Sicherheit

Ein nachgestellter Enkeltrick, in fünf Momente zerlegt. David Grandolfo erklärt den fehlenden Namen, den schlechten Ton, den Zeitdruck, die Geschenkkarten und die Bitte, alles geheim zu halten.

Devolutions-Produkte und -Dienste sind von PHP2Shell nicht betroffen, den kritischen PHP-Schwachstellen mit Patches vom 21. Oktober 2026. Wenn Sie eigene PHP-Sites betreiben, aktualisieren Sie sie jetzt.

David Grandolfo beantwortet sieben Cybersicherheitsmythen, die Kolleginnen und Kollegen noch hören, vom komplexen Passwort, das angeblich reicht, bis zu „vertraue niemandem“.

Schwachstellen-Exploits führen inzwischen den Erstzugriff an, doch gestohlene Anmeldedaten entscheiden weiterhin, wie weit ein Vorfall reicht. Deshalb bleibt Identitätssicherheit Ihre stärkste Verteidigung.

Heim-WLAN bleibt ein leichtes Ziel, wenn Router mit schwachen Werkseinstellungen ausgeliefert werden. Hier sind neun praxisnahe Tipps — aktualisiert für 2026 — zu Verschlüsselung, Admin-Zugang, Gästen, IoT-Geräten und mehr.

Zugriffskontrolle beantwortet drei grundlegende Fragen – wer, was und auf welcher Ressource. Aber wo findet die Prüfung tatsächlich statt? Die Antwort verändert alles.

Die neue Einstellung „Mindestalter für Updates“ von UniGetUI verzögert Software-Aktualisierungen um eine konfigurierbare Anzahl von Tagen und gibt der Community so Zeit, kompromittierte Pakete zu erkennen, bevor diese Ihre Rechner erreichen.

KI-Phishing macht Betrugsversuche schwerer erkennbar. Lernen Sie einfache Nutzerprüfungen und wichtige Sicherheitskontrollen kennen, um Risiken zu minimieren, Arbeitsabläufe zu schützen und die Folgen kompromittierter Anmeldedaten zu begrenzen.

Im Jahr 2026 wird KI sowohl Cyberangriffe als auch die Cyberabwehr vorantreiben. Der eigentliche Vorteil wird nicht allein in der Automatisierung liegen, sondern darin, wie effektiv Unternehmen Identitäten und privilegierte Zugriffe kontrollieren.

Ein Überblick darüber, wie die Produkte von Devolutions Unternehmen dabei helfen, die kritischen Anforderungen an Identitäts- und Zugriffsverwaltung gemäß ISO/IEC 27001 durch zentralisierte, überprüfbare und richtlinienbasierte Kontrollen zu erfüllen.

Entdecken Sie die Cybersicherheitstrends des Jahres 2026: Identität als neuer Perimeter, KI-gestützte Verteidigung und eine stärkere Reaktion auf Sicherheitsvorfälle zur Steigerung der Widerstandsfähigkeit und Reduzierung der Sicherheitsmüdigkeit.

Erfahren Sie, was CVEs (Common Vulnerabilities and Exposures) sind, warum sie wichtig sind und wie Devolutions durch verantwortungsvolle Verwaltung von Schwachstellen und klare Warnhinweise Transparenz und Sicherheit gewährleistet.

Erfahren Sie, warum Identität im Jahr 2025 zur neuen Grenzlinie der Cybersicherheit geworden ist - und wie KMUs ihre Sicherheit mit begrenzten Ressourcen stärken können, indem sie sich auf Zugriffskontrolle, Berechtigungsverwaltung und Phishing-resistente MFA konzentrieren.

HECVAT vereinfacht die Sicherheitsbewertung von Anbietern im Hochschulbereich. Devolutions unterstützt die Regelkonformität durch solide Tools für die Verwaltung des Zugriffs, der Anmeldeinformationen und Prüfungen.

Cyberangriffe werden heutzutage in erster Linie aus finanziellen Gründen und weniger zu Spionagezwecken durchgeführt. Der Bericht fordert Unternehmen dazu auf, den Schutz der Identität, Resilienz und proaktives Risikomanagement zu priorisieren.

Devolutions stellt nun einen vollständigen SIG Lite-Fragebogen zur Verfügung, um die Risikobewertung von Lieferanten zu vereinfachen. Dies unterstreicht das Engagement des Unternehmens für Transparenz und solide Praktiken zur Informationssicherheit.

CISA überführt das CVE-Programm von der Wachstums- in eine „Qualitätsphase“ und legt dabei Wert auf bessere Daten, Zusammenarbeit und Transparenz, um die globale Cybersicherheit zu stärken.

Hamiltons Cyber-Versicherungsanspruch wurde nach einem Ransomware-Angriff aufgrund fehlender MFA abgelehnt, was die dringende Notwendigkeit moderner Maßnahmen zur Cybersicherheit unterstreicht.

Eine kritische RDP-Sicherheitslücke im Remote-Desktop-Client von Microsoft ermöglicht Remote Code Execution. Microsoft hat Patches veröffentlicht und empfohlen, die Sicherheitslücke schnell zu schließen.

Devolutions hat den SOC 2 Type II-Bericht 2024 erneuert – ein Beleg für starke Sicherheitskontrollen in Devolutions Cloud. Verfügbar im Trust Center mit NDA.

Laut neuem SANS-Bericht fehlt es in der Cybersicherheit nicht an Bewerbern, sondern an Skills. Technisches Können zählt heute mehr als Erfahrung oder Abschlüsse.

Drei kritische Zero-Day-Schwachstellen bedrohen VMware-Kunden – aktive Angriffe laufen. Broadcom rät zum sofortigen Patchen, CISA warnt. Devolutions bietet wirksame Schutzlösungen.

DeepSeek sorgt erneut für Aufsehen – diesmal wegen schwerwiegender Sicherheitslücken. NowSecure warnt vor unverschlüsselten Daten, schwacher Verschlüsselung und umfassender Datenerfassung.

Codefinger nutzt kompromittierte AWS-Schlüssel, um S3-Daten zu verschlüsseln und Lösegeld zu fordern. Unternehmen sollten ihre Schlüsselverwaltung und Zugriffskontrollen verschärfen, um sich zu schützen.

Sicherheit im Netz beginnt mit Wissen! Eltern sollten Kinder über Datenschutz, Phishing & WLAN-Risiken aufklären. 7 Tipps für mehr Cybersicherheit in der Familie!

In diesem Artikel stellt Ihnen Devolutions die neun wichtigsten Trends von Gartner für das Jahr 2024 vor.

In diesem Artikel diskutieren wir Gartners 10 wichtigsten strategischen Technologie-Trends für das Jahr 2024.

In diesem Artikel erfahren Sie, wie man das PAM-Modul in Devolutions Server nutzen kann, um die Rolle des Teams-Administrators in MS Teams abzusichern.

Immer mehr Anbieter von Cyber-Versicherungen verlangen als Voraussetzung für den Versicherungsschutz, dass Unternehmen über eine Verwaltung privilegierter Zugriffe (PAM) verfügen. In diesem Artikel...

Wir bei Devolutions verstehen, dass Kunden Ihre vertraulichen Informationen nicht gern in der Cloud speichern. Daher haben wir Devolutions Cloud mit hohen Sicherheitsstandards entwickelt.

Bevor Sie eine Lösung zur Verwaltung von Passwörtern für Ihr Unternehmen kaufen, sollten Sie sich eine grundlegende Frage stellen: Benötigen Sie NUR einen Passwort-Manager? Nein!