Frank Roebers

Das Bundesamt für Sicherheit in der Informationstechnik hat am 21. Oktober 2026 vor zwei kritischen Sicherheitslücken in PHP gewarnt. Unternehmen sollten umgehend prüfen lassen, ob ihre Webanwendungen betroffen sind und die erforderlichen Sicherheitsupdates bereits installiert wurden. Die Schwachstellen können es Angreifern ermöglichen, ohne vorherige Anmeldung eigenen Schadcode auf einem Server…

KI-Systeme entwickeln sich vom digitalen Assistenten zum eigenständig handelnden Akteur. Sogenannte KI-Agenten können Informationen abrufen, Daten verarbeiten, auf Anwendungen zugreifen und anschließend selbstständig weitere Aktionen ausführen. Genau darin liegt ihr Nutzen. Und genau darin liegt eine neue Herausforderung für die IT-Sicherheit. Denn klassische Sicherheitskonzepte sind darauf ausgelegt, Zugriffe zu kontrollieren:…

Künstliche Intelligenz verändert nicht nur, wie Unternehmen arbeiten. Sie verändert auch die Ökonomie von Cyberangriffen. Microsoft zeigt mit aktuellen Zahlen, wie drastisch die Kosten und der Zeitaufwand für das Finden und Ausnutzen von Schwachstellen sinken. Für Unternehmen bedeutet das: Gute IT-Sicherheit darf sich nicht mehr allein darauf verlassen, Angriffe schnell…

Bis zu 90 Millionen WordPress-Websites könnten derzeit angreifbar sein. Sicherheitsforscher und das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnen vor einer laufenden Angriffswelle, bei der zwei kritische Schwachstellen in WordPress bereits aktiv ausgenutzt werden. Wer seine Website nicht zeitnah aktualisiert, riskiert im schlimmsten Fall die vollständige Übernahme des Systems.…

Wenn KI zur Bedrohung wird Künstliche Intelligenz gilt als Treiber der digitalen Transformation – doch mit steigender Leistungsfähigkeit wachsen auch die Risiken. Aktuelle Entwicklungen zeigen: Die nächste Generation von KI-Systemen könnte nicht nur Prozesse optimieren, sondern bestehende Sicherheitskonzepte grundlegend infrage stellen. Für mittelständische Unternehmen entsteht damit ein neues Spannungsfeld zwischen…

Passwortmanager gelten als zentrale Bausteine moderner IT-Sicherheitsstrategien. Sie sollen komplexe, einzigartige Zugangsdaten sicher speichern und damit das Risiko von Passwortdiebstahl, Mehrfachverwendung oder schwachen Kennwörtern reduzieren.Doch eine aktuelle Untersuchung des Bundesamts für Sicherheit in der Informationstechnik (BSI) zeigt: Nicht alle am Markt verfügbaren Lösungen erfüllen die sicherheitstechnischen Anforderungen, die Unternehmen erwarten…

Im Zentrum aktueller Debatten um IT-Sicherheit steht ein seit 2022 schwelender Konflikt zwischen dem Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem Antivirenhersteller Kaspersky. Dabei geht es um eine offizielle Warnung des BSI vor dem Einsatz bestimmter Sicherheitssoftware. Kaspersky fordert deren Rücknahme und behält sich rechtliche Schritte vor, falls…