KI verändert die Risiken in der Software-Supply-Chain: Angriffe richten sich nun vor allem auf Entwickler-Workflows und Open-Source-Repositories, während Bedrohungen rund um Model Weights, Vector Stores und MCP-Server noch weitgehend experimentell sind. Angreifer missbrauchen sogar von generativer KI erfundene Paketnamen, indem sie diese als bösartige Pakete registrieren, woraufhin KI-Agents sie automatisch installieren können. Netzwerk- und Umgebungssegmentierung […]
Neue Untersuchungen von Black Kite zeigen, dass Angreifer vor allem von Systemen mit Internetzugang, gestohlenen Zugangsdaten und Schwachstellen in Lieferketten profitieren. Mehr als die Hälfte der untersuchten Opfer aus dem Mittelstand hatte einen Umsatz zwischen 10 und 50 Millionen $; das verarbeitende Gewerbe ist am stärksten betroffen. Lesen Sie den Artikel auf Helpnetsecurity.com für weitere […]
Untersuchungen von 461 Ransomware-Vorfällen und 237 Verhandlungen zeigen, dass technische Widerstandsfähigkeit wichtiger ist als Verhandlungstaktik. Opfer mit vollständig wiederherstellbaren Backups verhandeln und zahlen deutlich seltener. Bei nur 18,3 % der Vorfälle ohne Kommunikation wurde gezahlt, im Vergleich zu 66,7 %, wenn die Opfer tatsächlich in Verhandlungen traten. Ein angebotener Rabatt erhöht die Zahlungswahrscheinlichkeit, aber die […]
Microsoft bestätigt, dass CVE-2026-69836, eine kritische RCE-Schwachstelle in Entra ID, aktiv von Angreifern ausgenutzt wurde. Der Fehler ermöglichte Remote Code Execution ohne Authentifizierung oder Benutzerinteraktion durch unsichere Deserialisierung. Da Entra ID eine zentrale Rolle in Microsoft 365, Azure und SSO spielt, konnte ein Missbrauch potenziell Zugriff auf Tokens, Richtlinien und verknüpfte Cloud-Umgebungen ermöglichen. Microsoft hat […]
Sicherheitsforscher haben schwerwiegende Schwachstellen in der belgischen Connective eID-Signatursoftware aufgedeckt, die von mehr als 2 Millionen Bürgern genutzt wird. Die Technologie wird von 8 der 10 größten Banken Belgiens, mehr als 60 Regierungsbehörden und über 1.000 Unternehmen eingesetzt. Eine grundlegende Schwachstelle bestand darin, dass die Software nicht ordnungsgemäß verifizierte, welche Website mit der lokalen eID-Anwendung […]
Regierungen müssen die IT-Beschaffung anders angehen: weniger Fokus auf Standardsoftware und mehr auf offene Standards und Open Source. Große Standardlösungen führen oft zu Überkapazitäten, hohen Lizenzkosten und einer starken Abhängigkeit von Anbietern. Offene Standards verbessern die Interoperabilität und Flexibilität, während Open Source mehr Kontrolle über die Software und deren Weiterentwicklung ermöglicht. Strategische Autonomie erfordert dabei […]
Mit eIDAS 2.0 können Kunden ihre Identität mit vertrauenswürdigen digitalen Nachweisen belegen, ohne wiederholt Identitätsdokumente hochladen zu müssen.ID Control unterstützt Organisationen beim Übergang zur Wallet-basierten Verifizierung: geringere Erhebung personenbezogener Daten, schnelleres Onboarding sowie mehr Datenschutz und Sicherheit, inklusive Beratung und Schulung.
US-Sicherheitsbehörden warnen vor aktiven Cyberbedrohungen, die auf Siemens S7 PLCs abzielen, welche in den Bereichen Energie, Wasser, Fertigung und anderer kritischer Infrastruktur eingesetzt werden. Angreifer nutzen KI-generierte Exploits und Internet-Scans, um exponierte oder schlecht gesicherte industrielle Steuerungssysteme zu identifizieren und anzugreifen. KI macht ICS-Angriffe schneller und zugänglicher, wodurch der traditionell erforderliche Grad an spezialisiertem OT-Fachwissen […]
KI beschleunigt die Softwareentwicklung enorm: 82 % der Entwickler verbringen dank KI weniger Zeit mit dem Schreiben von Code. Die Qualitätssicherung (QA) bleibt jedoch zurück, da parallel entwickelte KI-Funktionen zu Konflikten, sich ändernden Testdaten und inkonsistenten Testumgebungen führen. Tests mit mehr als vier Funktionen gleichzeitig erweisen sich schnell als weniger zuverlässig, weshalb ein phasenweises Testen […]
Das Cybersicherheitsgesetz setzt NIS2 um, orientiert sich jedoch laut dem Autor zu sehr an bestehenden sektoralen Strukturen, anstatt eine echte Harmonisierung zu realisieren. Gerade jetzt, da digitale Bedrohungen, Ransomware und Lieferkettenrisiken zunehmen, ist eine gemeinsame europäische Cyberresilienz notwendig. NIS2 sollte nicht an den niederländischen Status quo angepasst werden; vielmehr müssen sich Organisationen und Regulierungen an […]