Aktuelle Sicherheitsmeldungen aus kuratierten Quellen
Zusammengeführt aus BSI Bürger-CERT, BSI WID, SANS NewsBites, Krebs on Security, The Hacker News und der Allianz für Cyber-Sicherheit.
- TerminSecurityWeek
Virtuelles Event Heute: Zero Trust Strategies Summit
Der Summit konzentriert sich auf die nächste Generation von Zero Trust und Identitätssicherheit und bietet umsetzbare Strategien.
- TerminSecurityWeek
Einreichungen für Präsentationen für den 2026 CISO Forum Virtual Summit offen
SecurityWeek sucht originelle, herstellerneutrale Präsentationen, die Cybersecurity-Führungskräften helfen, aufkommende Bedrohungen zu navigieren, die Widerstandsfähigkeit zu stärken und die strategischen Herausforderungen heutiger Sicherheitsprogramme für Unternehmen zu bewältigen.
- TerminThe Hacker News
Webinar: Governance von AI-Agenten, Reduzierung übermäßiger Zugriffe und Kontrolle von Shadow AI
AI-Agenten werden schneller in Produktion genommen, als Sicherheitsteams sie überwachen können. Sie verbinden sich mit Apps, verarbeiten Daten und rufen APIs auf, oft ohne die gleichen Kontrollen wie menschliche Nutzer. Laut dem Global CISO Insights 2026 Bericht von Okta sind nur 47% der CISOs sicher, dass sie jeden AI-Agenten in ihrer Umgebung identifizieren können.
- TerminBleepingComputer
Webinar morgen: Google Workspace-Brechen in der Praxis
Das Webinar analysiert reale Google Workspace-Brechen, die soziale Manipulation und bösartige OAuth-Anwendungen beinhalten. Es wird untersucht, wie von der ersten Zugriffsstufe bis zu den kritischen ersten Stunden der Reaktion gehandelt wird. Es werden Sicherheitskontrollen und Reaktionsentscheidungen vorgestellt, die den größten Unterschied machen können.
- TerminBleepingComputer
Webinar: Welche Google Workspace-Sicherheitskontrollen sind wirklich wichtig?
Schnell wachsende Unternehmen erhalten zahlreiche Empfehlungen zur Sicherung von Google Workspace, doch nicht jede Kontrolle bietet den gleichen Wert. Dieses Webinar untersucht reale Sicherheitsverletzungen, um herauszufinden, welche Sicherheitskontrollen am wichtigsten sind, welche möglicherweise überbewertet sind, und wo sich schlanke Sicherheitsteams konzentrieren sollten.
- TerminBleepingComputer
Webinar: Was passiert in den ersten Stunden eines Google Workspace-Breaches
Die ersten Stunden nach der Entdeckung eines Google Workspace-Breaches können entscheidend für den Verlauf des Vorfalls sein. Dieses Webinar analysiert reale Fälle, um zu zeigen, welche frühen Entscheidungen den Schaden begrenzen und welche ihn verschlimmern können.
- TerminBleepingComputer
Webinar: Wie bösartige OAuth-Apps zu Google Workspace-Verletzungen führen
Angreifer können soziale Manipulation mit bösartigen OAuth-Anwendungen kombinieren, um auf Google Workspace-Daten zuzugreifen, ohne sich ausschließlich auf gestohlene Passwörter zu verlassen. Das Webinar untersucht zwei Angriffe, um zu zeigen, wie diese Verletzungen ablaufen, und welche Sicherheitskontrollen sie verhindern können.
- TerminSecurityWeek
Webinar Heute: Mit KI Schritt halten – Ein neues Betriebsmodell für die Endpunkt-Reparatur
Im Webinar wird in 20 Minuten über Frontier Pace Governance diskutiert, eine Methode zur Balance zwischen Automatisierung, Richtlinien und Geschäftsrisiken bei beschleunigten IT-Operationen.
- TerminCSO Online
OpenAI startet 1-Milliarden-Dollar-Initiative zur Cyberabwehr für kleine Versorger
OpenAI hat die Initiative "Daybreak for Frontline Defenders" angekündigt, um mit einer Milliarde US-Dollar den Einsatz von Frontier-Cyber-AI zu fördern. Ziel ist es, kleine Energie- und Wasserversorger sowie lokale Regierungen weltweit besser gegen Cyberangriffe abzusichern. Die Initiative bietet Zugang zu Daybreak-Modellen, Schulungen und technischem Support an. OpenAI wird zudem mit dem Multi-State Information Sharing and Analysis Center (MS-ISAC) zusammenarbeiten, um staatliche Cyberverteidiger auszubilden und zu unterstützen.
- TerminBleepingComputer
Webinar: Wie Google Workspace-Breaches entstehen und was als Nächstes zu tun ist
Brecheintritte bei Google Workspace können durch Social Engineering oder vergessene Drittanbieter-Integrationen beginnen, nicht nur durch ausgeklügelte Angriffe. Dieses Webinar untersucht reale Vorfälle, was in den kritischen ersten Stunden geschieht und welche Sicherheitskontrollen am meisten ausmachen.
- TerminBSI Allianz für Cyber-Sicherheit
BSI-Workshop: Erstellung geeigneter Vorgabendokumente für Interconnection-Point-Funktionen in 5G-Mobilfunknetzen
Der Workshop des Bundesamts für Sicherheit in der Informationstechnik (BSI) konzentriert sich auf die Erstellung von Vorgaben für Interconnection-Points in 5G-Netzwerken und richtet sich an Router-Hersteller. Die Veranstaltung findet vor Ort in Berlin statt.
- TerminSecurityWeek
Warum E-Mail-Sicherheit immer wieder versagt
Im Webinar wird erläutert, warum Schutzmaßnahmen auf der E-Mail-Ebene allein nicht mit dem modernen Phishing-Ökosystem mithalten können. Es werden Lösungsansätze diskutiert, um die Sicherheit zu verbessern.
- TerminBleepingComputer
Warum moderne E-Mail-Angriffe einen neuen Verteidigungsansatz erfordern
Das Webinar untersucht, wie Verhaltens-AI Organisationen bei der Erkennung komplexer Phishing-, Business-E-Mail-Kompromittierungen und Account-Takeover-Angriffen unterstützt. Durch automatisierte Untersuchungs- und Reaktionsabläufe wird zudem die Alarmmüdigkeit reduziert.
- TerminBleepingComputer
Webinar: Warum traditionelle E-Mail-Sicherheit nicht mehr ausreicht
Moderne Phishing-Angriffe, Business-E-Mail-Kompromittierungen und Account-Takeover-Attacken nutzen zunehmend vertrauenswürdige Identitäten und legitime Geschäftsprozesse aus. Dies macht es traditionellen E-Mail-Verteidigungsmechanismen schwerer, diese Angriffe zu erkennen. Das Webinar untersucht, wie Verhaltens-KI Organisationen bei der Automatisierung von Erkennung und Reaktion unterstützen kann.
- TerminBleepingComputer
Webinar: Warum Account Takeovers eine der schwierigsten Bedrohungen sind
Account takeover-Angriffe bleiben für Sicherheitsteams herausfordernd, da Angreifer oft über legitime Konten und vertrauenswürdige Dienste operieren. Dieses Webinar untersucht, wie Verhaltens-AI Organisationen dabei helfen kann, kompromittierte Konten schneller zu identifizieren und Reaktionsabläufe zu automatisieren.
- Terminheise Security
Zweiteiliges Webinar von heise security: Deep-Dive in Kubernetes-Sicherheit
Kubernetes ist aus modernen IT-Infrastrukturen nicht wegzudenken. Unser zweiteiliges Webinar hilft bei der Absicherung der Containerumgebung.
- Terminheise Security
Umfrage: Wo drückt Sie der Schuh im Microsoft-Umfeld?
Helfen Sie uns, eine neue Microsoft-Konferenz zu gestalten: mit spannenden Workshops, echtem Tiefgang und genau den Themen, die Sie in der Praxis weiterbringen.