Ivanti EPMM Zero-Day CVE-2026-1281 wird aktiv ausgenutzt. EU-Kommission und Niederlande melden Vorfälle. Was bekannt ist und was Organisationen jetzt tun sollten.
Deepfake-Betrug 2026 nimmt rasant zu: So skaliert Identitätsbetrug mit KI über Stimme, Video und Chat – und welche Maßnahmen Unternehmen jetzt wirksam umsetzen sollten.
Microsoft Patch Tuesday Februar 2026 schließt 6 Zero-Day-Schwachstellen in Windows und Office. Betroffene CVEs, Risiko-Einordnung und Priorisierung für ein schnelles Patch-Rollout.
Shadow Campaigns kompromittiert 70 Organisationen in 37 Ländern, Reconnaissance-Bezug zu 155 Ländern sowie Phishing, N-day-Exploits und eBPF-Rootkit-Persistenz.
Die Sicherheitslücke CVE-2026-25049 in n8n ermöglicht Remote Code Execution über manipulierte Workflow-Expressions und gilt als kritisch, weil bereits geringe Rechte zur Workflow-Erstellung oder -Änderung ausreichen können, um Systembefehle auf dem Host auszuführen.
Microsoft treibt die NTLM-Ablösung voran und will Kerberos konsequent priorisieren. Ein Drei-Phasen-Plan soll zuerst Transparenz schaffen, dann Migration erleichtern und schließlich NTLM in einer künftigen Windows-Generation standardmäßig blockieren.
Notepad++ Hijacked Incident Update. WinGUp-Updates wurden selektiv umgeleitet. Erfahre, wie du Signaturen prüfst und sicher auf v8.9 oder neuer aktualisierst.
Credential-Leak 149 Millionen Passwörter in offener Datenbank. Risiken durch Credential Stuffing, Account-Übernahmen und die wichtigsten Schutzmaßnahmen.
Kimwolf Botnet bedroht Unternehmensnetze mit Residential-Proxies. Und kann dadurch aus Heimnetzen heraus lokale IP-Ranges scannen. Das erhöht das Risiko, dass auch Unternehmens- und Behördennetze indirekt betroffen sind. Recherchen und Telemetriedaten deuten auf eine Größenordnung von über 1,8 bis über 2 Millionen kompromittierten Geräten hin.
Am 29. Januar 2026 hat der Bundestag das KRITIS-Dachgesetz verabschiedet. Es setzt die EU-CER-Richtlinie zur Resilienz kritischer Einrichtungen in deutsches Recht um und führt für Betreiber weitreichende neue Pflichten ein – von Risikoanalysen über physische Schutzmaßnahmen bis hin zu einem verschärften Meldewesen. Während viele Details noch durch Rechtsverordnungen konkretisiert werden müssen, sollten betroffene Unternehmen bereits jetzt mit den Vorbereitungen beginnen.
