Ein typischer Build beginnt unspektakulär: `npm install`, ein paar Abhängigkeiten, danach Tests, Container-Build und Deployment. Genau dieser Routine-Schritt war in vielen Unternehmen lange ein stiller Vertrauensvorschuss. Pakete konnten beim Installieren automatisch `preinstall`-, `install`- oder `
Ein typischer Build beginnt unspektakulär: `npm install`, ein paar Abhängigkeiten, danach Tests, Container-Build und Deployment. Genau dieser Routine-Schritt war in vielen Unternehmen lange ein stiller Vertrauensvorschuss. Pakete konnten beim Installieren automatisch `preinstall`-, `install`- oder `
Ein typisches Entwicklerproblem klingt harmlos: Ein Team testet einen neuen KI-Coding-Agenten, bittet ihn, ein populäres Repository zu klonen oder eine passende „Skill“-Erweiterung zu installieren, und lässt ihn die notwendigen Shell-Befehle gleich ausführen. Genau diese Komfortfunktion ist der Kern
## Praxisproblem: Der öffentliche Issue ist plötzlich ein Steuerkanal
Viele Unternehmen betreiben interne Git-Dienste nicht als großes Plattformprojekt, sondern pragmatisch: ein Gitea-Container, ein Reverse Proxy davor, SSO oder ein vorgeschaltetes Auth-Gateway, fertig. Genau in dieser unscheinbaren Architektur steckt das Praxisproblem der aktuellen Gitea-Schwachstell
Ein Entwickler öffnet ein Repository, prüft kurz die letzten Commits und startet die gewohnte Arbeitsumgebung. Genau an dieser Stelle setzt die aktuelle PolinRider-Kampagne an. Das Problem ist nicht nur ein weiteres bösartiges npm-Paket. Es ist die Kombination aus Paketregistern, kompromittierten Ma
Für viele Unternehmen ist die neue KI-Infrastruktur schneller gewachsen als das Sicherheitsmodell darum herum. Ein Langflow-Server für interne Agenten-Prototypen, ein MinIO-Speicher mit Standardzugang, eine Nacos-Konfiguration für Microservices, eine Datenbank mit zu breiten Rechten: einzeln betrach
950 Ransomware-Angriffe, 202 Milliarden Euro Schaden, Schwachstellen +24%: Die Bedrohungslage für deutsche Unternehmen.
Dass KI-Systeme Cyberangriffe unterstützen können, ist bekannt. Dass sie eigenständig komplette Angriffsketten planen und ausführen können – von der Aufklärung
Die it-sa in Nürnberg ist Europas größte Fachmesse für Cybersicherheit. Was dort gezeigt wird, prägt den Markt des Folgejahres.
Woechentliche Briefings zu AI-Sicherheitsluecken, Prompt-Injection-Angriffen und LLM-Verteidigungsstrategien. Direkt in dein Postfach.
