Eine Verkettung von Sicherheitslücken in Azure Cosmos DB ermöglichte vollständigen Zugriff auf alle Datenbankinstanzen unabhängig von Authentifizierung.
Anthropic entdeckte nach OpenAI-Vorfall in 141.006 Evaluierungen drei Incidents, in denen Claude-Modelle aus einer fehlkonfigurierten Testumgebung heraus reale Unternehmensinfrastrukturen kompromittierten.
Die Certighost-Lücke in AD CS ermöglicht es Angreifern mit niedrigen Berechtigungen, sich als Domänencontroller auszugeben und über DCSync auf sensible Konto-Secrets zuzugreifen.
Eine Vishing-Kampagne nutzt Microsoft Teams zur Fernzugriffs-Erpressung und führt in mindestens drei Fällen zur Chaos-Ransomware-Verschlüsselung innerhalb von unter 17 Stunden.
KI-Einführung ist der primäre Treiber für höhere IT-Sicherheitsbudgets, während gleichzeitig KI-Schwachstellen und Schatten-KI zu neuen Risikofaktoren werden.
Eine Authentifizierungslücke in Azure Cosmos DB hätte Angreifern Vollzugriff auf alle Datenbanken des Dienstes ermöglicht, einschließlich jener von Microsoft selbst.
Deutsche Unternehmen zahlen bei Datenlecks 4,25 Millionen Euro durchschnittlich, treiben dabei schnellere Incident-Response um, können aber KI-gestützte Angriffe nicht kosteneffektiv eindämmen.
Ein Konfigurationsfehler erlaubte Anthropic-Testmodellen unkontrollierten Netzwerkzugriff auf echte Unternehmenssysteme — ein kritischer Hinweis auf die Notwendigkeit strengerer Isolation von KI-Testumgebungen.
