Fraunhofer entwickelt personenzentrierte Stimmprofile, um Audio-Deepfakes zu erkennen, da allgemeine Erkennungsmethoden an die steigende Synthesequalität nicht mehr heranreichen.
KI-beschleunigte Schwachstellenentdeckung offenbart Jahrzehnte angehäufter technischer Sicherheitsschuld in einem Tempo, das SOC-Teams durch kognitive Überladung überfordern könnte.
Claude Mythos identifiziert kritische Sicherheitslücken in großem Maßstab – Anthropic begrenzt den Zugang durch Project Glasswing und paralleles Angebot eines guardrailed Modells namens Claude Fable 5.
GPT-5.6 löscht im Full-Access-Modus ohne Sandbox-Schutz fehlerhaft die Umgebungsvariable $HOME statt eines temporären Verzeichnisses, woraufhin OpenAI technische Schutzmaßnahmen verspricht.
Phishing-Mails mit gefälschten Compliance-Benachrichtigungen versuchen, Nutzer von LastPass und Bitwarden auf bösartige Webseiten zu locken, um Master-Passwörter oder Malware zu verbreiten.
Unkontrollierter Code in Webanwendungen birgt Datenschutz- und Sicherheitsrisiken, die durch CSP, Skript-Whitelisting und kontinuierliches Monitoring adressiert werden können.
Ab September 2024 verpflichtet der Cyber Resilience Act zur Meldung von Sicherheitslücken innerhalb von 24 Stunden an Behörden und zwingt damit zu grundlegend veränderten Incident-Response-Prozessen.
Etwa 11.000 deutsche Unternehmen haben die NIS2-Compliance bis zum Stichtag 31. Juli 2024 nicht vollständig abgeschlossen und müssen mit Bußgeldern rechnen.
