NIS2 macht die Kontrolle von Netzanbindungen zu einer zentralen Compliance-Pflicht, da diese als primäre Angriffsvektoren auf kritische Infrastrukturen fungieren.
Netzbetreiber sind nach NIS2 kritische Lieferanten und müssen in die Lieferkettenbewertung einbezogen werden, weil sie direkt die Verfügbarkeit des Betriebs beeinflussen.
KI-gestützte Systeme erkennen automatisiert ungenutzte Berechtigungen in Cloud-Anwendungen und Schatten-IT, während mehr als 80 Prozent aller Datenpannen auf überprivilegierte Konten zurückgehen.
Die Kernlücke wp2shell in WordPress 6.9 und 7.0 ermöglicht Code-Ausführung durch anonyme HTTP-Anfragen und wurde durch Sicherheitsupdates 6.9.5 und 7.0.2 mit erzwungenen Auto-Updates behoben.
Ein ungepatches OpenSSL behandelt fragmentierte TLS-Nachrichten fehlerhaft und reserviert Speicher, der bis zum Neustart des Prozesses nicht freigegeben wird.
Sieben bösartige npm-Pakete in der Vite-Lieferkette nutzen eine vierstufige Blockchain-C2-Infrastruktur (Tron) zur Verbreitung eines Remote-Access-Trojan.
NadMesh automatisiert die Aufspürung und das Ausbeuten ungefirewallter AI-Dienste, um Zugang zu Cloud-Konten und Kubernetes-Kontrollebenen zu erlangen.
KI-Systeme ohne Zwischenkontrolle zwischen Interpretation und Befehlsausführung gefährden die Sicherheitskette durch fehlende Übersicht und Validierungsmöglichkeiten.
OnlyFans-Creator setzen DMCA-Takedowns ein, um Malware-Verteilnetze zu stören und Behörden- und Universitätswebseiten bei der Identifikation von Kompromittierungen zu unterstützen.
CISOs sollten agentic AI nicht grundsätzlich ablehnen, sondern durch vier Kontrollfragen (Dateneingaben, Aktionen, Schadensausmaß, Observabilität) legible Risiken schaffen und gezielt begrenzen.
