Aktuelle Bedrohungen, Schwachstellen und Abwehrstrategien im KI-Umfeld.
Ein typischer Build beginnt unspektakulär: `npm install`, ein paar Abhängigkeiten, danach Tests, Container-Build und Deployment. Genau dieser Routine-Schritt war in vielen Unternehmen lange ein stiller Vertrauensvorschuss. Pakete konnten beim Installieren automatisch `preinstall`-, `install`- oder `
Ein typisches Entwicklerproblem klingt harmlos: Ein Team testet einen neuen KI-Coding-Agenten, bittet ihn, ein populäres Repository zu klonen oder eine passende „Skill“-Erweiterung zu installieren, und lässt ihn die notwendigen Shell-Befehle gleich ausführen. Genau diese Komfortfunktion ist der Kern
## Praxisproblem: Der öffentliche Issue ist plötzlich ein Steuerkanal
Viele Unternehmen betreiben interne Git-Dienste nicht als großes Plattformprojekt, sondern pragmatisch: ein Gitea-Container, ein Reverse Proxy davor, SSO oder ein vorgeschaltetes Auth-Gateway, fertig. Genau in dieser unscheinbaren Architektur steckt das Praxisproblem der aktuellen Gitea-Schwachstell
Ein Entwickler öffnet ein Repository, prüft kurz die letzten Commits und startet die gewohnte Arbeitsumgebung. Genau an dieser Stelle setzt die aktuelle PolinRider-Kampagne an. Das Problem ist nicht nur ein weiteres bösartiges npm-Paket. Es ist die Kombination aus Paketregistern, kompromittierten Ma
Für viele Unternehmen ist die neue KI-Infrastruktur schneller gewachsen als das Sicherheitsmodell darum herum. Ein Langflow-Server für interne Agenten-Prototypen, ein MinIO-Speicher mit Standardzugang, eine Nacos-Konfiguration für Microservices, eine Datenbank mit zu breiten Rechten: einzeln betrach
Viele Unternehmen haben Kubernetes-Deployments in den vergangenen Jahren von Handarbeit auf GitOps umgestellt. Das ist grundsätzlich sinnvoll: Änderungen landen im Git-Repository, Argo CD synchronisiert den gewünschten Zustand in den Cluster, und Deployments werden nachvollziehbarer. Die unbequeme K
Viele Unternehmen lassen AI-Coding-Agenten heute nicht mehr nur Code vorschlagen. Die Werkzeuge lesen Repositories, ändern Dateien, installieren Abhängigkeiten, starten Tests und führen Shell-Kommandos aus. Genau darin liegt ihr Produktivitätsversprechen – und ihr Sicherheitsproblem. Ein Agent, der
Ein typisches Unternehmensproblem beginnt harmlos: Ein Remote-Monitoring-und-Management-System hilft IT-Teams und Dienstleistern, Rechner zu warten, Support zu leisten und Updates auszurollen. Genau diese Werkzeuge besitzen aber oft denselben Zugriff, den ein Administrator vor Ort hätte. Wird ein RM
Ein Entwickler klont ein Repository, öffnet den Ordner in VS Code – und kurz darauf läuft ein lokaler Prozess mit Zugriff auf seine Cloud-Session. Kein klassischer Exploit gegen einen Server, kein Phishing-Link, kein Makro. Die Schwachstelle CVE-2026-12957 in Amazon Q Developer zeigt eine neue Siche
Im Juni 2026 stießen Forscher auf einen macOS-Backdoor, der nicht nur Daten stiehlt und Fernzugriff bietet, sondern ein neues Angriffsziel ins Visier nimmt: die KI-gestützten Analysetools, die zunehmend in der Malware-Triage zum Einsatz kommen. Die als „Gaslight" benannte Malware-Familie embeddet 38
Ein Kommentar auf einem Pull Request, ein Branch-Name oder ein Fork – alles, was in klassischen GitHub-Workflows als Eingabedaten galt, kann in schlecht konfigurierten CI/CD-Pipelines zur Eskalationsstufe werden. Novee Security hat eine neue Klasse von Schwachstellen in GitHub-Actions-Workflows iden
