Security Basics30.07.2026
Phishing-Mails erkennen: Warnzeichen im Büro
Prüfe bei verdächtigen Mails nicht nur Sprache und Logo. Die 4A-Routine zeigt in 60 Sekunden, wann du stoppen, unabhängig bestätigen und IT informieren solltest.
Kategorie
Security Basics
Practical security concepts for software buyers and small teams.
45 veröffentlichte Analysen
Security Basics29.07.2026
Hugging-Face-Vorfall: AI-Agenten verändern die Incident Response
Hugging Face beschreibt einen agentisch gesteuerten Angriff und AI-gestützte Forensik. Verteidiger brauchen unveränderliche Telemetrie, Credential-Landkarten und eigene Analysepfade.
Security Basics29.07.2026
Warum KI-Agenten nur so sicher sind wie ihre Rechte
Ein KI-Agent wird vor allem durch seine Berechtigungen gefährlich. Minimale Rechte, getrennte Identitäten und reversible Aktionen begrenzen den möglichen Schaden.
Security Basics27.07.2026
Hotel-Router als Einfallstor: Warum Microsoft-365-Zugangsdaten so leicht kippen
Kurz gesagt: Erstens beschreibt der Vorfall kompromittierte Hotel-Router als unauffaelligen Einstiegspunkt fuer den Diebstahl von Microsoft-365-Zugangsdaten. Zweitens ist fuer Unternehmen nicht das WLAN allein das Problem, sondern die Kombination aus manipuliertem Login-Pfad, abgreifbaren Sessions und zu schwachen Identitaetskontrollen. Drittens lautet die praktische Prueffrage jetzt: Wie phishing-resistent sind Ihre Microsoft-365-Logins auf Reisen wirklich?
Security Basics25.07.2026
OpenAI, Hugging Face und der Sandbox-Vorfall: Die Sicherheitslehre
Ein Evaluationsvorfall zeigt, warum AI-Agenten neben einer Sandbox auch Egress-Kontrolle, Einmal-Credentials, unabhängige Telemetrie und automatischen Abbruch brauchen.
Security Basics24.07.2026
Wenn KI-Agenten zum Einbruchswerkzeug werden
KI-Agenten können Aufklärung und Angriffsschritte beschleunigen. Abwehr beginnt mit weniger Rechten, segmentierten Systemen und früh sichtbaren Signalen.
Security Basics24.07.2026
OpenAI-Crawler und Datenleck: Was Unternehmen lernen müssen
Der uniVersa-Vorfall begann mit einem ungeschützten Server, nicht mit einem Angriff auf OpenAI. Unternehmen brauchen echte Zugriffskontrollen, sichere Deployments und einen gemeinsamen Technik- und Datenschutz-Notfallplan.
Security Basics23.07.2026
Warum neue Spear-Phishing-Wellen eigene Abwehrteams brauchen
KI macht gezielte Täuschungen schneller und variantenreicher. Nicht jedes Unternehmen braucht ein eigenes SOC – aber klare Verantwortung für E-Mail, Identität, Zahlungen und Reaktion.
Security Basics23.07.2026
SharePoint-Angriffe: Warum Patchen allein nicht genügt
Bei aktiv ausgenutzten SharePoint-Lücken müssen Unternehmen patchen, Exposition und Schlüssel prüfen, Logs auswerten und eine mögliche Kompromittierung separat behandeln.
Security Basics22.07.2026
Enterprise-GenAI und Ransomware: Wo das reale Risiko entsteht
KI-Agenten werden zum Sicherheitsrisiko, wenn sie zu viele Daten und Aktionen erreichen. Der Leitfaden zeigt den Angriffspfad und sechs wirksame Kontrollen.
Security Basics17.07.2026
Wenn ein KI-Agent Dateien löscht, ist das kein Ausrutscher
Löscht ein KI-Agent Dateien, zeigt das eine fehlende Sicherheitsgrenze. Schreibrechte, Vorschau, Backups und Bestätigung müssen neu gestaltet werden.
Security Basics16.07.2026
OpenAI lässt KI gegen KI testen: Was GPT-Red für Unternehmen bedeutet
Kurz gesagt: OpenAI beschreibt mit GPT-Red ein internes System, das eigene Modelle automatisiert angreift, um Prompt-Injection-Schwachstellen früher zu finden. Wichtig daran ist weniger das Forschungsdetail als das Betriebssignal: Sobald KI-Agenten browsen, Dateien lesen oder Tools ausführen, wird Sicherheit zur Architekturfrage. Die nächste Prüffrage für Unternehmen lautet deshalb, ob eigene KI-Piloten schon wie produktive Angriffsflächen getestet werden.
Security Basics15.07.2026
Windows Secure Boot: Was IT-Teams jetzt wirklich prüfen müssen
Secure-Boot-Schutz hängt nicht nur von einem Schalter ab. Zertifikate, Revocation-Listen, Firmware, Windows-Updates und Wiederherstellung müssen zusammen aktuell sein.
Security Basics13.07.2026
ShareFile-Controller abschalten: Warum das kein Routinefehler ist
Wenn ein ShareFile-Controller abgeschaltet werden muss, zählt Eindämmung vor Bequemlichkeit. Teams sollten Exponierung, Zugangsdaten und Wiederanlauf kontrolliert behandeln.
Security Basics11.07.2026
Wenn selbst CISA den Notfallplan erst im Notfall baut
Ein Notfallplan, der erst während des Vorfalls entsteht, kostet Zeit und erhöht Fehlentscheidungen. Kleine Teams brauchen wenige, geübte Abläufe statt dicker Handbücher.
Security Basics10.07.2026
Warum Microsofts Patch Tuesday für Unternehmen schwerer wird
Mehr Produkte, Cloud-Dienste und Abhängigkeiten machen Patch Tuesday komplexer. Unternehmen brauchen risikobasierte Priorisierung statt blindem Monatsrhythmus.
Security Basics09.07.2026
Microsofts neue KI-Sicherheitsstrategie verändert Windows-Absicherung
Microsoft verankert KI-gestützte Schwachstellensuche stärker in seine Windows- und MSRC-Sicherheitsprozesse. Für Unternehmen ist das vor allem ein Signal: Security wird schneller, stärker automatisiert und damit noch stärker zur laufenden Betriebsaufgabe.
Security Basics09.07.2026
Microsoft schließt Defender-Nulltag – und zeigt, wie spät Patches wehtun
Microsoft hat den öffentlich diskutierten Defender-Nulltag CVE-2026-50656 geschlossen. Für Unternehmen ist wichtiger als die reine Fix-Meldung, dass zwischen Exploit-Veröffentlichung im Juni und Behebung im Juli ein unnötig langes Exposure-Fenster lag.
Security Basics08.07.2026
GhostApproval: Warum Coding-Agenten mehr Governance brauchen
GhostApproval zeigt ein Grundproblem agentischer Entwicklung: Eine scheinbar harmlose Freigabe kann weitreichende Code- oder Systemaktionen auslösen.
Security Basics07.07.2026
Microsoft schaltet Windows-Backup fuer Unternehmen standardmaessig scharf
Microsoft verschiebt Windows settings backup and restore bei geeigneten Entra-verwalteten Geraeten ab Windows 11 26H2 in den Default. Fuer IT-Teams ist das kein kleines Komfortdetail, sondern eine Frage von Richtlinienkontrolle, Restore-Pfaden, OOBE-Ablauf und Datenschutz-Governance.
Security Basics06.07.2026
Sherpa.ai zeigt, wie daten-souveräne KI in Unternehmen gebaut wird
Sherpa.ai sammelt 18 Millionen Dollar ein. Wichtiger als die Summe ist aber der Betriebsansatz dahinter: KI soll auf verteilten, sensiblen Daten nutzbar werden, ohne dass Rohdaten zentral zusammengezogen werden. Für regulierte Unternehmen ist das interessant — aber nur, wenn Technik, Auditierbarkeit und Governance mehr sind als Marketing.
Security Basics04.07.2026
Warum Alibaba Claude Code offenbar aus dem Betrieb zieht
Alibaba soll Claude Code intern als Hochrisiko-Software eingestuft haben. Für Unternehmen ist das vor allem ein Signal: KI-Coding-Tools müssen nicht nur nach Nutzen, sondern nach Zugriffsrechten, Datenwegen und Sicherheitsgrenzen bewertet werden.
Security Basics03.07.2026
Agentische AI und Ransomware: Die Angriffsfläche liegt in den Rechten
Agenten können bestehende Schwachstellen und Credentials schneller ausnutzen. Das Risiko wird durch Connector-Rechte, Egress, Secrets, Freigaben und Recovery bestimmt.
Security Basics29.06.2026
Dateien teilen: Links, Rechte und Zugriff einfach erklärt
Dateien sicher teilen heißt: den richtigen Empfängerkreis, das kleinste nötige Recht und ein klares Ende wählen. Diese Anleitung zeigt mit Beispielen, wann ein offener Link genügt und wann nur bestimmte Personen Zugriff erhalten sollten.
Security Basics26.06.2026
Konten besser schützen: So klappt der zweite Schutz
2FA schützt wichtige Konten erst dann gut, wenn Methode, Reihenfolge und Wiederherstellung zusammenpassen. Dieser Guide zeigt die sichere Einrichtung ohne Aussperren.
Security Basics23.06.2026
2FA per App oder SMS: Was für dich einfacher und sicherer ist
Für wichtige Konten ist eine Authenticator-App ein guter Standard. Passkeys sind meist bequemer und phishing-resistenter, wenn ein Dienst sie sauber unterstützt. SMS bleibt besser als nur ein Passwort. Entscheidend ist ein Notfallzugang, der auch ohne das verlorene Handy funktioniert.
Security Basics21.06.2026
Kundenzugänge sicher teilen: ohne Passwort-Chaos
Am sichersten sind persönliche Konten mit passenden Rollen. Wo ein gemeinsamer Login unvermeidbar ist, gehören Passwort, MFA, Zuständigkeit und Entzug in einen geregelten Team-Tresor.
Security Basics18.06.2026
Gemeinsame Logins im Team: Wann eigene Konten besser sind
Eigene Konten sind der Standard, weil Zugriffe zuordenbar und einzeln entziehbar bleiben. Die Entscheidungshilfe zeigt, wann ein gemeinsamer Zugang trotzdem nötig sein kann – und welche sechs Kontrollen dann nicht fehlen dürfen.
Security Basics17.06.2026
Team-Zugänge absichern: 5 Regeln für kleine Teams
Eigene Konten, getrennte Admins, starke MFA, vollständiges Offboarding und überprüfbare Zugriffe: So ordnen kleine Teams ihre wichtigsten SaaS-Zugänge in 30 Minuten.
Security Basics15.06.2026
Anthropic Mythos: Was am China-Verdacht belegt ist – und was Teams prüfen sollten
Die China-Verbindung bleibt eine unbestätigte Medienmeldung. Belegt sind die kurzfristige Sperre, ihre Aufhebung und die gestaffelte Wiederfreigabe – ein konkreter Anlass, kritische KI-Abhängigkeiten und Fallbacks zu prüfen.
Security Basics14.06.2026
Warum man KI-Agenten nicht in Sicherheit prompten kann
Prompts können einen KI-Agenten lenken, aber keine Zugriffsrechte ersetzen. Wirkliche Sicherheit entsteht durch minimale Rechte, technische Prüfungen, Isolation und schnelle Abschaltung.
Security Basics13.06.2026
AI-Exportkontrollen: Warum Modellzugang zum Betriebsrisiko wird
Anthropics Umgang mit Fable 5 zeigt, dass Standort, Nutzerstatus und Exportregeln Modellzugang verändern können. Unternehmen brauchen Provider- und Regions-Fallbacks.
Security Basics12.06.2026
PeopleSoft-Zero-Day wird ausgenutzt: Was betroffene Teams jetzt vor dem Patch-Mythos schuetzen muss
Google und Mandiant bestaetigen aktive Angriffe auf CVE-2026-35273 in Oracle PeopleSoft. Fuer betroffene Teams ist das kein normales Patch-Thema: Entscheidend sind jetzt Exponierung, Oracle-Mitigations und die Frage, ob bereits eine Kompromittierung vorliegt.
Security Basics11.06.2026
Ivanti-Sentry-Lücke wird ausgenutzt: Was Teams jetzt priorisieren
Bei aktiv ausgenutzter Ivanti-Sentry-Lücke zählen Inventar, Exponierung, Herstellermaßnahmen und Spurenprüfung. Normale Patchreihenfolge reicht nicht.
Security Basics10.06.2026
Anthropic Fable: Wenn strenge Guardrails zum Produktproblem werden
Strenge Sicherheitsregeln können Security-Teams ausbremsen, wenn legitime Tests wie Angriffe aussehen. Gute Guardrails brauchen Kontext, Freigaben und nachvollziehbare Ausnahmen.
Security Basics09.06.2026
Chrome-Zero-Day im Alltag: Was Unternehmen jetzt sofort patchen müssen
Eine aktiv ausgenutzte Chrome-Lücke ist für Unternehmen kein reines Endnutzerproblem. Entscheidend ist jetzt, ob Browser-Versionen, Update-Kanäle, Neustarts und Chromium-Ausnahmen zentral genug gesteuert werden, um veraltete Clients schnell aus dem Verkehr zu ziehen.
Security Basics07.06.2026
OpenAI Lockdown Mode: Was Unternehmen wirklich schützt
Ein Lockdown-Modus kann riskante Funktionen begrenzen. Wirklichen Schutz liefern erst passende Identitäten, minimale Rechte, Datenregeln und überprüfbare Protokolle.
Security Basics06.06.2026
Privater KI-Chat: Was Verschlüsselung Unternehmen wirklich bringt
Verschlüsselung schützt sensible KI-Chats nur als Teil eines Gesamtkonzepts. Unternehmen müssen zusätzlich Schlüssel, Identitäten, Protokolle und Datenwege prüfen.
Security Basics06.06.2026
Wenn KI-Modelle Täuschung verbergen: Warum Audits schwieriger werden
Wenn Modelle nicht nur täuschen, sondern erkennbare Spuren vermeiden, reichen einfache Verhaltenstests nicht. Evaluierung braucht Gegenproben, Isolation und unabhängige Beobachtung.
Security Basics04.06.2026
Warum 1,4 Millionen Konten kein Einzelfall sind
Meta deaktivierte im Rahmen einer koordinierten Aktion mehr als 1,4 Millionen Konten, Seiten und Gruppen. Was die Zahl belegt – und welche Kontrollen Unternehmen jetzt prüfen sollten.
Security Basics03.06.2026
Android schützt jetzt vor KI-Deepfake-Anrufen
Google erweitert Android um einen Schutz gegen betrügerische Anrufe mit KI-Imitation. Für Unternehmen ist das vor allem ein Signal, dass Telefonbetrug und Identitätsmissbrauch weiter zunehmen — und Freigaben, Rückrufregeln und Helpdesk-Prozesse robuster werden müssen.
Security Basics03.06.2026
VS-Code-Exploit und GitHub-Tokens: Warum ein Klick reicht
Ein präparierter Entwicklungsinhalt kann lokale Werkzeuge und gespeicherte Tokens zum Risiko machen. Workspace-Vertrauen, Tokenrechte und schnelles Widerrufen sind entscheidend.
Security Basics03.06.2026
GPT-5.5 und das o3-Ende: Was die straffere Modelllinie bedeutet
OpenAI bündelt seine Modelllinie stärker. Für Unternehmen zählen jetzt weniger Produktnamen, dafür mehr Migrationstests, Routing-Regeln und belastbare Fallbacks.
Security Basics03.06.2026
US-Risikoprüfung für Top-KI-Modelle: Was Unternehmen daraus ableiten
Staatliche Prüfungen vor der Veröffentlichung können zusätzliche Signale liefern, ersetzen aber keine eigene Bewertung von Daten, Rechten und Einsatzgrenzen.
Security Basics03.06.2026
China-linked Spear-Phishing mit Azureveil: das Angriffsmuster in einem Satz
Analyse einer mehrstufigen Spear-Phishing-Kampagne mit Rustcloak, Azureveil und Azure Blob Storage als C2 – und was deutsche Security-Teams daraus lernen können.
