Kategorie: Sicherheit - Seite 2

30 Januar 2026 in Sicherheit

Vishing im Jahr 2026. Die Stimme als Angriffsvektor auf Vertrauen

In einer Welt, in der Netzwerkkommunikation verschlüsselt ist, Identitäten durch Multi Faktor Authentifizierung geschützt werden und der Systemzugang nach Zero Trust Prinzipien gestaltet ist, bleibt einer der wirksamsten Angriffsvektoren weiterhin bestehen … das Telefongespräch. Vishing, also Betrug auf Basis sprachgestützter Social Engineering Methoden, ist mit der Weiterentwicklung der Cybersicherheit nicht verschwunden, sondern zu einem ihrer […]

28 Januar 2026 in Nachricht, Sicherheit

Was ist MPIC? Multi-Perspective Issuance Corroboration als neuer Standard für die Domainvalidierung bei SSL/TLS-Zertifikaten

Mit der zunehmenden Größe und Komplexität von Angriffen auf die Internetinfrastruktur erfüllen klassische Modelle der Domainvalidierung nicht mehr die Anforderungen moderner öffentlicher PKI. Als Reaktion auf reale Bedrohungen wie selektives DNS Spoofing und regionales BGP Hijacking haben globale Zertifizierungsstellen, darunter DigiCert und Sectigo, im Jahr 2025 den verpflichtenden Mechanismus Multi-Perspective Issuance Corroboration (MPIC) eingeführt.

27 Januar 2026 in Sicherheit

Cybersecurity 2026: Eine Roadmap für intelligentes Vertrauen im Zeitalter von KI, PKI und Kryptografie

Das Jahr 2026 markiert einen grundlegenden Wendepunkt in der Entwicklung der Cybersicherheit und des digitalen Vertrauens. Betrachtet man die von DigiCert erstellten Prognosen, wird deutlich, wie traditionelle Prioritäten beim Schutz von Systemen und Daten zunehmend durch deutlich tiefgreifendere, strukturelle Herausforderungen und Chancen ersetzt werden. Die kommenden zwölf Monate werden eine Phase sein, in der Organisationen […]

26 Januar 2026 in Angebot, Sicherheit

Verified Mark Certificate (VMC) – Die visuelle Vertrauensebene in modernen E-Mail-Sicherheitsarchitekturen

Aus technischer Sicht gehört E-Mail heute zu den am besten abgesicherten Protokollen der Anwendungsschicht. TLS-Transportverschlüsselung ist Standard, DKIM-Signaturen sind weit verbreitet, und DMARC ermöglicht die tatsächliche Durchsetzung einer Domain-Identitätsrichtlinie. Trotzdem bleiben die Incident-Statistiken unerbittlich – ausgerechnet E-Mail ist weiterhin für die größte Zahl erfolgreicher Phishing-Angriffe und sicherheitsrelevanter Vorfälle verantwortlich, die aus menschlichen Fehlern resultieren.

19 Januar 2026 in Angebot, Sicherheit

Hackerguardian PCI Scan – praktische Nutzung von PCI-DSS-Scans zum Schutz von Zahlungsumgebungen

Bezpieczeństwo środowisk przetwarzających płatności kartowe funkcjoniert seit Jahren in einem spezifischen Dualismus. Einerseits handelt es sich um einen stark regulierten Bereich mit klar definierten formalen Anforderungen, die von den Kartenorganisationen vorgegeben werden. Andererseits bleibt er einer der am häufigsten angegriffenen Teile der IT-Infrastruktur, insbesondere im Sektor E-Commerce, bei digitalen Diensten sowie auf SaaS-Plattformen. In den […]

16 Januar 2026 in Nachricht, Sicherheit

PKI Enterprise vs Cloud PKI: Optimierung von Architektur, Skalierbarkeit und TCO im Zeitalter der Hyperskalierung

In einer Zeit dynamischer digitaler Transformation, in der das Zero Trust Modell zum neuen Standard wird und die Maschinenidentität (workload identity) ebenso kritisch ist wie die Benutzeridentität, bildet eine zuverlässige Public Key Infrastruktur (PKI) das absolute Fundament der Sicherheit. Für große Organisationen ist die Wahl der richtigen PKI Architektur zwischen dem traditionellen Enterprise (On-Premise) Modell […]

14 Januar 2026 in Angebot, Sicherheit

SiteLock Security: Die interne Architektur des Web Application Scanning

Die moderne Sicherheit von Webanwendungen ist kein eindimensionales Problem mehr. Noch vor wenigen Jahren ließen sich die meisten Sicherheitsvorfälle auf einfache Konfigurationsfehler oder fehlende CMS-Updates zurückführen. In den Jahren 2025 und 2026 dominieren jedoch mehrstufige Angriffe, automatisierte Botnet-Kampagnen sowie der Missbrauch von Anwendungslogik, die keine offensichtlichen Signaturen hinterlassen. In diesem Kontext verlieren klassische Schwachstellenscanner zunehmend […]

12 Januar 2026 in Sicherheit

HSTS und Preload: Architektur dauerhaften Vertrauens in der Transportschicht

Die HTTPS-Verschlüsselung löst viele Probleme, aber ein Element bleibt seit Jahren ein kritischer Verwundbarkeitspunkt: der Moment, in dem der Browser noch nicht weiß, ob er HTTPS verwenden soll. Diese Phase geht der eigentlichen TLS-Verbindung voraus. Sie findet statt, bevor der Handshake durchgeführt wird, bevor das Zertifikat überprüft wird und bevor der Server überhaupt die Möglichkeit […]

9 Januar 2026 in Angebot, Nachricht, Sicherheit

Neue Regeln zur Gültigkeit von Code-Signing-Zertifikaten. Verkürzte Laufzeit und Auswirkungen

Im Oktober 2025 hat das CA/Browser Forum eine Änderung beschlossen, die darauf abzielt, die maximale Laufzeit öffentlich vertrauenswürdiger Code-Signing-Zertifikate von bisher 39 Monaten auf 460 Tage (ca. 15 Monate) zu begrenzen. Diese Änderung tritt am 1. März 2026 in Kraft und hat eine zentrale Bedeutung für die Sicherheit der Software-Lieferkette (Software Supply Chain Security).

7 Januar 2026 in Nachricht, Sicherheit

OWASP Top 10 2025 – Die finale Risikokarte für Webanwendungen

Bis Ende 2025 veröffentlichte OWASP die finale Version der OWASP Top 10 2025. Auch wenn der Name eine weitere Iteration eines gut bekannten Dokuments nahelegt, handelt es sich in der Praxis um eine der reifsten und zugleich eine der „unbequemsten“ Editionen in der Geschichte des Projekts. Unbequem deshalb, weil OWASP Top 10 2025 offen zeigt, […]