Ein Unternehmen führt einen Browser-Agenten ein, der Produktseiten zusammenfasst, Support-Tickets prüft oder interne Webanwendungen bedient. Die offensichtliche Sicherheitsfrage lautet: Kann ein Angreifer dem Agenten über eine Webseite eine versteckte Anweisung unterschieben? Genau darauf zielen vie
Ein Unternehmen führt einen Browser-Agenten ein, der Produktseiten zusammenfasst, Support-Tickets prüft oder interne Webanwendungen bedient. Die offensichtliche Sicherheitsfrage lautet: Kann ein Angreifer dem Agenten über eine Webseite eine versteckte Anweisung unterschieben? Genau darauf zielen vie
Ein Entwickler klont ein fremdes Repository, öffnet es in der gewohnten IDE und will nur kurz prüfen, ob das Projekt relevant ist. In vielen Teams ist das Alltag: Proof-of-Concepts, Kundenbeispiele, Open-Source-Abhängigkeiten, Bewerberaufgaben, interne Forks oder von KI-Coding-Agenten vorgeschlagene
Ein KI-Agent im Browser ist praktisch, weil er dort arbeitet, wo viele Unternehmensprozesse ohnehin stattfinden: E-Mail, Kalender, Dokumente, CRM, Ticketsysteme, Portale. Genau darin liegt aber das Sicherheitsproblem. Ein Browser ist kein isolierter Arbeitsraum. Er ist eine Laufzeitumgebung mit ange
Ein Unternehmen führt persönliche KI-Agenten ein, damit sie Routinearbeit übernehmen: E-Mails vorsortieren, Kalender prüfen, Tickets zusammenfassen, Codeänderungen vorbereiten oder im Hintergrund kleine Aufgaben erledigen. Der Nutzen entsteht nicht nur durch das Sprachmodell, sondern durch Persisten
Viele Unternehmen betrachten Build-Tools, Obfuscator, Security-Scanner und CI-Helfer als Teil der Verteidigung. Genau deshalb ist der aktuelle Fall rund um das npm-Paket `jscrambler` so relevant: Nicht eine beliebige Testbibliothek wurde kompromittiert, sondern der offizielle CLI-Client einer kommer
Ein typischer Build beginnt unspektakulär: `npm install`, ein paar Abhängigkeiten, danach Tests, Container-Build und Deployment. Genau dieser Routine-Schritt war in vielen Unternehmen lange ein stiller Vertrauensvorschuss. Pakete konnten beim Installieren automatisch `preinstall`-, `install`- oder `
950 Ransomware-Angriffe, 202 Milliarden Euro Schaden, Schwachstellen +24%: Die Bedrohungslage für deutsche Unternehmen.
Dass KI-Systeme Cyberangriffe unterstützen können, ist bekannt. Dass sie eigenständig komplette Angriffsketten planen und ausführen können – von der Aufklärung
Die it-sa in Nürnberg ist Europas größte Fachmesse für Cybersicherheit. Was dort gezeigt wird, prägt den Markt des Folgejahres.
Woechentliche Briefings zu AI-Sicherheitsluecken, Prompt-Injection-Angriffen und LLM-Verteidigungsstrategien. Direkt in dein Postfach.
