IT-Sicherheit · Branchen-Briefing
Die drei wichtigsten Stories, die IT-Sicherheit heute prägen, geschrieben für jemanden, der bereits in der Branche arbeitet: Regulierung, M&A, neue Marktteilnehmer, wichtige Filings und Präzedenzfälle. Fachpublikation (z.B. Fachpresse, Behördenquelle, Gerichtsakten) direkt zitieren, damit ich nachrecherchieren kann.
← See today's latestSuper Micro baut Compliance aus, Visa-Schwachstelle, Regierungsspionage
Super Micro: Compliance-Neuaufbau
Super Micro entlastet Führung, baut Compliance-Team auf.
Nach fünfmonatiger Board-Untersuchung hat das Unternehmen keine Belege für wissentliches Umgehen von Exportbeschränkungen gefunden [Quelle: IT-Boltwise]. Parallel meldet Super Micro für 2026 einen Rekordumsatz von 39,06 Milliarden US-Dollar – 78 Prozent Wachstum. Die Reaktion auf regulatorische Besorgnis fällt strukturell aus: Der Vorstand verkleinerte sich, DeAnna Luna (über 20 Jahre globale Handels-Compliance-Erfahrung, zuvor Intel und Teledyne) wird kommissarische Chief Compliance Officer.
NVIDIA-Chef hatte das Unternehmen öffentlich aufgefordert, Compliance-Prozesse zu verschärfen.
Visa-EMV-Schwachstelle: Abgelaufene Karten reaktivierbar
NFC-Manipulation macht abgelaufene Visa-Karten nutzbar.
Eine Schwachstelle in der EMV-Implementierung erlaubt es, abgelaufene Kreditkarten per NFC-Manipulation wieder zu aktivieren [Quelle: IT-Daily]. Die Lücke liegt in der Vertrauenskette zwischen Lesegerät und Kartendaten – keine physische Neukarte erforderlich. Das Risiko: Flächendecke Missbrauch über POS-Terminals, die schwache Validation akzeptieren.
Visa muss Terminalaussteller zur Patch-Priorisierung verpflichten.
SilkParasite: Cyberspionage gegen Zentralasien
Chinesische APT zielt auf Regierungsstellen in Zentralasien.
Bitdefender hat die Kampagne SilkParasite aufgedeckt, die gezielt Behörden in Zentralasien angegriffen hat und vermutlich chinesischen Ursprungs ist [Quelle: IT-Daily]. Die Operationen kombinierten bekannte Exploits mit Custom Malware und zielten auf Infrastruktur-Briefings und diplomatische Kommunikation. Das Muster: staatlich koordinierte Aufklärung vor Rohstoff- oder Handelsgesprächen.
Regionale CSIRTs müssen ihre Supply-Chain-Forensik ausbauen.
it-daily: Tägliche IT-News4 hours ago ... Tägliche IT-News, Analysen und Praxiswissen für Entscheider. it-daily.net liefert Einblicke zu Security, KI, Cloud und Digitalisierung.it-daily.net
Super Micro Computer: Rekordumsatz und neues Compliance ...7 hours ago ... iPhone-Hersteller: Apple beziffert Steuerzahlungen in Deutschland und Europa ... regulierung Risiko Sicherheit Sicherheitssysteme space Technologie Umsatz ...it-boltwise.de