Cyberangriff auf den Berliner Senat: Incident Response von der Fake-Captcha bis zum Datenleck
Vom Fake-Captcha bis zum Datenleck im Darknet: Was der Cyberangriff auf den Berliner Senat über Asset-Inventar und Incident Response lehrt.
Analysen, Praxis-Tipps und Einordnungen aus der Welt der IT-Sicherheit.
339 Artikel insgesamt - Seite 2 von 49
KI-Compliance: Der OWASP GenAI Crosswalk ordnet 51 KI-Risiken den Controls aus 25 Regelwerken zu. ISO 42001, DORA und die EU-KI-VO decken je 41 davon ab.
2018 lag die Mean Time to Exploit bei 63 Tagen, 2025 bei geschätzt minus 7 Tagen. Im Patch-Management zählt, was exponiert und aktiv ausgenutzt ist.
Seit dem 11.09.2026 gilt die CRA-Meldepflicht: Fristen von 24 Stunden bis zu einem Monat, Meldeweg über die ENISA-Plattform und ein minimaler Prozess.
OVERPASS und S4GET treffen den SAP-Kernel, aus der Ferne und ohne Authentifizierung. Für die SAP-Sicherheit zählt der Patchstand der Kernel-Linien.
Token-Diebstahl in Microsoft Entra ID: Wie Evilginx, Infostealer und Device Code Phishing die MFA umgehen und was Token Protection und CAE dagegen leisten.
Drei Kampagnen 2026 zeigen agentische KI als Angriffsplattform: KI-gestützte Exploits, autonome Ransomware ohne Operator und Voice-AI-Phishing im Maßstab.
Arturs Nikitins
Erstberatung & Bedarfsanalyse
Persönliche Beratung gewünscht?
Unverbindlich · Antwort werktags innerhalb 24h