Nach Angaben von SecurityWeek wurden im Juli 2026 insgesamt 21 M&A-Deals im Cybersecurity-Umfeld angekündigt. Zu den herausgehobenen Transaktionen gehört der geplante Kauf von MDSec Consulting Limited durch Bank of America. Die britische Sicherheitsberatung beschäftigt laut Bericht rund 65 Cybersicherheits-Fachleute und liefert technische Beratungsleistungen im Bereich Informationssicherheit. Bank of America will mit der Übernahme seine Präsenz im Norden Englands ausbauen.
Barracuda Networks hat das texanische Unternehmen Evo Security zu einem nicht genannten Preis übernommen. Der Zukauf erweitert die Plattform BarracudaONE um Mehrmandanten-Identität sowie Funktionen für IAM und PAM für MSP-Partner. Ebenfalls plattformorientiert ist der Schritt von Cribl: Das Unternehmen aus San Francisco übernimmt das israelische KI-Startup CardinalOps, das auf Detection Engineering spezialisiert ist. Laut Bericht soll dies automatisiertes Detection Engineering in Cribls KI-Plattform bringen, um die Bedrohungsabdeckung zu verbessern und die Kosten für Log-Management in Enterprise-SOCs zu senken. Im Zuge der Übernahme richtet Cribl zudem ein neues Büro in Tel Aviv ein.
CrowdStrike kauft von der Schwarz Group Patente und Quellcode von XM Cyber aus Israel. Die Summe wurde nicht offengelegt. Durch die Transaktion kann CrowdStrike Exposure Management und Angriffspfadanalyse direkt in das eigene Angebot integrieren. SecurityWeek weist darauf hin, dass unklar ist, wie viel CrowdStrike für das geistige Eigentum von XM Cyber bezahlt; die Schwarz Group hatte XM Cyber 2021 für 700 Millionen US-Dollar übernommen.
Eine der größten angekündigten Transaktionen betrifft Cyera. Das Unternehmen mit Wurzeln in Kalifornien und Israel hat sich mit dem israelischen Startup Oasis Security auf eine Übernahme im Wert von rund 1 Milliarde US-Dollar verständigt. Ziel ist es, Cyeras Plattform für Datensicherheit mit der Governance nicht-menschlicher Identitäten von Oasis Security zusammenzuführen, um Unternehmens-KI-Agenten und Servicekonten zu schützen.
Infoblox wiederum hat eine endgültige Vereinbarung zur Übernahme von Kentik geschlossen, ebenfalls ohne bekannten Kaufpreis. Die Integration soll den DNS- und Netzwerkkontext von Infoblox mit Kentiks Echtzeit-Sicht auf Netzwerkverkehr verbinden, um die Cyber-Resilienz in Hybrid-Cloud-Umgebungen zu stärken. Okta hat außerdem eine Vereinbarung zur Übernahme von Permiso Security unterzeichnet; der Preis liegt Berichten zufolge bei rund 200 Millionen US-Dollar. Damit erhält Okta Funktionen zur kontinuierlichen Erkennung identitätsbezogener Bedrohungen, um menschliche, maschinelle und autonome KI-Identitäten in Cloud-Umgebungen zu schützen.
Palo Alto Networks plant den Kauf von Embrace, einer Plattform für mobile und weborientierte Observability mit Fokus auf Nutzererfahrung. Palo Alto Networks will die mobile Beobachtbarkeit und die Echtzeit-Telemetrie von Embrace in die eigene Plattform integrieren, um Überwachung mobiler Nutzung und Bedrohungssicht zusammenzuführen. Qualcomm hat zudem das israelische IoT-Cybersecurity-Startup SAM Seamless Network übernommen, laut Bericht für mehr als 100 Millionen US-Dollar. Die Netzwerksicherheitssoftware von SAM soll in drahtlose Chipsätze und Gateways von Qualcomm eingebettet werden, um Kommunikationsnetze zu schützen. Zu den Kunden von SAM zählen laut SecurityWeek die US-Telekommunikationskonzerne AT&T und Verizon.
Neben diesen größeren Transaktionen listet SecurityWeek zwölf weitere im Juli angekündigte Deals auf: CompassMSP übernimmt The Logic Group, CyberNut übernimmt Neptune Navigate, Databarracks übernimmt Acumen, DataExpert Group übernimmt ADO Security, Katalyst übernimmt Layer27, Keyfactor will Cofide übernehmen, NINJIO übernimmt SafeStack, TAC InfoSec will Safehouse Technologies übernehmen, The 20 übernimmt Sundance Networks, Veridas übernimmt Fourthline, Viatel Technology Group übernimmt FullProxy und Webacy übernimmt Trugard Labs.