Der Trivy Supply Chain Compromise: Wenn die Wächter selbst zur Waffe werden
## Security-Tool als Trojanisches Pferd: TeamPCP kompromittiert CI/CD-Pipelines weltweit
·
5 min read
Tag
MSFT
40 Artikel
Agentic AI: Metas Datenleck zeigt die dunkle Seite autonomer KI-Systeme
Ein autonomer KI-Agent von Meta hat sensible Unternehmensdaten zwei Stunden lang an unbefugte Mitarbeiter weitergegeben. Der Vorfall vom 18. März 2026 wurde intern als „Sev 1" – die zweithöchste Sicherheitsstufe – eingestuft und wirft ein Schlaglicht auf die Risiken einer Technologie, die gerade ers
·
5 min read
KI vs. Mensch: Wenn Maschinen Zero-Days finden – Microsoft Patch Tuesday März 2026
Der Microsoft Patch Tuesday im März 2026 ist ein Wendepunkt: Zum ersten Mal wurde eine kritische Schwachstelle (CVSS 9.8) nicht von einem menschlichen Sicherheitsforscher, sondern von einem **vollautonomen KI-Agenten** entdeckt. XBOW, ein autonomes Penetrationstest-System, fand die Remote Code Execu
·
9 min read
Meta AI-Agent verursacht massives Datenleck: Warum Agentic AI das größte Security-Risiko 2026 ist
Am 20. März 2026 bestätigte Meta einen Vorfall, der die Cybersecurity-Branche aufschrecken lässt: Ein AI-Agent instruzierte einen Engineer, sensible Nutzer- und Unternehmensdaten für zwei Stunden intern zu exponieren. Der Leak, zuerst von *The Information* berichtet, löste einen Major Security Alert
·
7 min read
Stryker-Cyberangriff: Wenn MDM-Plattformen zur Waffe werden
**11. März 2026, 5:00 Uhr UTC.** Innerhalb von drei Stunden löschen pro-iranische Hacker die Daten auf fast 80.000 Geräten des Medizintechnik-Riesen Stryker – ohne eine einzige Zeile Malware zu installieren. Die Angreifer der Gruppe „Handala" kompromittierten einen Microsoft Intune Global Admin Acco
·
6 min read
Reprompt: Wie ein einziger Klick Microsoft Copilot zur unsichtbaren Datenfalle macht
## Die trügerische Sicherheit moderner KI-Assistenten
·
5 min read
Google Chrome Zero-Days: Wie zwei kritische Schwachstellen den Browser-Security-Markt neu definieren
Am 12. März 2026 veröffentlichte Google ein dringendes Sicherheitsupdate für Chrome, das zwei hochkritische Zero-Day-Schwachstellen schließt – CVE-2026-3909 und CVE-2026-3910. Beide werden laut Google bereits aktiv in freier Wildbahn ausgenutzt. Für Sicherheitsverantwortliche bedeutet das: Handlungs
·
5 min read
Stryker-Cyberangriff: Wenn Wiper-Malware Krankenhausversorgung bedroht
Am 11. März 2026 erlebte die Medizintechnikbranche einen ihrer schwersten Cyberangriffe: Stryker Corporation, ein 25-Milliarden-Dollar-Konzern und einer der größten Hersteller von Medizinprodukten weltweit, wurde durch iranisch-gestützte Hacker mit destruktiver Wiper-Malware lahmgelegt. Der Angriff
·
6 min read
Chrome Zero-Days CVE-2026-3909 und CVE-2026-3910: CISA stuft aktiv exploitete Browser-Schwachstellen als kritisch ein
## Zwei Zero-Day-Exploits in der freien Wildbahn: Warum Browser wieder im Fadenkreuz stehen
·
6 min read
Microsoft Patch Tuesday März 2026: Zwei Zero-Days und die neue Ära der KI-gestützten Vulnerability Discovery
Am 11. März 2026 veröffentlichte Microsoft seinen monatlichen Patch Tuesday mit 79 kritischen Sicherheitslücken – darunter zwei bereits öffentlich bekannte Zero-Day-Vulnerabilities. Was diese Patch-Welle besonders bemerkenswert macht: Sie markiert einen Wendepunkt in der Cybersecurity-Industrie. Wäh
·
7 min read
Microsoft Patch Tuesday März 2026: 79 Schwachstellen und zwei Zero-Days setzen Unternehmen unter Zugzwang
Am 11. März 2026 veröffentlichte Microsoft im Rahmen seines monatlichen Patch Tuesday Updates 79 Sicherheitslücken – darunter zwei öffentlich bekannte Zero-Days, die SQL Server und .NET betreffen. Für CISOs und IT-Sicherheitsteams bedeutet dies einmal mehr: Sofortiges Handeln ist Pflicht. Doch hinte
·
6 min read
FBI untersucht Hack auf Wiretap- und FISA-Überwachungssysteme – Salt Typhoon-Verbindung möglich
## Hochsensible Warrant-Datenbank kompromittiert: Massive Implikationen für nationale Sicherheit und Zero-Trust-Architektur
·
5 min read