Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- EventSecurityWeek
Watch Now: Zero Trust Strategies Summit – All Sessions Available on Demand
Der Summit konzentriert sich auf die nächste Generation von Zero Trust und Identitätssicherheit und bietet umsetzbare Strategien.
- EventSecurityWeek
Call for Presentations Open for 2026 CISO Forum Virtual Summit
SecurityWeek sucht originelle, herstellerneutrale Präsentationen, die Cybersecurity-Führungskräften helfen, aufkommende Bedrohungen zu navigieren, die Widerstandsfähigkeit zu stärken und die strategischen Herausforderungen heutiger Sicherheitsprogramme für Unternehmen zu bewältigen.
- EventThe Hacker News
Webinar: How to Govern AI Agents, Reduce Excessive Access, and Control Shadow AI
AI-Agenten werden schneller in Produktion genommen, als Sicherheitsteams sie überwachen können. Sie verbinden sich mit Apps, verarbeiten Daten und rufen APIs auf, oft ohne die gleichen Kontrollen wie menschliche Nutzer. Laut dem Global CISO Insights 2026 Bericht von Okta sind nur 47% der CISOs sicher, dass sie jeden AI-Agenten in ihrer Umgebung identifizieren können.
- EventBleepingComputer
Webinar tomorrow: Inside real-world Google Workspace breaches
Das Webinar analysiert reale Google Workspace-Brechen, die soziale Manipulation und bösartige OAuth-Anwendungen beinhalten. Es wird untersucht, wie von der ersten Zugriffsstufe bis zu den kritischen ersten Stunden der Reaktion gehandelt wird. Es werden Sicherheitskontrollen und Reaktionsentscheidungen vorgestellt, die den größten Unterschied machen können.
- EventBleepingComputer
Webinar: Which Google Workspace security controls actually matter?
Schnell wachsende Unternehmen erhalten zahlreiche Empfehlungen zur Sicherung von Google Workspace, doch nicht jede Kontrolle bietet den gleichen Wert. Dieses Webinar untersucht reale Sicherheitsverletzungen, um herauszufinden, welche Sicherheitskontrollen am wichtigsten sind, welche möglicherweise überbewertet sind, und wo sich schlanke Sicherheitsteams konzentrieren sollten.
- EventBleepingComputer
Webinar: What happens in the first hours of a Google Workspace breach
Die ersten Stunden nach der Entdeckung eines Google Workspace-Breaches können entscheidend für den Verlauf des Vorfalls sein. Dieses Webinar analysiert reale Fälle, um zu zeigen, welche frühen Entscheidungen den Schaden begrenzen und welche ihn verschlimmern können.
- EventBleepingComputer
Webinar: How malicious OAuth apps can lead to Google Workspace breaches
Angreifer können soziale Manipulation mit bösartigen OAuth-Anwendungen kombinieren, um auf Google Workspace-Daten zuzugreifen, ohne sich ausschließlich auf gestohlene Passwörter zu verlassen. Das Webinar untersucht zwei Angriffe, um zu zeigen, wie diese Verletzungen ablaufen, und welche Sicherheitskontrollen sie verhindern können.
- EventSecurityWeek
Webinar Today: Keep Pace With AI – A New Operating Model for Endpoint Remediation
Im Webinar wird in 20 Minuten über Frontier Pace Governance diskutiert, eine Methode zur Balance zwischen Automatisierung, Richtlinien und Geschäftsrisiken bei beschleunigten IT-Operationen.
- EventCSO Online
OpenAI targets small utilities with $1 billion cyber defense initiative
OpenAI hat die Initiative "Daybreak for Frontline Defenders" angekündigt, um mit einer Milliarde US-Dollar den Einsatz von Frontier-Cyber-AI zu fördern. Ziel ist es, kleine Energie- und Wasserversorger sowie lokale Regierungen weltweit besser gegen Cyberangriffe abzusichern. Die Initiative bietet Zugang zu Daybreak-Modellen, Schulungen und technischem Support an. OpenAI wird zudem mit dem Multi-State Information Sharing and Analysis Center (MS-ISAC) zusammenarbeiten, um staatliche Cyberverteidiger auszubilden und zu unterstützen.
- EventBleepingComputer
Webinar: How Google Workspace breaches happen and what to do next
Brecheintritte bei Google Workspace können durch Social Engineering oder vergessene Drittanbieter-Integrationen beginnen, nicht nur durch ausgeklügelte Angriffe. Dieses Webinar untersucht reale Vorfälle, was in den kritischen ersten Stunden geschieht und welche Sicherheitskontrollen am meisten ausmachen.
- EventBSI Allianz für Cyber-Sicherheit
BSI-Workshop: Erstellung geeigneter Vorgabendokumente für Interconnection-Point-Funktionen in 5G-Mobilfunknetzen
Der Workshop des Bundesamts für Sicherheit in der Informationstechnik (BSI) konzentriert sich auf die Erstellung von Vorgaben für Interconnection-Points in 5G-Netzwerken und richtet sich an Router-Hersteller. Die Veranstaltung findet vor Ort in Berlin statt.
- EventSecurityWeek
Webinar Today: Why Email Security Keeps Failing
Im Webinar wird erläutert, warum Schutzmaßnahmen auf der E-Mail-Ebene allein nicht mit dem modernen Phishing-Ökosystem mithalten können. Es werden Lösungsansätze diskutiert, um die Sicherheit zu verbessern.
- EventBleepingComputer
Webinar tomorrow: Why modern email attacks require a new approach to defense
Das Webinar untersucht, wie Verhaltens-AI Organisationen bei der Erkennung komplexer Phishing-, Business-E-Mail-Kompromittierungen und Account-Takeover-Angriffen unterstützt. Durch automatisierte Untersuchungs- und Reaktionsabläufe wird zudem die Alarmmüdigkeit reduziert.
- EventBleepingComputer
Webinar: Why traditional email security is no longer enough
Moderne Phishing-Angriffe, Business-E-Mail-Kompromittierungen und Account-Takeover-Attacken nutzen zunehmend vertrauenswürdige Identitäten und legitime Geschäftsprozesse aus. Dies macht es traditionellen E-Mail-Verteidigungsmechanismen schwerer, diese Angriffe zu erkennen. Das Webinar untersucht, wie Verhaltens-KI Organisationen bei der Automatisierung von Erkennung und Reaktion unterstützen kann.
- EventBleepingComputer
Webinar: Why account takeovers remain one of the hardest threats to stop
Account takeover-Angriffe bleiben für Sicherheitsteams herausfordernd, da Angreifer oft über legitime Konten und vertrauenswürdige Dienste operieren. Dieses Webinar untersucht, wie Verhaltens-AI Organisationen dabei helfen kann, kompromittierte Konten schneller zu identifizieren und Reaktionsabläufe zu automatisieren.
- Eventheise Security
Zweiteiliges Webinar von heise security: Deep-Dive in Kubernetes-Sicherheit
Kubernetes ist aus modernen IT-Infrastrukturen nicht wegzudenken. Unser zweiteiliges Webinar hilft bei der Absicherung der Containerumgebung.
- EventGolem.de — Security
Golem Karrierewelt: Microsoft 365 absichern: Fünf typische Angriffsvektoren aus der Praxis
Veraltete Einstellungen können Microsoft 365 angreifbar machen. Ein kostenloses Webinar zeigt fünf typische Angriffsvektoren und Ansätze zur Risikominimierung. ( Golem Karrierewelt , Betriebssysteme )
- Eventheise Security
Umfrage: Wo drückt Sie der Schuh im Microsoft-Umfeld?
Helfen Sie uns, eine neue Microsoft-Konferenz zu gestalten: mit spannenden Workshops, echtem Tiefgang und genau den Themen, die Sie in der Praxis weiterbringen.