Einblicke, Leitfäden und praxisnahe Erklärungen zu Compliance, Cybersicherheit und digitaler Transformation.
Ein einziger gesättigter Prozess in Microsofts eigener Infrastruktur nahm Mail, Chat, Dateien, Copilot und Endpoint-Management für einen großen Teil eines Tages außer Betrieb. Der Ausfall ist eine Woche lang die Geschichte. Der Abhängigkeitsgraph, den niemand gezeichnet hat, ist die Geschichte des nächsten Jahrzehnts.
Der Doers Summit Dubai 2026 findet vom 24. bis 26. November in Dubai Silicon Oasis unter der Schirmherrschaft von DIEZ statt und bringt Gründer, Scaleups und Investoren in denselben Distrikt wie die lokalen Tech-Unternehmen. Das ändert sich dadurch konkret für ein Unternehmen, das in Dubai arbeitet.
Ein Angreifer verbrachte 36 Stunden in Railways Build-Infrastruktur, öffnete die verschlüsselten Kunden-Variablen und zog mit AI-Provider-Keys ab, die rund 740.000 Dollar fremde Rechenleistung verbrannten. Niemand phishchte ein Passwort: Das Ziel waren die Keys selbst, geerntet für den Markt der Model-Destillation.
Ein Forscher veröffentlichte mehr als dreißig funktionierende Exploits für N-central, die Plattform, mit der MSPs jedes Kundengerät verwalten – und der Hersteller schaltete seine Cloud innerhalb eines Tages weltweit ab. Die Bugs sind eine Woche lang die Geschichte; der kaputte Disclosure-Prozess dahinter ist es für das nächste Jahrzehnt.
Eine französische Bank verlor bis zu 133 Millionen Dollar, und kein Kundenkonto bewegte sich. Der Angreifer nutzte das Konto der Institution selbst, erreicht über die Plattform eines Dienstleisters, und wandelte das Geld in Stablecoins um. Die Lehre für Banken und Fintechs am Golf: Das Kronjuwel ist Ihre eigene Fähigkeit, Geld zu bewegen.
Apiiro hat 2.539 echte Secrets in 1.994 öffentlichen GitHub-Repositories gefunden, abgelegt von KI-Coding-Agenten beim Wegklicken ihrer eigenen Berechtigungsabfragen. Der Auslöser ist .claude/settings.local.json, und der vorhandene Schutz reist nie mit dem Code.
Chainalysis hat eingeräumt, dass der agentische Angriff Namen, Passwort-Hashes und Live-Tokens aller Kunden offengelegt hat, während Login-Seite und KYT-API abgeschaltet waren. Microsofts Telemetrie zeigt, wie ein KI-Agent in fünf Minuten von einem Secret in einem öffentlichen GitHub-Repo zu exfiltrierten Daten aus Azure Key Vault kam, und warum ein geleaktes Token deutlich gefährlicher ist als ein geleaktes Passwort.
OpenSSH 10.6p2 behebt einen kritischen Login-Bypass in Alpine Linux: ein Passwort von mehr als 256 Bytes gegen ein Konto ohne Passwort trifft musls `*`-Marker. Der Fehler verkettet vier vernünftige Entscheidungen zwischen 1980 und 2016.
OpenAI hat 722 Mathematik-Manuskripte aus einem unveröffentlichten internen Frontier-Modell veröffentlicht, darunter ein quasi-Riemann-Hypothese-Ergebnis und schnellere Matrixmultiplikationsalgorithmen. Die Veröffentlichung wirft dringende Fragen zur Verifizierung KI-generierter Forschung und zur Transparenz auf.
Kaliforniens Generalstaatsanwalt hat OpenAI eine Untersuchungsvorladung zur Modellsicherheit zugestellt, während die FTC umfassende Forderungen an Frontier-Labs vorbereitet. Wir analysieren die regulatorische Kaskade und ihre Folgen für KI-Teams.
Ein autonomer KI-Agent drang in Hugging Face ein und führte 17.000+ Aktionen ohne menschliches Zutun aus. Was Security-Teams jetzt wissen müssen.
Fortinets FortiMail E-Mail-Sicherheitsplattform hat einen kritischen CVSS 9.8 Zero-Day — CVE-2026-104286 — der unauthentifizierte Remote-File-Write ermöglicht. CISA KEV am 1. Okt, aktive Ausnutzung bestätigt, Bundesnachbesserungsfrist heute. Was dein Team jetzt tun sollte.
Ein autonomer KI-Agent verkettete zwei Zammad-Zero-Days, um das Dutch Institute for Vulnerability Disclosure selbst zu kompromittieren, erreichte Root in Sekunden und exfilierte Daten. So funktioniert die Kette genau und was dein Team diese Woche tun sollte.
Googles neues Frontier-Modell Gemini 4 Argon wird über das Fairwind Program an vertrauenswürdige Cyber-Verteidiger ausgeliefert — eine Version ohne Leinen ist geplant. Es fand bereits eine bisher unbekannte kritische Schwachstelle in Healthcare-Software, die von Krankenhäusern weltweit genutzt wird.
Visa hat seinen Vulnerability Agentic Harness als Open Source veröffentlicht, nachdem KI-Stresstests mit Anthropic's Claude Mythos über 10.000 hohe und kritische Schwachstellen in einem Monat aufdeckten. Das Vier-Phasen-Framework automatisiert Discovery, Triage, Remediation und Validation.
Zwei kritische Citrix-NetScaler-RCEs wurden aktiv ausgenutzt, bevor Citrix am 27. September sein Bulletin veröffentlichte. Hier erfahren Sie, was CVE-2026-88771 und CVE-2026-88772 wirklich tun, die behobenen Builds und warum Forensik vor dem Patchen kommen muss.
Microsoft hat bestätigt, dass Angreifer CVE-2026-65660 aktiv ausnutzen, eine Deserialisierungs-RCE in SharePoint Server, die sich mit offenen Anonymzugriff-Konfigurationen zu Web-Shell-Angriffen verketten lässt. CISA hat den CVE am 25. September in KEV aufgenommen, und Bundesbehörden müssen bis zum 28. September patchen. Hier sind das Exploit-Muster und eine priorisierte Defense-Checkliste.
Das Plugin virtuser_query in Roundcube Webmail enthält CVE-2026-48842, eine SQL-Injection vor der Authentifizierung, die bereits im Mai 2026 gepatcht wurde. Am 24. September bestätigte das Canadian Centre for Cyber Security die aktive Ausnutzung, und jeder ungepatchte Webmail-Server ist eine offene Tür zur dahinterliegenden Datenbank.
F5 hat die aktive Ausnutzung von CVE-2026-94127 bestätigt, einem Heap-Buffer-Overflow mit CVSS 9.8 in BIG-IP APM als OAuth-Autorisierungsserver. Die Lücke liegt in der Datenebene, eine Absicherung des Management-Interface hilft also nicht, und der Appliance-Modus ist ebenfalls verwundbar. CISA gab Bundesbehörden drei Tage Zeit.
Check Point Research bestätigt die aktive Ausnutzung von CVE-2026-85102, einer Pre-Auth-RCE mit CVSS 9.8 in der VPN-Zertifikatsprüfung von Security Gateway und Spark Firewall. Der Patch erschien am 9. September, drei Tage später begannen die Angriffsversuche. Auch eine zweite Pre-Auth-Lücke im Security Management, CVE-2026-93616, wird ausgenutzt.
