Tailgating nutzt menschliche Verhaltensmuster und soziale Konventionen aus, um unbefugt in gesicherte Bereiche zu gelangen und damit die gesamte IT-Infrastruktur zu gefährden.
Neue KI-Modelle können denselben technischen Fähigkeiten für Cybersecurity-Patching oder für Anschläge auf kritische Infrastruktur nutzen – Länder müssen jetzt in Abwehrmaßnahmen investieren.
Agentengestützte KI automatisiert die Verknüpfung von technischen Sicherheitsdaten mit Geschäftsprozessen, um Cyber-Risiken zielgerichtet zu priorisieren und Führungskräften belastbare Entscheidungsgrundlagen zu liefern.
Eine Verkettung von Schwachstellen in LangGraph ermöglicht Remote Code Execution in selbstgehosteten KI-Agent-Deployments und erfordert sofortige Patches.
Aktuelle KI-Web-Agenten haben keine zuverlässigen Defensen gegen Prompt Injection und können Angriffe unbemerkt erfüllen, während Nutzer nichts von der Gefahr bemerken.
Meta erleidet mehrere Sicherheitsvorfälle gleichzeitig – Instagram-Kontohacks, Datenlecks mit persönlichen Informationen und erneute NSO-Group-Aktivität bei WhatsApp.
Der Cyber Resilience Act erfordert dokumentierte und zeitnahe Update-Prozesse für IoT-Geräte, was CISOs zu systematischen Änderungen bei der Softwarewartung zwingt.
KI-beschleunigte Angriffe erfordern einen Paradigmenwechsel von reaktiver Notfall-Cybersicherheit zu präventiven Gesundheitsmodellen mit kontinuierlicher Systemüberwachung statt Krisenbewältigung.
CVE-2026-35273 in Oracle PeopleSoft wurde zur Erpressung von über 100 Organisationen genutzt; Google identifizierte 68 % der Ziele im Hochschulsektor mit gestohlenen Daten im Umfang…
Die überarbeitete KRITIS-Verordnung erweitert Anwendungsbereich und Schwellwerte sowie harmonisiert deutsche mit europäischen Cybersecurity-Anforderungen.
Die novellierte KRITIS-Verordnung konkretisiert Schutzpflichten für kritische Infrastrukturen und harmonisiert die deutsche Regulierung mit europäischem Recht.
