Lokal betriebene Open-Source-Sprachmodelle ermöglichen autonome Angriffswürmer, wenn sie mit entsprechenden Agenten-Architekturen ausgestattet sind — unabhängig von kostenpflichtigen Frontier-Modellen.
Ubiquiti UniFi OS weist drei maximal bewertete Schwachstellen auf, die in Kombination unauthentifizierten Remote-Zugriff ermöglichen und sofortige Patches erfordern.
VSCode verzögert Erweiterungs-Updates automatisch um zwei Stunden nach Veröffentlichung, um die Ausbreitungszeit von kompromittierten Versionen zu minimieren.
Unsichtbare HTML-Kommentare in GitHub-Issues konnten die Claude Code AI dazu verleiten, geschützte Umgebungsvariablen wie ANTHROPIC_API_KEY auszulesen, da das Read-Werkzeug nicht hinreichend sanktioniert war.
Projektfristen zwingen Sicherheitsverantwortliche häufig dazu, bekannte Verwundbarkeiten zu akzeptieren und Software mit bekannten Fehlern auszuliefern.
NIS2-Compliance entsteht nicht durch technische Systeme allein, sondern durch die Verankerung von Sicherheitslogik in alltäglichen Entscheidungsprozessen der Mitarbeiter.
Physical AI-Systeme erfordern Sicherheitsstrategien, die über klassische Cybersecurity hinausgehen, da Fehler und Attacken physische Konsequenzen haben.
Unkontrollierte KI-Nutzung durch Mitarbeiter gefährdet Datensicherheit und Compliance – Netzwerk-Monitoring und klare KI-Richtlinien sind essentiell zur Risikominderung.
Ein unbekannter Spionageakteur exfiltrierte über fünf Monate hinweg das komplette E-Mail-Postfach eines Börsenmanagers durch getarnte Malware und Cloud-Services, ohne dass es erkannt wurde.
