Ein Unternehmen betreibt seine Sprachmodelle selbst. Der API-Zugang ist abgesichert, Nutzer werden authentifiziert, Prompts geprüft. Daneben läuft ein Cache-Dienst, der Rechenarbeit zwischen Inferenzprozessen teilt. Gerade dieser interne Beschleuniger kann zur entscheidenden Sicherheitslücke werden:
Eine Mitarbeiterin will ein vermeintlich freigegebenes Dokument öffnen. Sie erhält einen Code, landet auf einer echten Anmeldeseite und bestätigt ihre Identität. Trotzdem bekommt nicht ihr Arbeitsplatz den gewünschten Zugriff, sondern ein fremder Client. Dieses vereinfachte Szenario beschreibt die S
Ein Frontend-Entwickler startet Vite mit `--host`, damit Kollegen, ein Testgerät oder ein Container auf die Anwendung zugreifen können. Was lokal bequem ist, kann in einer falsch konfigurierten Cloud- oder Container-Umgebung jedoch einen Entwicklungsserver ins Internet stellen. Genau solche Systeme
Confidential Computing soll sensible Workloads selbst dann schützen, wenn der Betreiber eines Servers oder dessen Hypervisor nicht vertrauenswürdig ist. Unternehmen nutzen solche Trusted Execution Environments (TEEs) etwa für besonders schützenswerte Analysen, Schlüsselverarbeitung oder vertrauliche
Ein Sicherheitsprogramm kann sehr gut darin sein, einzelne Alarme zu bearbeiten, und trotzdem an Geschwindigkeit verlieren. Genau das ist das Praxisproblem hinter dem neuen AI Threat Tracker der Google Threat Intelligence Group (GTIG). Angreifer nutzen KI nicht mehr nur, um Phishing-Texte zu formuli
Viele Unternehmen starten gerade ihre ersten produktiven KI-Agenten: ein Support-Agent liest Tickets und Kundendaten, ein Entwickler-Agent prüft Pull Requests, ein Operations-Agent fragt Logs ab und stößt Reparaturschritte an. In fast jedem Pilotprojekt taucht dieselbe Beruhigungsformel auf: „Der Ag
Viele Unternehmen haben in den letzten zwölf Monaten interne KI-Werkzeuge schneller ausgerollt, als ihre Sicherheitsprozesse nachgezogen haben. Ein Langflow-Server für Prototypen, ein paar API-Keys für Modellanbieter, ein Test-Connector zu AWS oder einer Datenbank, vielleicht noch ein öffentlich err
Ein wachsendes Praxisproblem in Web-, Cloud- und DevOps-Teams klingt zunächst harmlos: Immer mehr Traffic gibt sich als AI-Crawler aus. Betreiber wollen legitime Bots von OpenAI, Anthropic, Google, Perplexity oder anderen Anbietern nicht pauschal blockieren, weil diese Crawler Inhalte für Suche, Ass
Ein MLflow-Tracking-Server steht für viele Teams zwischen Experimenten, Modellregistrierung und produktiver KI-Infrastruktur. Genau deshalb ist die aktuelle Schwachstelle CVE-2026-64849 mehr als ein gewöhnlicher Webfehler: Angreifer nutzen sie nach Angaben der US-Behörde CISA bereits aus. Über die W
Viele Unternehmen behandeln große SaaS- und Commerce-Plattformen noch immer wie klassische Enterprise-Software: Patch-Day beobachten, betroffene Teams informieren, Change-Fenster suchen, Staging testen, Produktion ausrollen. Bei normalen Schwachstellen kann das vernünftig sein. Bei einer internetnah
Ein SD-WAN-Orchestrator soll Außenstellen, Verbindungen und Edge-Geräte zentral beherrschbar machen. Genau diese zentrale Stellung wird zum Risiko, wenn seine Verwaltungsschnittstelle selbst kompromittiert wird. Bei VeloCloud Orchestrator On-Prem ist dieses Szenario keine theoretische Möglichkeit me
