Viele Unternehmen betreiben interne Git-Dienste nicht als großes Plattformprojekt, sondern pragmatisch: ein Gitea-Container, ein Reverse Proxy davor, SSO oder ein vorgeschaltetes Auth-Gateway, fertig. Genau in dieser unscheinbaren Architektur steckt das Praxisproblem der aktuellen Gitea-Schwachstell
Ein Entwickler öffnet ein Repository, prüft kurz die letzten Commits und startet die gewohnte Arbeitsumgebung. Genau an dieser Stelle setzt die aktuelle PolinRider-Kampagne an. Das Problem ist nicht nur ein weiteres bösartiges npm-Paket. Es ist die Kombination aus Paketregistern, kompromittierten Ma
Für viele Unternehmen ist die neue KI-Infrastruktur schneller gewachsen als das Sicherheitsmodell darum herum. Ein Langflow-Server für interne Agenten-Prototypen, ein MinIO-Speicher mit Standardzugang, eine Nacos-Konfiguration für Microservices, eine Datenbank mit zu breiten Rechten: einzeln betrach
Viele Unternehmen haben Kubernetes-Deployments in den vergangenen Jahren von Handarbeit auf GitOps umgestellt. Das ist grundsätzlich sinnvoll: Änderungen landen im Git-Repository, Argo CD synchronisiert den gewünschten Zustand in den Cluster, und Deployments werden nachvollziehbarer. Die unbequeme K
Viele Unternehmen lassen AI-Coding-Agenten heute nicht mehr nur Code vorschlagen. Die Werkzeuge lesen Repositories, ändern Dateien, installieren Abhängigkeiten, starten Tests und führen Shell-Kommandos aus. Genau darin liegt ihr Produktivitätsversprechen – und ihr Sicherheitsproblem. Ein Agent, der
Ein typisches Unternehmensproblem beginnt harmlos: Ein Remote-Monitoring-und-Management-System hilft IT-Teams und Dienstleistern, Rechner zu warten, Support zu leisten und Updates auszurollen. Genau diese Werkzeuge besitzen aber oft denselben Zugriff, den ein Administrator vor Ort hätte. Wird ein RM
Im Juni 2026 stießen Forscher auf einen macOS-Backdoor, der nicht nur Daten stiehlt und Fernzugriff bietet, sondern ein neues Angriffsziel ins Visier nimmt: die KI-gestützten Analysetools, die zunehmend in der Malware-Triage zum Einsatz kommen. Die als „Gaslight" benannte Malware-Familie embeddet 38
Ein Kommentar auf einem Pull Request, ein Branch-Name oder ein Fork – alles, was in klassischen GitHub-Workflows als Eingabedaten galt, kann in schlecht konfigurierten CI/CD-Pipelines zur Eskalationsstufe werden. Novee Security hat eine neue Klasse von Schwachstellen in GitHub-Actions-Workflows iden
Ein wachsendes Praxisproblem in Unternehmen ist nicht mehr nur, ob KI-Agenten gute Antworten liefern. Entscheidend wird, welche externen „Skills“, Plugins oder Playbooks ein Agent laden darf – und ob diese Komponenten wirklich so harmlos sind, wie Marketplace-Sterne, Scanner-Ergebnisse oder Social-M
Viele Unternehmen bauen derzeit interne Chatbots, RAG-Anwendungen und agentische Workflows nicht mehr als Einzelprojekte, sondern auf Plattformen. Das ist sinnvoll: Ein LLMOps- oder Agenten-Framework nimmt Teams Authentifizierung, Hosting, Plugin-Anbindung, Dokumentenverarbeitung, Tracing und Betrie
Viele Unternehmen behandeln ihre Monitoring- und SIEM-Plattformen als Sicherheitsinfrastruktur, nicht als Angriffsfläche. Genau darin liegt das praktische Problem bei der aktuellen Splunk-Enterprise-Lücke CVE-2026-20253: Ein System, das Logdaten, Sicherheitsereignisse, Infrastrukturmetriken und Inci
Viele Unternehmen betreiben NGINX nicht als „eine Webserver-Software“, sondern als unsichtbare Schaltstelle: Reverse Proxy vor APIs, Ingress-Komponente in Kubernetes, gRPC-Gateway zwischen Microservices, TLS-Terminierung vor SaaS-Anwendungen oder Edge-Baustein in Plattformteams. Genau deshalb sind d
