Data Extortion 2026: Ransomware ohne Verschlüsselung erkennen
Data Extortion 2026: Wie Unternehmen Erpressung durch Datenabfluss erkennen, auch wenn keine Ransomware-Dateiverschlüsselung stattfindet.
Weiterlesen →GORTNET · Wissen
AI-Angriffe & Schutz
Konkrete Hinweise für sichere, stabile und gut betreibbare IT.
OAuth Consent Phishing 2026: Microsoft 365 ohne Passwortdiebstahl hacken?
OAuth Consent Phishing 2026: Wie Angreifer mit gefälschten App-Einwilligungen Microsoft-365-Daten erreichen und wie IT-Teams reagieren.
Weiterlesen →
AI Data Poisoning 2026: Manipulierte Trainingsdaten und RAG-Angriffe
AI Data Poisoning 2026: Wie manipulierte Trainings- und Wissensdaten Modelle beeinflussen und welche Kontrollen Unternehmen benötigen.
Weiterlesen →
KI beschleunigt Cyberangriffe 2026: Warum Patchen allein nicht mehr reicht
KI beschleunigt Schwachstellensuche, Exploit-Entwicklung und Angriffsautomatisierung. Was Unternehmen 2026 bei Patchen, Priorisierung und Defense in Depth ändern müssen.
Weiterlesen →
Storm-3168 und JadePuffer: Was agentische Angriffe auf Azure jetzt verändern
Microsoft beschreibt agentisch unterstützte Azure-Angriffe mit kompromittierten Service Principals. Welche Lehren Unternehmen aus Storm-3168 und JadePuffer ziehen sollten.
Weiterlesen →
CaptiveCrunch: Wenn Hotel-WLAN zur Falle für Microsoft-365-Konten wird
Microsoft beobachtet erneut CaptiveCrunch-Aktivität gegen Hospitality-Netze. Wie manipulierte Captive Portals, Phishing und Malware Geschäftsreisende gefährden.
Weiterlesen →
CVE-2026-73570: Was der Zimbra-Angriff über exponierte Mailserver lehrt
CVE-2026-73570 wurde gegen internetseitige Zimbra-Mailserver ausgenutzt. Was Unternehmen über Patch-Zeit, Exposition, Webshells und Mailserver-Schutz lernen sollten.
Weiterlesen →
Shadow AI: Wenn Mitarbeitende Unternehmensdaten in öffentliche KI-Tools eingeben
Shadow AI entsteht, wenn Mitarbeitende nicht freigegebene KI-Dienste nutzen. Was Unternehmen technisch und organisatorisch dagegen tun können.
Weiterlesen →
Warlock-Ransomware 2026: SharePoint bleibt ein gefährliches Einfallstor
Warlock nutzt weiterhin Schwachstellen in On-Premises-SharePoint aus. Warum Patch-Management, Machine Keys, SYSVOL und Admin-Tools jetzt besonders kritisch sind.
Weiterlesen →
Workload Identities 2026: Warum Service Principals zum neuen Sicherheitsrisiko werden
Apps, Automatisierung und Cloud-Services nutzen Workload Identities statt Benutzerkonten. Warum Service Principals, Secrets und Managed Identities 2026 stärker überwacht werden müssen.
Weiterlesen →