Die Sicherheitslücke „RefluXFS“ ermöglicht es Angreifern, sich spurlos Root-Rechte unter Linux zu verschaffen, ganz ohne Kernel-Log-Einträge. Millionen Systeme sind potenziell betroffen, sofortiges Patchen ist erforderlich.

Eine aktiv ausgenutzte Schwachstelle in FortiOS ermöglicht die Umgehung eines früheren Schutzmechanismus gegen manipulierte symbolische Links. Betroffene Systeme sollten aktualisiert und auf frühere Kompro­mit­tierun­gen geprüft werden.

Anthropic hat mit Claude Security eine neue Funktion vorgestellt, die ganze GitHub-Repositories automatisch nach Sicherheitslücken durchsucht und passende Patches gleich zur Freigabe mitliefert. Vom ersten Scan bis zur fertigen Korrektur läuft alles in Claude Code im Web, ganz ohne zusätzliche Integration. Die öffentliche Beta steht Enterprise-Kunden bereits offen.

Eine Cloudflare-Studie mit über 18.000 Testläufen zeigt, dass sich die automatisierte KI-Prüfung von Quellcode nicht durch möglichst viele Manipulationsversuche aushebeln lässt, sondern gerade durch wenige, gezielt dosierte Kommentare im Code. Selbst die Sprache dieser Kommentare entscheidet mit darüber, ob ein Angriff auffliegt oder unbemerkt bleibt.

Ransomware-Angriffe wirken oft chaotisch, sind es aber selten. Fast jeder erfolgreiche Vorfall folgt einer klaren Abfolge von Phasen – bekannt als „Cyber-Kill-Chain“, ein Modell, das ursprünglich beim Militär entstand und später auf die IT-Sicherheit übertragen wurde. Was sich in den vergangenen Jahren entscheidend verändert hat: Backups sind kein neutraler Rettungsanker mehr, den Angreifer links liegen lassen. Sie sind selbst zum Ziel geworden.

Mehr Sichtbarkeit, mehr Sensoren, mehr Alerts galten in der IT-Sicherheit lange als Fortschritt. Tatsächlich geht in der Flut oft genau das Signal verloren, das wirklich zählt. Erst der richtige Kontext zeigt, welche Schwach­stellen und Vorfälle für ein Unternehmen tatsächlich gefährlich sind, und macht aus reiner Alarmmenge echte Priorität.

Microsoft schließt im August 421 Sicherheitslücken, über 60 davon kritisch, eine moderat, der große Rest wichtig. Nur eine Schwachstelle attackieren An­greifer bereits aktiv, zwei weitere waren schon vor dem Patch öffentlich bekannt.

Ein mutmaßlicher Angehöriger der Gruppe Scattered Spider ist nach Angaben des US-Justizministeriums von Finnland in die USA ausgeliefert worden. Ermittler nutzten Microsoft-Telemetrie, um den Beschuldigten mit Angriffsinfrastruktur und konkreten Cyberdelikten in Verbindung zu bringen.

Agentic AI ist längst kein Buzzword mehr. In deutschen Unternehmen vergeben KI-Agenten heute Tickets, orchestrieren Workflows, greifen auf Datenbanken zu und sprechen mit Kundinnen und Kunden. Jeder dieser Agenten bringt eine eigene Identität mit eigenen Berechtigungen mit und genau daraus entstehen neue Sicherheitsrisiken.

Eine kritische Schwachstelle in IBM Langflow OSS ermöglicht au­then­ti­fi­zier­ten Angreifern die Ausweitung ihrer Rechte auf Superuser-Niveau. Seit Anfang August wird auch eine RCE-Schwachstelle aktiv ausgenutzt. Ein Up­date auf Version 1.10.1 wird dringend empfohlen.

Mit einer Ausnutzungswahrscheinlichkeit von über 50 Prozent gefährdet eine kritische Flowise-Schwachstelle Konten, Daten und Systeme. Nutzer sollten diese und weitere Schwachstellen umgehend patchen.

Frei ladbare und teils schädliche Agenten-Skills sowie außer Kontrolle geratene Agenten mit Zugriff auf sensible Systeme werden zum Risiko, sobald KI ohne Security by Design in Unternehmen einzieht. Guardrails wirken als Enabler, gestützt auf Prüfung vor der Inbetriebnahme, kontrollierte LLM-Nutzung und Schutz zur Laufzeit.

Ransomware-Angriffe wirken oft chaotisch, sind es aber selten. Fast jeder erfolgreiche Vorfall folgt einer klaren Abfolge von Phasen – bekannt als „Cyber-Kill-Chain“, ein Modell, das ursprünglich beim Militär entstand und später auf die IT-Sicherheit übertragen wurde. Was sich in den vergangenen Jahren entscheidend verändert hat: Backups sind kein neutraler Rettungsanker mehr, den Angreifer links liegen lassen. Sie sind selbst zum Ziel geworden.

Mehr Sichtbarkeit, mehr Sensoren, mehr Alerts galten in der IT-Sicherheit lange als Fortschritt. Tatsächlich geht in der Flut oft genau das Signal verloren, das wirklich zählt. Erst der richtige Kontext zeigt, welche Schwach­stellen und Vorfälle für ein Unternehmen tatsächlich gefährlich sind, und macht aus reiner Alarmmenge echte Priorität.

Microsoft schließt im August 421 Sicherheitslücken, über 60 davon kritisch, eine moderat, der große Rest wichtig. Nur eine Schwachstelle attackieren An­greifer bereits aktiv, zwei weitere waren schon vor dem Patch öffentlich bekannt.

Trotz wachsender Alarmflut sind laut Check Point nur wenige Schwachstellen tatsächlich kritisch. Dennoch verschärft KI das Problem durch mehr und schnellere Angriffe.

Seit dem 15. Juni 2026 steuern Einwilligungssignale die Datenverarbeitung zwischen Google Analytics und Google Ads direkt. Damit wird der Daten­schutz Teil der Systemarchitektur und Unternehmen müssen ihre Daten­flüsse technisch, organisatorisch und rechtlich neu bewerten.

Magic Wormhole verbindet zwei Rechner über ein kurzes Codewort und schiebt Dateien, Ordner oder Textschnipsel verschlüsselt von einem Ende zum anderen. Das Kommandozeilen-Tool kommt ohne Benutzerkonto, ohne Cloud-Speicher und ohne dauerhafte Infrastruktur aus.

Über präparierte Bild-Uploads können Angreifer bei Ruby on Rails sensible Daten wie Datenbankpasswörter und API-Token auslesen. Anwendungen sollten umgehend gepatcht oder der bereitgestellte Workaround genutzt werden.

Die Bedrohungslage für IT-Lösungen entwickelt sich kontinuierlich weiter. Während Unternehmen massiv in künstliche Intelligenz und digitale Trans­for­ma­ti­on investieren, verändern sich auch die Angriffsvektoren. APIs, die lange Zeit als potenzielle Schwachstelle unterschätzt wurden, sind mitt­ler­wei­le zu einer primären Angriffsfläche geworden.

Agentic AI ist längst kein Buzzword mehr. In deutschen Unternehmen vergeben KI-Agenten heute Tickets, orchestrieren Workflows, greifen auf Datenbanken zu und sprechen mit Kundinnen und Kunden. Jeder dieser Agenten bringt eine eigene Identität mit eigenen Berechtigungen mit und genau daraus entstehen neue Sicherheitsrisiken.

Eine Schwachstelle im FAB-Authentifizierungsmanager von Apache Airflow ermöglicht die Umgehung der Authentifizierung beim Azure-AD-OAuth-Login. Ein Update auf Version 3.7.3 behebt das Problem.

Vernetzte Gebäudetechnik erweitert die Angriffsfläche von Bürokomplexen, Krankenhäusern oder Rechenzentren erheblich. Der OT-Sicherheitsanbieter BxC Security sieht in einer Public Key Infrastructure (PKI) einen zentralen Baustein, um manipulierte Geräte, unsichere Fernwartung und kompromittierte Firmware zu verhindern.

In hybriden IP-Infrastrukturen steuern heute zunehmend Identitäten den Netzwerkzugang, nicht mehr primär die IP-Adressen. Der Beitrag zeigt Risiken im On- und Offboarding und wie orchestrierte Identitätsprozesse Sicherheit und Compliance verbessern.

Mehr Sichtbarkeit, mehr Sensoren, mehr Alerts galten in der IT-Sicherheit lange als Fortschritt. Tatsächlich geht in der Flut oft genau das Signal verloren, das wirklich zählt. Erst der richtige Kontext zeigt, welche Schwach­stellen und Vorfälle für ein Unternehmen tatsächlich gefährlich sind, und macht aus reiner Alarmmenge echte Priorität.

Mit dieser Folge startet die neue Podcast-Serie „Irgendwas mit IT – Fakten, Perspektiven, Hintergründe“, eine Gemeinschaftsproduktion aller sechs „Insider-Redaktionen“. Im Auftakt geht es um digitale Souveränität – ein vielschichtiges Thema, das unsere Fachredaktionen aus unterschiedlichen Blickwinkeln beleuchten.

Seit dem 15. Juni 2026 steuern Einwilligungssignale die Datenverarbeitung zwischen Google Analytics und Google Ads direkt. Damit wird der Daten­schutz Teil der Systemarchitektur und Unternehmen müssen ihre Daten­flüsse technisch, organisatorisch und rechtlich neu bewerten.

Eine neue Variante der Schadsoftware Shai-Hulud breitet sich laut JFrog Security Research über die npm‑Registry aus. Ausgangspunkt sind die weit verbreiteten Bibliotheken keyv, cacheable und die zugehörige @cacheable-Paketfamilie. Nach Angaben der Forscher sind bereits mehr als 400 Pakete in über 1.700 Versionen betroffen.