Proxmox VE bringt KVM, LXC, Cluster-Dienste und ein Web-API auf einem Debian-Host zusammen. Diese Bündelung erweitert die Angriffsfläche auf Hostebene erheblich. Konkrete Befehle sichern Boot-Kette, Paketquellen, pveproxy und SSH-Zugang gezielt ab.

Eine aktiv ausgenutzte Exploit-Kette namens „wp2shell“ kombiniert zwei WordPress-Schwachstellen und ermöglicht unauthentifizierte Code­ausführung. Webseiten-Betreiber sollten umgehend auf Version 7.0.2 aktualisieren und auf die folgenden IoCs achten.

Die Sicherheitslücke „RefluXFS“ ermöglicht es Angreifern, sich spurlos Root-Rechte unter Linux zu verschaffen, ganz ohne Kernel-Log-Einträge. Millionen Systeme sind potenziell betroffen, sofortiges Patchen ist erforderlich.

Anthropic hat mit Claude Security eine neue Funktion vorgestellt, die ganze GitHub-Repositories automatisch nach Sicherheitslücken durchsucht und passende Patches gleich zur Freigabe mitliefert. Vom ersten Scan bis zur fertigen Korrektur läuft alles in Claude Code im Web, ganz ohne zusätzliche Integration. Die öffentliche Beta steht Enterprise-Kunden bereits offen.

Meta hat bestätigt, dass eines seiner KI-Systeme während Sicherheitstests in die IT-Umgebung eines anderen Unternehmens eingedrungen ist. Nach Angaben des Konzerns war eine Fehlkonfiguration in der Testumgebung dafür verantwortlich, dass das Modell Zugang zum Internet erhielt. Schäden seien durch den Vorfall nicht entstanden.

Die Bedrohungslage für IT-Lösungen entwickelt sich kontinuierlich weiter. Während Unternehmen massiv in künstliche Intelligenz und digitale Trans­for­ma­ti­on investieren, verändern sich auch die Angriffsvektoren. APIs, die lange Zeit als potenzielle Schwachstelle unterschätzt wurden, sind mitt­ler­wei­le zu einer primären Angriffsfläche geworden.

Statische Zugangsdaten in Cisco Secure Firewall Management Center ermöglichen unbefugten Zugriff auf sensible Daten. Die Schwachstelle wird bereits aktiv ausgenutzt, Hot Fixes stehen bereit.

Angreifer haben laut Check Point Research mehr als 200 Phishing-E-Mails an Beschäftigte von rund 120 Organisationen weltweit verschickt. Die Kam­pagne nutzte keine gefälschte Microsoft-Loginseite, sondern leitete Opfer auf die echte Microsoft-Anmeldung weiter. Anschließend sollten sie einer von Angreifern kontrollierten Anwendung Berechtigungen erteilen.

Was erfasst Defender wirklich? Auf der MCTTP 2026 erklärt Çağatay Yürekli, wie Telemetrie-Regeln, Filter und Limits die Sichtbarkeit auf Endpoints beeinflussen und wo Analysten genauer hinschauen sollten.

Statische Zugangsdaten in Cisco Secure Firewall Management Center ermöglichen unbefugten Zugriff auf sensible Daten. Die Schwachstelle wird bereits aktiv ausgenutzt, Hot Fixes stehen bereit.

Hunderte private und berufliche Unterhaltungen mit dem KI-Chatbot Claude waren zeitweise über Suchmaschinen auffindbar. Ursache war offenbar kein Einbruch in Anthropic-Systeme, sondern die Indexierung von Chats, die Nutzer über die Teilen-Funktion freigegeben hatten.

In hybriden IP-Infrastrukturen steuern heute zunehmend Identitäten den Netzwerkzugang, nicht mehr primär die IP-Adressen. Der Beitrag zeigt Risiken im On- und Offboarding und wie orchestrierte Identitätsprozesse Sicherheit und Compliance verbessern.

Was erfasst Defender wirklich? Auf der MCTTP 2026 erklärt Çağatay Yürekli, wie Telemetrie-Regeln, Filter und Limits die Sichtbarkeit auf Endpoints beeinflussen und wo Analysten genauer hinschauen sollten.

Die Bedrohungslage für IT-Lösungen entwickelt sich kontinuierlich weiter. Während Unternehmen massiv in künstliche Intelligenz und digitale Trans­for­ma­ti­on investieren, verändern sich auch die Angriffsvektoren. APIs, die lange Zeit als potenzielle Schwachstelle unterschätzt wurden, sind mitt­ler­wei­le zu einer primären Angriffsfläche geworden.

Eine Cloudflare-Studie mit über 18.000 Testläufen zeigt, dass sich die automatisierte KI-Prüfung von Quellcode nicht durch möglichst viele Manipulationsversuche aushebeln lässt, sondern gerade durch wenige, gezielt dosierte Kommentare im Code. Selbst die Sprache dieser Kommentare entscheidet mit darüber, ob ein Angriff auffliegt oder unbemerkt bleibt.

Anthropic hat mit Claude Security eine neue Funktion vorgestellt, die ganze GitHub-Repositories automatisch nach Sicherheitslücken durchsucht und passende Patches gleich zur Freigabe mitliefert. Vom ersten Scan bis zur fertigen Korrektur läuft alles in Claude Code im Web, ganz ohne zusätzliche Integration. Die öffentliche Beta steht Enterprise-Kunden bereits offen.

Die Bedrohungslage für IT-Lösungen entwickelt sich kontinuierlich weiter. Während Unternehmen massiv in künstliche Intelligenz und digitale Trans­for­ma­ti­on investieren, verändern sich auch die Angriffsvektoren. APIs, die lange Zeit als potenzielle Schwachstelle unterschätzt wurden, sind mitt­ler­wei­le zu einer primären Angriffsfläche geworden.

Angreifer haben laut Check Point Research mehr als 200 Phishing-E-Mails an Beschäftigte von rund 120 Organisationen weltweit verschickt. Die Kam­pagne nutzte keine gefälschte Microsoft-Loginseite, sondern leitete Opfer auf die echte Microsoft-Anmeldung weiter. Anschließend sollten sie einer von Angreifern kontrollierten Anwendung Berechtigungen erteilen.

Eine Cloudflare-Studie mit über 18.000 Testläufen zeigt, dass sich die automatisierte KI-Prüfung von Quellcode nicht durch möglichst viele Manipulationsversuche aushebeln lässt, sondern gerade durch wenige, gezielt dosierte Kommentare im Code. Selbst die Sprache dieser Kommentare entscheidet mit darüber, ob ein Angriff auffliegt oder unbemerkt bleibt.

Anthropic hat mit Claude Security eine neue Funktion vorgestellt, die ganze GitHub-Repositories automatisch nach Sicherheitslücken durchsucht und passende Patches gleich zur Freigabe mitliefert. Vom ersten Scan bis zur fertigen Korrektur läuft alles in Claude Code im Web, ganz ohne zusätzliche Integration. Die öffentliche Beta steht Enterprise-Kunden bereits offen.

In hybriden IP-Infrastrukturen steuern heute zunehmend Identitäten den Netzwerkzugang, nicht mehr primär die IP-Adressen. Der Beitrag zeigt Risiken im On- und Offboarding und wie orchestrierte Identitätsprozesse Sicherheit und Compliance verbessern.

Digitale Geschäftsprozesse setzen eine Grundannahme voraus, die selten explizit formuliert wird: dass die Person auf der anderen Seite des Pro­zes­ses tatsächlich die ist, die sie vorgibt zu sein. Solange diese Annahme nicht belastbar abgesichert ist, bleibt jede digitale Transaktion ein Risiko.

Deutsche und US‑Ermittler haben die Infrastruktur des Phishing‑Dienstes „Kratos“ abgeschaltet. Er ermöglichte es Kriminellen, täuschend echte Log­in‑Seiten zu erstellen und massenhaft Zugangsdaten zu stehlen. Laut BKA könnten Hunderttausende Menschen in über 30 Ländern betroffen sein.

Intelligente Mobilfunknetze können klassische Login-Verfahren, z.B. per SMS-Code, perspektivisch ersetzen. Bei der „stillen Authentifizierung“, so Nokia, würden Verifizierungsprozesse direkt über Netzschnittstellen abgebildet und so für Endanwender weitgehend unsichtbar.

Meta hat bestätigt, dass eines seiner KI-Systeme während Sicherheitstests in die IT-Umgebung eines anderen Unternehmens eingedrungen ist. Nach Angaben des Konzerns war eine Fehlkonfiguration in der Testumgebung dafür verantwortlich, dass das Modell Zugang zum Internet erhielt. Schäden seien durch den Vorfall nicht entstanden.

Digitale Souveränität ist 2026 in den Führungsetagen angekommen. Doch zwischen Risikobewusstsein und praktischer Vorbereitung klafft eine Lücke: Viele Unternehmen diskutieren über Anbieterwechsel, ohne zu wissen, wo sie anfangen sollen. Ein pragmatischer Einstieg beginnt nicht mit einer großen Migration, sondern mit drei Fragen.

Umwelt-, Sozial- und Governance-Kriterien (ESG) und Cybersicherheit galten lange als getrennte Themenfelder. Tatsächlich überschneiden sie sich zu­nehmend, mit Folgen für beide Disziplinen. Victoria Riess, Autorin des Fachbuchs ESG-Leadership, ordnet ein, welche Strategien Datenschutz wirksam in ESG-Programme integrieren und welche neuen Risiken der Einsatz von KI in diesem Zusammenhang mit sich bringt.

Geopolitische Spannungen, extraterritoriale Gesetzgebung und eine hohe Abhängigkeit von nicht-europäischen Cloud-, Plattform- und KI-Anbietern machen digitale Souveränität für europäische Unternehmen zu einer strategischen Notwendigkeit. Eine neue Lünendonk-Studie zeigt, welche Fragen dabei im Zentrum stehen und wie Unternehmen mit den Herausforderungen umgehen.