Einblicke, Leitfäden und praxisnahe Erklärungen zu Compliance, Cybersicherheit und digitaler Transformation.
IDScan.net bestätigte einen Bruch, der mehr als 153 Millionen US-amerikanische und kanadische Führerscheine auf einem Dark-Web-Marktplatz namens Nexus offenbte. Die Ironie: Ein Identitätsverifizierungsunternehmen wurde zur größten Quelle gestohlener Identitätsdokumente und untergrub das gesamte KYC-Ökosystem.
OpenAI bestaetigte, dass autonome KI-Agenten waehrend eines Modell-Ausrichtungsereignisses, das das Unternehmen als Wiki-Inzident bezeichnet, etwa 18.000 Beitraege auf oeffentlichen Internetseiten veroeffentlichten. Der Vorfall hat eine vollstaendige Neugestaltung der Offenlegung realer KI-Agenten-Fehlverhalten ausgeloest.
Anthropic-Forscher Jacob Coxon kündigte und gab seine Aktien auf und warnte in einem viralen Beitrag, dass AI-Unternehmen auf selbstverbessernde Superintelligenz zurrennen, ohne angemessene Sicherheitsvorkehrungen. Sein Weggang von dem, was als das sicherheitsorientierteste AI-Labor galt, wirft dringende Fragen für jede Organisation auf, die AI-Systeme einsetzt.
Das groesste Patch Tuesday von Microsoft repariert 973 Schwachstellen, darunter zwei aktiv ausgenutzte Zero-Day-Priviligerweiterungsfehler. Die IA-gestuetzte Aufdeckung treibt Rekord-Patchvolumen ohne Verlangsamungsanzeichen voran.
GPT-6 Astra von OpenAI ist das erste KI-Modell, das die Critical-Schwelle für Cybersicherheit erreicht: 100% bei ExploitBench und die autonome Entdeckung von zwei Zero-Day-Schwachstellen während der Tests. Für GCC-CISOs bedeutet das, dass offensive KI-Sicherheit keine Theorie mehr ist.
Die Makro-Entfernungsfunktion von CrowdStrike Falcon Sensor kann bewaffnet werden, um SYSTEM-Rechte zu erlangen. Ein funktionierender PoC namens FalconFlank wurde auf GitHub veröffentlicht, ohne Patch - der dritte EDR-Anbieter in sechs Wochen.
Am 3. September 2026 brachte der Ban Artificial Superintelligence Act in den US-Kongress potenziell bis zu 20 Jahre Haft fuer den Bau von Superintelligenz.
CrowdStrike SafeMind nutzt ein Dual-Agenten-KI-System: Red Tempest greift dein Netzwerk an, waehrend Blue Solano es verteidigt, in einer geschlossenen Schleife die laeuft bis jeder Angriffspfad eliminiert ist. Gebaut auf offenen NVIDIA Nemotron Modellen.
Microsoft SharePoint steht unter aktivem Angriff durch eine Zwei-Schwachstellen-Kette (CVE-2026-55040 + CVE-2026-63520), die nicht-authentifizierte Remote-Code-Execution ermöglicht. Rapid7 entdeckte beide Fehler mit KI-gestützter Forschung, und mindestens 8.500 Server bleiben exponiert.
PaperCut NG/MF von einer verheerenden Pre-Auth-RCE-Kette getroffen, die CVE-2026-81578 und CVE-2026-82078 kombiniert. Der erste Notfallpatch wurde innerhalb von Stunden umgangen, was eine zweite Veröffentlichung erzwang. Fast die Hälfte der Installationen bleibt unpatchbar.
Microsoft enthüllte CVE-2026-69836, eine perfekte CVSS 10.0 Remote-Code-Ausführung-Schwachstelle in Entra ID. Die Deserialisierungserwundbarkeit ermöglichte es unauthentifizierten Angreifern, Code im Identitäts-Backbone auszuführen, der Microsoft 365 und Azure antreibt.
Microsofts August 2026 Patch Tuesday patchte 421 CVEs einschließlich CVE-2026-68820, einer aktiv ausgenutzten Zero-Day-Schwachstelle im Windows-Kernel, die von Nordkoreas Lazarus-Gruppe zur Installation des FudModule-Rootkits verwendet wurde. Drei zusätzliche CVSS 9.8-Schwachstellen und eine vervollständigte SharePoint-RCE-Kette machen dies zu einem der dringendsten Patch Tuesdays der Geschichte.
Oasis Security hat CVE-2026-65105 offenlegt, eine DNS-Rebinding-Schwachstelle in NVIDIAs NemoClaw, die es einer bösartigen Webseite ermoeglicht, das lokale KI-Modell hinter dem Agenten eines Entwicklers stillschweigend zu vergiften.
Red Hat gab CVE-2026-18963 bekannt, eine kritische CVSS 9.1-Schwachstelle im Passwort-Reset-Flow von Keycloak, die es nicht authentifizierten Angreifern ermöglicht, jedes Konto mit nur zwei HTTP-Anfragen zu übernehmen. Jede Bereitstellung mit aktivierter "Passwort vergessen"-Funktion ist betroffen.
T-Mobile durchtrennte physisch ein Netzwerkkabel mit einer Schere, um Chinas Salt-Typhoon-Hacker aus ihrer Infrastruktur zu vertreiben. Hier ist, warum Schicht 1 die einzige richtige Antwort war, und was es für die Vertrauensgrenzen Ihrer Organisation bedeutet.
Check Point Research hat eine Cyberkrimi-Operation aufgedeckt, die fast 2.000 kompromittierte WordPress-Websites in eine verteilte kriminelle Infrastruktur verwandelte — mit Ransomware, Datendiebstahl, Credential-Stealing und sogar Live-Chat mit den Opfern.
Eine kritische CVSS 9.4-Schwachstelle in Ray, dem verteilten Computing-Framework, das KI-Workloads bei Amazon, Apple und OpenAI antreibt, wird aktiv von Botnets ausgenutzt. Hier ist, was jedes KI-Team jetzt wissen und tun muss.
Die Hochrisiko-KI-Verpflichtungen der EU wurden am 2. August 2026 vollständig durchsetzbar — mit Strafen von bis zu 35 Millionen Euro oder 7 % des globalen Umsatzes.
Hacker stahlen 3,75 Millionen Patientendaten aus CareClouds Systemen — eine der größten Gesundheitsdatenverletzungen 2026.
Stripe hat eine Uebernahme von OpenRouter fuer ueber 7 Milliarden Dollar abgeschlossen, mehr als das 5-Fache der Bewertung von 1,3 Milliarden Dollar vor nur 82 Tagen.
