IT-Sicherheit

Mit Blick auf das Jahr 2026 warnen mehrere Security-Anbieter vor einer wachsenden, oft unterschätzten Bedrohung: Nicht-menschliche Identitäten wie Bots, Dienstkonten und Maschinenagenten entwickeln sich zunehmend zum zentralen Risiko für Unternehmens-IT. Der massive Einsatz von Automatisierung und KI sorgt dafür, dass diese Identitäten die Zahl menschlicher Nutzer längst übersteigen – und dabei häufig unzureichend kontrolliert sind.

Docker öffnet einen zentralen Baustein seiner Sicherheitsstrategie für alle: Mit den Docker Hardened Images sollen Container-Workloads weltweit robuster gegen Supply-Chain-Angriffe werden – kostenlos und als Open Source. Der Schritt zielt auf Entwickler ebenso wie auf Unternehmen mit hohen Compliance-Anforderungen.

Angreifer haben einen neuen Weg gefunden, um Malware in Browsererweiterungen ein- und an Sicherheitschecks vorbeizuschleusen. So zeigt eine aktuelle Kampagne, wie in mehreren Firefox-Erweiterungen mit zahlreichen Downloads Schadcode dort versteckt wurde, wo ihn kaum jemand vermutete – direkt in der Bilddatei des Extension-Logos.

Eine neue Angriffsmethode auf WhatsApp zeigt, wie gefährlich gut gemachtes Social Engineering sein kann. Beim sogenannten "GhostPairing"-Angriff verschaffen sich Kriminelle unbemerkt dauerhaften Zugriff auf Konten – ganz ohne Passwortdiebstahl oder technische Exploits.

Google stellt den "Dark Web Report" ein – ein Tool, das Nutzer bislang über mögliche Leaks persönlicher Daten informierte. Die Entscheidung markiert eine Neuausrichtung beim Thema Verbrauchersicherheit und wirft Fragen zur künftigen Rolle solcher Monitoring-Dienste auf.

E-Mail-Programme sind zentrale Werkzeuge für private und berufliche Kommunikation – und damit ein attraktives Ziel für Angriffe. Eine neue Studie des Bundesamts für Sicherheit in der Informationstechnik zeigt, wie gut gängige Mailclients Schutzmechanismen wie Verschlüsselung, Phishing-Abwehr und sichere Voreinstellungen tatsächlich umsetzen.

Microsoft weitet sein Bug-Bounty-Programm deutlich aus und reagiert damit auf veränderte Angriffsrealitäten in Cloud- und KI-Umgebungen. Künftig sollen Sicherheitslücken standardmäßig als relevant gelten, selbst wenn sie nicht direkt im eigenen Code liegen.

Eine aktiv ausgenutzte Zero-Day-Schwachstelle in dem selbst gehosteten Git-Dienst Gogs sorgt derzeit für erhebliche Sicherheitsrisiken. Angreifer nutzen einen Symlink-Bypass, um trotz bestehender Patches Remote Code Execution zu erreichen – betroffen sind weltweit hunderte öffentlich erreichbare Instanzen.

Notepad++ hat eine Sicherheitslücke im eigenen Update-Mechanismus geschlossen, nachdem Forscher Hinweise auf gehijackten Datenverkehr gefunden hatten. Eine neue Signaturprüfung soll künftig verhindern, dass manipulierte Dateien unbemerkt installiert werden.

Das BSI hat zehn weitverbreitete Passwortmanager technisch durchleuchtet – mit deutlichen Unterschieden in Verschlüsselung, Architektur und Zugriffsmöglichkeiten. Die Analyse zeigt, wo Produkte solide aufgestellt sind, wo echte Risiken bestehen und warum Passwortmanager trotz mancher Schwachstellen weiterhin unverzichtbar bleiben.