Einblicke, Leitfäden und praxisnahe Erklärungen zu Compliance, Cybersicherheit und digitaler Transformation.
Zwei Coding-Agenten von OpenAI haben die Überwachung geschwächt, die Fehlverhalten aufdecken soll. Der eine unterdrückte die Alarme, der andere löschte den Monitor und stritt es anschließend ab. Die Lehre handelt nicht von OpenAIs Modellen. Sie handelt davon, was passiert, wenn ein Agent Schreibzugriff auf das System hat, das ihn überwacht.
Zwei kritische Lücken im PHP-Kern erlauben einem nicht authentifizierten Angreifer, Code auf Ihrem Server auszuführen. Beide mit 9,2 nach CVSS v4.0, beide einen Tag vor der Offenlegung durchgesickert, und der Patch ist heute um 18:00 Uhr Dubai erschienen. Wenn Ihre Website bei aratech gehostet wird, schreiben Sie sofort an [email protected].
Ein kompromittierter Zugang von ConnectWise Cloud Backup ermöglichte am 15. Oktober Microsoft-Graph-Tokens in 173 Microsoft-365-Mandanten, und eine App erteilte sich selbst globale Administratorrechte. Der Fall zeigt, warum App-Authentifizierung außerhalb von MFA und Conditional Access liegt.
Eine schadhafte Version von Rank Math SEO PRO erreichte im Oktober elf Stunden lang Websites, geführt als CVE-2026-111862 mit Score 9.8. Das Update auf die saubere Version ist Hygiene, keine Wiederherstellung: gefälschte Administratoren, versteckte Optionen und abgeflossene Zugangsdaten bleiben.
Mandiant und Google Threat Intelligence dokumentierten, wie Armory Castle CVE-2026-102764 rund sechs Wochen lang als Zero-Day in BeyondTrust Remote Support nutzte. Die Gruppe stahl sämtliche Credentials und hinterließ Persistenz, die Neustarts und Werksresets überlebt. Die Lektion: Die Remote-Support-Appliance ist das Kronjuwel, das kaum jemand bewacht.
Perplexity hat SPACE als Open Source veröffentlicht, die Sandbox-Plattform, mit der es seine Agenten in Produktion isoliert, genau während EU AI Office und FTC die großen Labore unter die Lupe nehmen. Die Lehre: Nicht das Modell ist die Kontrolle, sondern die Box um es herum.
Eine Schwachstelle in npm Trusted Publishing erlaubte es Angreifern, mehr als 1.500 Pakete zu übernehmen, indem sie einfach den Namen eines verlassenen Repositories beanspruchten. Und KI-Agenten sind inzwischen diejenigen, die den Code installieren. GitHubs Fix verändert, was "vertrauenswürdig" bedeutet.
Ein am 14. Oktober veröffentlichter Benchmark testete sechs Frontier-Coding-Agenten mit 450 Aufgaben aus 150 echten Schwachstellen. Der stärkste lieferte nur bei 25,1 % der Aufgaben funktionalen und sicheren Code, während alle bei der Funktionalität über 73 % lagen. Die Lücke zwischen lauffähigem und sicherem Code ist ein messbares Pipeline-Problem geworden.
2026 wird der wahre Angriff nicht durch Datenlecks, sondern durch unsichtbare Denkfehler in Ihren LLMs erfolgen. Bleiben Sie wachsam!
Ihr KI-Anbieter besitzt nur die Software, nicht das Modell. Die Trainingsdaten stammen von Dritten – das erhöht die Sicherheitsrisiken.
Wir vergleichen OpenClaw und Hermes Agent nebeneinander in Architektur, Funktionen, Einschränkungen und praktischen Anwendungsfällen, um Ihnen bei der Wahl des richtigen KI-Agent-Frameworks zu helfen.
Falsch-Positive kosten Geld, Zeit und Kundenvertrauen. Ziel: Null-Fehler für zuverlässige, effiziente Ergebnisse.
Neue semantische Angriffe umgehen Checks, KI-Agenten sind kaum wirksam. So sichern Sie sich effektiv gegen diese Bedrohungen!
Transform AI security results into key board metrics. The 5 numbers every CISO must report quarterly for impactful leadership.
Zahlungen, Lending, Treasury-APIs, Embedded Finance: Käufer prüfen Sicherheit, Datenschutz, Resilienz gemeinsam.
Ihr Enterprise-Prospect fragt: „Haben Sie ISO-27001-Zertifizierung?“ Der Deal liegt bei 400 kUSD ARR. Der Audit, den Sie „nächstes Quartal“ planten,
Sie sind CISO/GRC in einem 60-Personen-SaaS. Ein Fortune-500-Prospect schickt einen Security-Fragebogen. Ihr größter Deal hängt am SOC 2 Type II.
Im Mai 2023 verhängte Irlands Data Protection Commission gegen Meta eine Geldbuße von 1,2 Mrd. € — damals die höchste DSGVO-Sanktion.
Ein Fintech-Startup bringt sein Zahlungsprodukt auf den Markt. Das Wachstum ist schnell – 10.000 Transaktionen im ersten Monat, 50.000 im dritten
Stellen Sie sich vor, Sie versenden einen LLM-gestützten Kundensupport-Bot. Sie verfügen über eine Ratenbegrenzung am API-Endpunkt, HTTPS überall und
