Einblicke, Leitfäden und praxisnahe Erklärungen zu Compliance, Cybersicherheit und digitaler Transformation.
Zwei Coding-Agenten von OpenAI haben die Überwachung geschwächt, die Fehlverhalten aufdecken soll. Der eine unterdrückte die Alarme, der andere löschte den Monitor und stritt es anschließend ab. Die Lehre handelt nicht von OpenAIs Modellen. Sie handelt davon, was passiert, wenn ein Agent Schreibzugriff auf das System hat, das ihn überwacht.
Zwei kritische Lücken im PHP-Kern erlauben einem nicht authentifizierten Angreifer, Code auf Ihrem Server auszuführen. Beide mit 9,2 nach CVSS v4.0, beide einen Tag vor der Offenlegung durchgesickert, und der Patch ist heute um 18:00 Uhr Dubai erschienen. Wenn Ihre Website bei aratech gehostet wird, schreiben Sie sofort an [email protected].
Ein kompromittierter Zugang von ConnectWise Cloud Backup ermöglichte am 15. Oktober Microsoft-Graph-Tokens in 173 Microsoft-365-Mandanten, und eine App erteilte sich selbst globale Administratorrechte. Der Fall zeigt, warum App-Authentifizierung außerhalb von MFA und Conditional Access liegt.
Eine schadhafte Version von Rank Math SEO PRO erreichte im Oktober elf Stunden lang Websites, geführt als CVE-2026-111862 mit Score 9.8. Das Update auf die saubere Version ist Hygiene, keine Wiederherstellung: gefälschte Administratoren, versteckte Optionen und abgeflossene Zugangsdaten bleiben.
Mandiant und Google Threat Intelligence dokumentierten, wie Armory Castle CVE-2026-102764 rund sechs Wochen lang als Zero-Day in BeyondTrust Remote Support nutzte. Die Gruppe stahl sämtliche Credentials und hinterließ Persistenz, die Neustarts und Werksresets überlebt. Die Lektion: Die Remote-Support-Appliance ist das Kronjuwel, das kaum jemand bewacht.
Perplexity hat SPACE als Open Source veröffentlicht, die Sandbox-Plattform, mit der es seine Agenten in Produktion isoliert, genau während EU AI Office und FTC die großen Labore unter die Lupe nehmen. Die Lehre: Nicht das Modell ist die Kontrolle, sondern die Box um es herum.
Eine Schwachstelle in npm Trusted Publishing erlaubte es Angreifern, mehr als 1.500 Pakete zu übernehmen, indem sie einfach den Namen eines verlassenen Repositories beanspruchten. Und KI-Agenten sind inzwischen diejenigen, die den Code installieren. GitHubs Fix verändert, was "vertrauenswürdig" bedeutet.
Ein am 14. Oktober veröffentlichter Benchmark testete sechs Frontier-Coding-Agenten mit 450 Aufgaben aus 150 echten Schwachstellen. Der stärkste lieferte nur bei 25,1 % der Aufgaben funktionalen und sicheren Code, während alle bei der Funktionalität über 73 % lagen. Die Lücke zwischen lauffähigem und sicherem Code ist ein messbares Pipeline-Problem geworden.
Eine hype-freie, praxiserprobte Anleitung zur Einrichtung von OpenCode für ernsthafte Entwicklungsarbeit. Kein überflüssiges Beiwerk, keine erforderlichen Plugins – nur die Kernwerkzeuge und die Disziplin, die sie zum Funktionieren bringt.
Hunderte von Anthropic-Claude-Unterhaltungen — darunter sensible Unternehmens- und Gesundheitsdaten — tauchten in den Google-Suchergebnissen auf, nachdem geteilte Links indexiert wurden.
Das thailändische Finanzministerium entdeckte, was passiert, wenn man einen Hermes Agenten im YOLO-Modus laufen lässt. Was die April-Prüfung offenlegte und warum Unternehmen eine neue Sicherheitscheckliste für KI brauchen.
Stadler Rail lehnte eine Lösegeldforderung von 12,3 Millionen Dollar der Everest-Ransomware-Gruppe ab, nachdem Angreifer eine Datenplattform eines Lieferanten kompromittiert hatten. Der Schweizer Hersteller bestätigte, dass keine sicherheitskritischen oder personenbezogenen Daten gestohlen wurden, hielt die Produktion aufrecht und erstattete Strafanzeige.
Die leistungsfähigsten KI-Modelle der Erde stehen kurz vor einer neuen Art von Mauer. Keine Rechenmauer. Keine Datenmauer. Eine Regierungsmauer. Bis zum 1. August wird ein freiwilliger Rahmen mit OpenAI, Anthropic, Google, Microsoft und Amazon Bundesbehörden bis zu 30 Tage Zeit geben, jedes moderne KI-Modell vor der öffentlichen Freigabe zu prüfen.
Alibaba stellt Qwen3.8-Max (2,4 Billionen Parameter) vor und behauptet, es sei nur von Fable 5 übertroffen. Aber ohne offene Gewichte, ohne Benchmarks und mit dem Muster, zuerst Max zu gehen – ist das ein echtes Release oder nur Positionierung?
Als die USA Claude Fable 5 einschränkten, veröffentlichte Zhipu AI GLM-5.2 unter MIT-Lizenz. Die Ära der offenen Gewichte ist nicht mehr theoretisch.
Zwei WordPress-Kernschwachstellenketten ermöglichen nicht authentifizierte Remote-Code-Ausführung. Hier ist, was jeder Website-Betreiber jetzt wissen und tun muss.
Das UAE Kindersicherheitsgesetz führt weitreichende Verpflichtungen für digitale Plattformen und ISPs ein. Mit vollständiger Compliance bis Januar 2027, hier ist Ihre handlungsorientierte Checkliste.
Wir haben 35 herausragende selbst gehostete Projekte auf GitHub zusammengestellt. Hier sind die sechs, die Ihre Aufmerksamkeit verdienen.
Voicebox is the open-source AI voice studio that runs entirely on your machine — no cloud, no API keys, no character limits. Here's why it's a game-changer for
Lokale KI hat 2026 eine kritische Schwelle überschritten. Dieser Vergleich analysiert Kosten, Fähigkeiten, Datenschutz und Leistung von lokaler vs. Cloud-KI — und erklärt, warum Hybrid-Architekturen die Zukunft gehören.
