Der Datenabfluss in Berlin ist kein Betriebsunfall. Berlin regelte Zu­stän­dig­kei­ten, kürzte die Mittel für Angriffserkennung und bemerkte den Angriff nur über eine Störungsmeldung.

Seit ihrem Inkrafttreten 2016 hat die DSGVO viel verändert, seit Geltungs­be­ginn 2018 prägt sie den Projektalltag. Doch TOM-Dokumentationen aus die­ser Zeit kennen keine autonomen KI-Agenten, die sich nicht mehr an feste Rollen und Zweckbindung halten. Wie teuer diese Lücke wird, zeigt ein Fall aus Frankreich.

Modelle von OpenAI und Anthropic haben in Cyber-Evaluationen reale Systeme erreicht, fremde Infrastruktur kompromittiert und Grenzen ihrer Tests überschritten. Die Fälle unterscheiden sich: Mal brach ein Modell aus einer Sandbox aus, mal war das Internet versehentlich offen, mal absichtlich. Gemeinsam zeigen sie, dass KI-Sicherheit wieder klassische Systemsicherheit braucht.

Arbeit ist nicht mehr auf das Büro beschränkt, aber ein unbeaufsichtigter Laptop im Café oder am Flughafen-Gate ist längst kein Randrisiko mehr. Wer sich allein auf die BitLocker-Standardverschlüsselung verlässt, über­sieht: Sobald ein Angreifer das Gerät physisch in der Hand hält, gibt der TPM-Chip seinen Schlüssel beim Systemstart erstaunlich leicht her.

Manifold hat acht Sicherheitslücken in sieben KI-Coding-Agents wie Claude Code und Goose gefunden. Manipulierte Repositorys können zur un­be­fugten Codeausführung führen, vier Befunde waren bei Veröffentlichung noch ungepatcht.

Wer heute über Industriesicherheit nachdenkt, denkt eigentlich über sein Geschäftsmodell nach. Resilienz entscheidet in den kommenden Jahren über den Zugang zu Märkten, Kapital und Talenten. Wer wartet, verliert nicht nur Schutz – er verliert seine unternehmerische Lizenz.

Ein gekapertes Postfach reicht heute aus, um Rechnungen zu manipulieren, Lieferanten zu täuschen und Zahlungen umzuleiten, ganz ohne Exploit oder Schadcode. Eine aktuelle Studie von Eye Security zeigt, dass Business E-Mail Compromise Multi-Faktor-Authentifizierung in vier von fünf Fällen aushebelt und Angreifer wochenlang unbemerkt in Unternehmensnetzen agieren. Wie schnell Firmen diesen Vorsprung wieder aufholen können, entscheidet über den Schaden.

Eine Bluetooth-Schwachstelle in Apple-Betriebssystemen ermöglicht entfernten Angreifern unter bestimmten Bedingungen die Ausführung beliebigen Codes. Eine Interaktion des Nutzers ist nicht erforderlich. Apple hat die Lücke mit aktuellen Updates geschlossen.

Manifold hat acht Sicherheitslücken in sieben KI-Coding-Agents wie Claude Code und Goose gefunden. Manipulierte Repositorys können zur un­be­fugten Codeausführung führen, vier Befunde waren bei Veröffentlichung noch ungepatcht.

Vernetzte Maschinen kommunizieren heute mit der Cloud und öffnen neue Angriffsflächen, bis hin zu manipulierten Abläufen mit Gefahr für Mensch und Umwelt. Ab 2027 macht die EU-Ma­schi­nen­ver­ord­nung Schutz davor zur Pflicht, doch lange Entwicklungszyklen lassen Her­stel­lern kaum Zeit zum Nachrüsten. Wer zu spät beginnt, zahlt am Ende doppelt.

Die Diskussion über Künstliche Intelligenz in der Cybersecurity konzentriert sich häufig auf neue Bedrohungsszenarien. Die eigentliche Veränderung liegt aber in der Geschwindigkeit. KI verkürzt die Zeit zwischen Schwach­stel­le und Angriff drastisch. Wie viel Zeit bleibt Unternehmen dann noch, um zu reagieren?

Vom 16. bis 18. September 2026 fand in München die diesjährige Ausgabe der MCTTP statt. Nach den Trainingstagen zum Auftakt folgten am 17. und 18. September die Konferenztage mit einem spannenden Programm aus zwei parallelen Tracks, die besonders KI- und OT-Security in den Fokus rückten.

Angriffe auf Clouds gehören zum täglichen Brot. Der Stress bei denen, die sie abwehren sollen, ist enorm. Semperis, ein Anbieter von Sicherheitslösungen, greift jetzt zu ungewöhnlichen Mitteln, um mehr Menschen für einen Job in der IT-Sicherheitsbranche zu begeistern.

Wer heute über Industriesicherheit nachdenkt, denkt eigentlich über sein Geschäftsmodell nach. Resilienz entscheidet in den kommenden Jahren über den Zugang zu Märkten, Kapital und Talenten. Wer wartet, verliert nicht nur Schutz – er verliert seine unternehmerische Lizenz.

Eine Bluetooth-Schwachstelle in Apple-Betriebssystemen ermöglicht entfernten Angreifern unter bestimmten Bedingungen die Ausführung beliebigen Codes. Eine Interaktion des Nutzers ist nicht erforderlich. Apple hat die Lücke mit aktuellen Updates geschlossen.

Die Diskussion über Künstliche Intelligenz in der Cybersecurity konzentriert sich häufig auf neue Bedrohungsszenarien. Die eigentliche Veränderung liegt aber in der Geschwindigkeit. KI verkürzt die Zeit zwischen Schwach­stel­le und Angriff drastisch. Wie viel Zeit bleibt Unternehmen dann noch, um zu reagieren?

Manifold hat acht Sicherheitslücken in sieben KI-Coding-Agents wie Claude Code und Goose gefunden. Manipulierte Repositorys können zur un­be­fugten Codeausführung führen, vier Befunde waren bei Veröffentlichung noch ungepatcht.

Ein gekapertes Postfach reicht heute aus, um Rechnungen zu manipulieren, Lieferanten zu täuschen und Zahlungen umzuleiten, ganz ohne Exploit oder Schadcode. Eine aktuelle Studie von Eye Security zeigt, dass Business E-Mail Compromise Multi-Faktor-Authentifizierung in vier von fünf Fällen aushebelt und Angreifer wochenlang unbemerkt in Unternehmensnetzen agieren. Wie schnell Firmen diesen Vorsprung wieder aufholen können, entscheidet über den Schaden.

Die Kampagne „Operation Navy Ghost“ verbreitet Schadcode über Python-Pakete, der sich Prüf- und Überwachungsmechanismen entzieht. Sie zeigt, warum Unternehmen Software-Lieferketten so konsequent absichern müssen wie Netzwerke und Endpunkte.

Eine Schwachstelle in JFrog Artifactory erlaubt authentifizierten Angreifern, Daten außerhalb ihres Docker-Cache-Pfads zu schreiben. Trotz eines CVSS-Scores von 5.3 wird die Sicherheitslücke aktiv ausgenutzt sowie zwei weitere Fehler in der Software auch.

Über die Hälfte der deutschen Unternehmen setzen KI ein, ein Teil davon lässt bereits Agenten arbeiten, die Dateien lesen, Werkzeuge aufrufen und Aktionen auslösen. Andreas Fuchs, Director Product Management bei der DriveLock SE, erklärt im Podcast, warum Least Privilege dafür zu kurz greift und wie Unternehmen den Handlungsspielraum eines Agenten festlegen, ohne die Arbeit zu behindern.

Vom 16. bis 18. September 2026 fand in München die diesjährige Ausgabe der MCTTP statt. Nach den Trainingstagen zum Auftakt folgten am 17. und 18. September die Konferenztage mit einem spannenden Programm aus zwei parallelen Tracks, die besonders KI- und OT-Security in den Fokus rückten.

Ein lokaler Administrator übernimmt die Gesichtserkennung von Windows Hello for Business, sobald ein zweiter Benutzer auf demselben Gerät re­gis­t­riert ist. Die BSI-Analyse legt die Schwäche in der Template-Datenbank offen und zeigt, welche drei Stellschrauben schon vor dem nächsten Hardware-Wechsel greifen.

Google hat eine kritische Sicherheitslücke im Mobilfunkmodem seiner Pixel-Geräte behoben. Die Schwachstelle wird bereits ausgenutzt und ermöglicht einen Berechtigungs-Bypass mit anschließender Rechteausweitung. Google spricht von begrenzten, gezielten Angriffen.

Angriffe auf Clouds gehören zum täglichen Brot. Der Stress bei denen, die sie abwehren sollen, ist enorm. Semperis, ein Anbieter von Sicherheitslösungen, greift jetzt zu ungewöhnlichen Mitteln, um mehr Menschen für einen Job in der IT-Sicherheitsbranche zu begeistern.

Wer heute über Industriesicherheit nachdenkt, denkt eigentlich über sein Geschäftsmodell nach. Resilienz entscheidet in den kommenden Jahren über den Zugang zu Märkten, Kapital und Talenten. Wer wartet, verliert nicht nur Schutz – er verliert seine unternehmerische Lizenz.

Nach dem Ende der BSI-Duldungsfrist für die NIS2-Registrierung steigt der Druck auf Unternehmen, ihre IT-Infrastruktur belastbar nachzuweisen. FNT Services reagiert mit einem Managed Service, der Datenpflege, Plattformbetrieb und Auditvorbereitung verbindet.

Die International Meteor Organization ist Opfer eines Cyberangriffs geworden. Die belgische Non-Profit-Organisation meldet einen weit­rei­chen­den Ausfall ihrer Website und rechnet mit mehreren Wochen eingeschränkter Verfügbarkeit.