In einem Interview der Tageszeitung Tagesspiegel mit dem Präsidenten der Deutschen Bundesbank, Joachim Nagel, vom 24. Januar wird eine Zahl genannt, die frappiert: Die IT-Infrastruktur der nationalen Währungshüter ist minütlich mit mehr als 5000 Cyberangriffen konfrontiert!

In einem LinkedIn-Beitrag hat Stephen Schmidt, Chief Security Officer bei Amazon, die besonders ausgefeilte Vorgehensweise eines nordkoreanischen Maulwurfs in seinem Unternehmen beschrieben. Dieser wurde durch ein ausgeklügeltes Systemmonitoring erfolgreich ausgesiebt. Lesen Sie, wie perfide das nordkoreanische Regime agiert, um sich in Unternehmen einzuschmuggeln.

Unternehmen treiben Künstliche Intelligenz massiv voran. Doch das führt auch zu einem massiven Anstieg von Angriffsmöglichkeiten. IT-Sicherheits-Teams könnten mit der stark steigenden Menge unsicheren Codes nicht Schritt halten, warnt das US-amerikanische IT-Sicherheitsunternehmen Palo Alto Networks zur Vorstellung einer Studie.

Viele unserer Kunden – von Frankfurt über Wiesbaden, Darmstadt, Kassel bis nach Offenbach – begleiten wir seit vielen Jahren in allen Fragen moderner IT-Systemlösungen. In dieser Zeit haben wir eines immer wieder erlebt: Wenn es um IT-Sicherheit, Datensicherung und Netzwerkschutz geht, wird es oft unangenehm – nicht, weil die Themen uninteressant sind, sondern weil sie Kosten verursachen, deren Nutzen man im besten Fall nicht sieht.

Viele Rechner gelten plötzlich als veraltet, nur weil sie Windows 11 offiziell nicht mehr unterstützen. Dabei steckt in dieser Hardware oft noch genug Leistung für viele Jahre, vor allem, wenn sie mit einem schlanken Linux weiterbetrieben wird und nicht direkt als Elektroschrott endet.

Cyberangriffe treffen heute nicht mehr nur Konzerne, sondern längst auch kleine Unternehmen, Vereine und Praxen. Ein durchdachter Grundschutz für IT Netzwerke sorgt dafür, dass typische Risiken beherrschbar bleiben und der Alltag nicht permanent von Sicherheitsfragen bestimmt wird.

Zur IT-Security oder EDV-Sicherheit gesellt sich ein weiterer Begriff, der in aller Munde ist, wenn es um Systemlandschaften geht: „Cyber-Resilienz“. Karriere macht dieser Begriff auch wegen des Cyber Resilience Acts (CRA) der EU. Was steckt dahinter?

KIM – „Kommunikation im Medizinwesen“ – „ermöglicht den sicheren elektronischen Datenaustausch zwischen registrierten, authentifizierten Nutzern der Telematikinfrastruktur (TI)“, schreibt die gematik. Doch nun gibt es aktuelle Zweifel an der Sicherheit des Systems.

Arzttermine online vereinbaren – 64 Prozent haben das nach einer Umfrage des digitalen Branchenverbandes Bitkom bereits mindestens einmal getan. Online vereinbarte Praxistermine haben im Gesundheitswesen in den vergangenen Jahren stark an Akzeptanz gewonnen.

Gleich zwei Mal wurde die Stadt Trier in diesem Jahr zum Opfer eines DDoS-Angriffs – zuletzt im November 2025. Zeitweise lief nichts mehr mit dem städtischen Online-Auftritt. Generell beobachtete man im abgelaufenen Jahr einen starken Anstieg solcher Angriffe, bei denen Server durch massenhafte Anfragen lahmgelegt werden.

In den Weihnachtstagen haben viele dringlich auf ihre Pakete gewartet. Das lässt auch Cyberkriminelle nicht ruhen. In nicht wenigen Briefkästen fanden sich gefälschte Abholscheine für Pakete. Die QR-Codes darauf führen zu bösartigen Websites. Fachleute nennen diese perfide Masche des Cyberbetrugs Quishing.

Google Chrome ist mit einem Marktanteil von 50,76 Prozent als Tor ins Web die Nummer 1 in Deutschland. Umso genauer sollte man hinsehen, wenn Google Sicherheitslücken an seinem Browser meldet. Was jetzt zu tun ist.

Wir glauben, dass gute IT‑Lösungen dann entstehen, wenn Technik, Organisation und Mensch zusammenpassen. Deshalb arbeiten wir mit einem gewachsenen Netzwerk aus spezialisierten Dienstleistern, Herstellern, Distributoren, Bildungsanbietern, Kreativen und regionalen Partnern zusammen, die unsere Werte teilen: Verlässlichkeit, Qualität und Lust auf gemeinsame Projekte.

„Schnell, privat und sicher (wählen Sie alle drei)“: So kündigte blog.mozilla.org/ die mit Firefox-Version 142 beginnende produktive Nutzung „unseres brandneuen Zertifikatswiderrufssystems namens CRLite“ an. Im Unterschied zu online-gestützten Verfahren prüft CRLite lokal, ob ein HTTP-Zertifikat widerrufen wurde. Lesen Sie, was das bringt.

Unternehmen, Organisationen oder Vereine mit eigener E-Mail-Domain können mit einem praktischen Online-Tool sehr schnell und einfach feststellen, ob gehackte Zugangsdaten von ihnen in Umlauf sind. Das Werkzeug heißt Compromised Credential Checker. Und das Beste daran: Es ist kostenlos!

„Checkliste für den Ernstfall: Gehackter Account.“ Unter diesem Titel hat das BSI eine kompakte und allgemeinverständliche Checkliste herausgegeben. Sie beschreibt kompakt und strukturiert, was zu tun ist, wenn Unbefugte in Accounts eingedrungen sind.

„Hybride Kriegsführung durch fremde Staaten ist keine theoretische Gefahr, sie findet heute jeden Tag hundertfach in Deutschland statt.“ Das erklärte Bitkom-Präsident Dr. Ralf Wintergerst im September. Gemeinsam mit Sinan Selen, Vizepräsident des Bundesamts für Verfassungsschutz, stellte er die Wirtschaftsschutz-Studie 2025 vor. Sie basiert auf Umfragedaten aus gut 1000 Unternehmen. Eine große Mehrheit nimmt zunehmende Cyberangriffe wahr!

Wie bereits auf unseren Seiten berichtet, hat Microsoft Mitte Oktober 2025 den Support für die Exchange-Server-Versionen 2016 und 2019 eingestellt. Nun meldet sich dazu auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zu Wort – oder treffender gesagt: schlägt Alarm! „Zehntausende Exchange-Server“ sind gefährdet! Auch in Krankenhäusern oder Stadtwerken!

Nutzende von Microsoft Office Online Server (OOS) müssen sich nach Alternativen umsehen. Der Konzern hat das Ende des Supports und die Einstellung von Office Online Server zum 31. Dezember 2026 angekündigt.

Seit Mitte Oktober ist für Microsoft Exchange 2016 und Exchange 2019 auch der erweiterte Support (ESU) ausgelaufen. Wer weiter damit arbeitet, bringt seine EDV-Sicherheit in Gefahr. Für alle, die noch nicht aktualisiert haben: Dringende Update-Empfehlung der Systemadministratoren aus Darmstadt!

Supportende für Microsoft Office 2016 und 2019: Stichtag war der 14. Oktober 2025. Wer jetzt mit diesen betagten Software-Veteranen oder noch älteren Versionen weiterarbeitet, bekommt keine Sicherheits-Updates mehr. Eine Studie der Intra2net AG alarmiert! Viele kleinere Unternehmen haben noch nicht aktualisiert!

Der 14. Oktober 2025 ist ein wichtiger Stichtag für Nutzende von Windows 10 und auch von bestimmten Windows-11-Versionen. In einem Mitte August veröffentlichten „60-Day-Reminder“ weist Microsoft auf das Support-Aus hin.

Auf der Plattform X ließ der Nutzer „@H4ckmanac“ am 16. August die Bombe platzen, die aktuell Millionen PayPal-Nutzerinnen und -Nutzer verunsichert: Der Hacker Chucky_BF will 15,8 Millionen Login-Datensätze in seinem Besitz haben und bietet diese nun zum Verkauf an. Login-E-Mails und Passwörter im Klartext. Unklar ist – Stand 20. August: Woher kommen die Daten – und sind sie echt?

Ende Juni 2025 machte das IT-Sicherheitsunternehmen Claroty in seinem Blog einen erfolgreichen Hackerangriff auf einen norwegischen Stausee öffentlich. Den Cyberangreifern gelang es demnach über Stunden hinweg, die Abfluss-Ventile maximal zu öffnen! Glücklicherweise kam dabei niemand zu Schaden!

Schon die Headlines zur Nachricht des TÜV-Verbandes über Mängel an Aufzügen lassen klaustrophobische Gefühle aufkommen: „Fehlende Nachweise zu Schutzmaßnahmen gegen Cyberangriffe treiben Mängelzahlen in die Höhe. Negativrekord – nur gut jede vierte Aufzuganlage bleibt mängelfrei“, so die Mitteilung zur Veröffentlichung des Anlagensicherheitsreports 2025.

„Ransomware: Fast jedes zweite Unternehmen zahlt.“ Das schreibt Silicon.de unter Berufung auf den Ransomware-Report 2025 des britischen IT-Sicherheits-Unternehmens Sophos („State of Ransomware 2025“). Der Bericht basiert auf einer „unabhängigen Umfrage“ unter 3.400 IT- und Cybersicherheits-Verantwortlichen aus 17 Ländern, deren Unternehmen beziehungsweise Organisationen von Ransomware betroffen waren.

„Ransomware: Fast jedes zweite Unternehmen zahlt.“ Das schreibt Silicon.de unter Berufung auf den Ransomware-Report 2025 des britischen IT-Sicherheits-Unternehmens Sophos („State of Ransomware 2025“). Der Bericht basiert auf einer „unabhängigen Umfrage“ unter 3.400 IT- und Cybersicherheits-Verantwortlichen aus 17 Ländern, deren Unternehmen beziehungsweise Organisationen von Ransomware betroffen waren.