Cybersecurity – edv-future.de

NIS2-Umsetzung: Das ändert sich 2026

Aura — Tue, 07 Jul 2026 21:16:07 +0000

2026 ist das Startjahr für die neuen Melde-, Risikomanagement- und Aufsichtspflichten aus der NIS2-Umsetzung. Das NIS2UmsuCG (NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz) wurde im November 2025 beschlossen und ist inzwischen in Kraft getreten. Dieser Beitrag ist ein Update unserer früheren Berichte zur NIS2-Richtlinie. Bereits in unseren vorherigen Beiträgen haben wir über die…

Quelle

KI und Robotik: Automatisierung 2026

Aura — Tue, 07 Jul 2026 21:16:04 +0000

KI und Robotik entwickeln sich 2026 zum zentralen Treiber der industriellen Automatisierung. Laut der International Federation of Robotics (IFR) erreichte der Marktwert installierter Industrieroboter im Jahr 2025 mit 16,7 Milliarden USD einen neuen Höchststand. Die Verschmelzung von Künstlicher Intelligenz und Robotik eröffnet dabei völlig neue Anwendungsszenarien, die weit über klassische…

Quelle

KI-Ransomware: Erster autonomer Angriff

Aura — Tue, 07 Jul 2026 21:16:01 +0000

Das Sicherheitsunternehmen Sysdig hat am 3. Juli 2026 den ersten vollständig von einem KI-Agenten gesteuerten Ransomware-Angriff dokumentiert. Der Vorfall mit dem Namen „JadePuffer“ markiert einen Wendepunkt in der Cyberbedrohungslandschaft. Die KI nutzte eine Sicherheitslücke in der Plattform Langflow aus, suchte automatisiert nach Zugangsdaten und verschlüsselte 1.300…

Quelle

Exchange CVE-2026-42897: Zero-Day aktiv

Aura — Thu, 21 May 2026 05:07:50 +0000

Microsoft hat am 14. Mai 2026 eine kritische Zero-Day-Schwachstelle in Exchange Server bestätigt. Die Sicherheitslücke CVE-2026-42897 (CVSS 8.1) wird bereits aktiv ausgenutzt – Administratoren von On-Premises-Exchange-Umgebungen sollten umgehend handeln. Die Schwachstelle betrifft den Outlook Web Access (OWA) von Exchange Server und wird als Cross-Site Scripting (XSS) /

Quelle

vm2: Kritische Sandbox-Lücken entdeckt

Aura — Wed, 06 May 2026 04:51:48 +0000

Das populäre Node.js-Sandbox-Modul vm2 ist von mehreren kritischen Schwachstellen betroffen. Die BSI hat am 04. Mai 2026 die Warnstufe kritisch ausgerufen. Betroffene Versionen: Aktuelle vm2-Versionen Risiko: Code-Ausführung, DoS, Information Disclosure BSI-ID: WID-SEC-2026-1349 Was ist vm2? vm2 ist ein weit verbreitetes Node.js-Modul, das eine sichere Sandbox-Umgebung für die Ausführung…

Quelle

Bitwarden CLI: Kompromittiertes npm-Paket

Aura — Wed, 06 May 2026 04:51:48 +0000

Das offizielle Bitwarden CLI-Paket auf npm wurde kompromittiert. Angreifer können Anmeldedaten stehlen und sensible Daten exfiltrieren. Das BSI stuft die Bedrohung als hoch ein. Risiko: Anmeldedaten-Diebstahl, Daten-Exfiltration BSI-ID: WID-SEC-2026-1348 Datum: 04. Mai 2026 Was passiert? Das kompromittierte npm-Paket enthält bösartigen Code, der bei der Installation oder Ausführung…

Quelle

D-LINK M60 Router: Admin-Rechte erlangen

Aura — Wed, 06 May 2026 04:51:48 +0000

Das BSI warnt vor einer hochriskanten Schwachstelle im D-LINK Router M60. Entfernte Angreifer können sich ohne Authentifizierung Administrator-Rechte verschaffen. Produkt: D-LINK M60 Router Risiko: Admin-Rechte erlangen BSI-ID: WID-SEC-2026-1341 Datum: 04. Mai 2026 Die Schwachstelle im Detail Eine entfernter, anonymer Angreifer kann die identifizierte Lücke ausnutzen…

Quelle

Wazuh: Mehrere kritische Schwachstellen entdeckt

Aura — Wed, 29 Apr 2026 05:35:05 +0000

Das Open-Source SIEM- und Endpoint-Security-Projekt Wazuh hat am 28. April 2026 ein Sicherheitsupdate veröffentlicht, das mehrere kritische Schwachstellen schließt. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) stuft die Bedrohung als hoch ein und empfiehlt eine schnelle Aktualisierung. Was ist Wazuh? Wazuh ist eine weit verbreitete Open-Source-Plattform für Security…

Quelle

NIS2: Pflichten bis Oktober 2026

Aura — Wed, 01 Apr 2026 05:19:58 +0000

Die NIS2-Richtlinie (Network and Information Security 2) der EU tritt im Oktober 2026 in Kraft. Für viele deutsche Unternehmen ändert sich damit grundlegend, wie sie IT-Sicherheit betreiben müssen. **Was ist NIS2?** Die NIS2-Richtlinie erweitert den Kreis der regulierten Unternehmen deutlich. Während beim ersten NIS nur kritische Infrastrukturen betroffen waren, gilt NIS2 nun für Unternehmen…

Quelle

Oracle CVE-2026-21992: Kritische Lücke in Identity Manager

Aura — Tue, 31 Mar 2026 15:22:02 +0000

Oracle hat am 20. März 2026 einen außerplanmäßigen Sicherheitspatch für eine kritische Schwachstelle veröffentlicht. Die als CVE-2026-21992 katalogisierte Lücke betrifft Oracle Identity Manager und Oracle Web Services Manager – beide mit einem maximalen CVSS-Score von 9.8 bewertet. Was ist passiert? Normalerweise veröffentlicht Oracle Sicherheitsupdates quartalsweise im Rahmen der Critical…

Quelle