Ein typischer Schutzreflex in JavaScript-Projekten lautet: Installationsskripte abschalten, Abhängigkeiten pinnen, Scanner laufen lassen. Der aktuelle RedC2-Fall zeigt, warum das allein nicht mehr reicht. TrendAI Research hat eine Gruppe trojanisierter npm-Pakete analysiert, die wie harmlose Kalende
Ein Entwickler aktualisiert Abhängigkeiten, ein CI-Runner baut die Anwendung, alle Tests bleiben grün – und trotzdem läuft anschließend fremder Code auf der Build-Maschine. Genau dieses Praxisproblem zeigt ein am 20. August 2026 entdeckter Angriff auf das Rust-Ökosystem. Über ein vermutlich kompromi
Ein MLflow-Tracking-Server steht für viele Teams zwischen Experimenten, Modellregistrierung und produktiver KI-Infrastruktur. Genau deshalb ist die aktuelle Schwachstelle CVE-2026-64849 mehr als ein gewöhnlicher Webfehler: Angreifer nutzen sie nach Angaben der US-Behörde CISA bereits aus. Über die W
Ein Unternehmen betreibt mehrere KI-Agenten, die Code schreiben, Tickets bearbeiten und Dokumente verwalten. Jeder Agent hat eine Konfigurationsdatei, die seine Identität und Verhaltensregeln definiert. Wenn ein Angreifer oder ein missgünstiger Agent einen manipulierten Befehl in diese Datei schreib
Viele Unternehmen behandeln große SaaS- und Commerce-Plattformen noch immer wie klassische Enterprise-Software: Patch-Day beobachten, betroffene Teams informieren, Change-Fenster suchen, Staging testen, Produktion ausrollen. Bei normalen Schwachstellen kann das vernünftig sein. Bei einer internetnah
Viele Unternehmen haben im März gelernt, dass ein kompromittiertes Open-Source-Paket nicht nur eine Entwicklerstörung ist. Es kann CI/CD-Runner, Cloud-Accounts, Kubernetes-Cluster, Modellanbieter-Keys und interne Agentenplattformen gleichzeitig berühren. Die neue Relevanz des LiteLLM-Falls liegt des
950 Ransomware-Angriffe, 202 Milliarden Euro Schaden, Schwachstellen +24%: Die Bedrohungslage für deutsche Unternehmen.
Dass KI-Systeme Cyberangriffe unterstützen können, ist bekannt. Dass sie eigenständig komplette Angriffsketten planen und ausführen können – von der Aufklärung
Die it-sa in Nürnberg ist Europas größte Fachmesse für Cybersicherheit. Was dort gezeigt wird, prägt den Markt des Folgejahres.
Woechentliche Briefings zu AI-Sicherheitsluecken, Prompt-Injection-Angriffen und LLM-Verteidigungsstrategien. Direkt in dein Postfach.
