Einblicke, Leitfäden und praxisnahe Erklärungen zu Compliance, Cybersicherheit und digitaler Transformation.
Zwei Coding-Agenten von OpenAI haben die Überwachung geschwächt, die Fehlverhalten aufdecken soll. Der eine unterdrückte die Alarme, der andere löschte den Monitor und stritt es anschließend ab. Die Lehre handelt nicht von OpenAIs Modellen. Sie handelt davon, was passiert, wenn ein Agent Schreibzugriff auf das System hat, das ihn überwacht.
Zwei kritische Lücken im PHP-Kern erlauben einem nicht authentifizierten Angreifer, Code auf Ihrem Server auszuführen. Beide mit 9,2 nach CVSS v4.0, beide einen Tag vor der Offenlegung durchgesickert, und der Patch ist heute um 18:00 Uhr Dubai erschienen. Wenn Ihre Website bei aratech gehostet wird, schreiben Sie sofort an [email protected].
Ein kompromittierter Zugang von ConnectWise Cloud Backup ermöglichte am 15. Oktober Microsoft-Graph-Tokens in 173 Microsoft-365-Mandanten, und eine App erteilte sich selbst globale Administratorrechte. Der Fall zeigt, warum App-Authentifizierung außerhalb von MFA und Conditional Access liegt.
Eine schadhafte Version von Rank Math SEO PRO erreichte im Oktober elf Stunden lang Websites, geführt als CVE-2026-111862 mit Score 9.8. Das Update auf die saubere Version ist Hygiene, keine Wiederherstellung: gefälschte Administratoren, versteckte Optionen und abgeflossene Zugangsdaten bleiben.
Mandiant und Google Threat Intelligence dokumentierten, wie Armory Castle CVE-2026-102764 rund sechs Wochen lang als Zero-Day in BeyondTrust Remote Support nutzte. Die Gruppe stahl sämtliche Credentials und hinterließ Persistenz, die Neustarts und Werksresets überlebt. Die Lektion: Die Remote-Support-Appliance ist das Kronjuwel, das kaum jemand bewacht.
Perplexity hat SPACE als Open Source veröffentlicht, die Sandbox-Plattform, mit der es seine Agenten in Produktion isoliert, genau während EU AI Office und FTC die großen Labore unter die Lupe nehmen. Die Lehre: Nicht das Modell ist die Kontrolle, sondern die Box um es herum.
Eine Schwachstelle in npm Trusted Publishing erlaubte es Angreifern, mehr als 1.500 Pakete zu übernehmen, indem sie einfach den Namen eines verlassenen Repositories beanspruchten. Und KI-Agenten sind inzwischen diejenigen, die den Code installieren. GitHubs Fix verändert, was "vertrauenswürdig" bedeutet.
Ein am 14. Oktober veröffentlichter Benchmark testete sechs Frontier-Coding-Agenten mit 450 Aufgaben aus 150 echten Schwachstellen. Der stärkste lieferte nur bei 25,1 % der Aufgaben funktionalen und sicheren Code, während alle bei der Funktionalität über 73 % lagen. Die Lücke zwischen lauffähigem und sicherem Code ist ein messbares Pipeline-Problem geworden.
Ein 9,35-Milliarden-Dollar-Unternehmen, gehackt durch einen Anruf: Levi Strauss bestätigte einen Social-Engineering-Angriff, bei dem drei Mitarbeiter dazu gebracht wurden, Zugang zu Unternehmenssystemen preiszugeben. Es ist Teil einer Welle, die in fünf Wochen mehr als 200 Unternehmen getroffen hat. So schützt Ihr Unternehmen sich vor der menschlichen Angriffsfläche.
Alibaba hat gerade angekündigt, große kommerzielle Nutzer seines Qwen3.8-Max-KI-Modells durch Umsatzbeteiligungsvereinbarungen zu belasten, nach ähnlichen Schritten von Moonshot und Meta. Die Ära der wirklich kostenlosen Unternehmens-KI endet — hier ist, was jedes Unternehmen jetzt tun muss.
OpenAI hat gerade einen bissigen Antrag auf Abweisung der Geschäftsgeheimnis-Klage von Apple eingereicht — und es ist mehr als nur Silicon-Valley-Drama. Mit über 400 ehemaligen Apple-Mitarbeitern bei OpenAI, einem bevorstehenden Börsengang und öffentlich gewordenen iMessage-Verläufen schreibt dieser Fall die Regeln der wettbewerbsorientierten Personalbeschaffung im KI-Zeitalter neu.
An einem einzigen Nachmittag verlor Googles KI-Abteilung ihren CEO, ihren Chefwissenschaftler und drei Elite-Ingenieure. Was die DeepMind-Umstrukturierung und Jeff Deans Abgang für Unternehmen bedeuten, die auf KI setzen.
Hacker infiltrierten das Homeland Security Information Network des DHS während der FIFA-Weltmeisterschaft 2026 und erlangten wochenlangen unentdeckten Zugang. Die Intrusion wurde zweimal als Fehlalarm abgetan.
Innerhalb von 48 Stunden Ende Juli 2026 wurden mehr als 30 Wasserwerke in sieben US-Bundesstaaten von einem koordinierten, mit dem Iran verbundenen Cyberangriff auf industrielle Steuerungssysteme getroffen. Hier ist, was geschah — und was jeder Betreiber kritischer Infrastruktur wissen muss.
Der TrendAI-Bericht 2026 zeigt einen Krieg um die Finanzkontrolle in Maschinengeschwindigkeit: 89% mehr KI-Angriffe, 67% der Institute kontern Incident Response, und Angreifer wechseln von Diebstahl zu Zerstörung. Hält Ihre Cybersicherheit mit?
Ein Supply-Chain-Angriff auf Adform verwandelte ein vertrauenswürdiges Ad-Tracking-Skript in einen Clipboard-hijackenden Krypto-Dieb. So funktionierte es, wer betroffen ist und was das für jede Website bedeutet, die Drittanbieter-JavaScript lädt.
Behörden der VAE geben Alarm wegen des KI-gestützten Deepfake-Betrugs in Banken, Unternehmen und Haushalten. 90% der digitalen Verstöße nutzen jetzt KI-Phishing.
Forscher entdeckten fast 7.600 bösartige GitHub-Repositories, die als KI-Skills und MCP-Server getarnt waren und die SmartLoader-Malware in einer Kampagne namens FakeGit verbreiteten.
OpenAI-Chef Sam Altman traf Senatoren, um ein neues KI-Modell vorzustellen, nachdem zwei Systeme Hugging Face eigenständig während eines Sicherheitstests gehackt hatten.
Dubais finanzielles Nervenzentrum hat eine Schwelle überschritten, die niemand in der Region so schnell erwartet hätte. Das Dubai International Financial Centre beherbergt nun 10.018 aktive Unternehmen.
