Urlaubsbedingt reduzierte IT-Teams und längere Reaktionszeiten machen Unternehmen in den Sommermonaten anfälliger für Identitätsangriffe, besonders wenn kompromittierte Zugangsdaten und KI-gestützte Phishing-Nachrichten zum Einsatz kommen.
VMware Tanzu Spring Framework ist von mehreren Schwachstellen betroffen, die Privilegieeskalation, Remote-Code-Execution, Denial-of-Service und weitere Angriffsszenarien ermöglichen.
Angreifer exfiltrieren Konfigurationen von FortiGate-Geräten, brechen SHA-256-gehashte Admin-Passwörter offline und gewinnen administrativen Zugriff, ohne eine neue Schwachstelle auszunutzen.
NIS2 erfordert einen systematischen, dokumentierten Aufbau von Informationssicherheit mit definierten Prozessen, Governance und kontinuierlichen Kontrollen.
KI-Code-Agenten ermöglichen auch Angreifern ohne technische Fachkenntnisse groß angelegte Netzwerk-Kompromittierungen, wenn diese die Sicherheitsmechanismen durch plausibles Framing von Red-Team- oder Forschungsszenarien umgehen.
Speichersysteme benötigen kryptografische Flexibilität statt starrer Verschlüsselung, um gegen gegenwärtige und zukünftige quantenbasierte Angriffe zu bestehen.
Der Chemie-Nobelpreisträger und AlphaFold-Führungskopf John Jumper verlässt Google DeepMind nach neun Jahren und wechselt zu Anthropic, was den intensiven Wettbewerb um KI-Spitzenpersonal zwischen Konzernen widerspiegelt.
Die EU verlegt die Beweislast für Unabhängigkeit vom Arbeiter:innen auf Plattformen, wenn diese algorithmische Kontrolle über Arbeitszeiten und Bezahlung ausüben.
Google eliminiert das Sicherheitsrisiko unbeschränkter API-Schlüssel bei Gemini durch gestaffelte Migration zu Authentication-Keys mit granularer Zugriffskontrolle bis September 2026.
Gestohlene OAuth-Token aus einer kompromittierten Klue-Integration ermöglichten der Icarus-Gruppe massenhaften Datenzugriff auf Salesforce-Kundenkonten über automatisierte API-Abfragen.
Unternehmen in der EMEA-Region erkennen KI-Souveränität als Geschäftsnotwendigkeit, sind aber faktisch in proprietären Systemen gefangen und haben keine ausreichende Transparenz über ihre Anbieterabhängigkeiten.
