Current security news from curated sources
Aggregated from BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News and the Allianz für Cyber-Sicherheit.
- EventCSO Online
Fake Anthropic AI previews lure in overeager employees
Hacker nutzen die Neugierde von Unternehmen aus, indem sie gefälschte Einladungen zu privaten Anthropic-Präsentationen verschicken. Diese Phishing-Kampagne zielt darauf ab, Google- und Microsoft-Anmeldedaten zu stehlen, indem sie die Marke GoTo Webinar ausnutzen. Die E-Mails, die wie legitime Einladungen aussehen, enthalten versteckte Links zu kompromittierten URLs, die durch URL-Kürzer und Subdomains maskiert sind. Nutzer sollten vorsichtig sein und verdächtige Einladungen überprüfen.
- EventGolem.de — Security
Golem Karrierewelt: Microsoft 365 absichern: Fünf typische Angriffsvektoren aus der Praxis
Veraltete Einstellungen können Microsoft 365 angreifbar machen. Ein kostenloses Webinar zeigt fünf typische Angriffsvektoren und Ansätze zur Risikominimierung. Teilnehmer erhalten praktische Tipps zur Absicherung ihrer Systeme.
- EventThe Hacker News
The AI Agent Nobody Owns: Watch Expert Webinar On Your Newest Insider Threat
Ein AI-Agent läuft möglicherweise auf einem Laptop in Ihrem Netzwerk, speichert API-Schlüssel und Datenbankpasswörter und kann interne Systeme ohne Überwachung zugreifen. Ohne Zugriffsüberprüfung stellt er eine Insider-Bedrohung dar, wird jedoch oft nur als Produktivitätswerkzeug betrachtet.
- EventSchneier on Security
Workshop on Economics and Information Security (WEIS) Archive
Ein neues Archiv enthält alle Beiträge aus 25 Jahren des Workshops zu Wirtschaft und Informationssicherheit (WEIS). Es bietet die Möglichkeit, frühere Arbeiten, wie ein 2002 veröffentlichtes Essay zur Wirtschaft der Informationssicherheit, erneut zu lesen.
- EventSecurityWeek
Watch Now: Zero Trust Strategies Summit – All Sessions Available on Demand
Der Summit konzentriert sich auf die nächste Generation von Zero Trust und Identitätssicherheit und bietet umsetzbare Strategien.
- EventThe Hacker News
[Webinar] How to Stop AI-Driven Privilege Escalation With Runtime Identity Controls
Die Gefahr eines gestohlenen Identitäts ist nicht nur der erste Login. Mit AI beschleunigt sich die Recherche, Ausnutzung von Schwachstellen und Privilegserhöhung, sodass Angreifer schneller durch Systeme navigieren können als Sicherheitsteams reagieren können. Ein kompromittiertes Konto, das zunächst legitim erscheint, kann der Ausgangspunkt für umfangreichere Angriffe sein. Laufzeit-Identitätskontrollen können helfen, solche Bedrohungen zu minimieren.
- EventSecurityWeek
Call for Presentations Open for 2026 CISO Forum Virtual Summit
SecurityWeek sucht originelle, herstellerneutrale Präsentationen, die Cybersecurity-Führungskräften helfen, aufkommende Bedrohungen zu navigieren, die Widerstandsfähigkeit zu stärken und die strategischen Herausforderungen heutiger Sicherheitsprogramme für Unternehmen zu bewältigen.
- EventThe Hacker News
Webinar: How to Govern AI Agents, Reduce Excessive Access, and Control Shadow AI
AI-Agenten werden schneller in Produktion genommen, als Sicherheitsteams sie überwachen können. Sie verbinden sich mit Apps, verarbeiten Daten und rufen APIs auf, oft ohne die gleichen Kontrollen wie menschliche Nutzer. Laut dem Global CISO Insights 2026 Bericht von Okta sind nur 47% der CISOs sicher, dass sie jeden AI-Agenten in ihrer Umgebung identifizieren können.
- EventBleepingComputer
Webinar tomorrow: Inside real-world Google Workspace breaches
Das Webinar analysiert reale Google Workspace-Brechen, die soziale Manipulation und bösartige OAuth-Anwendungen beinhalten. Es wird untersucht, wie von der ersten Zugriffsstufe bis zu den kritischen ersten Stunden der Reaktion gehandelt wird. Es werden Sicherheitskontrollen und Reaktionsentscheidungen vorgestellt, die den größten Unterschied machen können.
- EventBleepingComputer
Webinar: Which Google Workspace security controls actually matter?
Schnell wachsende Unternehmen erhalten zahlreiche Empfehlungen zur Sicherung von Google Workspace, doch nicht jede Kontrolle bietet den gleichen Wert. Dieses Webinar untersucht reale Sicherheitsverletzungen, um herauszufinden, welche Sicherheitskontrollen am wichtigsten sind, welche möglicherweise überbewertet sind, und wo sich schlanke Sicherheitsteams konzentrieren sollten.
- EventThe Hacker News
Can You Prove a New CVE Is Exploitable Before Attackers Do? Learn How in This Webinar
Ein neuer CVE wird veröffentlicht, und die Schweregradbewertung erscheint alarmierend. Doch entscheidend ist, ob er in der eigenen Umgebung ausgenutzt werden kann. Fortschrittliche AI-Technologien verkürzen die Zeit zwischen Offenlegung und funktionierender Ausnutzung, während viele Sicherheitsprogramme Risiken nur wöchentlich oder quartalsweise bewerten. Der gefährliche Zeitabstand ist nicht nur technischer Natur.
- EventSecurityWeek
Virtual Event Today: Attack Surface Management Summit
Am heutigen virtuellen Summit von SecurityWeek werden Strategien und Tools vorgestellt, die Organisationen benötigen, um ihre wachsenden Angriffsflächen zu entdecken, zu priorisieren und zu verteidigen.
- EventBleepingComputer
Webinar: What happens in the first hours of a Google Workspace breach
Die ersten Stunden nach der Entdeckung eines Google Workspace-Breaches können entscheidend für den Verlauf des Vorfalls sein. Dieses Webinar analysiert reale Fälle, um zu zeigen, welche frühen Entscheidungen den Schaden begrenzen und welche ihn verschlimmern können.
- EventBleepingComputer
Webinar: How malicious OAuth apps can lead to Google Workspace breaches
Angreifer können soziale Manipulation mit bösartigen OAuth-Anwendungen kombinieren, um auf Google Workspace-Daten zuzugreifen, ohne sich ausschließlich auf gestohlene Passwörter zu verlassen. Das Webinar untersucht zwei Angriffe, um zu zeigen, wie diese Verletzungen ablaufen, und welche Sicherheitskontrollen sie verhindern können.
- EventSecurityWeek
Webinar Today: Keep Pace With AI – A New Operating Model for Endpoint Remediation
Im Webinar wird in 20 Minuten über Frontier Pace Governance diskutiert, eine Methode zur Balance zwischen Automatisierung, Richtlinien und Geschäftsrisiken bei beschleunigten IT-Operationen.
- EventThe Hacker News
Webinar: Learn How to Answer “Are We Exposed?” Faster After a New CVE
Nach der Offenlegung einer schwerwiegenden Schwachstelle müssen Sicherheitsteams schnell klären, ob sie betroffen sind. Dies erfordert das Durchsuchen von Schwachstellen-Scannern, Endpunkttools, Cloud-Inventaren, SBOMs, Repositories und Anwendungsdaten, um genügend Kontext zu erhalten. Mit der Beschleunigung durch KI bei der Entdeckung von Schwachstellen wird jede Verzögerung kritischer.
- EventBleepingComputer
Webinar: The forgotten Google Workspace access that can lead to a breach
Drittanbieter-Anwendungen, die mit Google Workspace verbunden sind, können Zugriff behalten, auch wenn ihre ursprüngliche Funktion vergessen wird. Dieses Webinar untersucht, wie übermäßig permissive Integrationen zu Sicherheitsverletzungen beitragen und welche Sicherheitskontrollen schnell wachsende Unternehmen nutzen können, um ihr Risiko zu minimieren.
- EventCSO Online
OpenAI targets small utilities with $1 billion cyber defense initiative
OpenAI hat die Initiative "Daybreak for Frontline Defenders" angekündigt, um mit einer Milliarde US-Dollar den Einsatz von Frontier-Cyber-AI zu fördern. Ziel ist es, kleine Energie- und Wasserversorger sowie lokale Regierungen weltweit besser gegen Cyberangriffe abzusichern. Die Initiative bietet Zugang zu Daybreak-Modellen, Schulungen und technischem Support an. OpenAI wird zudem mit dem Multi-State Information Sharing and Analysis Center (MS-ISAC) zusammenarbeiten, um staatliche Cyberverteidiger auszubilden und zu unterstützen.
- EventBleepingComputer
Webinar: How Google Workspace breaches happen and what to do next
Brecheintritte bei Google Workspace können durch Social Engineering oder vergessene Drittanbieter-Integrationen beginnen, nicht nur durch ausgeklügelte Angriffe. Dieses Webinar untersucht reale Vorfälle, was in den kritischen ersten Stunden geschieht und welche Sicherheitskontrollen am meisten ausmachen.
- EventThe Hacker News
Webinar: How to Build AI Threat Readiness Into Your Security Operations
Sicherheitsteams arbeiten daran, Bedrohungen schneller zu erkennen, doch KI verkürzt die Reaktionszeit der Verteidiger. Fortgeschrittene KI-Modelle helfen Angreifern dabei, Schwachstellen zu entdecken, Exploit-Codes zu generieren und sich durch diese schneller als traditionelle Sicherheitsprozesse fortzubewegen. Die Herausforderung besteht nun darin, die Reaktionszeit der Verteidiger zu optimieren und neue Angriffsmethoden effektiv abzuwehren.