# netzwerke (news sources) — RSS Amplifier Recent posts from the 1 feeds in the RSS Amplifier directory that cover netzwerke. Page: Feed: --- ## [NIS2 in Zeiten von KI – warum reaktive Cyberabwehr ausgedient hat](https://www.all-about-security.de/podcast/nis2-in-zeiten-von-ki-warum-reaktive-cyberabwehr-ausgedient-hat/) _2026-08-22 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Podcast mit Dr. Bernhard Schiemann, Senior Manager für AI und Cyber Security bei der BTC AG Seit dem 6. Dezember 2025 gilt in Deutschland mit dem NIS2-Umsetzungsgesetz ein neues Cybersicherheitsregime – ohne Übergangsfrist. Rund 29.500 Unternehmen stehen unter BSI-Aufsicht, es drohen Bußgelder bis zu 10 Millionen Euro, und Geschäftsführer haften künftig persönlich. Trotzdem hatten sich bis März… ## [Chinesische KI-Modelle erobern den US-Markt](https://www.all-about-security.de/chinesische-ki-modelle-erobern-den-us-markt/) _2026-08-22 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Immer mehr amerikanische Unternehmen greifen bei ihren KI-Anwendungen auf chinesische Sprachmodelle zurück. Der Hauptgrund liegt auf der Hand: niedrigere Kosten. Neue Untersuchungen zeigen jedoch, dass diese Modelle politische Inhalte der chinesischen Führung einfließen lassen – oft an Stellen, an denen man es nicht erwarten würde. Ein Überblick über den Trend, die Befunde und mögliche… ## [Kompromittiertes Konto schleust Malware in populäre Rust-Pakete ein](https://www.all-about-security.de/kompromittiertes-konto-schleust-malware-in-populaere-rust-pakete-ein/) _2026-08-22 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Das Rust-Projekt hat drei weit verbreitete Software-Bausteine von der Paketplattform crates.io entfernt, nachdem ein übernommenes Betreuerkonto manipulierte Versionen veröffentlicht hatte. Über eine untergeschobene Zusatzabhängigkeit gelangte ein Schadprogramm in den Build-Prozess, das bereits beim reinen Kompilieren eines Projekts aktiv wurde – ganz ohne dass Code aus dem betroffenen Paket selbst… ## [IS\_SPONSOREDSC300-Training: Social Engineering im KI-Zeitalter](https://www.all-about-security.de/sc300-training-social-engineering-im-ki-zeitalter/) _2026-08-21 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Wer Menschen täuschen will, nutzt seit jeher dieselben psychologischen Mechanismen – neu ist heute vor allem das Tempo, mit dem künstliche Intelligenz solche Angriffe vorbereitet und ausführt. Das Training SC300 "Social Engineering Basics" aus dem Bereich Security Governance, Risk & Compliance greift genau diesen Wandel auf und stellt klassische Modelle der Täuschungsforschung modernen… ## [Secure Boot ausgehebelt: Fehlerangriffe auf ECC-Signaturen](https://www.all-about-security.de/secure-boot-ausgehebelt-fehlerangriffe-auf-ecc-signaturen/) _2026-08-21 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ In eingebetteten Systemen sorgt die Kryptografie mit elliptischen Kurven (ECC) dafür, dass beim sicheren Systemstart nur echte, vom Hersteller signierte Firmware zum Einsatz kommt. Eine aktuelle Untersuchung von Forschenden des Fraunhofer AISEC zeigt nun, dass sich genau diese Prüfung durch gezielte Fehlerangriffe umgehen lässt – teils reicht dafür bereits ein einzelner Bitflip. Die Ergebnisse… ## [Elementor Pro: Lücke erlaubte Datei-Uploads ohne Anmeldung](https://www.all-about-security.de/elementor-pro-luecke-erlaubte-datei-uploads-ohne-anmeldung/) _2026-08-21 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Im weitverbreiteten WordPress-Plugin Elementor Pro wurde eine Schwachstelle entdeckt, über die sich ohne jede Anmeldung Dateien auf betroffene Webseiten hochladen ließen – darunter auch ausführbarer PHP-Code. Betroffen waren alle Versionen bis einschließlich 4.2.1 des Plugins, das nach Angaben des Herstellers auf rund sechs Millionen aktiven Installationen läuft. Ein Update auf Version 4.2.2… ## [CrowdStrike-CTO startet KI-Cyber-Fonds](https://www.all-about-security.de/crowdstrike-cto-startet-ki-cyber-fonds/) _2026-08-20 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Elia Zaitsev, bisher globaler Technikchef von CrowdStrike, wechselt die Seiten: Statt weiter für den Cybersicherheitskonzern zu arbeiten, baut er künftig junge Unternehmen der Branche mit auf. Zusammen mit zwei ehemaligen Kollegen startet er die neue Investmentgesellschaft „Cognition", die einen Fonds von 170 Millionen US-Dollar aufsetzen will. Wie das US-Wirtschaftsportal Axios zuerst berichtete,… ## [Hackergruppe UAT-10147 setzt KI-Tools ein](https://www.all-about-security.de/hackergruppe-uat-10147-setzt-ki-tools-ein/) _2026-08-20 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Sicherheitsforscher von Cisco Talos haben eine chinesischsprachige Cybercrime-Gruppe mit der Bezeichnung UAT-10147 aufgedeckt, die weltweit Windows- und Linux-Webserver angreift. Betroffen sind Organisationen aus Regierung, Bildung, Medien, Technologie und Gaming. Nach Einschätzung der Analysten setzt die Gruppe dabei zunehmend auf KI-gestützte Werkzeuge, um Angriffe zu automatisieren und in… ## [T-Mobile kappte ein Netzwerkkabel, um chinesische Hacker loszuwerden](https://www.all-about-security.de/t-mobile-kappte-ein-netzwerkkabel-um-chinesische-hacker-loszuwerden/) _2026-08-20 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Als IT-Sicherheitskräfte von T-Mobile im Jahr 2024 auf Spuren chinesischer Angreifer im eigenen Netz stießen, griffen sie nicht zu komplexer Abwehrsoftware, sondern zu einem denkbar einfachen Mittel: einer Schere. Vier Mitarbeitende des Unternehmens fuhren zu einem Rechenzentrum, suchten den betroffenen Serverschrank und trennten die Verbindung physisch. Die Methode war unkonventionell – sie… ## [Europäische Normungsorganisation ETSI bringt 17 Cybersicherheitsnormen auf den Weg](https://www.all-about-security.de/europaeische-normungsorganisation-etsi-bringt-17-cybersicherheitsnormen-auf-den-weg/) _2026-08-20 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Mit dem Cyber Resilience Act (CRA) gibt die EU erstmals einheitliche Cybersicherheitsanforderungen für vernetzte Produkte vor. Damit Hersteller diese Vorgaben auch praktisch umsetzen können, hat die europäische Normungsorganisation ETSI nun das Genehmigungsverfahren für insgesamt 17 technische Normen eingeleitet. Sie sollen Unternehmen künftig eine anerkannte Grundlage bieten, um die Einhaltung… ## [A Friend Gave You $30 (Sponsored)](https://crawlproof.com/a/rCnx8DxA4heF) _2026-08-20 · **Sponsored**_ Sign up, deposit $5 within 30 days, and start investing with expert guidance. ## [Freeware-Tool: So gut sind Ihre Systeme gehärtet](https://www.all-about-security.de/freeware-tool-so-gut-sind-ihre-systeme-gehaertet/) _2026-08-20 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Wissen Sie, wie es um die Härtung Ihrer Microsoft-365-Produkte oder Ihres gesamten Betriebssystems steht? Das AuditTAP erstellt schnell und kostenlos einen Prüfbericht. Der Beitrag Freeware-Tool: So gut sind Ihre Systeme gehärtet erschien zuerst auf All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS,… ## [Schatten-KI im Unternehmen: Warum Transparenz mehr bringt als Verbote](https://www.all-about-security.de/schatten-ki-im-unternehmen-warum-transparenz-mehr-bringt-als-verbote/) _2026-08-20 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Viele IT- und Sicherheitsteams gehen davon aus, den Überblick über die im Unternehmen eingesetzten KI-Tools zu haben. Wie Island berichtet, kann der Unterschied zwischen dieser Annahme und der tatsächlichen Nutzung jedoch erheblich ausfallen: Ein Unternehmen ging zunächst von sechs freigegebenen KI-Anwendungen aus. Erst nach Einführung einer browserbasierten Analyselösung zeigte sich, dass im… ## [GitLab schließt zwei Sicherheitslücken im GraphQL-Modul](https://www.all-about-security.de/gitlab-schliesst-zwei-sicherheitsluecken-im-graphql-modul/) _2026-08-20 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ GitLab hat neue Versionen seiner Software veröffentlicht und behebt damit zwei Schwachstellen im GraphQL-Bereich. Eine davon erlaubte es unter bestimmten Voraussetzungen, öffentliche Projekte auch ohne Anmeldung zu verändern oder zu löschen. Betreiber selbst gehosteter Instanzen sollten zeitnah aktualisieren. Der Beitrag GitLab schließt zwei Sicherheitslücken im GraphQL-Modul erschien zuerst auf… ## [Clop nutzt Windchill-Lücke für neue Angriffe](https://www.all-about-security.de/clop-nutzt-windchill-luecke-fuer-neue-angriffe/) _2026-08-20 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Die Erpressergruppe Clop ist mit einer neuen Angriffswelle aktiv geworden. Über eine Schwachstelle in der PLM-Software PTC Windchill verschafft sich die Gruppe Zugriff auf Unternehmensnetzwerke und setzt dabei eine eigens für diese Anwendung programmierte Web-Shell ein. Sicherheitsforscher des Threat-Research-Teams von ReliaQuest haben die Kampagne über einen längeren Zeitraum beobachtet und das… ## [Commvault schließt Schwachstellen bei der Befehlsausführung](https://www.all-about-security.de/commvault-schliesst-schwachstellen-bei-der-befehlsausfuehrung/) _2026-08-19 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ Commvault hat drei Schwachstellen in seiner Backup-Software für Unternehmen veröffentlicht und behoben. Betroffen sind die CommServe- und die Command-Center-Komponente. Über die Lücken lassen sich Autorisierungsprüfungen umgehen und Serveranfragen manipulieren. Der Hersteller rät Administratoren, die bereitgestellten Updates zeitnah einzuspielen. Der Beitrag Commvault schließt Schwachstellen bei… ## [OpenAI bremst Astra-Training nach neuen Erkenntnissen](https://www.all-about-security.de/openai-bremst-astra-training-nach-neuen-erkenntnissen/) _2026-08-19 · Davor Kolaric · All About Security Das Online-Magazin zu Cybersecurity (Cybersicherheit). Ransomware, Phishing, IT-Sicherheit, Netzwerksicherheit, KI, Threats, DDoS, Identity & Access, Plattformsicherheit_ OpenAI hat die Weiterentwicklung seines kommenden Modells Astra teilweise ausgesetzt. Auslöser sind Hinweise darauf, dass das System eine bedeutsame Schwelle im Bereich der Cybersicherheit erreicht haben könnte. Das Unternehmen reagiert mit strengeren Sicherheitsauflagen für Training, Tests und Betrieb. Der Beitrag OpenAI bremst Astra-Training nach neuen Erkenntnissen erschien zuerst auf All About…