Tipps für deine Cyberabwehr
-
Kritische WordPress-Sicherheitslücke: Millionen Websites potenziell gefährdet
Am 17. Juli 2026 wurde eine WordPress-Sicherheitslücke in Form von zwei gravierenden Schwachstellen im WordPress-Core entdeckt, die sich miteinander kombinieren lassen und unter bestimmten Bedingungen eine Ausführung von Schadcode ermöglichen. Betroffen sind auch Standardinstallationen ohne zusätzliche Plugins. Die Sicherheitslücken wurden inzwischen geschlossen. Wer jedoch noch eine verwundbare Version einsetzt, sollte jetzt schnell handeln und seine…
-
Neue Branchenbuch-Welle 2026: Vorsicht vor Eintragungsofferten von Olea Marketing LLC
In der Vergangenheit haben wir bereits mehrfach vor solchen Branchenbuch-Angeboten gewarnt, bei denen Unternehmen per E-Mail zur Prüfung von Firmendaten aufgefordert werden. Nun ist erneut eine solche Versandwelle unterwegs. Am 13. Juli 2026 erreichten uns innerhalb weniger Minuten fünf nahezu identische E-Mails mit dem Hinweis auf eine angebliche „Schaltung“ beziehungsweise „Werbeschaltung im Branchenbuch 2026/2027“. Auf…
-
Die KI-Blase: Warum inzwischen sogar der AI-Toaster einen Seed-Investor sucht
Es gab einmal eine Zeit, da brauchte man für ein Startup eine Idee. Heute genügt ein Pitchdeck, drei Buzzwords und die Fähigkeit, das Wort „AI“ (altmodisch auch „KI“ genannt), möglichst häufig zu erwähnen. Die Formel für den nebulösen KI-Wahn ist verblüffend einfach: Nimm ein Problem, das niemand hat, löse es mit einer KI, die niemand…
-
Sommerferien? Hochsaison für Ransomware! Warum Unternehmen jetzt besonders wachsam sein sollten
Während viele Unternehmen in den Sommerferien personell auf Sparflamme laufen, scheinen Cyberkriminelle keine Pause einzulegen. Im Gegenteil: Ein Blick auf die aktuellen Veröffentlichungen der Ransomware-Leakseiten zeigt, dass die Aktivität weiterhin hoch ist. In unserem Ransomware-Monitor wurden am 10. Juli 2026 innerhalb weniger Stunden mehr als 50 neue Opfer auf den Leakseiten verschiedener Ransomware-Gruppen veröffentlicht. Besonders…
-
ISO 27001: Warum Zertifikate keine Cybersicherheit garantieren
Es gibt kaum ein Zertifikat, das in der IT so häufig mit echter Cybersicherheit verwechselt wird wie die ISO 27001. Kaum hängt das Zertifikat an der Wand, verändert sich die Außendarstellung vieler Unternehmen schlagartig. Aus einem gewöhnlichen IT-Dienstleister wird plötzlich ein „Cybersecurity-Spezialist“. Auf der Website prangen stolz Zertifikate und Qualitätssiegel, auf LinkedIn ist von „höchsten…
-
Cybersecurity nach Agentur-Logik: Warum Multi-Site-Management ein Sicherheitsrisiko ist
Man erkennt eine moderne Webagentur heute nicht mehr an Kreativität, sauberem Code oder guten Ergebnissen, sondern daran, wie viele Kunden-Websites sie in einem einzigen Dashboard als ein ferngesteuertes Risiko-Portfolio verwaltet. Am liebsten natürlich in so etwas elegantem wie ManageWP, MainWP oder WP Umbrella. Die Idee ist verlockend einfach: ein Login für alle Kunden, alle Systeme,…
Wer zum Teufel schreibt hier?
Weitere Themen
Aktuelle Warnungen Archiviert Betrug Cybersecurity Datenschutz Guides Künstliche Intelligenz (KI) Phishing Ransomware Spam