Purple-Tec IT Services

Cybersecurity Assessment Report 2026

von Willy | Aug. 6, 2026 | Allgemein, Bitdefender, Branchen-Info, Cyber-Kriminalität, Datenklau, Datenschutz, Produktempfehlung, Tipp

Der aktuelle Bitdefender Cybersecurity Assessment Report 2026 zeigt, dass es einen großen Unterschied zwischen der Wahrnehmung der befragten Experten und den Erkenntnissen der analysierten Sicherheitsdaten von Bitdefender gibt.

Insgesamt wurden 1.200 IT- und Cybersicherheitsexperten aus sechs Ländern zu ihren aktuellen Eindrücken in der Branche befragt. Thema waren neue Sicherheitsproblemen durch KI bis hin zu unterschiedlichen Einschätzungen zwischen Führungskräften und operativen Teams.

In dem Webinar ordnen vier Bitdefender-Experten die wichtigsten Ergebnisse ein und sprechen über aktuelle Themen in der Branche und ihre Erfahrungen.

Ein sehr interessantes Webinar um die neusten Erkenntnisse und Empfehlungen von Experten, die täglich damit zu tun haben, mitzunehmen.

https://register.gotowebinar.com/regi…/6094381203930829401

Hornetsecurity by Proofpoint räumt bei den Awards 2026 ab

von Willy | Aug. 4, 2026 | Allgemein, Branchen-Info, Produktempfehlung

So viele Auszeichnungen sprechen für sich! Hornetsecurity zählt auch 2026 zu den führenden Anbietern für Cloud-Security und Microsoft-365-Schutz. Bei den Network Computing Awards 2026 konnte das Unternehmen gleich drei Kategorien für sich entscheiden:

Return on Investment Award für 365 Multi-Tenant Manager for MSPs
SME Product of the Year für 365 Total Protection
Innovation of the Year für AI.MY

Zusätzlich wurde Hornetsecurity bei den Global Tech Insider Awards 2026 als „Best MSP-Focused Cybersecurity Provider – Europe 2026“ ausgezeichnet.

Die Auszeichnungen unterstreichen den Fokus auf innovative Sicherheitslösungen für Managed Service Provider und Unternehmen. Besonders 365 Total Protection hat sich als umfassende Sicherheitsplattform für Microsoft 365 etabliert und kombiniert E-Mail-Sicherheit, Backup, Compliance, Berechtigungsmanagement und Security Awareness in einer Lösung.

Mit mehr als 125.000 Kunden, über 12.000 Channel-Partnern und MSPs sowie einer Präsenz in über 120 Ländern zeigt Hornetsecurity by Proofpoint, dass moderne Cloud-Sicherheit nicht nur leistungsfähig, sondern auch praxistauglich sein kann.

Wir gratulieren Hornetsecurity herzlich zu diesen verdienten Auszeichnungen und freuen uns, unseren Kunden auch weiterhin diese super tollen Lösungen anbieten zu können!

IDC bestätigt: Bitdefender ist ein Major Player

von Willy | Juli 28, 2026 | Allgemein, Bitdefender, Branchen-Info, Produktempfehlung, Sicherheit, Tipp

Cyberangriffe werden immer schneller, komplexer und professioneller. Gleichzeitig fehlt vielen Unternehmen die Zeit oder das Personal, um aktiv gegen die Bedrohungen vorzugehen. Genau deshalb setzen immer mehr Unternehmen auf Managed Detection and Response (MDR). Statt selbst ein teures Security Operations Center aufzubauen, übernimmt hier ein externer Spezialist rund um die Uhr die Überwachung, Erkennung und Reaktion auf Sicherheitsvorfälle.

Im aktuellen IDC MarketScape 2026 wurde Bitdefender als Major Player im weltweiten MDR-Markt für mittelständische Unternehmen ausgezeichnet. Damit bestätigt einer der renommiertesten IT-Marktforscher, dass Bitdefender zu den führenden Anbietern in diesem Bereich zählt.

IDC sieht die Zukunft von MDR nicht mehr nur in besseren Alarmen, sondern in intelligenter Automatisierung, hochwertiger Threat Intelligence und nachvollziehbaren Reaktionsprozessen. Genau hier punktet Bitdefender mit einer engen Integration der GravityZone-Plattform, eigene Threat-Intelligence-Teams und den Fokus auf Datenhoheit, insbesondere für europäische Unternehmen.

IDC hebt auch hervor, dass Bitdefender aktuell noch bewusst auf menschliche Analysten setzt und KI unterstützend statt vollständig autonom arbeiten lässt. Was wir eigentlich voll vernünftig finden, da die KI einfach noch zu viel halluziniert, um ohne Kontrolle zu arbeiten.

Wir freuen uns natürlich ganz besonders für Bitdefender und sind stolz darauf schon so lange Bitdefender Gold-Partner sein zu dürfen. Herzlichen Glückwunsch an das gesamte Bitdefender-Team! Nächstes Jahr „klettern“ sie dann auf die Leader-Position. ;)

OpenAIs Rogue KI

von Willy | Juli 22, 2026 | Allgemein, Branchen-Info, Datenschutz, Internet, Rechtliches, Sicherheit, Tipp

KI bricht aus Testumgebung aus und greift Hugging Face an

Im Rahmen eines Tests haben es mehreren KI-Systemen von OpenAI geschafft, aus ihrer isolierten Sandbox ins Internet auszubrechen und anschließend die Plattform Hugging Face zu hacken.

Ziel des Sicherheitstests war es, die Skills von neuen KI-Modelle beim Erkennen und Ausnutzen von Schwachstellen auszuprobieren. Beteiligt daran war das neue Modell GPT-5.6 Sol und noch ein zusätzliches, unbekanntes Modell. Dafür sollten die KIs Aufgaben vom ExploitGym-Benchmark erfüllen.

Aber da haben die beiden KIs ein bisschen zu gut funktioniert. Statt sich in der Testumgebung zu bewegen, haben die sie auch hier schon eine unbekannte Schwachstelle gefunden und die gleich benutzt, um die Sandbox zu verlassen. Danach haben sind sie gleich ins Internet und haben dort nach Infos gesucht, die ihnen helfen könnten, den ExploitGym Test zu schaffen.

Angriff auf Hugging Face

Während ihrer Recherche haben die Modelle Hugging Face als potenzielle Quelle hilfreicher Informationen identifiziert, sofort nach Schwachstellen gesucht und auch welche gefunden. Mithilfe der Sicherheitslücken und kompromittierten Zugangsdaten haben sie auf interne Informationen der Plattform zuzugreifen.

Nach Angaben von Hugging Face ist der Angriff vollautomatisch abgelaufen. Die KIs haben dabei tausende Aktionen ausgeführt und ihre Vorgehensweise während des Angriffs kontinuierlich angepasst.

OpenAI hat im Nachhinein die Verantwortung für den Vorfall übernommen und angekündigt, dass die Sicherheitsmaßnahmen für zukünftige Tests deutlich verschärft werden.

Keine böswillige Absicht

Hugging-Face-CEO, Clement Delangue, geht die Sache sehr entspannt an. Er erklärt, nach gemeinsamen Untersuchungen, dass der Angriff ohne böswillige Absicht von OpenAI passiert ist. Der Angriff ist einfach die unbeabsichtigte Folge eines internen Sicherheitstests gewesen.

Aber natürlich verdeutlicht der Vorfall, dass moderne KI-Modelle zunehmend in der Lage sind, komplexe Entscheidungen eigenständig zu treffen und dabei Wege zu finden, die von den Entwicklern ursprünglich nicht vorgesehen waren.

Sicherheitsexperten warnen schon länger davor, dass KIs nicht nur zur Verteidigung, sondern auch für Cyberangriffe eingesetzt werden würden. Der Angriff hier zeigt, dass wir diesen Zeitpunkt schon erreicht haben.

Besonders erschreckend ist, dass die KI ihr Ziel nicht einfach innerhalb der vorgegebenen Testumgebung verfolgt hat, sondern eigenständig zusätzliche Informationsquellen identifiziert, Sicherheitsmechanismen umgangen und ihre Strategie ständig angepasst hat.

Wir sind jetzt Securden Partner!

von Willy | Juli 15, 2026 | Allgemein, Branchen-Info, Cyber-Kriminalität, Datenschutz, Internet, Produktempfehlung, Sicherheit, Tipp

Wir freuen uns, bekannt geben zu dürfen, dass Purple-Tec jetzt ein Partner von Securden ist. Damit erweitern wir unser Cybersecurity-Portfolio um einen Hersteller, der sich, unter anderem, auf moderne Lösungen für Identitäts- und Zugriffsmanagement über eine zentrale Konsole spezialisiert hat.

Securden entwickelt Software, mit der Unternehmen Benutzerkonten, Passwörter, Administratorrechte und privilegierte Zugriffe zentral verwalten und absichern können. Zum Portfolio gehören Lösungen für die Verwaltung von privilegierten Benutzerkonten und administrativen Zugängen. Dabei setzt Securden auf eine einheitliche Plattform, die Unternehmen einen besseren Überblick über ihre privilegierten Konten und Zugriffe verschafft.

Dass Securden zu den innovativen Anbietern im PAM-Markt gehört, wurde erst kürzlich auch von Frost & Sullivan bestätigt. Im aktuellen Frost Radar™: Privileged Access Management (PAM) 2026 wurde Securden als Leader ausgezeichnet. Besonders hervorgestochen sind sie durch ihre einfach implementierbare Lösung, Benutzerfreundlichkeit und Innovationskraft

Doch was bedeutet Privileged Access Management (PAM) überhaupt?

In jedem Unternehmen gibt es User mit erweiterten Berechtigungen. Zum Beispiel wären das Administratoren für Server, Netzwerke oder Cloud-Dienste. Gelangen diese Zugangsdaten in die falschen Hände, können Angreifer viel Schaden anrichten, indem sie die höheren Rechte ausnutzen, um sich im Netzwerk auszubreiten.

Eine PAM-Lösung schützt genau diese Zugänge. Administrator-Passwörter werden sicher gespeichert, automatisch geändert und müssen nicht mehr zwischen Mitarbeitern geteilt werden. Zugriffe können zeitlich begrenzt freigegeben werden, alle administrativen Sitzungen lassen sich protokollieren und Unternehmen erhalten jederzeit einen vollständigen Überblick darüber, wer wann auf welche Systeme zugegriffen hat. Gleichzeitig kann externen Dienstleistern oder Partnern ein temporärer Zugriff eingerichtet werden, ohne die Passwörter weitergeben zu müssen.

Dadurch wird die Angriffsfläche stark reduziert, es werden Compliance-Anforderungen einfacher erfüllt und es wird gleichzeitig mehr Transparenz und Kontrolle über kritische IT-Systeme geschaffen. Statt verteilter Passwörter und unkontrollierter Administratorrechte steht eine zentrale Verwaltung im Mittelpunkt.

Hacker waren 18 Monate in M365-Umgebung

von Willy | Juli 3, 2026 | Allgemein, Branchen-Info, Cyber-Kriminalität, Internet, Sicherheit

Sicherheitsforscher von Volexity haben eine Cyber-Spionagekampagne aufgedeckt, bei der die, vermutete, chinesische Hackergruppe UNC5221 (auch VerdantBamboo genannt) über einen Zeitraum von mindestens 18 Monaten unbemerkt in Microsoft-365-Umgebungen aktiv war.

Die Angreifer haben dabei nicht nur die bereits bekannte Backdoor Brickstorm benutzt, sondern haben zusätzlich auch noch zwei unbekannte Programme namens Plenet und AgentPSD eingesetzt. Ziel war es natürlich, sich dauerhaft im Netzwerk festzusetzen, die Security zu umgehen und möglichst lange unentdeckt zu bleiben.

Zugang über VPN und gestohlene Zugangsdaten

Die Angreifer haben über eine SSL-VPN-Verbindung und gestohlene Anmeldedaten Zugriff auf die Microsoft-365-Umgebung des Unternehmens bekommen.

Laut Volexity sind die Angreifer deswegen so eingestiegen, um den Datenverkehr wie legitime Benutzeraktivitäten aussehen zu lassen und Sicherheitsmaßnahmen wie Conditional Access zu umgehen.

Selbst nachdem das Unternehmen den Angriff bereinigt hatte, ist es den Hackern erneut gelungen in das Netzwerk einzudringen. Wieder sind sie mit gestohlenen Zugangsdaten über den VPN-Zugang ins System und haben noch mehr Malware auf einem Synology-NAS installiert.

Auch Managed Service Provider betroffen

Die Untersuchung des Incidents hat ergeben, dass nicht nur das eigentliche Unternehmen kompromittiert war. Auch der zuständige Managed Service Provider (MSP) war schon seit ca. 18 Monaten infiltriert. Die Experten gehen davon aus, dass die Angreifer den MSP als Sprungbrett nutzten, um auf die Netzwerke ihrer Kunden zuzugreifen.

Das zeigt nur wieder, wie professionell moderne Cyber-Spionage mittlerweile abläuft. Die Angreifer kombinieren eigene entwickelte Malware mit legitimen Systemfunktionen, dadurch ihre Aktivitäten über die lange Zeit unerkannt geblieben sind.