Security News, Folge 30

Episode von Security News Podcast von Oliver Schonschek · 4. August 2026 · 10 min

Folge 30 des Security News Podcast gibt einen kompakten Überblick über wichtige aktuelle Entwicklungen in der Cybersicherheit. Im Mittelpunkt stehen Warnungen vor Spionage, Sabotage und Cyberangriffen auf die Sicherheits- und Verteidigungswirtschaft, Risiken durch manipulierte Video-Ident-Verfahren sowie ein Prüfkatalog für den sicheren Einsatz von KI-Systemen im Finanzsektor. Außerdem geht es um aktualisierte Anforderungen an Software Bill of Materials im Zusammenhang mit dem Cyber Resilience Act und um einen Notfallleitfaden für Vorfälle mit autonomen KI-Systemen. Abgerundet wird die Folge durch den Hinweis auf die „Top 5 Hacker-relevanten Schwachstellen“ des Marktplatz IT-Sicherheit, die Unternehmen bei der Priorisierung besonders kritischer Sicherheitslücken unterstützen sollen.

Show-Notes / Links:

Bundesamt für Verfassungsschutz: Sicherheitshinweis für die Wirtschaft | 02/2026 | „Sicherheits- und Verteidigungsbranche als Zielfläche“ (https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/praevention_wirtschafts-und_wissenschaftsschutz/2026-07-23-sicherheitshinweis-fuer-die-wirtschaft.pdf?__blob=publicationFile&v=5)

Bundesamt für Sicherheit in der Informationstechnik: Injektionsangriffe auf Video-Ident erkennen: Evaluierungsleitfaden zur Kommentierung (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03147/Evaluation_Guidance_Injection_Attacks.pdf?__blob=publicationFile&v=5)

Bundesamt für Sicherheit in der Informationstechnik: Test Criteria Catalogue for AI Systems in Finance (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/KI/AI-Finance_Test-Criteria.pdf?__blob=publicationFile&v=8)

CISA: 2026 Minimum Elements for a Software Bill of Materials (SBOM) (https://www.cisa.gov/sites/default/files/2026-07/2026_cisa_sbom_minimum_elements_508c.pdf)

Cloud Security Alliance (CSA): Leitfaden „Hugging Face Incident Initial Post Mortem“ (https://cloudsecurityalliance.org/artifacts/hugging-face-ciso-post-mortem)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Top 5 Hacker-relevante Schwachstellen

Das wöchentliche Briefing zu den risikoreichsten Schwachstellen.

Mit den wöchentlich veröffentlichten Top 5 der Schwachstellen, die Hacker für ihre Angriffe hauptsächlich nutzen, liefern der Marktplatz IT-Sicherheit Anwendungsunternehmen wichtige Informationen darüber, wo schnelles Handeln von ihnen gefragt ist.

Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.

Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.

https://it-sicherheit.de/top-5-hacker-relevante-schwachstellen/

Podcast theme music by Transistor.fm.

Weitere Episoden von „Security News Podcast“

Alle Episoden von Security News Podcast · Mehr Nachrichten-Podcasts