NIS2 verschärft Cyber-Pflichten: 66% der Firmen verlieren Kontrolle über Assets
BERLIN / LONDON (IT BOLTWISE) – Neue Zahlen zeigen, wie groĂź der Umsetzungsdruck im deutschen Cyber-Raum wird: 66 Prozent der Unternehmen verlieren die vollständige Kontrolle ĂĽber ihre vernetzten Assets. Parallel steigt die Zahl der erfolgreichen Angriffe, während NIS2 und verschärfte BSI-Anforderungen konkrete Pflichten auslösen. Auf Konferenzen in Berlin, Regensburg und weiteren europäischen Standorten rĂĽckt dabei […]
Qualys: Warum 13F-Daten institutionelle Anleger in die Cloud-Sicherheit ziehen
FOSTER CITY / LONDON (IT BOLTWISE) – Frische 13F-Einreichungen zeigen, dass institutionelle Investoren ihre Positionen in der Qualys Inc-Aktie aktiv prĂĽfen und teils aufstocken. Im Kern geht es um die Frage, ob der Cloud-Ansatz fĂĽr Schwachstellenmanagement und Compliance die erwartete Skalierung bei wiederkehrenden SaaS-Umsätzen liefert. Gleichzeitig wird sichtbar, dass andere Fonds Bestände reduzieren und damit […]
Linux-Kernel-Bug CVE-2026-46333 erlaubt Root-Kommandos nach neun Jahren
DEUTSCHLAND / LONDON (IT BOLTWISE) – Ein Linux-Kernel-Fehler mit der Kennung CVE-2026-46333 ermöglicht es einem unprivilegierten lokalen Nutzer unter bestimmten Standardinstallationen, Root-Kommandos auszufĂĽhren und sensible Dateien offenzulegen. Die Schwachstelle wurde laut Qualys offenbar neun Jahre lang ĂĽbersehen und hängt mit einer unzureichenden BerechtigungsprĂĽfung im Kernel-Trace-Mechanismus zusammen. Bereits ein öffentliches Proof-of-Concept wurde veröffentlicht, nachdem ein Kernel-Commit […]
Linux-Kernel-Fall „ssh-keysign-pwn“: Fix verfügbar, doch viele Distris hinken hinterher
BERLIN / LONDON (IT BOLTWISE) – Gleich mehrere Linux-SicherheitslĂĽcken innerhalb kurzer Zeit zeigen, wie dringend regelmäßige Kernel-Updates in produktiven Umgebungen sind. Beim Kernel-Bug „ssh-keysign-pwn“ geht es nicht um einen spektakulären Root-Exploit, sondern um den heimlichen Zugriff auf besonders sensible Dateien wie SSH-Host-Private-Keys und Shadow-Password-Daten. Betroffen sind viele Systeme bis zur Veröffentlichung der Fixes in den […]
Qualys-Aktie fĂĽr deutsche Anleger: SaaS-Security als defensiver Budget-Baustein
FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Qualys zählt zu den Security-SaaS-Anbietern, die in Unternehmen wegen wiederkehrender Compliance- und Sicherheitsprozesse zunehmend „Pflicht“ werden. FĂĽr deutsche Anleger ist die Aktie vor allem deshalb spannend, weil das Modell auf planbaren Abonnements basiert und die Nachfrage strukturell mit der IT-Risikolage mitwächst. Gleichzeitig bleibt der Kurs als US-Tech-Wert […]
ssh-keysign-pwn: Neuer Linux-Fehler erlaubt unprivilegiert Root-Dateien zu lesen
BERLIN / LONDON (IT BOLTWISE) – Ein neuer Linux-Kernelfehler mit dem Namen ssh-keysign-pwn erlaubt es unprivilegierten Nutzern, root-eigene Dateien auszulesen. Qualys meldete die Schwachstelle, und ein Patch fĂĽr den Mainline-Kernel ist bereits eingespielt. Technisch greift der Fehler in das ptrace-Verhalten des Kernels ein und umgeht damit Sicherheitsannahmen. FĂĽr Betreiber zählt jetzt vor allem: Kernel-Stand aktualisieren […]
Qualys: Wachstumspotenzial durch Cloud-Sicherheitslösungen
LONDON (IT BOLTWISE) – Qualys Inc. profitiert von der steigenden Nachfrage nach Cloud-Sicherheitslösungen, insbesondere in Europa. Das Unternehmen bietet eine vollständig cloudbasierte Plattform, die IT-Sicherheit als Service bereitstellt und sich durch hohe Margen und Skalierbarkeit auszeichnet. Diese Entwicklungen machen Qualys zu einem interessanten Investment fĂĽr europäische Anleger. Qualys Inc. hat sich als fĂĽhrender Anbieter von […]
Qualys: KI-Strategie im Fokus der Cybersicherheit
REDWOOD CITY / LONDON (IT BOLTWISE) – Der Cybersicherheitsspezialist Qualys steht vor der Veröffentlichung seiner Q1-Zahlen, wobei die Integration von KĂĽnstlicher Intelligenz im Mittelpunkt steht. Anleger sind gespannt, ob die neuen KI-Funktionen das Geschäft ankurbeln und die Marktanteile stabilisieren können. Der Cybersicherheitsspezialist Qualys bereitet sich auf die Veröffentlichung seiner Quartalszahlen vor, wobei die Integration von […]
Qualys unter Druck: KI-Konkurrenz bedroht Marktstellung
LONDON (IT BOLTWISE) – Der Cybersicherheitsspezialist Qualys sieht sich durch die Konkurrenz von KI-gestĂĽtzten Lösungen unter Druck. Trotz solider Quartalszahlen und einem Umsatzwachstum von zehn Prozent im vierten Quartal 2025, verunsichern die AnkĂĽndigungen neuer KI-Tools die Anleger. Der Aktienkurs ist seit Jahresbeginn um 34 Prozent gefallen. Der Cybersicherheitsspezialist Qualys steht aktuell vor groĂźen Herausforderungen. Trotz […]
Qualys bestätigt Datenleck durch Supply-Chain-Angriff
LONDON (IT BOLTWISE) – Ein weitreichender Supply-Chain-Angriff hat Qualys getroffen und zu einem Datenleck in der Salesforce-Umgebung gefĂĽhrt. Der Angriff zielte auf die Salesloft Drift Plattform ab, die von Qualys zur Automatisierung von Vertriebsprozessen genutzt wird. Qualys hat bestätigt, dass es von einem umfassenden Supply-Chain-Angriff betroffen war, der auf die Salesloft Drift Marketingplattform abzielte. Dieser […]
Kritische OpenSSH-SicherheitslĂĽcken: Gefahr durch MITM- und DoS-Angriffe
MĂśNCHEN (IT BOLTWISE) – Die jĂĽngste Entdeckung von SicherheitslĂĽcken in OpenSSH durch die Qualys Threat Research Unit (TRU) hat die IT-Welt in Alarmbereitschaft versetzt. Zwei kritische Schwachstellen, die sowohl den OpenSSH-Client als auch den Server betreffen, könnten Angreifern die Möglichkeit geben, Man-in-the-Middle (MITM) und Denial-of-Service (DoS) Angriffe durchzufĂĽhren. Diese Schwachstellen, die als CVE-2025-26465 und CVE-2025-26466 […]
Eine kritische SicherheitslĂĽcke in OpenSSH bedroht Millionen Server weltweit
MĂśNCHEN (IT BOLTWISE) – Eine kritische SicherheitslĂĽcke in der DateiĂĽbertragungssoftware OpenSSH bedroht Millionen Server weltweit und ermöglicht RemotecodeausfĂĽhrung. Qualys warnt vor möglichen Root-Zugriffen. Der Sicherheitsanbieter Qualys hat eine gravierende SicherheitslĂĽcke in der DateiĂĽbertragungssoftware OpenSSH entdeckt. Diese als „regreSSHion“ bezeichnete Schwachstelle mit der Kennung CVE-2024-6387 erlaubt eine nicht authentifizierte RemotecodeausfĂĽhrung auf OpenSSH-Servern, die auf glibc-basierten Linux-Systemen […]
#Sophos
#AmazonPrime
#Bestseller
