Aktuelle Artikel zu KI, Technologie und Softwareentwicklung.
Die Prämien sind vier Jahre in Folge gesunken und weniger Opfer zahlen Lösegeld — doch die Wiederherstellungskosten erreichten 2026 1,7 Millionen Dollar pro Vorfall.
Rust ersetzt C und C++ nicht vollständig, aber gezielte Neufassungen von Kernel-Treibern, Coreutils und Android-Komponenten reduzieren messbar Speichersicherheitsfehler, wo sie tatsächlich eingesetzt wurden.
Unternehmenssicherheitsteams haben jahrelang Verteidigungen rund um DLP, CASB und EDR aufgebaut — keine davon kann sehen, was eine KI-Browsererweiterung innerhalb des DOM tut. Dieser blinde Fleck wird nun aktiv ausgenutzt.
Service-Accounts, API-Keys und Workload-Identitäten übertreffen menschliche Logins in den meisten Cloud-Umgebungen inzwischen um mehr als 40 zu 1 – und fast niemand verfolgt sie ordnungsgemäß. Warum diese Lücke zum wichtigsten Einstiegspunkt für Sicherheitsverletzungen wird und wie eine echte Lösung aussieht.
Der Cyber Resilience Act der EU und eine Welle von Regulierungen im Finanzsektor zwingen Unternehmen dazu, von jedem Softwareanbieter ein vollständiges Komponenteninventar zu verlangen. Die meisten Organisationen sind nicht bereit, eines tatsächlich zu nutzen.
Die erste gemeinsame behördliche Anleitung zur Sicherheit von Agentic AI unterteilt Risiken in fünf Kategorien, die genau den Fehlern entsprechen, die die meisten Teams bei der Bereitstellung von Agenten bereits begehen. Hier ist, was sie tatsächlich verlangt.
In modernen Unternehmen übersteigen Machine Identities die Anzahl der Menschen um den Faktor 500 – und rund 99% dieser Identitäten haben mehr Zugriffsrechte als nötig. Diese Diskrepanz wird zum größten blinden Fleck der Unternehmenssicherheit.
AI-Inferenz auf gemeinsam genutzten GPU-Clustern zwingt Unternehmen, über Encryption-at-Rest hinauszugehen und auf hardware-isolierte TEEs zu setzen. Hier ist, was 2026 produktionsreif ist – und was Attestation immer noch nicht garantieren kann.
NIST hat ML-KEM, ML-DSA und SLH-DSA im August 2024 finalisiert. Harvest-now-decrypt-later-Angriffe laufen bereits. Hier erfahren Sie, was Entwickler priorisieren müssen, welche Bibliotheken produktionsreif sind und wie Sie mit einer einzigen Konfigurationsänderung heute schon quantum-sicheres TLS aktivieren.
Zero Trust war jahrelang ein Buzzword in der Beratung. Im Jahr 2026 ist es eine regulatorische Erwartung, eine Beschaffungsanforderung und das Standardarchitekturmuster für jede Organisation, die Sicherheit ernst nimmt. Hier ist, was sich geändert hat und was es in der Praxis tatsächlich bedeutet.
Angreifer nutzen LLMs, um Tausende von Malware-Varianten zu generieren, makellose Phishing-E-Mails zu verfassen und Stimmen von Führungskräften zu klonen. Verteidiger haben ebenfalls KI – aber die Asymmetrie ist real und wächst.
Im Dezember 2025 wechselte Rust im Linux-Kernel vom experimentellen zum offiziellen Status. Android schreibt den Großteil neuer Code in Rust. Microsoft übernimmt es in Windows-Komponenten. Der Vorstoß zur Speichersicherheit ist die größte strukturelle Sicherheitsverschiebung in Betriebssystemen seit Jahrzehnten.