Am 12. März 2026 veröffentlichte Google ein dringendes Sicherheitsupdate für Chrome, das zwei hochkritische Zero-Day-Schwachstellen schließt – CVE-2026-3909 und CVE-2026-3910. Beide werden laut Google bereits aktiv in freier Wildbahn ausgenutzt. Für Sicherheitsverantwortliche bedeutet das: Handlungs
## Zwei Zero-Day-Exploits in der freien Wildbahn: Warum Browser wieder im Fadenkreuz stehen
Am 11. März 2026 veröffentlichte Microsoft seinen monatlichen Patch Tuesday mit 79 kritischen Sicherheitslücken – darunter zwei bereits öffentlich bekannte Zero-Day-Vulnerabilities. Was diese Patch-Welle besonders bemerkenswert macht: Sie markiert einen Wendepunkt in der Cybersecurity-Industrie. Wäh
## Anthropic demonstriert mit $380-Milliarden-Modell die Zukunft automatisierter Vulnerability Discovery
Die Entwicklerwelt setzt zunehmend auf AI-gestützte Code-Assistenten. GitHub Copilot hat 20 Millionen Nutzer erreicht, 90 Prozent der Fortune-100-Unternehmen setzen das Tool ein. Doch diese rasante Adaption bringt neue Angriffsvektoren mit sich. Orca Security hat eine kritische Schwachstelle in GitH
Eine kritische Schwachstelle in Googles Cloud-Infrastruktur zeigt, wie schnell sich Sicherheitsannahmen ändern können: Über 2.800 öffentliche API-Keys, manche seit Jahren im Einsatz, gewähren plötzlich unautorisierten Zugriff auf Gemini AI-Endpoints – inklusive privater Dateien, gecachter Daten und
NVIDIA hat am 25. Februar 2026 Zahlen vorgelegt, die selbst für ein Unternehmen mit einer Marktkapitalisierung von über 3 Billionen Dollar bemerkenswert sind. Der Quartalsumsatz von 68,1 Milliarden Dollar übertraf die Erwartungen um fast 4 Prozent und markiert den größten sequenziellen Wachstumsspru
Als Anthropic am 20. Februar 2026 sein neues Claude Code Security-Tool ankündigte, reagierte die Wall Street mit einem massiven Ausverkauf. CrowdStrike brach um 11,6 Prozent ein, Zscaler verlor 11,3 Prozent, und selbst die defensiveren Player wie Palo Alto Networks gaben drei Prozent ab. Der Grund:
Die Veröffentlichung von Claude Code Security durch Anthropic markiert einen Wendepunkt in der Application Security: Erstmals setzt ein führender AI-Anbieter generative Modelle gezielt ein, um Schwachstellen in Codebases zu identifizieren und Patches vorzuschlagen – bevor Angreifer dieselbe Technolo
Am 19. Februar 2026 veröffentlichte ESET Research einen Bericht über PromptSpy — die erste bekannte Android-Malware, die Generative AI (speziell Google Gemini) in ihrem Execution Flow nutzt, um Persistence zu erreichen. Die Entdeckung markiert einen Wendepunkt: Malware nutzt nicht länger nur AI-gene
Am 20. Februar 2026 kündigte Anthropic **Claude Code Security** an – ein neues Feature für Claude Code, das automatisch Schwachstellen in Codebasen scannt und Patches vorschlägt. Die Marktreaktion ließ nicht auf sich warten: **CrowdStrike** (-8%), **Cloudflare** (-8%), **Zscaler** (-5,5%) und **JFro
Der Tenable Cloud and AI Security Risk Report 2026 dokumentiert ein Phänomen, das viele Security-Teams nur zu gut kennen: Engineering Velocity überholt Security Governance. Das Resultat ist eine systemische Exposure-Schicht, die sich durch alle Cloud-Ebenen zieht – von überprivilegierten IAM-Rollen
