Aktuelle Bedrohungen, Schwachstellen und Abwehrstrategien im KI-Umfeld.
Im Juni 2026 stießen Forscher auf einen macOS-Backdoor, der nicht nur Daten stiehlt und Fernzugriff bietet, sondern ein neues Angriffsziel ins Visier nimmt: die KI-gestützten Analysetools, die zunehmend in der Malware-Triage zum Einsatz kommen. Die als „Gaslight" benannte Malware-Familie embeddet 38
Ein Kommentar auf einem Pull Request, ein Branch-Name oder ein Fork – alles, was in klassischen GitHub-Workflows als Eingabedaten galt, kann in schlecht konfigurierten CI/CD-Pipelines zur Eskalationsstufe werden. Novee Security hat eine neue Klasse von Schwachstellen in GitHub-Actions-Workflows iden
Ein wachsendes Praxisproblem in Unternehmen ist nicht mehr nur, ob KI-Agenten gute Antworten liefern. Entscheidend wird, welche externen „Skills“, Plugins oder Playbooks ein Agent laden darf – und ob diese Komponenten wirklich so harmlos sind, wie Marketplace-Sterne, Scanner-Ergebnisse oder Social-M
Viele Unternehmen bauen derzeit interne Chatbots, RAG-Anwendungen und agentische Workflows nicht mehr als Einzelprojekte, sondern auf Plattformen. Das ist sinnvoll: Ein LLMOps- oder Agenten-Framework nimmt Teams Authentifizierung, Hosting, Plugin-Anbindung, Dokumentenverarbeitung, Tracing und Betrie
Viele Unternehmen behandeln ihre Monitoring- und SIEM-Plattformen als Sicherheitsinfrastruktur, nicht als Angriffsfläche. Genau darin liegt das praktische Problem bei der aktuellen Splunk-Enterprise-Lücke CVE-2026-20253: Ein System, das Logdaten, Sicherheitsereignisse, Infrastrukturmetriken und Inci
Viele Unternehmen betreiben NGINX nicht als „eine Webserver-Software“, sondern als unsichtbare Schaltstelle: Reverse Proxy vor APIs, Ingress-Komponente in Kubernetes, gRPC-Gateway zwischen Microservices, TLS-Terminierung vor SaaS-Anwendungen oder Edge-Baustein in Plattformteams. Genau deshalb sind d
Ein Unternehmen baut einen internen KI-Agenten für Support, Analyse oder DevOps-Automation. Das Team installiert ein Framework, ergänzt Connectoren für Datenbanken, Cloud-Speicher, Observability und MCP-Tools, lässt CI/CD die Anwendung bauen – und verlässt sich darauf, dass die verwendeten Open-Sour
Viele Unternehmen behandeln Machine-Learning-Pipelines inzwischen wie normale Software-Lieferketten: Code wird versioniert, Modelle werden gebaut, Artefakte wandern in Registries, danach erfolgt Deployment in eine Cloud-Laufzeitumgebung. Genau an dieser unscheinbaren Übergabestelle lag das Problem,
Viele Unternehmen kennen das Problem: Der Schwachstellen-Scanner liefert mehr Findings, als Betrieb, Entwicklung und Security sauber abarbeiten können. Bislang ließ sich dieses Rauschen oft mit Schweregrad, Asset-Kritikalität und Patch-Zyklen halbwegs beherrschen. Die neue Zwischenprognose des Forum
Viele Entwicklungsteams verbinden ihre neuen Coding-Agenten bereits mit den Werkzeugen, die auch Menschen im Alltag nutzen: Ticket-Systeme, Repositories, Observability-Plattformen, Fehlertracker. Das ist produktiv, weil der Agent nicht mehr nur Code vorschlägt, sondern reale Produktionsfehler analys
Ein wachsendes Praxisproblem in Unternehmen ist nicht mehr nur, ob ein KI-Agent eine E-Mail zusammenfassen, ein Ticket beantworten oder eine Datei finden kann. Die kritischere Frage lautet: Wann darf er einer Information vertrauen und daraus eine Handlung ableiten? Genau an dieser Grenze sind in den
Ein Pull Request, ein Issue-Kommentar oder ein scheinbar harmloser Bugreport war in klassischen CI/CD-Prozessen vor allem Dateninput. Ein Workflow las Metadaten, startete Tests, baute Artefakte oder setzte Labels. Mit KI-Agenten verschiebt sich diese Grenze: derselbe Text kann plötzlich als Arbeitsa
