Latest articles on AI, technology, and software development.
Der Cyber Resilience Act der EU und eine Welle von Regulierungen im Finanzsektor zwingen Unternehmen dazu, von jedem Softwareanbieter ein vollständiges Komponenteninventar zu verlangen. Die meisten Organisationen sind nicht bereit, eines tatsächlich zu nutzen.
Die erste gemeinsame behördliche Anleitung zur Sicherheit von Agentic AI unterteilt Risiken in fünf Kategorien, die genau den Fehlern entsprechen, die die meisten Teams bei der Bereitstellung von Agenten bereits begehen. Hier ist, was sie tatsächlich verlangt.
In modernen Unternehmen übersteigen Machine Identities die Anzahl der Menschen um den Faktor 500 – und rund 99% dieser Identitäten haben mehr Zugriffsrechte als nötig. Diese Diskrepanz wird zum größten blinden Fleck der Unternehmenssicherheit.
AI-Inferenz auf gemeinsam genutzten GPU-Clustern zwingt Unternehmen, über Encryption-at-Rest hinauszugehen und auf hardware-isolierte TEEs zu setzen. Hier ist, was 2026 produktionsreif ist – und was Attestation immer noch nicht garantieren kann.
NIST hat ML-KEM, ML-DSA und SLH-DSA im August 2024 finalisiert. Harvest-now-decrypt-later-Angriffe laufen bereits. Hier erfahren Sie, was Entwickler priorisieren müssen, welche Bibliotheken produktionsreif sind und wie Sie mit einer einzigen Konfigurationsänderung heute schon quantum-sicheres TLS aktivieren.
Zero Trust war jahrelang ein Buzzword in der Beratung. Im Jahr 2026 ist es eine regulatorische Erwartung, eine Beschaffungsanforderung und das Standardarchitekturmuster für jede Organisation, die Sicherheit ernst nimmt. Hier ist, was sich geändert hat und was es in der Praxis tatsächlich bedeutet.
Angreifer nutzen LLMs, um Tausende von Malware-Varianten zu generieren, makellose Phishing-E-Mails zu verfassen und Stimmen von Führungskräften zu klonen. Verteidiger haben ebenfalls KI – aber die Asymmetrie ist real und wächst.
Im Dezember 2025 wechselte Rust im Linux-Kernel vom experimentellen zum offiziellen Status. Android schreibt den Großteil neuer Code in Rust. Microsoft übernimmt es in Windows-Komponenten. Der Vorstoß zur Speichersicherheit ist die größte strukturelle Sicherheitsverschiebung in Betriebssystemen seit Jahrzehnten.
Operation Cronos legte LockBits Infrastruktur im Februar 2024 lahm, ALPHV/BlackCat implodierte wochen später in einem 22-Millionen-Dollar-Exit-Scam, und RansomHub absorbierte die vertriebenen Affiliates, um zum produktivsten Ransomware-Betreiber des Jahres 2024 zu werden. Die Erfolge der Strafverfolgungsbehörden haben die Bedrohung nicht verkleinert — sie haben sie in etwas Volatileres und Schwerer Verfolgbares umgeformt.
Samsung-Ingenieure haben 2023 Geschäftsgeheimnisse in ChatGPT durchsickern lassen. Drei Jahre später nutzen 55 % der Mitarbeiter immer noch nicht genehmigte KI-Tools. Hier ist, was Sicherheitsteams jetzt tun müssen.
NIST hat im August 2024 drei Post-Quantum-Kryptographie-Standards finalisiert, aber die Mehrheit der TLS-Verbindungen, VPNs und Zertifizierungsstellen verlässt sich immer noch auf RSA- und Elliptische-Kurven-Algorithmen, die ein ausreichend leistungs
NIST hat im August 2024 seine ersten Post-Quantum-Kryptographie-Standards verabschiedet und gibt Organisationen damit einen konkreten Fahrplan, um RSA und elliptische-Kurven-Algorithmen zu ersetzen, bevor kryptographisch relevante Quantencomputer Realität werden. Eine technische Analyse der neuen Algorithmen, des realen Bedrohungszeitplans und einer schrittweisen Migrations-Checkliste für Organisationen jeder Größenordnung.