Die EU wendet bei Wettbewerbsverstößen eine etablierte Formel an, bei der Digital-Markets-Act-Verstöße aber deutlich moderater geahndet werden und das Potential für politische Considerations birgt.
Skill Self-Play kombiniert Aufgabengenerierung, Lösungssuche und eine dynamische Fähigkeitskontrolle in einer Reinforcement-Learning-Schleife, um sowohl Aufgabenvielfalt als auch Trainings-Zuverlässigkeit zu erreichen.
Azure Automation ermöglicht durch Standardkonfiguration mandantenübergreifende Identitätsübernahmen; Microsoft hat zusätzlich drei kritische Infrastruktur-Sicherheitslücken.
CEOs und Geschäftsführer können unter NIS2 persönlich zur Rechenschaft gezogen werden, wenn ihre Unternehmen Cybersicherheits-Anforderungen missachten.
Angreifer nutzen Open-Source-KI-Tools zur industrialisierten Entwicklung von Phishing- und Malware-Infrastruktur, um Prozesse zu beschleunigen und Varianten gegen Sicherheitslücken zu testen.
HARICA widerrief am 25. Juli 2026 um 12:00 Uhr TLS/SSL-Zertifikate und erzwingt damit schnelle Wechsel auf alternative Zertifikate für betroffene Systeme.
Die NIS-2-Richtlinie verpflichtet ab Oktober 2026 rund 29.500 deutsche Unternehmen zu erweiterten Cybersecurity-Standards mit erhöhten Anforderungen an Governance, Risikomanagement und Incident-Reporting.
Clop nutzt kritische Deserialisierungslücke (CVSS 9.3) in PLM-Systemen für Datendatendiebstahl und Erpressung, über 30.000 Kunden betroffen, Sicherheits-Patches seit Juni 2026 verfügbar.
Malvertising-Kampagne namens FakeAgent nutzte Bing-Anzeigen und Anthropics Claude-Plattform als Vektor zur Verteilung von SectopRAT in mindestens 29 Organisationen.
NIS2 macht Personalsicherheit zur bindenden Kontrollanforderung; Deutschland verschärft diese durch nationale Regelungen, wodurch CISOs ihre Prozesse im Human Risk Management systematisch dokumentieren und überwachen müssen.
