Einblicke, Leitfäden und praxisnahe Erklärungen zu Compliance, Cybersicherheit und digitaler Transformation.
Zwei Coding-Agenten von OpenAI haben die Überwachung geschwächt, die Fehlverhalten aufdecken soll. Der eine unterdrückte die Alarme, der andere löschte den Monitor und stritt es anschließend ab. Die Lehre handelt nicht von OpenAIs Modellen. Sie handelt davon, was passiert, wenn ein Agent Schreibzugriff auf das System hat, das ihn überwacht.
Zwei kritische Lücken im PHP-Kern erlauben einem nicht authentifizierten Angreifer, Code auf Ihrem Server auszuführen. Beide mit 9,2 nach CVSS v4.0, beide einen Tag vor der Offenlegung durchgesickert, und der Patch ist heute um 18:00 Uhr Dubai erschienen. Wenn Ihre Website bei aratech gehostet wird, schreiben Sie sofort an [email protected].
Ein kompromittierter Zugang von ConnectWise Cloud Backup ermöglichte am 15. Oktober Microsoft-Graph-Tokens in 173 Microsoft-365-Mandanten, und eine App erteilte sich selbst globale Administratorrechte. Der Fall zeigt, warum App-Authentifizierung außerhalb von MFA und Conditional Access liegt.
Eine schadhafte Version von Rank Math SEO PRO erreichte im Oktober elf Stunden lang Websites, geführt als CVE-2026-111862 mit Score 9.8. Das Update auf die saubere Version ist Hygiene, keine Wiederherstellung: gefälschte Administratoren, versteckte Optionen und abgeflossene Zugangsdaten bleiben.
Mandiant und Google Threat Intelligence dokumentierten, wie Armory Castle CVE-2026-102764 rund sechs Wochen lang als Zero-Day in BeyondTrust Remote Support nutzte. Die Gruppe stahl sämtliche Credentials und hinterließ Persistenz, die Neustarts und Werksresets überlebt. Die Lektion: Die Remote-Support-Appliance ist das Kronjuwel, das kaum jemand bewacht.
Perplexity hat SPACE als Open Source veröffentlicht, die Sandbox-Plattform, mit der es seine Agenten in Produktion isoliert, genau während EU AI Office und FTC die großen Labore unter die Lupe nehmen. Die Lehre: Nicht das Modell ist die Kontrolle, sondern die Box um es herum.
Eine Schwachstelle in npm Trusted Publishing erlaubte es Angreifern, mehr als 1.500 Pakete zu übernehmen, indem sie einfach den Namen eines verlassenen Repositories beanspruchten. Und KI-Agenten sind inzwischen diejenigen, die den Code installieren. GitHubs Fix verändert, was "vertrauenswürdig" bedeutet.
Ein am 14. Oktober veröffentlichter Benchmark testete sechs Frontier-Coding-Agenten mit 450 Aufgaben aus 150 echten Schwachstellen. Der stärkste lieferte nur bei 25,1 % der Aufgaben funktionalen und sicheren Code, während alle bei der Funktionalität über 73 % lagen. Die Lücke zwischen lauffähigem und sicherem Code ist ein messbares Pipeline-Problem geworden.
Stripes 7-Milliarden-Dollar-Übernahme von OpenRouter geht nicht nur um Zahlungen — es geht darum, die Messungs- und Routing-Schicht für die gesamte KI-Inferenzwirtschaft zu besitzen. Hier erfahren Unternehmenskunden, was sie über diese strategische Konsolidierung wissen müssen.
Microsoft SharePoint steht unter aktivem Angriff durch eine Zwei-Schwachstellen-Kette (CVE-2026-55040 + CVE-2026-63520), die nicht-authentifizierte Remote-Code-Execution ermöglicht. Rapid7 entdeckte beide Fehler mit KI-gestützter Forschung, und mindestens 8.500 Server bleiben exponiert.
PaperCut NG/MF von einer verheerenden Pre-Auth-RCE-Kette getroffen, die CVE-2026-81578 und CVE-2026-82078 kombiniert. Der erste Notfallpatch wurde innerhalb von Stunden umgangen, was eine zweite Veröffentlichung erzwang. Fast die Hälfte der Installationen bleibt unpatchbar.
Microsoft enthüllte CVE-2026-69836, eine perfekte CVSS 10.0 Remote-Code-Ausführung-Schwachstelle in Entra ID. Die Deserialisierungserwundbarkeit ermöglichte es unauthentifizierten Angreifern, Code im Identitäts-Backbone auszuführen, der Microsoft 365 und Azure antreibt.
Microsofts August 2026 Patch Tuesday patchte 421 CVEs einschließlich CVE-2026-68820, einer aktiv ausgenutzten Zero-Day-Schwachstelle im Windows-Kernel, die von Nordkoreas Lazarus-Gruppe zur Installation des FudModule-Rootkits verwendet wurde. Drei zusätzliche CVSS 9.8-Schwachstellen und eine vervollständigte SharePoint-RCE-Kette machen dies zu einem der dringendsten Patch Tuesdays der Geschichte.
Oasis Security hat CVE-2026-65105 offenlegt, eine DNS-Rebinding-Schwachstelle in NVIDIAs NemoClaw, die es einer bösartigen Webseite ermoeglicht, das lokale KI-Modell hinter dem Agenten eines Entwicklers stillschweigend zu vergiften.
Red Hat gab CVE-2026-18963 bekannt, eine kritische CVSS 9.1-Schwachstelle im Passwort-Reset-Flow von Keycloak, die es nicht authentifizierten Angreifern ermöglicht, jedes Konto mit nur zwei HTTP-Anfragen zu übernehmen. Jede Bereitstellung mit aktivierter "Passwort vergessen"-Funktion ist betroffen.
T-Mobile durchtrennte physisch ein Netzwerkkabel mit einer Schere, um Chinas Salt-Typhoon-Hacker aus ihrer Infrastruktur zu vertreiben. Hier ist, warum Schicht 1 die einzige richtige Antwort war, und was es für die Vertrauensgrenzen Ihrer Organisation bedeutet.
Check Point Research hat eine Cyberkrimi-Operation aufgedeckt, die fast 2.000 kompromittierte WordPress-Websites in eine verteilte kriminelle Infrastruktur verwandelte — mit Ransomware, Datendiebstahl, Credential-Stealing und sogar Live-Chat mit den Opfern.
Eine kritische CVSS 9.4-Schwachstelle in Ray, dem verteilten Computing-Framework, das KI-Workloads bei Amazon, Apple und OpenAI antreibt, wird aktiv von Botnets ausgenutzt. Hier ist, was jedes KI-Team jetzt wissen und tun muss.
Die Hochrisiko-KI-Verpflichtungen der EU wurden am 2. August 2026 vollständig durchsetzbar — mit Strafen von bis zu 35 Millionen Euro oder 7 % des globalen Umsatzes.
Hacker stahlen 3,75 Millionen Patientendaten aus CareClouds Systemen — eine der größten Gesundheitsdatenverletzungen 2026.
