Zur IT-Security oder EDV-Sicherheit gesellt sich ein weiterer Begriff, der in aller Munde ist, wenn es um Systemlandschaften geht: „Cyber-Resilienz“. Karriere macht dieser Begriff auch wegen des Cyber Resilience Acts (CRA) der EU. Was steckt dahinter?

KIM – „Kommunikation im Medizinwesen“ – „ermöglicht den sicheren elektronischen Datenaustausch zwischen registrierten, authentifizierten Nutzern der Telematikinfrastruktur (TI)“, schreibt die gematik. Doch nun gibt es aktuelle Zweifel an der Sicherheit des Systems.

Arzttermine online vereinbaren – 64 Prozent haben das nach einer Umfrage des digitalen Branchenverbandes Bitkom bereits mindestens einmal getan. Online vereinbarte Praxistermine haben im Gesundheitswesen in den vergangenen Jahren stark an Akzeptanz gewonnen.

Gleich zwei Mal wurde die Stadt Trier in diesem Jahr zum Opfer eines DDoS-Angriffs – zuletzt im November 2025. Zeitweise lief nichts mehr mit dem städtischen Online-Auftritt. Generell beobachtete man im abgelaufenen Jahr einen starken Anstieg solcher Angriffe, bei denen Server durch massenhafte Anfragen lahmgelegt werden.

In den Weihnachtstagen haben viele dringlich auf ihre Pakete gewartet. Das lässt auch Cyberkriminelle nicht ruhen. In nicht wenigen Briefkästen fanden sich gefälschte Abholscheine für Pakete. Die QR-Codes darauf führen zu bösartigen Websites. Fachleute nennen diese perfide Masche des Cyberbetrugs Quishing.

Google Chrome ist mit einem Marktanteil von 50,76 Prozent als Tor ins Web die Nummer 1 in Deutschland. Umso genauer sollte man hinsehen, wenn Google Sicherheitslücken an seinem Browser meldet. Was jetzt zu tun ist.

„Schnell, privat und sicher (wählen Sie alle drei)“: So kündigte blog.mozilla.org/ die mit Firefox-Version 142 beginnende produktive Nutzung „unseres brandneuen Zertifikatswiderrufssystems namens CRLite“ an. Im Unterschied zu online-gestützten Verfahren prüft CRLite lokal, ob ein HTTP-Zertifikat widerrufen wurde. Lesen Sie, was das bringt.

Unternehmen, Organisationen oder Vereine mit eigener E-Mail-Domain können mit einem praktischen Online-Tool sehr schnell und einfach feststellen, ob gehackte Zugangsdaten von ihnen in Umlauf sind. Das Werkzeug heißt Compromised Credential Checker. Und das Beste daran: Es ist kostenlos!

„Checkliste für den Ernstfall: Gehackter Account.“ Unter diesem Titel hat das BSI eine kompakte und allgemeinverständliche Checkliste herausgegeben. Sie beschreibt kompakt und strukturiert, was zu tun ist, wenn Unbefugte in Accounts eingedrungen sind.

„Hybride Kriegsführung durch fremde Staaten ist keine theoretische Gefahr, sie findet heute jeden Tag hundertfach in Deutschland statt.“ Das erklärte Bitkom-Präsident Dr. Ralf Wintergerst im September. Gemeinsam mit Sinan Selen, Vizepräsident des Bundesamts für Verfassungsschutz, stellte er die Wirtschaftsschutz-Studie 2025 vor. Sie basiert auf Umfragedaten aus gut 1000 Unternehmen. Eine große Mehrheit nimmt zunehmende Cyberangriffe wahr!

Wie bereits auf unseren Seiten berichtet, hat Microsoft Mitte Oktober 2025 den Support für die Exchange-Server-Versionen 2016 und 2019 eingestellt. Nun meldet sich dazu auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu Wort – oder treffender gesagt: schlägt Alarm! „Zehntausende Exchange-Server“ sind gefährdet! Auch in Krankenhäusern oder Stadtwerken!

Nutzende von Microsoft Office Online Server (OOS) müssen sich nach Alternativen umsehen. Der Konzern hat das Ende des Supports und die Einstellung von Office Online Server zum 31. Dezember 2026 angekündigt.

Seit Mitte Oktober ist für Microsoft Exchange 2016 und Exchange 2019 auch der erweiterte Support (ESU) ausgelaufen. Wer weiter damit arbeitet, bringt seine EDV-Sicherheit in Gefahr. Für alle, die noch nicht aktualisiert haben: Dringende Update-Empfehlung der Systemadministratoren aus Darmstadt!

Supportende für Microsoft Office 2016 und 2019: Stichtag war der 14. Oktober 2025. Wer jetzt mit diesen betagten Software-Veteranen oder noch älteren Versionen weiterarbeitet, bekommt keine Sicherheits-Updates mehr. Eine Studie der Intra2net AG alarmiert! Viele kleinere Unternehmen haben noch nicht aktualisiert!

Der 14. Oktober 2025 ist ein wichtiger Stichtag für Nutzende von Windows 10 und auch von bestimmten Windows-11-Versionen. In einem Mitte August veröffentlichten „60-Day-Reminder“ weist Microsoft auf das Support-Aus hin.

Auf der Plattform X ließ der Nutzer „@H4ckmanac“ am 16. August die Bombe platzen, die aktuell Millionen PayPal-Nutzerinnen und -Nutzer verunsichert: Der Hacker Chucky_BF will 15,8 Millionen Login-Datensätze in seinem Besitz haben und bietet diese nun zum Verkauf an. Login-E-Mails und Passwörter im Klartext. Unklar ist – Stand 20. August: Woher kommen die Daten – und sind sie echt?

Ende Juni 2025 machte das IT-Sicherheitsunternehmen Claroty in seinem Blog einen erfolgreichen Hackerangriff auf einen norwegischen Stausee öffentlich. Den Cyberangreifern gelang es demnach über Stunden hinweg, die Abfluss-Ventile maximal zu öffnen! Glücklicherweise kam dabei niemand zu Schaden!

Schon die Headlines zur Nachricht des TÜV-Verbandes über Mängel an Aufzügen lassen klaustrophobische Gefühle aufkommen: „Fehlende Nachweise zu Schutzmaßnahmen gegen Cyberangriffe treiben Mängelzahlen in die Höhe. Negativrekord – nur gut jede vierte Aufzuganlage bleibt mängelfrei“, so die Mitteilung zur Veröffentlichung des Anlagensicherheitsreports 2025.

„Ransomware: Fast jedes zweite Unternehmen zahlt.“ Das schreibt Silicon.de unter Berufung auf den Ransomware-Report 2025 des britischen IT-Sicherheits-Unternehmens Sophos („State of Ransomware 2025“). Der Bericht basiert auf einer „unabhängigen Umfrage“ unter 3.400 IT- und Cybersicherheits-Verantwortlichen aus 17 Ländern, deren Unternehmen beziehungsweise Organisationen von Ransomware betroffen waren.

„Ransomware: Fast jedes zweite Unternehmen zahlt.“ Das schreibt Silicon.de unter Berufung auf den Ransomware-Report 2025 des britischen IT-Sicherheits-Unternehmens Sophos („State of Ransomware 2025“). Der Bericht basiert auf einer „unabhängigen Umfrage“ unter 3.400 IT- und Cybersicherheits-Verantwortlichen aus 17 Ländern, deren Unternehmen beziehungsweise Organisationen von Ransomware betroffen waren.

„Incident Response“ – unter dieser Überschrift bieten Unternehmen Opfern eines Cyberangriffs an, dessen Folgen zu beheben. Über die Wiederherstellung von Daten und Prozessen hinaus kann dies auch Verhandlungen mit Lösegeld-Erpressern nach einer Ransomware-Attacke umfassen. Dumm nur, wenn professionelle „Helfer“ sich dabei möglicherweise selbst bedienen.

Infostealer sind Programme, die Computer und IT-Infrastrukturen ausspähen und vertrauliche Daten an Cyberkriminelle senden: Der wohl prominenteste Vertreter dieser Malware-Gattung ist „Lumma“. Europol und Microsoft haben gemeinsam mit IT-Sicherheits- und Cloudunternehmen einen schweren Schlag gegen die kriminellen Absender und die technische Infrastruktur von Lumma geführt. Microsoft berichtet von 400 000 befallenen Computern!

Sie bestellen ihr Essen bei einem der vielen Lieferdienste in Deutschland. Dabei geben Sie möglicherweise Daten preis, die unter Umständen in die Hände unbefugter Dritter gelangen könnten. Auf mutmaßliche Sicherheitslücken in Online-Bestellsystemen macht der Chaos Computer Club (CCC) aufmerksam. Der Club hat deswegen auch den Hamburger Datenschutzbeauftragten informiert.

Mit der enormen Datenwucht von 6,3 Terabit pro Sekunde ist der Blog eines Sicherheitsforschers im Mai angegriffen worden. Dabei handelt es sich um einen sogenannten DDoS-Angriff. Lesen Sie, was dahintersteckt und warum solche Attacken gefahren werden.

Vor kurzem haben wir über den weltweiten BKA-Schlag Endgame 2.0 gegen Cybercrime berichtet. Die Cyber-Fahnder haben nun Millionen von Opferdaten und Passwörtern an das Have-I-Been-Pwned-Projekt (HIBP) weitergegeben. Deshalb lohnt es sich, hier mal wieder vorbeizuschauen, um festzustellen, ob sie betroffen sind.

Alarmierender Befund aus dem am 23. Juni veröffentlichten Cybersicherheitsmonitor 2025 des Bundesamtes für die Sicherheit in der Informationstechnik (BSI) und der Polizeilichen Kriminalprävention (ProPK): Die Sorglosigkeit bei Schutzmaßnahmen gegen Cybergefahren nimmt offenbar zu!

Als IT-Systemhaus erleben wir es immer wieder: Ein Kunde ruft an, weil „das neue WLAN-System“ aus dem Baumarkt nicht das tut, was es soll. Oder weil die Sicherheitskamera zwar tolle Bilder liefert, aber niemand mehr weiß, wohin die eigentlich geschickt werden. Die Produkte waren günstig, sofort verfügbar und laut Verpackung sogar „professionell“. Die Realität sieht oft anders aus.