Viele Unternehmen behandeln große SaaS- und Commerce-Plattformen noch immer wie klassische Enterprise-Software: Patch-Day beobachten, betroffene Teams informieren, Change-Fenster suchen, Staging testen, Produktion ausrollen. Bei normalen Schwachstellen kann das vernünftig sein. Bei einer internetnah
Viele Unternehmen behandeln große SaaS- und Commerce-Plattformen noch immer wie klassische Enterprise-Software: Patch-Day beobachten, betroffene Teams informieren, Change-Fenster suchen, Staging testen, Produktion ausrollen. Bei normalen Schwachstellen kann das vernünftig sein. Bei einer internetnah
Viele Unternehmen haben im März gelernt, dass ein kompromittiertes Open-Source-Paket nicht nur eine Entwicklerstörung ist. Es kann CI/CD-Runner, Cloud-Accounts, Kubernetes-Cluster, Modellanbieter-Keys und interne Agentenplattformen gleichzeitig berühren. Die neue Relevanz des LiteLLM-Falls liegt des
Viele Unternehmen behandeln LLM-API-Logs wie technische Diagnosedaten: hilfreich für Debugging, nützlich für Agenten-Traces, gelegentlich geteilt in GitHub-Issues, internen Tickets oder öffentlichen Benchmark-Repositories. Sichtbare Prompts und Antworten werden vielleicht bereinigt, interne Felder d
Ein Entwickler verbindet seinen Coding-Agenten mit einem neuen MCP-Server, weil dieser angeblich das Projekt scannt, Integritätsprüfungen durchführt oder Codequalität bewertet. Der Agent hat Zugriff auf das Repository, lokale Konfigurationen und vielleicht auch auf `.env`-Dateien, SSH-Schlüssel oder
Viele Unternehmen testen KI inzwischen für Code-Reviews, Schwachstellen-Triage, Malware-Analyse oder Incident Response. Das Praxisproblem ist nicht mehr, ob Modelle in Security-Workflows nützlich sein können. Die schwierigere Frage lautet: Was passiert, wenn ein Modell nicht nur Befunde zusammenfass
Viele Unternehmen führen KI-Assistenten zuerst dort ein, wo der Produktivitätsgewinn offensichtlich ist: Tickets zusammenfassen, Confluence-Seiten durchsuchen, Projektstände erklären, Aufgaben vorbereiten. Genau dort liegt aber auch das Sicherheitsproblem. Ein Assistent wie Atlassian Rovo arbeitet n
950 Ransomware-Angriffe, 202 Milliarden Euro Schaden, Schwachstellen +24%: Die Bedrohungslage für deutsche Unternehmen.
Dass KI-Systeme Cyberangriffe unterstützen können, ist bekannt. Dass sie eigenständig komplette Angriffsketten planen und ausführen können – von der Aufklärung
Die it-sa in Nürnberg ist Europas größte Fachmesse für Cybersicherheit. Was dort gezeigt wird, prägt den Markt des Folgejahres.
Woechentliche Briefings zu AI-Sicherheitsluecken, Prompt-Injection-Angriffen und LLM-Verteidigungsstrategien. Direkt in dein Postfach.
