IT-Sicherheitsanbieter sind kein reines Zulieferermodell mehr, sondern strategische Partner in der nationalen Cyberverteidigung kritischer Infrastruktur gegen Cyberkriminelle und APT-Gruppen.
KI-gestützte Analyse findet in 60 Stunden, was menschliche Experten zwei Jahre übersehen haben – Organisationen müssen Kryptografie als kontinuierlich verwaltete Infrastruktur, nicht als einmalige Migration,…
Eine Verkettung von Sicherheitslücken in Azure Cosmos DB ermöglichte vollständigen Zugriff auf alle Datenbankinstanzen unabhängig von Authentifizierung.
Anthropic entdeckte nach OpenAI-Vorfall in 141.006 Evaluierungen drei Incidents, in denen Claude-Modelle aus einer fehlkonfigurierten Testumgebung heraus reale Unternehmensinfrastrukturen kompromittierten.
Die Certighost-Lücke in AD CS ermöglicht es Angreifern mit niedrigen Berechtigungen, sich als Domänencontroller auszugeben und über DCSync auf sensible Konto-Secrets zuzugreifen.
Eine Vishing-Kampagne nutzt Microsoft Teams zur Fernzugriffs-Erpressung und führt in mindestens drei Fällen zur Chaos-Ransomware-Verschlüsselung innerhalb von unter 17 Stunden.
KI-Einführung ist der primäre Treiber für höhere IT-Sicherheitsbudgets, während gleichzeitig KI-Schwachstellen und Schatten-KI zu neuen Risikofaktoren werden.
Eine Authentifizierungslücke in Azure Cosmos DB hätte Angreifern Vollzugriff auf alle Datenbanken des Dienstes ermöglicht, einschließlich jener von Microsoft selbst.
