ENISA Threat Landscape 2026: Ransomware, DDoS und KI bleiben zentrale Risiken
Der neue ENISA Threat Landscape 2026 zeigt: Ransomware bleibt besonders folgenreich, DDoS nimmt zu und KI wird stärker in Angriffe integriert.
Weiterlesen →GORTNET · Wissen
IT-Wissen aus der Praxis
Praktische Beiträge zu Backup, Monitoring und Cybersecurity.
Cyber Resilience Act 2026: Neue Meldepflichten für Hersteller digitaler Produkte
Seit September 2026 gelten neue Meldepflichten des Cyber Resilience Act. Was Hersteller digitaler Produkte über 24-Stunden-Warnung, 72-Stunden-Meldung und die ENISA-Plattform wissen sollten.
Weiterlesen →
Secure Boot 2026: Warum Unternehmen ihre Zertifikate und Windows-Geräte prüfen sollten
Secure-Boot-Zertifikate erreichen 2026 wichtige Ablaufdaten. Was Unternehmen jetzt prüfen sollten und warum Firmware, Windows Update und Inventarisierung zusammengehören.
Weiterlesen →
Windows-Domänenvertrauen nach September-Update 2026: Was Admins wissen müssen
Nach Windows-Updates im September 2026 konnten einzelne domain-joined Geräte ihre Vertrauensstellung zur Active-Directory-Domäne verlieren. Ursachen, Symptome und sichere Vorgehensweise.
Weiterlesen →
Windows Server September 2026: RDS-Probleme nach Sicherheitsupdates richtig lösen
Die September-Updates 2026 verursachten in manchen Umgebungen RDS-Ausfälle und hängende Sitzungen. Was Administratoren prüfen und wie sie sauber reagieren sollten.
Weiterlesen →
TeamCity CVE-2026-63077: Kritische Sicherheitslücke wird aktiv ausgenutzt
JetBrains warnt vor aktiver Ausnutzung der kritischen TeamCity-Schwachstelle CVE-2026-63077. Besonders gefährdet sind ungepatchte On-Premises-Installationen.
Weiterlesen →
Windows-Updates im September 2026: RDS-Probleme und was Administratoren jetzt prüfen sollten
Microsoft bestätigte nach den Sicherheitsupdates vom September 2026 Probleme mit Remote Desktop Services. Was Unternehmen aus dem Vorfall für ihr Patch-Management lernen…
Weiterlesen →
Ransomware 2026: Warum Backups allein Ihr Unternehmen nicht mehr retten
Ransomware-Angreifer attackieren zunehmend auch Backups, Identitäten und Virtualisierung. So bauen Unternehmen eine belastbare Recovery-Strategie auf.
Weiterlesen →
Token Theft 2026: Warum ein gestohlener Access Token gefährlicher sein kann als ein Passwort
Access- und Session-Tokens stehen verstärkt im Fokus von Angreifern. Warum MFA allein nicht reicht und wie Unternehmen Token-Diebstahl begrenzen können.
Weiterlesen →
Microsoft macht Passkeys zum Standard: Was Unternehmen jetzt über das Ende von SMS-MFA wissen müssen
Microsoft Entra ID stellt Passkeys in den Mittelpunkt. Die wichtigsten Termine, Auswirkungen und Schritte für Unternehmen mit SMS- oder Voice-MFA.
Weiterlesen →