelle zunehmend vertraute Konten, Cloud-Dienste und Verwaltungswerkzeuge. KI beschleunigt dabei jeden Schritt der Angriffskette.

Eine SQL-Injection im On-Prem-Orchestrator von Arista VeloCloud erlaubt authentifizierten Nutzern, sich als Superuser-Betreiber auszugeben. Arista meldet bereits aktive Angriffe, Updates sind verfügbar.

Eine neue Rechercheplattform führt nach eigenen Angaben vier internationale Sammlungen zu dokumentierten Vorfällen mit Künstlicher Intelligenz zusammen. Die Quellenbibliothek ist nach kostenloser E-Mail-Registrierung zugänglich.

Fachabteilungen führen KI-Werkzeuge ein, bevor die IT davon erfährt. Christian Marek, Sr. Director Product bei Vanta, erklärt im Podcast, wie Unternehmen ihre KI-Anwendungen erfassen und die Nachweise für den AI Act fortlaufend erzeugen.