Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- EventSecurityWeek
Call for Presentations Open for 2026 CISO Forum Virtual Summit
SecurityWeek sucht originelle, herstellerneutrale Präsentationen, die Cybersecurity-Führungskräften helfen, aufkommende Bedrohungen zu navigieren, die Widerstandsfähigkeit zu stärken und die strategischen Herausforderungen heutiger Sicherheitsprogramme für Unternehmen zu bewältigen.
- EventThe Hacker News
Webinar: How to Govern AI Agents, Reduce Excessive Access, and Control Shadow AI
AI-Agenten werden schneller in Produktion genommen, als Sicherheitsteams sie überwachen können. Sie verbinden sich mit Apps, verarbeiten Daten und rufen APIs auf, oft ohne die gleichen Kontrollen wie menschliche Nutzer. Laut dem Global CISO Insights 2026 Bericht von Okta sind nur 47% der CISOs sicher, dass sie jeden AI-Agenten in ihrer Umgebung identifizieren können.
- EventBleepingComputer
Webinar tomorrow: Inside real-world Google Workspace breaches
Das Webinar analysiert reale Google Workspace-Brechen, die soziale Manipulation und bösartige OAuth-Anwendungen beinhalten. Es wird untersucht, wie von der ersten Zugriffsstufe bis zu den kritischen ersten Stunden der Reaktion gehandelt wird. Es werden Sicherheitskontrollen und Reaktionsentscheidungen vorgestellt, die den größten Unterschied machen können.
- EventBleepingComputer
Webinar: Which Google Workspace security controls actually matter?
Schnell wachsende Unternehmen erhalten zahlreiche Empfehlungen zur Sicherung von Google Workspace, doch nicht jede Kontrolle bietet den gleichen Wert. Dieses Webinar untersucht reale Sicherheitsverletzungen, um herauszufinden, welche Sicherheitskontrollen am wichtigsten sind, welche möglicherweise überbewertet sind, und wo sich schlanke Sicherheitsteams konzentrieren sollten.
- EventBleepingComputer
Webinar: What happens in the first hours of a Google Workspace breach
Die ersten Stunden nach der Entdeckung eines Google Workspace-Breaches können entscheidend für den Verlauf des Vorfalls sein. Dieses Webinar analysiert reale Fälle, um zu zeigen, welche frühen Entscheidungen den Schaden begrenzen und welche ihn verschlimmern können.
- EventBleepingComputer
Webinar: How malicious OAuth apps can lead to Google Workspace breaches
Angreifer können soziale Manipulation mit bösartigen OAuth-Anwendungen kombinieren, um auf Google Workspace-Daten zuzugreifen, ohne sich ausschließlich auf gestohlene Passwörter zu verlassen. Das Webinar untersucht zwei Angriffe, um zu zeigen, wie diese Verletzungen ablaufen, und welche Sicherheitskontrollen sie verhindern können.
- EventBleepingComputer
Webinar: The forgotten Google Workspace access that can lead to a breach
Drittanbieter-Anwendungen, die mit Google Workspace verbunden sind, können Zugriff behalten, auch wenn ihre ursprüngliche Funktion vergessen wird. Dieses Webinar untersucht, wie übermäßig permissive Integrationen zu Sicherheitsverletzungen beitragen und welche Sicherheitskontrollen schnell wachsende Unternehmen nutzen können, um ihr Risiko zu minimieren.
- EventBleepingComputer
Webinar: How Google Workspace breaches happen and what to do next
Brecheintritte bei Google Workspace können durch Social Engineering oder vergessene Drittanbieter-Integrationen beginnen, nicht nur durch ausgeklügelte Angriffe. Dieses Webinar untersucht reale Vorfälle, was in den kritischen ersten Stunden geschieht und welche Sicherheitskontrollen am meisten ausmachen.
- EventSecurityWeek
Watch on Demand: Cloud & Data Security Summit
Teilnehmer können mit führenden Lösungsanbietern und anderen Endnutzern interagieren, die ähnliche Herausforderungen bei der Sicherung verschiedener Cloud-Implementierungen bewältigen.
- EventThe Hacker News
New Webinar: Closing the Approval Gap in AI-Era Ad Tech
Ein genehmigter Marketing-Tag kann unbemerkt vierteilige Codes laden, die Ihre Sicherheitsteams nicht kennen und somit vollen Zugriff auf Formulare, Kundendaten und Checkout-Seiten gewähren. Dieses On-Demand-Webinar zeigt, wie sich diese Genehmigungslücke bildet und bietet Ihrem Team den Blaupausenansatz, um sie zu schließen, bevor ein Auditor, Regulator oder Angreifer sie entdeckt.
- EventSecurityWeek
Webinar Today: Why Email Security Keeps Failing
Im Webinar wird erläutert, warum Schutzmaßnahmen auf der E-Mail-Ebene allein nicht mit dem modernen Phishing-Ökosystem mithalten können. Es werden Lösungsansätze diskutiert, um die Sicherheit zu verbessern.
- EventBleepingComputer
Webinar tomorrow: Why modern email attacks require a new approach to defense
Das Webinar untersucht, wie Verhaltens-AI Organisationen bei der Erkennung komplexer Phishing-, Business-E-Mail-Kompromittierungen und Account-Takeover-Angriffen unterstützt. Durch automatisierte Untersuchungs- und Reaktionsabläufe wird zudem die Alarmmüdigkeit reduziert.
- EventBleepingComputer
Webinar: Why traditional email security is no longer enough
Moderne Phishing-Angriffe, Business-E-Mail-Kompromittierungen und Account-Takeover-Attacken nutzen zunehmend vertrauenswürdige Identitäten und legitime Geschäftsprozesse aus. Dies macht es traditionellen E-Mail-Verteidigungsmechanismen schwerer, diese Angriffe zu erkennen. Das Webinar untersucht, wie Verhaltens-KI Organisationen bei der Automatisierung von Erkennung und Reaktion unterstützen kann.
- EventBleepingComputer
Webinar: Why business email compromise attacks keep succeeding
Angriffe auf Geschäftsemails setzen zunehmend auf überzeugende Täuschung statt Malware, was sie für Mitarbeiter und traditionelle E-Mail-Verteidigungen schwerer erkennbar macht. Dieses Webinar untersucht, wie Verhaltens-AI dabei helfen kann, ausgeklügelte E-Mail-Bedrohungen zu identifizieren und Reaktionsabläufe zu automatisieren.
- EventBleepingComputer
Webinar: Why account takeovers remain one of the hardest threats to stop
Account takeover-Angriffe bleiben für Sicherheitsteams herausfordernd, da Angreifer oft über legitime Konten und vertrauenswürdige Dienste operieren. Dieses Webinar untersucht, wie Verhaltens-AI Organisationen dabei helfen kann, kompromittierte Konten schneller zu identifizieren und Reaktionsabläufe zu automatisieren.