Confidential Computing soll sensible Workloads selbst dann schützen, wenn der Betreiber eines Servers oder dessen Hypervisor nicht vertrauenswürdig ist. Unternehmen nutzen solche Trusted Execution Environments (TEEs) etwa für besonders schützenswerte Analysen, Schlüsselverarbeitung oder vertrauliche
Confidential Computing soll sensible Workloads selbst dann schützen, wenn der Betreiber eines Servers oder dessen Hypervisor nicht vertrauenswürdig ist. Unternehmen nutzen solche Trusted Execution Environments (TEEs) etwa für besonders schützenswerte Analysen, Schlüsselverarbeitung oder vertrauliche
Ein Dokumentationsdienst soll Quellcode erklären, nicht zum Proxy, Datenspeicher oder Ausführungsknoten für fremde Aufgaben werden. Genau diese Grenze ist im Fall von RubyGems und RubyDoc.info offenbar gefallen. Eine am 11. September veröffentlichte Analyse des Nightingale Collective rekonstruiert,
Ein öffentlich erreichbarer Printserver wirkt selten wie das strategisch wichtigste System eines Unternehmens. In vielen Netzen läuft er jedoch mit hohen lokalen Rechten, ist an Active Directory angebunden und verarbeitet Zugangsdaten. Genau diese Kombination machte ungepatchte PaperCut-NG/MF-Server
Ein Entwickler öffnet ein fremdes Repository, lässt einen Coding-Agenten Tests ausführen und verlässt sich darauf, dass dessen Dateizugriffe auf den Arbeitsbereich beschränkt bleiben. Genau für dieses Szenario gibt es Sandboxes und Freigabedialoge. Bei DeepSeek Harness konnte der Agent diese Schutzs
Ein Sicherheitsprogramm kann sehr gut darin sein, einzelne Alarme zu bearbeiten, und trotzdem an Geschwindigkeit verlieren. Genau das ist das Praxisproblem hinter dem neuen AI Threat Tracker der Google Threat Intelligence Group (GTIG). Angreifer nutzen KI nicht mehr nur, um Phishing-Texte zu formuli
Ein Remote-Monitoring-und-Management-System wirkt im Alltag oft wie interne IT-Infrastruktur: Es verteilt Updates, startet Skripte, sammelt Telemetrie und ermöglicht Support-Zugriff. Genau deshalb ist ein verwundbarer RMM-Server kein normaler Webserver-Fund. Wer ihn kontrolliert, steht nicht vor ein
950 Ransomware-Angriffe, 202 Milliarden Euro Schaden, Schwachstellen +24%: Die Bedrohungslage für deutsche Unternehmen.
Dass KI-Systeme Cyberangriffe unterstützen können, ist bekannt. Dass sie eigenständig komplette Angriffsketten planen und ausführen können – von der Aufklärung
Die it-sa in Nürnberg ist Europas größte Fachmesse für Cybersicherheit. Was dort gezeigt wird, prägt den Markt des Folgejahres.
Woechentliche Briefings zu AI-Sicherheitsluecken, Prompt-Injection-Angriffen und LLM-Verteidigungsstrategien. Direkt in dein Postfach.
