Aktuelle Artikel zu KI, Technologie und Softwareentwicklung.
Tracebit fand heraus, dass das Platzieren von Text, der die eigenen Sicherheitsmechanismen eines KI-Modells auslösen soll, in Lockvogel-Zugangsdaten autonome Hacking-Agenten deutlich effektiver stoppt als Canary-Token allein.
BEC-Betrug kostete US-Unternehmen 2025 3,05 Milliarden Dollar. Günstiges, präzises Stimmklonen hebelt nun die seit einem Jahrzehnt genutzte Rückruf-Verifizierung aus.
API keys, service accounts, and AI agents have quietly become the largest identity population inside most enterprises — and most security teams have no inventory of them at all.
Bug-Bounty-Programme verlagern Budgets von der Entdeckung zur Behebung, während KI-generierte Berichte Open-Source-Maintainer überfluten. Die Lösung ist, bewiesene und zusammengeführte Patches zu bezahlen, nicht Einreichungen.
Das Übergangs-Framework des NIST und das CNSA-2.0-Mandat der NSA haben jetzt feste Termine: RSA-2048 wird bis 2030 abgeschafft und bis 2035 verboten. Das muss tatsächlich vorher passieren — und warum die meisten IT-Teams noch nicht angefangen haben.
Drei Wochen nach den Patches sind noch über 122.000 MikroTik-Router exponiert. Der Bug war nicht das Schwierige — herauszufinden, wer für die Aktualisierung vergessener Hardware verantwortlich ist, schon.
Die Zeit von der Offenlegung bis zur Ausnutzung ist von 56 Tagen auf etwa 10 Stunden gesunken, doch Hersteller-Patch-Zyklen liegen im Schnitt weiterhin bei 15 bis 55 Tagen. Das verraten vier aktuelle Sicherheitsverletzungen über die neue Mathematik der Schwachstellen-Reaktion.
Die Prämien sind vier Jahre in Folge gesunken und weniger Opfer zahlen Lösegeld — doch die Wiederherstellungskosten erreichten 2026 1,7 Millionen Dollar pro Vorfall.
Rust ersetzt C und C++ nicht vollständig, aber gezielte Neufassungen von Kernel-Treibern, Coreutils und Android-Komponenten reduzieren messbar Speichersicherheitsfehler, wo sie tatsächlich eingesetzt wurden.
Unternehmenssicherheitsteams haben jahrelang Verteidigungen rund um DLP, CASB und EDR aufgebaut — keine davon kann sehen, was eine KI-Browsererweiterung innerhalb des DOM tut. Dieser blinde Fleck wird nun aktiv ausgenutzt.
Service-Accounts, API-Keys und Workload-Identitäten übertreffen menschliche Logins in den meisten Cloud-Umgebungen inzwischen um mehr als 40 zu 1 – und fast niemand verfolgt sie ordnungsgemäß. Warum diese Lücke zum wichtigsten Einstiegspunkt für Sicherheitsverletzungen wird und wie eine echte Lösung aussieht.
Der Cyber Resilience Act der EU und eine Welle von Regulierungen im Finanzsektor zwingen Unternehmen dazu, von jedem Softwareanbieter ein vollständiges Komponenteninventar zu verlangen. Die meisten Organisationen sind nicht bereit, eines tatsächlich zu nutzen.