Einblicke, Leitfäden und praxisnahe Erklärungen zu Compliance, Cybersicherheit und digitaler Transformation.
Ein einziger gesättigter Prozess in Microsofts eigener Infrastruktur nahm Mail, Chat, Dateien, Copilot und Endpoint-Management für einen großen Teil eines Tages außer Betrieb. Der Ausfall ist eine Woche lang die Geschichte. Der Abhängigkeitsgraph, den niemand gezeichnet hat, ist die Geschichte des nächsten Jahrzehnts.
Der Doers Summit Dubai 2026 findet vom 24. bis 26. November in Dubai Silicon Oasis unter der Schirmherrschaft von DIEZ statt und bringt Gründer, Scaleups und Investoren in denselben Distrikt wie die lokalen Tech-Unternehmen. Das ändert sich dadurch konkret für ein Unternehmen, das in Dubai arbeitet.
Ein Angreifer verbrachte 36 Stunden in Railways Build-Infrastruktur, öffnete die verschlüsselten Kunden-Variablen und zog mit AI-Provider-Keys ab, die rund 740.000 Dollar fremde Rechenleistung verbrannten. Niemand phishchte ein Passwort: Das Ziel waren die Keys selbst, geerntet für den Markt der Model-Destillation.
Ein Forscher veröffentlichte mehr als dreißig funktionierende Exploits für N-central, die Plattform, mit der MSPs jedes Kundengerät verwalten – und der Hersteller schaltete seine Cloud innerhalb eines Tages weltweit ab. Die Bugs sind eine Woche lang die Geschichte; der kaputte Disclosure-Prozess dahinter ist es für das nächste Jahrzehnt.
Eine französische Bank verlor bis zu 133 Millionen Dollar, und kein Kundenkonto bewegte sich. Der Angreifer nutzte das Konto der Institution selbst, erreicht über die Plattform eines Dienstleisters, und wandelte das Geld in Stablecoins um. Die Lehre für Banken und Fintechs am Golf: Das Kronjuwel ist Ihre eigene Fähigkeit, Geld zu bewegen.
Apiiro hat 2.539 echte Secrets in 1.994 öffentlichen GitHub-Repositories gefunden, abgelegt von KI-Coding-Agenten beim Wegklicken ihrer eigenen Berechtigungsabfragen. Der Auslöser ist .claude/settings.local.json, und der vorhandene Schutz reist nie mit dem Code.
Chainalysis hat eingeräumt, dass der agentische Angriff Namen, Passwort-Hashes und Live-Tokens aller Kunden offengelegt hat, während Login-Seite und KYT-API abgeschaltet waren. Microsofts Telemetrie zeigt, wie ein KI-Agent in fünf Minuten von einem Secret in einem öffentlichen GitHub-Repo zu exfiltrierten Daten aus Azure Key Vault kam, und warum ein geleaktes Token deutlich gefährlicher ist als ein geleaktes Passwort.
OpenSSH 10.6p2 behebt einen kritischen Login-Bypass in Alpine Linux: ein Passwort von mehr als 256 Bytes gegen ein Konto ohne Passwort trifft musls `*`-Marker. Der Fehler verkettet vier vernünftige Entscheidungen zwischen 1980 und 2016.
Ein einziger gesättigter Prozess in Microsofts eigener Infrastruktur nahm Mail, Chat, Dateien, Copilot und Endpoint-Management für einen großen Teil eines Tages außer Betrieb. Der Ausfall ist eine Woche lang die Geschichte. Der Abhängigkeitsgraph, den niemand gezeichnet hat, ist die Geschichte des nächsten Jahrzehnts.
Der Doers Summit Dubai 2026 findet vom 24. bis 26. November in Dubai Silicon Oasis unter der Schirmherrschaft von DIEZ statt und bringt Gründer, Scaleups und Investoren in denselben Distrikt wie die lokalen Tech-Unternehmen. Das ändert sich dadurch konkret für ein Unternehmen, das in Dubai arbeitet.
Ein Angreifer verbrachte 36 Stunden in Railways Build-Infrastruktur, öffnete die verschlüsselten Kunden-Variablen und zog mit AI-Provider-Keys ab, die rund 740.000 Dollar fremde Rechenleistung verbrannten. Niemand phishchte ein Passwort: Das Ziel waren die Keys selbst, geerntet für den Markt der Model-Destillation.
Ein Forscher veröffentlichte mehr als dreißig funktionierende Exploits für N-central, die Plattform, mit der MSPs jedes Kundengerät verwalten – und der Hersteller schaltete seine Cloud innerhalb eines Tages weltweit ab. Die Bugs sind eine Woche lang die Geschichte; der kaputte Disclosure-Prozess dahinter ist es für das nächste Jahrzehnt.
Eine französische Bank verlor bis zu 133 Millionen Dollar, und kein Kundenkonto bewegte sich. Der Angreifer nutzte das Konto der Institution selbst, erreicht über die Plattform eines Dienstleisters, und wandelte das Geld in Stablecoins um. Die Lehre für Banken und Fintechs am Golf: Das Kronjuwel ist Ihre eigene Fähigkeit, Geld zu bewegen.
Apiiro hat 2.539 echte Secrets in 1.994 öffentlichen GitHub-Repositories gefunden, abgelegt von KI-Coding-Agenten beim Wegklicken ihrer eigenen Berechtigungsabfragen. Der Auslöser ist .claude/settings.local.json, und der vorhandene Schutz reist nie mit dem Code.
Chainalysis hat eingeräumt, dass der agentische Angriff Namen, Passwort-Hashes und Live-Tokens aller Kunden offengelegt hat, während Login-Seite und KYT-API abgeschaltet waren. Microsofts Telemetrie zeigt, wie ein KI-Agent in fünf Minuten von einem Secret in einem öffentlichen GitHub-Repo zu exfiltrierten Daten aus Azure Key Vault kam, und warum ein geleaktes Token deutlich gefährlicher ist als ein geleaktes Passwort.
OpenSSH 10.6p2 behebt einen kritischen Login-Bypass in Alpine Linux: ein Passwort von mehr als 256 Bytes gegen ein Konto ohne Passwort trifft musls `*`-Marker. Der Fehler verkettet vier vernünftige Entscheidungen zwischen 1980 und 2016.
Die verpflichtende E-Invoicing-Pflicht in den VAE beginnt im Januar 2027. Dieser Leitfaden erklärt die Fristen, die zu erfassenden Kundendaten und den Aufbau eines sicheren, ERP-integrierten KYC-Portals.
Xen hat XSA-523 veröffentlicht: Zwei Fehler in den Grant-Copy-Pfaden erlauben es einem Gast, den Speicher anderer Domains zu lesen und zu schreiben, inklusive Dom0. Eine bekannte Gegenmaßnahme gibt es nicht. Gefunden hat es Claude, nicht ein Mensch.
Eine Breach in der Control Plane von Northflank zwang Kunden, ihre KI-API-Schlüssel zu rotieren, mitten in Wiz' Bilanz der Oktober-Vorfälle bei KI-Entwicklerplattformen. Was offengelegt wurde, was die gestohlenen Schlüssel wert waren und warum deine API-Schlüssel heute der Perimeter sind.
Ein Open-Source-Framework aus KI-Agenten drang am 30. Oktober in ein internes Vertriebstool von WorkOS ein, und WorkOS nannte es beim Namen. Ein Blick in ARTEX, das kostenlose Pentest-Framework, das inzwischen in Berichten von Microsoft und CrowdStrike auftaucht, und die alten Kontrollen, die es noch stoppen.
