Aktuelle Bedrohungen, Schwachstellen und Abwehrstrategien im KI-Umfeld.
Ein Team bündelt seine Modellzugriffe über ein AI-Gateway, protokolliert Antworten zur Fehlersuche und automatisiert die Softwareverteilung. Jede dieser Entscheidungen kann sinnvoll sein. Gefährlich wird ihre Verbindung, wenn Zugangsdaten aus einer Agentensitzung in Logs landen und anschließend die
Ein Unternehmen aktualisiert sein CMS, prüft die Plugins und schließt das Wartungsticket. Trotzdem kann der Webserver angreifbar bleiben: Die Schwachstelle liegt nicht in der Anwendung, sondern in ihrer PHP-Laufzeit. Genau dieses Problem adressieren die am 21. Oktober 2026 veröffentlichten Notfallup
Ein Plattformteam installiert ein bekanntes Cloud-Werkzeug erneut. Versionsnummer und Downloadadresse sind unverändert, der Quellcode wirkt unauffällig. Trotzdem landet ein anderer Programmstand auf dem Rechner. Genau diese Lücke zwischen geprüftem Repository und tatsächlich ausgelieferter Datei mac
Eine Unternehmenswebsite ist aktuell, der Administratorzugang abgesichert, und trotzdem installiert ein Angreifer ein fremdes Plugin. Der am 19. Oktober 2026 veröffentlichte UpdraftCentral-Vorfall zeigt, wie das möglich ist: Nicht der interaktive WordPress-Login wurde überwunden, sondern ein bereits
Ein Unternehmen schützt seine Microsoft-365-Konten mit Mehrfaktor-Authentifizierung und sichert E-Mails sowie Dokumente über einen Dienstleister. Trotzdem kann ein Angreifer Zugang erhalten, ohne einen Mitarbeiter anzumelden: Er verwendet die Identität der Sicherungsanwendung. Der aktuelle Vorfall b
Ein Unternehmen lässt Coding-Agenten fremde Repositories testen. Der erzeugte Code läuft in kurzlebigen MicroVMs; Produktionszugänge bleiben draußen. Das klingt nach einer belastbaren Sicherheitsgrenze. Doch auch eine virtuelle Maschine muss Netzwerkpakete an den Host übergeben. Genau dort setzt Pwn
CVE-2026-92392 ermöglicht unter speziellen Bedingungen Codeausführung beim HTTP/2-Upload. Was Unternehmen bei curl, libcurl und Build-Runnern prüfen sollten.
Eine mandantenfähige Anwendung muss wissen, für welchen Kunden sie arbeitet. Wird diese Zuordnung jedoch ungeprüft in die Adresse eines Authentifizierungsservers eingebaut, kann aus einem Routingparameter ein Abflusskanal für Zugangsdaten werden. Genau dieses Problem beschreibt SAP für sein Cloud SD
Ein Bereitschaftsteam lässt einen KI-Agenten einen Produktionsfehler untersuchen. Er soll Logs lesen, Konfigurationen vergleichen und einen Statusbericht senden. Dafür benötigt er Werkzeuge und Netzwerkzugriff. Daraus darf aber nicht automatisch das Recht entstehen, Infrastruktur zu verändern, Zugan
Ein Unternehmen betreibt seine Sprachmodelle selbst. Der API-Zugang ist abgesichert, Nutzer werden authentifiziert, Prompts geprüft. Daneben läuft ein Cache-Dienst, der Rechenarbeit zwischen Inferenzprozessen teilt. Gerade dieser interne Beschleuniger kann zur entscheidenden Sicherheitslücke werden:
Eine Fachabteilung erhält eine Kalkulation von einem Lieferanten. Makros sind gesperrt, die Datei wird geöffnet, eine Warnung bleibt aus. Genau diese vermeintliche Sicherheit stellen neue Veröffentlichungen zu LibreOffice Calc und Apache OpenOffice Calc infrage: Eine präparierte Tabelle kann über ei
Ein Ticketsystem soll Probleme lösen, nicht den Zugang zu weiteren Unternehmenssystemen eröffnen. Der Angriff auf das Dutch Institute for Vulnerability Disclosure (DIVD) zeigt jedoch genau dieses Risiko: Laut der betroffenen Organisation führte eine Kette aus zwei Zammad-Schwachstellen vom Sitzungsz
