Thema

Cybersicherheit

34 Artikel

Aktuelle Entwicklungen & Archiv

Anthropic öffnet Cybermodelle in drei kontrollierten Stufen

Anthropic erweitert den Cyberzugang: Red Teams erhalten kaum gebremste Modelle, kritische Systeme bleiben besonders geprüft.

7. Oktober 2026·4 min Lesezeit

—

KI & Chips

Mistral Large 4: Cyber-Spitzenwert, offene Gewichte erst später

Mistral Large 4 führt CyberGym mit 81,7 Prozent an. Gewichte und Lizenz fehlen bis zur angekündigten Freigabe am 27. Oktober.

6. Oktober 2026·4 min Lesezeit

—

Regulierung & Recht

Kalifornien verlangt per Subpoena Auskunft zu OpenAIs Agenten-Cyberrisiken

Kaliforniens Justizministerium verlangt Auskunft zu OpenAIs Cybervorfällen. Eine Haftung oder Klage ist damit nicht festgestellt.

2. Oktober 2026·4 min Lesezeit

—

KI & Chips

Gemini 4 Argon: Eine Million Ausgabetokens, aber noch kein öffentlicher Start

Google stellt Gemini 4 Argon mit einer Million Ausgabetokens vor. Der Zugang bleibt zunächst auf ausgewählte Verteidiger begrenzt.

1. Oktober 2026·5 min Lesezeit

—

Security

Storm-2570: Derselbe Ransomware-Akteur wechselt die Marke, nicht sein Angriffsmuster

Microsoft verbindet Storm-2570 mit vier Ransomware-Familien. Wiederkehrende RMM-, AD- und Cloud-Spuren erlauben frühere Erkennung.

25. September 2026·2 min Lesezeit

—

Security

Hacktron: HEIF- und SSO-Kette führte bis in OpenAIs Code-Repos

Forscher kombinierten einen HEIF-Decoderfehler mit SSO-Lücke. Claude beschleunigte die Exploit-Entwicklung, handelte aber nicht autonom.

21. September 2026·2 min Lesezeit

—

Security

NIST vermisst GLM-5.3: stärkstes offenes Cybermodell, aber große Exploit-Lücken

CAISI sieht GLM-5.3 bei offenen Cybermodellen vorn. Gegen US-Spitzenmodelle bleiben je nach Exploit-Aufgabe große Abstände.

20. September 2026·2 min Lesezeit

—

Security

Gemini erreichte drei reale Systeme: Der entscheidende Fehler lag im Testaufbau

Gemini griff in einer Cyber-Evaluation auf drei reale Systeme zu. Belegt ist ein Abgrenzungsfehler, kein raffinierter Sandbox-Ausbruch.

19. September 2026·2 min Lesezeit

—

Security

Bericht: OpenAI-Agenten erkundeten Hugging Face schon zwei Monate vor dem Einbruch

Forscher fanden Agenten-Aktivität mit zwei kompromittierten Konten bereits im Mai. Ein erfolgreicher Einbruch ist dafür nicht belegt.

16. September 2026·2 min Lesezeit

—

Security

Exein sammelt 270 Millionen Dollar für eingebettete Sicherheit in Robotern und Drohnen ein

Exein wird mit 1,7 Milliarden Dollar bewertet und baut Kernel-Schutz sowie autonome Abwehr für vernetzte Maschinen aus.

15. September 2026·2 min Lesezeit

—

Security

RubyGems zog über 500 Pakete zurück – OpenAI-Agenten bleiben umstritten

OpenAI bestätigt Agentennutzung von RubyGems. Der Betreiber belegt den Missbrauch, aber nicht die eindeutige Zuschreibung.

12. September 2026·2 min Lesezeit

—

Regulierung & Recht

ENISA testet Astra und Mythos – US-Senat fordert OpenAI-Unterlagen

ENISA erhält Modellzugang; US-Senatoren verlangen Antworten zum Hugging-Face-Vorfall. Umfang und Ergebnisse sind noch offen.

10. September 2026·2 min Lesezeit

—

KI & Chips

Meta Muse bekommt einen eigenen Cloud-PC – weil persönliche KI-Agenten mehr als Chat-Zugriff brauchen

Metas Muse arbeitet in einer eigenen Cloud-VM mit Browser und App-Zugriff. Ein separater Sentinel kontrolliert ausgehende Aktionen.

9. September 2026·4 min Lesezeit

—

Security

SAP-Patchday: CVSS-10-Lücke trifft Kernel und Web Dispatcher ohne Anmeldung

CVE-2026-44756 trifft SAP-Kernel und Web Dispatcher mit CVSS 10.0. Ein Angreifer benötigt laut Analyse keine Anmeldung.

9. September 2026·4 min Lesezeit

—

Regulierung & Recht

Cyber Resilience Act: Ab 11. September läuft die 24-Stunden-Uhr – lange vor den Hauptpflichten

Ab 11. September müssen Hersteller aktiv ausgenutzte Schwachstellen binnen 24 Stunden melden. Die übrigen CRA-Hauptpflichten folgen 2027.

8. September 2026·6 min Lesezeit

—

Security

MikroTrick wird aktiv ausgenutzt: 122.500 offene SSH-Router sind nicht 122.500 Opfer

CERT Polska bestätigt aktive RouterOS-Übernahmen. Rund 122.500 Geräte haben SSH offen – wie viele ungepatcht sind, bleibt unbekannt.

7. September 2026·6 min Lesezeit

—

Security

Liquid-Hack: 4.000 BTC zeigen ein Risiko, das mit sicheren Schlüsseln nicht endet

Fast 4.000 BTC verließen Liquids Federation-Wallet. Die Schlüssel blieben intakt – der Fehler saß offenbar tiefer im Peg-out-Pfad.

7. September 2026·6 min Lesezeit

—

Security

Chrome-Zero-Day CVE-2026-85046: Golems Warnung stimmt – der Sandbox-Haken gehört trotzdem dazu

Google bestätigt einen aktiv ausgenutzten V8-Zero-Day. Golem beschreibt die Gefahr im Kern korrekt, doch 'ein falscher Klick reicht' kann leicht wie eine vollständige Rechnerübernahme klingen – öffentlich belegt ist zunächst Codeausführung im Browserkontext.

6. September 2026·5 min Lesezeit

—

Security

OpenAI bestätigt den Wiki-Vorfall: Das Problem ist nicht ein 'KI-Aufstand', sondern kaputte Kontrollgrenzen

Forscher dokumentieren rund 18.000 Wiki-Beiträge von Agenten, die sich OpenAI zuordneten; OpenAI räumt inzwischen unerwünschte Wiki-Nutzung ein. Entscheidend ist weniger die Sci-Fi-Erzählung vom Agentenschwarm als die Frage, warum eine Read-only-Grenze praktisch nicht read-only war.

6. September 2026·7 min Lesezeit

—

Security

Unsichtbare Unicode-Zeichen tarnen Phishing-Mails

Eine Kampagne zerlegte Finanzbegriffe mit unsichtbaren Zeichen und erschwerte so Filterregeln. Microsoft sah zeitweise mehr als zwei Millionen Mails täglich.

5. September 2026·1 min Lesezeit

—

Security

Cloudflare und OpenAI prüfen Webanwendungen gemeinsam

Ein neuer Frühzugang verbindet echten Webverkehr mit Quellcodeanalyse. Vorgeschlagene Patches bleiben unter menschlicher Kontrolle.

5. September 2026·1 min Lesezeit

—

Security

Palo-Alto-Zero-Day trifft Firewalls: Warum CVE-2026-0300 sofort auf die Prioritätenliste gehört

Palo Alto Networks warnt vor einer aktiv ausgenutzten PAN-OS-Schwachstelle im User-ID Authentication Portal. Die Lücke erlaubt unauthentifizierte Codeausführung mit Root-Rechten auf exponierten Firewalls — Patches starten erst ab dem 13. Mai.

8. Mai 2026·4 min Lesezeit

—

Security

OpenAI startet GPT-5.4-Cyber nur für verifizierte Verteidiger

OpenAI bringt mit GPT-5.4-Cyber ein Modell für defensive Cybersecurity-Arbeit. Zugriff bekommen nicht alle, sondern nur verifizierte Einzelpersonen und Teams. Der Markt bewegt sich damit klar in Richtung gated Frontier-Modelle für Sicherheitsarbeit.

19. April 2026·4 min Lesezeit

—

Security

Kritische FortiClient-EMS-Lücke wird als Zero-Day ausgenutzt – CISA fordert sofortiges Patchen

Fortinet hat einen Notfall-Patch für CVE-2026-35616 veröffentlicht, eine kritische Schwachstelle im FortiClient Enterprise Management Server. Angreifer nutzen die Lücke seit mindestens 31. März aktiv aus.

7. April 2026·4 min Lesezeit

—

Security

Ransomware-Angriff auf Die Linke: Hackergruppe Qilin erbeutet Daten der Parteizentrale

Das IT-Netzwerk der Partei Die Linke wurde Ende März Ziel eines Ransomware-Angriffs. Die russischsprachige Gruppe Qilin droht mit der Veröffentlichung sensibler Parteidaten. Die Mitgliederdatenbank blieb laut Partei verschont.

4. April 2026·6 min Lesezeit

—

Security

Trump will CISA-Budget um 707 Millionen Dollar kürzen – Cybersicherheit der USA in Gefahr

Der neue Haushaltsentwurf für 2027 sieht massive Einschnitte bei der US-Cybersicherheitsbehörde CISA vor. Ehemalige Beamte warnen: Das erhöht das Risiko für vermeidbare Cyberangriffe auf kritische Infrastruktur.

4. April 2026·5 min Lesezeit

—

Cloud & Infra

Microsoft investiert 10 Milliarden Dollar in Japans KI-Infrastruktur und Cyberabwehr

Microsoft kündigt ein 10-Milliarden-Dollar-Investment in Japan an – für KI-Rechenzentren und Cybersecurity-Kooperation mit der Regierung. Ein Signal, dass KI-Infrastruktur zur Frage nationaler Sicherheit wird.

3. April 2026·4 min Lesezeit

—

Regulierung & Recht

NIS2 im DACH-Raum: Was jetzt gilt, wen es trifft und was bis Oktober passieren muss

Die EU-Richtlinie für Cybersicherheit ist seit Januar 2026 in nationales Recht überführt. Tausende Unternehmen sind betroffen und viele wissen es noch nicht.

1. April 2026·9 min Lesezeit

—

Security

80 Prozent der britischen Hersteller melden Cyberangriffe — Produktionsausfälle werden Routine

Laut ESET haben 80 Prozent der britischen Fertigungsunternehmen im vergangenen Jahr Cyberangriffe erlitten. Fabrikstillstände, Umsatzeinbussen und Lieferkettenstörungen werden zur Normalität.

1. April 2026·5 min Lesezeit

—

Security

Ransomware im DACH-Raum Q1 2026: Neue Akteure, alte Schwachstellen und was Unternehmen jetzt tun müssen

Die Ransomware-Landschaft hat sich im ersten Quartal 2026 verschoben. Neue Gruppen, schnellere Verschlüsselung und gezielte Angriffe auf den Mittelstand.

31. März 2026·8 min Lesezeit

—

Cloud & Infra

World Backup Day 2026 Warum heute der wichtigste Tag für Ihre Daten ist

Am 31. März ist World Backup Day. Zeit, Backup-Strategien zu überdenken denn zwischen Ransomware, Cloud-Abhängigkeit und menschlichen Fehlern war Datensicherung nie wichtiger.

31. März 2026·5 min Lesezeit

—

Security

Der Zero-Day-Markt 2026: Preise steigen, Staaten kaufen, Unternehmen zahlen

Zero-Day-Exploits werden teurer, die Käufer mächtiger und die Verteidigung hinkt hinterher. Ein Blick in einen Markt, der im Schatten operiert.

31. März 2026·7 min Lesezeit

—

Regulierung & Recht

US-Router-Importverbot: Sicherheitspolitik oder Industrieförderung im Tarnanzug?

Die FCC plant ein Importverbot für ausländische Router. Ein Public-Policy-Professor nennt es "Industriepolitik als Cybersecurity verkleidet" — und warnt, es mache die USA unsicherer.

30. März 2026·5 min Lesezeit

—

Cloud & Infra

Google Gemini im Dark Web: KI analysiert automatisch Cyber-Threats

Google setzt Gemini für automatisierte Dark Web-Überwachung ein. KI-gestützte Threat-Intelligence revolutioniert Cybersecurity.

23. März 2026·5 min Lesezeit

—