In dieser Kategorie findest du alles, was du über Cybersicherheit oder Cybersecurity wissen musst: von grundlegenden Sicherheitsprinzipien bis hin zu fortgeschrittenen Schutztechnologien, aktuellen Bedrohungen und bewährten Praktiken, um deine digitalen Daten und Systeme zu schützen.
Mit Firefox 145 sollen am 11. November 2025 wichtige Datenschutzverbesserungen eingeführt werden, die Browser-Fingerprinting unterbinden – eine weit verbreitete und versteckte Tracking-Technik, mit der Websites die Nutzerinnen und Nutzer selbst dann identifizieren können, wenn Cookies blockiert sind oder das Surfen im privaten Modus stattfindet. Mozilla
Docker hat sich in der Softwareentwicklung als beliebtes Werkzeug etabliert, das häufig empfohlen wird und für viele Anwendungen unverzichtbar ist. Doch die damit verbundenen datenschutzrechtlichen und sicherheitstechnischen Bedenken sind nicht zu ignorieren. Die Notwendigkeit, einen Docker-Account einzurichten, verstärkt das Gefühl der Abhängigkeit von einem zentralisierten
Cloudflare ist heute einer der mächtigsten Infrastrukturbetreiber des Internets. Millionen Websites – von kleinen Blogs über E-Commerce-Plattformen bis zu Regierungsseiten – nutzen die Dienste des US-Unternehmens. Die Gründe dafür liegen auf der Hand: Cloudflare bietet einfachen Schutz vor DDoS-Angriffen, ein globales Content Delivery Network (CDN),
Die Nutzung von KI-Rezeptionisten und -Systemen zur Verwaltung von Patientendaten wird in deutschen Arztpraxen zunehmend populär. Diese Systeme bieten eine Vielzahl von Vorteilen, darunter Automatisierung von Routineprozessen, Effizienzsteigerung und Verbesserung der Patientenbetreuung. Dabei spielt der Datenschutz und die Datensicherheit eine zentrale Rolle, besonders wenn es
Passkeys (FIDO/WebAuthn) werden als die nächste große Verbesserung gegenüber Passwörtern und klassischen Zwei-Faktor-Methoden gehandelt — und das aus gutem Grund. Sie binden Authentisierungsdaten an die Website-Origin und sorgen dafür, dass ein gefälschtes Login-Formular allein nicht mehr ausreicht. Trotzdem sind Passkeys kein Allheilmittel: Implementierungsfehler, Browser-Schwachstellen und
Microsoft Teams bekommt ein deutliches Sicherheits-Upgrade: Ab September 2025 wirst du beim Versenden oder Empfangen von Links in privaten Chats gewarnt, wenn diese als potenziell gefährlich eingestuft werden. Damit reagiert Microsoft auf die steigende Bedrohung durch Phishing, Malware und Spam, die auch über Teams immer
Alle reden von Ordnung. Firewalls, Policies, Compliance-Checklisten, Frameworks mit mehr Komponenten als ein Schachbrett Felder hat – alles schön ordentlich in Excel getaktet. Und doch: jeden Tag fliegt irgendein deutscher Mittelständler aus der Kurve, weil irgendein Scriptkiddie in Osteuropa besser mit Copy & Paste umgehen
Phishing-Simulationen sind zur Modeerscheinung geworden. Kaum ein Anbieter, der nicht mit automatisierten Mails, bunten Reports und dem Versprechen messbarer Sicherheit wirbt. Doch die Realität sieht anders aus: Standardisierte Testszenarien haben mit den echten Angriffen, die Unternehmen tagtäglich treffen, nur wenig zu tun. Sie gaukeln Fortschritt
Im August 2025 wurde eine neue, gefährliche Phishing-Kampagne entdeckt, die Unternehmen weltweit ins Visier nimmt. Cyberkriminelle nutzen dabei gefälschte Voicemail- und Bestell-E-Mails, um den Malware-Loader UpCrypter zu verbreiten. Das Ziel: Installation von Remote Access Trojanern (RATs), mit denen Angreifer Zugriff auf Unternehmensnetzwerke erhalten. In diesem
Microsoft Teams ist längst das Rückgrat für unzählige Unternehmen weltweit – und damit ein gefundenes Fressen für Cyberkriminelle. Umso erstaunlicher, wie langsam Microsoft beim Thema Sicherheit in die Gänge kommt. Jetzt kündigt das Unternehmen stolz neue Schutzfunktionen an: blockierte Dateitypen, Warnungen bei fiesen Links, Screenshot-Sperren
Man könnte meinen, dass wir nach unzähligen Cyberattacken in den vergangenen Jahren das Passwort-Thema endlich im Griff hätten. Doch der neue Blue Report 2025 von Picus Security zeigt das Gegenteil: Schwache Zugangsdaten sind immer noch das Einfallstor Nummer eins für Angreifer – und zwar weltweit.
Oder: Wie man mit einer Gießkanne versucht, ein Datenfeuer zu löschen. Ein beruhigender Gedanke: Dein Unternehmen hat eine Firewall. Ein Antivirenprogramm. Vielleicht sogar ein ISO-Zertifikat, das im Flur hängt. Cybersecurity? Check. Risiko? Minimiert. Kaffee? Schwarz. Und dann kommt eine E-Mail mit dem Betreff: „Dringend! Neue
Laut einem aktuellen Bericht auf The Hacker News setzen Angreifer vermehrt auf gefälschte OAuth-Apps bzw. -Anwendungen, um vertrauliche Informationen von Nutzern und Unternehmen zu stehlen. Diese Attacken zielen darauf ab, die Authentifizierungssysteme zu umgehen und damit Zugang zu sensiblen Daten wie Passwörtern, vertraulichen Informationen und
Semrush ist eines der bekanntesten SEO-Analyse-Tools auf dem Markt. Es durchsucht Websites regelmäßig mit seinem Bot („SemrushBot“), um Daten wie Keywords, Backlinks, Rankings und vieles mehr zu erfassen. Doch was kannst du tun, wenn du nicht möchtest, dass Semrush deine Website analysiert? In diesem Artikel
Wir alle kennen sie – die automatischen Abwesenheitsnotizen. Sie sind höflich, praktisch und meist auch gut gemeint. Doch was viele nicht wissen oder dabei bedenken: Diese kleinen E-Mail-Antworten sind nicht nur nett, sie sind auch ein gefundenes Fressen für Cyberkriminelle. Herzlich willkommen im Jahr 2025!