Research, News, and Perspectives

Ausnutzung von Schwachstellen

Acht kompromittierte eMudhra-CA-Zwischenschlüssel

Acht Zwischenschlüssel des CA-Ausstellers eMudhra sind kompromittiert worden. Wir zeigen, welche Risiken dabei entstanden sind und welche Schritte erforderlich sind, um Missbrauch aufzudecken und die Sicherheitslücke zu schließen

Expert Perspective Oct 26, 2026

Save to Folio

Expert Perspective Oct 26, 2026

Save to Folio

Cloud

Zwei hochkritische PHP-Sicherheitslücken

Zwei kritischen PHP-Sicherheitslücken wurden bekannt, bevor der Patch dafür veröffentlicht wurde. Sie ermögliche beide die die Ausführung von Code aus der Ferne. Eine vollständige Abhilfe gibt es nicht, doch wir haben Anleitungen für Schutzmaßnahmen.

Expert Perspective Oct 23, 2026

Save to Folio

Expert Perspective Oct 23, 2026

Save to Folio

Künstliche Intelligenz (KI)

Leitfaden für die Governance autonomer KI Agents

Unter wessen Autorität und in welchem Umfang dürfen KI-Agenten handeln? Auf Basis der für KI-Agenten spezifischen Risikostruktur unterstützt unser Sicherheitsframework mit Methoden für technische und organisatorische Kontrollmaßnahmen.

Expert Perspective Oct 22, 2026

Save to Folio

Expert Perspective Oct 22, 2026

Save to Folio

Künstliche Intelligenz (KI)

Wenn Vertrauen zur Angriffsfläche wird

KI-Angriffe gehen über böswillige Prompts hinaus und richten sich auch gegen die Tools, Modelle und Pipelines, auf die Unternehmen bereits vertrauen, zeigt unsere Analyse. Welche Kontrollmaßnahmen können Unternehmen ergreifen, um ihr Risiko zu verringern?

Expert Perspective Oct 21, 2026

Save to Folio

Expert Perspective Oct 21, 2026

Save to Folio

Künstliche Intelligenz (KI)

Scarecrow lässt Angreifer-KI „Nein“ sagen

Prompt Injection kann auch als Verteidigungsmechanismus dienen. Mit Scarecrow gibt es ein Tool, das Anweisungen zur Verweigerung der Verarbeitung in Dokumenten verbirgt und somit dabei hilft, den KI-gesteuerten Zugriff auf sensible Dokumente zu unterbinden.

Expert Perspective Oct 20, 2026

Save to Folio

Expert Perspective Oct 20, 2026

Save to Folio

Cyberrisiken

Earth Sirrush, ein sich weiterentwickelndes Spionage-Tool

Earth Sirrush hat seine Tools und Verbreitungsmethoden wiederholt geändert, doch wir zeigen auch, wie gemeinsamer Code, wiederverwendete Artefakte und Infrastrukturmuster weiterhin die Verbindungen zwischen den einzelnen Kampagnen offenlegen.

Expert Perspective Oct 15, 2026

Save to Folio

Expert Perspective Oct 15, 2026

Save to Folio

Künstliche Intelligenz (KI)

Sicherung jeder Ebene der KI-Agenten

Eine wohlmeinende Ausrichtung eines Modells kann die Anschlüsse, Tools und Daten, mit denen ein Agent zu tun hat, nicht schützen. Echte Agentensicherheit bedeutet, jede Ebene durch Vorschriften zu regeln, die der Agent selbst nicht außer Kraft setzen kann.

Expert Perspective Oct 14, 2026

Save to Folio

Expert Perspective Oct 14, 2026

Save to Folio

Risikomanagement

Was kommt nach dem Risiko-Assessment? Von der Momentaufnahme zum kontinuierlichen Risikomanagement

Was wäre, wenn ein Risiko-Assessment nicht mit der Übergabe eines Reports endet, sondern der Ausgangspunkt für eine langfristige Kundenbeziehung wird?

Expert Perspective Oct 13, 2026

Save to Folio

Expert Perspective Oct 13, 2026

Save to Folio

Cloud

H2 2026: Der öffentliche Sektor weltweit unter Beschuss

Im zweiten Quartal 2026 haben die Bedrohungen für den öffentlichen Sektor an Hartnäckigkeit zugelegt: Von KI-generierter Ransomware über Spionage durch Nationalstaaten bis hin zu Angriffen auf die Lieferkette – die Bandbreite an Risiken wächst.

Expert Perspective Oct 08, 2026

Save to Folio

Expert Perspective Oct 08, 2026

Save to Folio

Künstliche Intelligenz (KI)

AIxploit: Framework für eine Karte der Angriffsfläche

Ein Testing-Framework soll die KI-native Angriffsfläche eines Agenten abbilden, indem es diesen systematisch angreift. Funktioniert dies bei mehreren Modellen, deutet das auf eine gemeinsame Schwachstelle hin – Grundlage für entsprechende Kontrollmaßnahmen.

Expert Perspective Oct 07, 2026

Save to Folio

Expert Perspective Oct 07, 2026

Save to Folio